Политика конфиденциальности

Какие данные мы собираем

Данные аккаунта — адрес электронной почты и название организации, указанные при регистрации. Пароли обрабатываются Supabase Auth и не поступают к нам в открытом виде.

База знаний — загруженные вами документы (PDF, DOCX, текст) и построенные на их основе векторные индексы.

Диалоги — переписка с чатботом: вопросы, ответы бота, метки времени и анонимный идентификатор посетителя.

Лиды — имя, телефон или email, которые посетитель добровольно оставил через виджет.

Интеграции каналов — токены Telegram и Instagram. Они хранятся в базе в зашифрованном виде (AES-256-GCM).

Данные Instagram и платформы Meta

При подключении вашего аккаунта Instagram мы получаем от Meta: идентификатор профессионального аккаунта Instagram, имя пользователя, тексты прямых сообщений (DM), направленных вашему аккаунту, и текст комментариев к вашим публикациям.

Мы используем эти данные исключительно для одной цели — подготовки и отправки автоматических ответов от вашего имени. Мы не продаём данные, полученные от Meta, не используем их в рекламных целях и не передаём третьим лицам, кроме случаев, указанных в этой политике.

Вы можете отключить интеграцию в любой момент через панель управления. После отключения сохранённый токен удаляется, и мы перестаём получать новые данные из вашего аккаунта.

Как мы используем данные

Для предоставления сервиса: генерация ответов, отображение истории диалогов, расчёт статистики.

Для учёта лимитов тарифа и выставления счетов.

Для безопасности: выявление злоупотреблений и ограничение частоты запросов.

Мы не продаём ваши персональные данные и не передаём их третьим лицам в рекламных целях.

Сторонние сервисы

Для работы платформы мы используем: OpenAI (генерация ответов и векторов текста), Supabase (база данных и аутентификация), Vercel (хостинг), Upstash (ограничение частоты запросов), Meta и Telegram (каналы сообщений).

Тексты диалогов передаются в OpenAI для генерации ответа. Данные, отправленные через OpenAI API, не используются для обучения моделей.

Сроки хранения

Данные хранятся, пока ваш аккаунт активен. После запроса на удаление аккаунта боты, документы, диалоги и токены интеграций полностью удаляются в течение 30 дней.

Отдельный документ, бот или интеграцию можно удалить в панели управления в любой момент — это происходит немедленно.

Безопасность

Все секретные токены шифруются в базе алгоритмом AES-256-GCM. Доступ к данным ограничен политиками безопасности на уровне строк (RLS) на основе членства в организации. Трафик передаётся по HTTPS.

Ни одна система не защищена на 100%. При обнаружении утечки мы уведомим затронутых пользователей.

Ваши права

Вы вправе получить доступ к своим данным, исправить их, получить копию или запросить удаление. Напишите на lutfulloasqarov9@gmail.com — мы рассмотрим запрос в течение 30 дней.

Удаление данных

Чтобы удалить аккаунт и все связанные с ним данные, отправьте запрос на lutfulloasqarov9@gmail.com. После выполнения удаления вы получите подтверждение.

Удаление данных, полученных через Instagram, можно запросить отдельно. Такие запросы выполняются в течение 30 дней с момента получения.

Файлы cookie

Мы используем только необходимые cookie: хранение сессии (Supabase Auth), а также выбор языка и темы. Рекламные и трекинговые cookie не используются.

Дети

Платформа не предназначена для лиц младше 18 лет, и мы сознательно не собираем данные детей.

Изменения политики

Эта политика может периодически обновляться. О существенных изменениях мы сообщим по электронной почте или в платформе. Дата вверху страницы показывает время последней редакции.

Контакты

Если у вас есть вопросы по этой политике, напишите на lutfulloasqarov9@gmail.com.