Этот раздел о сервисе INITE Agents, который публикует подтверждённые факты о бизнесе для ИИ-агентов (см. Условия использования). Здесь перечислено, что отправляют сервис и его коннекторы и что мы храним.
Кто за что отвечает
Факты, которые вы подтверждаете, статьи, которые вы одобряете, и страницы вашего сайта, которые мы для них читаем, обрабатываются по вашему поручению: что обрабатывать, решаете вы. По Федеральному закону № 152-ФЗ «О персональных данных» оператор - вы, а INITE обрабатывает персональные данные в этих материалах по вашему поручению (часть 3 статьи 6); по GDPR вы - контролёр, INITE - обработчик (статья 28). Записи о том, как используется сервис (они описаны ниже), INITE ведёт как оператор (по GDPR - как контролёр). Факты публичны, поэтому не вносите в них сведения о здоровье и другие специальные категории персональных данных.
Что мы храним
• Факты: рабочую копию, которую вы правите, и все подтверждённые версии со временем подтверждения и учётной записью, которая подтвердила.
• Ключи сайта: ключ показывается один раз, при создании. Мы храним хеш ключа (SHA-256), первые двенадцать символов самого ключа (по ним кабинет различает ключи) и время последнего обращения.
• Подтверждение домена: мы читаем главную страницу вашего сайта в поисках мета-тега или запрашиваем TXT-записи домена в DNS. Если сайт не пускает нашего робота, главная страница читается через Apify.
• Отчёты коннектора (примерно раз в день; в плагине для WordPress - если включён параметр «Daily report»): платформа и версия коннектора, до 20 путей, которые он отдаёт, и сколько раз за каждый из последних семи дней их прочитал каждый известный ИИ-агент (например, GPTBot, ClaudeBot или PerplexityBot). Плагин для WordPress и пакет для Next.js считают запрос, только если его user agent называет известного ИИ-агента. IP-адреса, полного user agent, cookie и сведений о посетителях-людях они не хранят и не отправляют.
• Переходы из ИИ-ассистентов (в плагине для WordPress, только если включён «Daily report»): сколько просмотров страниц за каждый из последних семи дней пришло из ИИ-ассистента (chatgpt.com, perplexity.ai, gemini.google.com, copilot.microsoft.com, claude.ai и ещё нескольких), по страницам и ассистентам, до 60 строк в отчёте. Просмотр засчитывается, когда referrer браузера или utm_source ссылки называет одного из них. На вашем сайте плагин 30 дней хранит только день, путь страницы без параметров запроса, ассистента и число. Он не хранит и не отправляет IP-адреса, cookie, user agent и вообще ничего, что отличало бы одного посетителя от другого. Мы храним эти числа вместе с записью.
• «Откуда вы о нас узнали» (в плагине для WordPress, только когда вы его включили): один необязательный вопрос при оформлении заказа в WooCommerce, в формах Contact Form 7 или WPForms или там, где вы поставили шорткод [inite_how_heard], с готовыми ответами (поиск Google или Яндекса, ChatGPT, Perplexity, Gemini, Claude, Grok, Алиса, ГигаЧат, другой ИИ-ассистент, соцсети, знакомые, другое). На вашем сайте плагин хранит только число ответов за день по каждому варианту, 30 дней: без имени, адреса, заказа и cookie. При включённом «Daily report» он отправляет числа за последние семь дней вместе с отчётом, и мы храним их вместе с записью. В блочном оформлении заказа WooCommerce плагин также сохраняет ответ в заказе, как любое поле оформления; эта копия остаётся в вашем магазине и нам не отправляется.
• Панель плагина: не чаще чем раз в несколько часов плагин для WordPress запрашивает у inite.ai по ключу сайта сводку, которую мы составляем из того, что уже знаем о сайте: последний анализ, числа выше, а также подсказки и статьи, которые ждут вас. Больше он ничего не отправляет.
• Обращения к вашему MCP-серверу: какой инструмент вызван, успешно ли, сколько длился ответ, название продукта из начала строки User-Agent клиента и ключ из двенадцати символов, необратимо вычисленный из хеша его IP-адреса, - по нему мы отличаем одного клиента от другого. Ни IP-адрес, ни то, о чём спросил агент, не сохраняются.
• Вебхуки: указанный вами адрес, его секрет подписи и каждая доставка. Каждая доставка - POST-запрос, подписанный HMAC-SHA256 вашим секретом; он уходит только на публичный https-адрес, по перенаправлениям он не переходит. Событие facts.confirmed содержит ваш домен, slug, номер версии, время подтверждения и адреса, по которым можно получить факты, но не сами факты. В событии content.approved приходит одобренная статья. Журнал попыток доставки хранится 30 дней.
• Ghost: если вы подключаете сайт на Ghost - его Admin API URL и Admin API key интеграции, которую вы для нас создали. Ключ хранится в зашифрованном виде (AES-256-GCM), больше нигде не показывается и никуда не передаётся; им пользуется только наш сервер, чтобы публиковать одобренные вами статьи постами или черновиками, как вы выбрали, с внутренним тегом #inite-agents. Запросы уходят только на публичный https-адрес, по перенаправлениям они не переходят. Мы храним результат последней проверки подключения, время последней отправленной статьи и последнюю ошибку.
• Статьи: замеренные для вашего сайта запросы с показателями спроса, каждый черновик, результаты наших проверок, ваши правки и решения, одобренный текст и адрес, по которому коннектор сообщил о публикации.
• Что ассистенты говорят о вас: примерно раз в месяц и один раз сразу после первого подтверждения мы задаём ИИ-модели вопросы, которые клиент задал бы о вашем бизнесе: чем он занимается, когда открывается в будни и в воскресенье, цены до трёх ваших услуг, адрес и телефон. В вопросах есть название бизнеса, адрес сайта, город и подтверждённые вами факты, которые мы проверяем; ничего о людях. Каждый ответ наш код сверяет с подтверждёнными фактами, и итог хранится вместе с фактами сайта: совпадает, расходится или модель не знает, а для ChatGPT, Claude, Perplexity и Gemini ещё и текст ответа. Модель, которую мы спрашиваем про каждый сайт, - Jev компании TypeSafe, она отвечает по своим знаниям; с INITE Agents Premium те же вопросы уходят также в ChatGPT, Claude, Perplexity и Gemini. Каждой из этих четырёх моделей мы задаём каждый вопрос три раза за проверку и храним долю совпавших ответов; Jev спрашиваем один раз и храним, насколько она уверена в ответе.
• Вопросы рядом с вами (только с INITE Agents Premium): раз в месяц для каждой вашей точки с координатами в фактах, но не больше пяти, мы задаём Google вопросы, которые клиент поблизости задаёт, не называя вас: до четырёх на точку, каждый три раза. Они собраны из подтверждённых фактов: вид бизнеса, услуга, поздние или ранние часы, воскресенье, питание, которое есть в меню, ваша улица. Вопросы уходят в Gemini API от Google с Grounding with Google Maps вместе с точкой примерно в пяти минутах ходьбы от вашей. Отдельно поиск мест Google получает вид бизнеса и одну услугу с 33 точек в 15 минутах ходьбы и один раз название и адрес бизнеса, чтобы найти вашу точку на Google Картах. Что уходит в Google: название и адрес бизнеса (только в этом одном поиске), координаты вокруг точки, собранные вопросы и слова поиска. Ничего о людях. С записью мы храним: назвал ли вас каждый ответ, ваше место среди названных, за что вас назвали, идентификатор вашей точки в Google и место в каждом поиске. Названия других мест, которые назвали Google Карты, храним 90 дней, как позволяют условия Google, и в выгрузку они не попадают. Текст ответов не храним. Без Premium ничего не отправляется.
• Ежемесячный отчёт: раз в месяц люди, которые могут управлять сайтом, получают письмо: что прочитали агенты, где ответы моделей расходятся с фактами и что делать дальше. Письма прекращаются, когда факты сняты с публикации.
• «Скачать мои факты»: на вкладке «Для агентов» владелец компании, администратор или участник может скачать всё, что хранится по сайту, одним файлом JSON: черновик, каждую подтверждённую версию, коннекторы, адреса вебхуков, статьи и проверки ассистентов. В файле нет ключей сайта, их хешей, секретов вебхуков и других учётных данных.
Скрипт WebMCP и публичные факты
Если вы поставили скрипт на сайт сами, браузеры ваших посетителей загружают скрипт WebMCP с inite.ai. Плагин для WordPress содержит скрипт в себе, поэтому при включённом «Page head» его отдаёт ваш собственный сайт. В обоих случаях публичные факты браузер запрашивает с inite.ai, только когда ИИ-агент на странице вызывает один из инструментов скрипта. Эти запросы, как и загрузка скрипта с inite.ai, передают inite.ai IP-адрес посетителя и строку User-Agent браузера. INITE не читает и не устанавливает cookie и не сохраняет записей об этих запросах, за одним исключением. Если вы пользуетесь сниппетом (тегом, который вкладка «Для агентов» выдаёт для сайтов на Tilda, Wix, Squarespace и других), его загрузка отмечает в кабинете время последней загрузки, не чаще раза в пять минут; о посетителе ничего не сохраняется. Чтобы показать, стоит ли сниппет на сайте, мы читаем вашу главную страницу примерно раз в день и по кнопке «Проверить главную сейчас» и храним результат: есть ли тег и какой версии статичный блок.
Проверка обновлений плагина для WordPress
Копия плагина, скачанная с inite.ai, запрашивает у inite.ai небольшой файл с описанием новой версии, когда WordPress проверяет обновления, но не чаще одного раза в двенадцать часов. Ключ сайта при этом не отправляется, и ничего сверх того, что несёт любой HTTP-запрос, тоже. В копии с WordPress.org такой проверки нет.
IndexNow в плагине для WordPress
Выключен, пока вы его не включите, и не работает, если IndexNow для сайта уже отправляет другой плагин. Когда публичная страница, запись или товар опубликованы, изменены или удалены, плагин сам отправляет адрес, домен сайта и ключ, созданный на вашем сайте, в api.indexnow.org, а тот передаёт их Bing, Яндексу и другим поисковикам, которые поддерживают IndexNow. Ключ лежит по адресу /<key>.txt, чтобы поисковики могли его проверить. До 100 адресов в запросе, не чаще одного запроса в пять минут и не больше 500 адресов в день. INITE эти запросы не получает, ничего о посетителях не отправляется.
Чтение вашего сайта
С того дня, как вы добавили сайт во вкладке «Для агентов», наш сервер его читает: сразу после добавления, подтверждения домена или подключения коннектора, затем раз в день, пока домен подтверждён или работает коннектор, и когда вы нажимаете «Прочитать сайт сейчас». При чтении открываются robots.txt, карта сайта и не больше 8 публичных страниц (главная и страницы о ценах, услугах, контактах, часах работы, вопросах или меню). Запросы идут с user agent INITE-Atlas, robots.txt соблюдается. Мы читаем разметку schema.org, мета-теги, ссылки на телефон и почту и видимый текст. То, что расходится с вашими фактами, хранится подсказкой вместе со страницей, на которой прочитано, пока вы её не примете или не пропустите. Если подтверждённое значение 7 дней не совпадает с сайтом и никто ничего не сделал, люди, которые управляют сайтом, получают об этом одно письмо. Если 90 дней ничего не подтверждали, одно письмо попросит перечитать факты. Когда включено «Обновлять факты вслед за сайтом», каждая версия, опубликованная по разметке schema.org, записывается в наш журнал аудита с изменёнными полями, а вам приходит письмо. Если в плагине для WordPress включён переключатель «Site basics», он дополнительно передаёт название сайта, его подзаголовок, язык и адрес, а с WooCommerce ещё и число опубликованных товаров. Пользователей и адресов почты он не передаёт.
Могут ли роботы открыть ваш сайт
Раз в неделю, когда читаем ваш сайт, мы проверяем, могут ли его открыть роботы, которыми ищут ассистенты. Мы читаем robots.txt для поисковых роботов, роботов ассистентов и роботов обучения и открываем до 5 публичных страниц (главную, цены, контакты или регистрацию и две страницы, которые чаще всего открывают посетители из ассистентов, если мы их знаем): один раз с user agent обычного браузера, потом по разу с user agent каждого из роботов bingbot, OAI-SearchBot, ChatGPT-User, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User и YandexBot, если robots.txt не закрывает страницу от этого робота. Каждый запрос подписан как робот INITE (Web Bot Auth), и ваш сервер видит, что это мы. Вместе с записью мы храним по каждому роботу и странице код ответа и то, что пришло (страница с текстом, отказ, капча, пустой шаблон, страница, которой нужен JavaScript), но не сами страницы, и показываем это только вашей компании: в кабинете, в обзоре плагина и в ежемесячном отчёте. Если ваш сервер отказал нашему запросу, это ещё не значит, что он отказывает настоящему роботу: защита проверяет и то, откуда пришёл запрос. Поэтому мы пишем «вероятно, закрыт» и просим проверить это в Bing Webmaster Tools или в журналах сервера. Бесплатный анализатор делает ту же проверку для главной страницы сайта, который анализирует.
Что присылает ваш сайт
Каждый вид данных уходит, только пока вы включили его в коннекторе (в плагине для WordPress это раздел «What this site sends to INITE»), и только то, что ваш сайт и так показывает всем:
• Страницы и записи: опубликованные, без пароля и без пометки noindex. Заголовок, адрес, отрывок или первые 300 символов текста, тип, язык и время последнего изменения. До 2000.
• Товары WooCommerce: название, адрес, цена, обычная цена и цена со скидкой, валюта, наличие, артикул, краткое описание, категории и адрес картинки. До 2000.
• События The Events Calendar: предстоящие события с названием, адресом, отрывком, началом, концом и местом проведения. До 200.
• Услуги из Bookly или Amelia, а также адреса, телефоны и часы работы из WP Store Locator, Yoast Local SEO или Rank Math Local SEO. Вы увидите их подсказками, как и прочитанное с сайта.
Данные о пользователях, покупателях, заказах и посетителях не читаются и не передаются. Страницы, статьи и события попадают в ваши llms.txt и llms-full.txt. Товары публикуются, только если владелец компании или администратор включил «Публиковать мой каталог». Каждую позицию мы храним в том виде, в каком коннектор прислал её последний раз, заменяем при изменении и удаляем, когда она пропадает с сайта. Если выключить вид данных в коннекторе, он удаляется целиком.
Справочники
• Прайс-лист для Яндекс Бизнеса: если в подтверждённой версии есть услуги с одной ценой в RUB, KZT или BYN, подтверждение записывает их прайс-листом в формате YML по адресу https://inite.ai/api/site/v1/public/<slug>/prices.yml. Он публичен, как и остальные подтверждённые факты. Как только вы снимаете факты с публикации, адрес перестаёт отвечать. Яндекс читает его, только если вы сами вставите адрес в Яндекс Бизнес.
• Профиль компании в Google: при подключении Google выдаёт нам OAuth-токен обновления с областью доступа business.manage. Мы храним его зашифрованным (AES-256-GCM), никому не показываем и используем только для того, чтобы читать выбранную вами точку и записывать отмеченные вами поля. В Google уходят подтверждённые часы работы и особые дни, описание в одну строку, адрес сайта, основной телефон и услуги с ценой, если она платится один раз. До вашего согласия на первое изменение Google не получает ничего. Остальные телефоны и услуги, выбранные из собственного списка Google, остаются как есть. Из Google в ваши факты мы ничего не переносим: если данные расходятся, кабинет показывает это вам. Каждая запись попадает в журнал со временем, версией, отправленными полями и ответом Google. Полученное Google обрабатывает по своим условиям. Кнопка «Отключить Google» удаляет токен и просит Google его отозвать; токен, последнее прочтение точки и журнал записей удаляются и вместе с записью.
• Профиль компании в Google, дополнительные поля. Отмеченные из них записываются так же, после вашего согласия с предпросмотром. Это качества, которые заявлены в ваших фактах (только те, что Google предлагает для категории точки), подтверждённые меню в виде меню Google, основная категория, которую вы выбрали из списка Google, и ссылки для записи, бронирования или заказа. Ссылки ведут на ваш адрес для записи или на страницу заявок https://<slug>.inite.ai/request. Для предпросмотра мы читаем атрибуты, меню и ссылки точки, а также категории, подходящие к виду вашего бизнеса. Каждая запись попадает в журнал, как и остальные.
Заявки от агентов
Если вы включите заявки, ИИ-агент сможет отправить вашей компании заявку от человека через ваш MCP-сервер или скрипт WebMCP: имя, адрес почты или телефон, сообщение, а для записи ещё услугу, удобные даты и число людей. По этим данным оператор - вы, а INITE обрабатывает их по вашему поручению (часть 3 статьи 6 152-ФЗ; по GDPR вы - контролёр, INITE - обработчик). Мы храним их, показываем в вашем кабинете и доставляем только туда, куда вы выбрали: письмом людям компании или на указанный адрес, в плагин WordPress, на ваш вебхук. Чтобы ограничивать и считать заявки, мы также храним канал, по которому пришла заявка, название продукта в начале user agent агента и односторонний ключ, полученный из IP-адреса отправителя. Сам адрес мы не храним. Агент обязан спросить согласия человека, прежде чем передать заявку. INITE не пишет этому человеку, кроме одной копии заявки на указанную им почту, и только если вы включили «Отправить человеку копию». Каждая заявка удаляется через 180 дней после поступления или раньше, вместе с записью. Ни для чего другого мы эти данные не используем.
Когда заявки включены, по адресу https://<slug>.inite.ai/request работает ещё и страница, где человек может отправить вам ту же заявку сам, например по ссылке для записи или заказа из вашего профиля в Google. Она спрашивает те же поля, на неё действуют те же ограничения, а хранится, доставляется и удаляется она так же, как заявка от агента.
Что доказывают ваши отзывы
Мы берём только отзывы Google, которые уже прочитаны для вашей компании: блоком «Что говорят клиенты» в кабинете или, с INITE Agents Premium, кнопкой «Прочитать отзывы этого филиала» для филиала с адресом в Google Картах. Одно чтение приносит 30 последних отзывов о месте: звёзды, текст и дату, без имён и фотографий авторов. Мы храним их вместе с чтением. Текст каждого отзыва, обрезанный до 900 символов, уходит в модель Jev компании TypeSafe через OpenRouter. Она только отвечает «да» или «нет» на заданные утверждения о месте, например «здесь тихо» или «есть парковка», и для одной компании разбирает не больше 200 отзывов в месяц. По этим ответам наш код считает, сколько отзывов подтверждают каждое качество, и сохраняет до трёх коротких цитат на качество, дословно взятых из отзывов. Эти числа мы сравниваем с подтверждёнными фактами и с замеренными запросами для вашего сайта, а результат показываем только вашей компании в кабинете. Качество, которое подтверждают клиенты, но нет в ваших фактах, появляется подсказкой: в факты оно попадёт, только если вы его примете и подтвердите. Для этой обработки оператор - вы, а INITE обрабатывает данные по вашему поручению (часть 3 статьи 6 152-ФЗ; по GDPR вы - контролёр, INITE - обработчик). Отзывы - это тексты, которые их авторы сами опубликовали в Google.
Найти мой бизнес в Google Картах
Только с INITE Agents Premium. Когда вы нажимаете «Найти мой бизнес в Google Картах» или «Обновить из Google» (не чаще раза в неделю), введённые вами название и город уходят в Places API от Google, а если мы его не используем, в DataForSEO, который ищет в Google Картах. Мы храним найденные места (название, категорию, адрес, координаты, телефон, сайт, часы работы, уровень цен и удобства, которые указывает Google) и то, какое из них вы выбрали. Всё, что выбранное место сообщает сверх ваших фактов, появляется подсказками с пометкой «Google Карты», и до вашего согласия и подтверждения ничего не публикуется. Без Premium такой поиск не выполняется: черновик собирается из анализа, вашего сайта и того, что вы ввели сами.
Агентства
Если бизнес разрешил агентству вести его, люди агентства видят то же, что участники самого бизнеса во вкладке «Для агентов»: факты, проверки, заявки от агентов вместе с контактами, которые в них оставили люди, и цифры ежемесячного отчёта. С этими контактами агентство работает по поручению бизнеса. Мы храним связь агентства и бизнеса: кто кого пригласил и на какой адрес, кто принял, разрешил подтверждать, закрыл доступ или отправил отчёт, и когда. Этот список видят и бизнес, и агентство. Ссылка-приглашение действует 14 дней, а от её токена мы храним только хеш SHA-256. Название и логотип агентства (PNG или JPEG, до 200 КБ) хранятся вместе с агентством и показываются в его отчётах; логотип отдаётся с inite.ai каждому, кто открыл отчёт. Письмо с просьбой подтвердить факты уходит людям бизнеса не чаще раза в 3 дня, отчёт агентства не чаще раза в месяц. Когда доступ закрыт, всё это сразу прекращается; связь и её список удаляются вместе с аккаунтом любой из двух компаний.
Субпроцессоры
• Подтверждение домена и проверка сниппета: если сайт не пускает нашего робота, главная страница читается через Apify.
• Спрос: запросы, составленные из ваших подтверждённых фактов (услуги, вид бизнеса, город), передаются в DataForSEO или Ahrefs для получения данных о частотности и выдаче. ИИ-модель на этом шаге не используется.
• Чтение сайта: если разметка schema.org на странице не называет ваши цены, часы работы, описание или основной телефон, до 40 строк текста ваших страниц, похожих на них, и ваш домен передаются модели Jev компании TypeSafe через OpenRouter. Модель отвечает только на вопрос, то ли это, что мы ищем. Значение всегда берётся из самой строки, а число, которого нет на странице, отбрасывается.
• Черновики: ваши подтверждённые факты и текст до четырёх страниц вашего сайта, прочитанных с user agent INITE-SiteWriter, передаются Anthropic (модели Claude). Если Anthropic недоступен, тот же запрос идёт к той же модели Anthropic через OpenRouter.
• Что ассистенты говорят о вас: описанные выше вопросы уходят в Jev компании TypeSafe через OpenRouter; с INITE Agents Premium также в ChatGPT (OpenAI), Claude (Anthropic), Perplexity и Gemini (Google) через OpenRouter.
• Что доказывают ваши отзывы: отзывы читаются через Apify (актор compass/crawler-google-places), их текст уходит в Jev компании TypeSafe через OpenRouter, как описано выше.
• Найти мой бизнес в Google Картах: введённые название и город передаются в Google (Places API) или в DataForSEO.
• Вопросы рядом с вами: вопросы, координаты и слова поиска, описанные выше, уходят в Google (Gemini API и Places API), только с INITE Agents Premium.
Эти поставщики работают с гарантиями, описанными в разделе «Передача и субпроцессоры».
Сколько храним и как удалить
Факты и их версии, подсказки, прочитанные с сайта, ключи сайта и переданные через них счётчики агентов, вебхуки, подключение к Ghost, темы, статьи, а также страницы, товары и события, присланные вашим сайтом, относятся к одной записи. Они хранятся, пока запись существует, и удаляются вместе с ней: кнопкой «Удалить всё» во вкладке «Для агентов» (её может нажать владелец компании или администратор, введя домен для подтверждения) или вместе с учётной записью компании. «Снять с публикации» в той же вкладке сразу прекращает отдачу фактов, а данные сохраняет. Каждое снятие с публикации, возврат публикации и удаление записываются в наш журнал действий с учётной записью, которая это сделала, доменом и номером версии. Записи об обращениях к MCP хранятся вместе с остальной аналитикой, как описано в этой политике. Ваши права перечислены в разделе «Ваши права». Запросы, в том числе об удалении того, что эти кнопки не охватывают, принимаются на
[email protected].
Выводы по отзывам и поиски в Google Картах относятся к той же записи и удаляются вместе с ней. Чтение отзывов принадлежит учётной записи, которая его запросила, и удаляется вместе с ней.