Политика конфиденциальности

1. Сфера действия

Эта Политика объясняет, какие персональные данные собирает оператор Botsay, сервиса по адресу botsay.net («Botsay», «мы»), зачем, кто их получает и какой у вас выбор. Она относится к сайту, приложению и нашим письмам. Коротко: мы храним то, что нужно Сервису для работы, ничего не продаём и не обучаем на этом модели ИИ

Она охватывает две группы: вас как пользователя Сервиса и вашу аудиторию — людей, которые пишут в ваши подключённые аккаунты. В отношении данных аудитории контролёр — вы, а мы действуем по вашим указаниям; см. раздел 4

Вопросы и запросы: support@botsay.net. Оператор: ФОП Велігоша Юрій Васильович

2. Какие данные мы собираем

В зависимости от функций, которыми вы пользуетесь, мы храним:

• Аккаунт: email, пароль (наш провайдер аутентификации хранит его только в виде хеша), язык и тему интерфейса и — ради безопасности — ваш IP-адрес, браузер, часовой пояс и время последней активности. Если вы входите через Google, он передаёт нам ваше имя, email и фото профиля; мы используем их только для входа
• Платежи: номер заказа, сумму, валюту, статус, тип способа оплаты и номер транзакции провайдера. Номера карт и ключи кошельков к нам не попадают
• Подключённые каналы: аккаунт, который вы подключаете, и авторизацию, которую вы даёте через официальный API Meta, ваш бизнес-профиль и переписку, в которой участвует ваш агент, — комментарии и сообщения, которые он отправляет и получает, имя и username собеседника, а также поля, теги и заметки, которые вы ведёте о контактах. Именно из этого складываются ваши диалоги и список контактов
• Знания: тексты, пары «вопрос — ответ», файлы и ссылки, которые вы загружаете, и текст, который мы из них извлекаем
• Интеграции: ваш собственный ключ ИИ, если вы его подключаете (зашифрован в хранилище и используется только для ваших запросов), а также ID чата и username Telegram, который вы привязываете для уведомлений
• Технические данные: обычные серверные логи — адрес, время, страница и ошибка — нужные, чтобы Сервис оставался безопасным и работал
• Первый визит: сайт, с которого вы пришли, страницу, на которую вы попали, её UTM-метки и время. Мы добавляем эту запись к вашему аккаунту, когда вы регистрируетесь

Мы получаем эти данные, когда вы их вводите, когда Instagram, Telegram или платёжный провайдер передаёт их нам через свои API, или автоматически, когда вы пользуетесь Сервисом

3. Зачем мы их используем

Мы используем данные, чтобы:

• оказывать Сервис по договору с вами: запускать агента, отправлять и получать сообщения, хранить контакты и знания, выставлять счета;
• держать Сервис безопасным и честным: предотвращать мошенничество и злоупотребления, применять лимиты, расследовать инциденты (наш законный интерес);
• отправлять служебные письма: вход, сброс пароля, статус оплаты, изменения Условий или этой Политики;
• соблюдать закон: бухгалтерский учёт, законные запросы органов власти, защита наших прав;
• улучшать Сервис с помощью обобщённой статистики, которая никого не идентифицирует;
• видеть, какие сайты и реклама приводят к нам пользователей: записи первых визитов и пиксели Meta и Google (в Европе — ваше согласие, в других странах — наш законный интерес)

Мы не продаём персональные данные. Ваш контент и сообщения вашей аудитории никогда не используются для рекламы или обучения моделей ИИ. Если основанием является согласие, вы можете в любой момент его отозвать; это не влияет на предыдущую обработку

4. Данные вашей аудитории

Когда ваш агент общается с людьми, мы обрабатываем их данные от вашего имени и по вашим указаниям: вы — контролёр, мы — обработчик. Вы отвечаете за информирование аудитории, за право писать этим людям и за то, о чём их спрашиваете

Этот раздел — наше соглашение об обработке данных. Мы обрабатываем данные аудитории только для оказания Сервиса, храним их конфиденциально, применяем меры безопасности из раздела 8, привлекаем только субподрядчиков из раздела 5, помогаем вам отвечать на запросы аудитории и удаляем данные, когда вы удаляете их или свой аккаунт. Если кто-то из вашей аудитории обращается к нам напрямую, мы направляем его к вам

5. Кто получает данные

Провайдеры, которые помогают нам работать, получают только то, что нужно для их задачи:

• Облачная база данных и провайдер аутентификации — хранит ваши данные и обрабатывает вход; данные размещены в ЕС
• Хостинг-провайдер — запускает приложение в ЕС
• Meta Platforms — Instagram: данные передаются по вашей авторизации в Instagram и на условиях Meta
• Провайдеры моделей ИИ — провайдер, чья модель отвечает, получает диалог и те части ваших материалов, которые нужны для ответа, на условиях своего API. Для сценария с AI-триггером каждое входящее сообщение поступает в модель, которая решает, запускать ли сценарий. С вашим собственным ключом выбранный вами провайдер обрабатывает запросы по вашему договору с ним
• Telegram — доставляет уведомления в аккаунт, который вы привязали
• Платёжные провайдеры — эквайер и криптоплатёжный провайдер получают данные, нужные для обработки вашего платежа
• Провайдер защиты от ботов — проверяет формы входа, регистрации и сброса пароля на ботов и получает технические данные вашего браузера, например IP-адрес
• Провайдер рассылки писем — доставляет письма, которые мы вам отправляем
• Meta и Google — когда мы измеряем рекламу, их пиксели на нашем сайте получают страницы, которые вы открываете, технические данные браузера и свои cookie-идентификаторы и обрабатывают их по собственным политикам конфиденциальности

Мы также раскрываем данные, когда этого требует закон, для защиты наших прав, нашим профессиональным консультантам и правопреемнику при передаче бизнеса. Часть провайдеров находится вне вашей страны и ЕЭЗ, в том числе в США; где этого требует закон, мы опираемся на стандартные договорные положения или равноценные гарантии. Актуальный перечень провайдеров предоставляется по запросу на support@botsay.net

6. Данные Instagram

Мы получаем данные Instagram только через официальный API Meta после того, как вы авторизуете подключение, и используем их исключительно для работы вашего агента в вашем аккаунте. Мы не продаём их, не передаём для рекламы и не используем с другой целью

Выключение аккаунта в приложении останавливает агента на нём; удаление аккаунта сразу удаляет его сценарии, контакты и диалоги. Вы также можете отозвать подключение в настройках Instagram, раздел «Приложения и сайты». От удалённого аккаунта мы оставляем только его Instagram-id и дату — чтобы один аккаунт Instagram получал один пробный период

7. Сроки хранения

Мы храним данные лишь столько, сколько нужно:

• аккаунт, знания, каналы, диалоги и контакты — пока существует ваш аккаунт или пока вы не удалите их в приложении;
• после удаления аккаунта — удаляем в течение 30 дней; копии в резервных копиях перезаписываются в течение следующих 30 дней;
• платёжные записи — в течение срока, которого требует бухгалтерское и налоговое законодательство;
• технические логи — короткий срок, нужный для безопасности и отладки

8. Безопасность

Данные передаются по зашифрованным соединениям. Доступ к сохранённым данным ограничен на уровне каждого аккаунта. Ключи, токены и другие секреты зашифрованы в хранилище. Платежи обрабатывают провайдеры на своих страницах; мы никогда не храним данные карт

Ни одна система не является абсолютно безопасной. Используйте уникальный пароль и не передавайте аккаунт другим. Если утечка коснётся вас, мы уведомим вас так, как требует закон

9. Cookie и локальное хранилище

Если вы в ЕС, ЕЭЗ, Великобритании или Швейцарии, запись первого визита из раздела 2 и пиксели Meta и Google включаются только с вашего согласия; в других странах — сразу. Изменить выбор можно в любой момент: отказ удаляет их из браузера. Ещё браузер хранит сессию, тему, язык и другие настройки приложения; очистка его хранилища завершает сеанс

10. Ваши права

Вы можете получить доступ к своим данным, исправить их, получить копию, удалить, ограничить обработку или возразить против неё, а также пожаловаться в орган по защите данных. Email, пароль, язык и тему вы меняете в Настройках; контакты, знания и каналы удаляете в приложении. По всему остальному, включая удаление аккаунта, напишите на support@botsay.net с email вашего аккаунта

Мы можем попросить подтвердить личность и отвечаем в течение 30 дней. Мы можем отказать в запросе, который необоснован, чрезмерен или нарушил бы права других или закон

11. Изменения

Мы можем обновлять эту Политику. Действующая редакция по адресу botsay.net/privacy применяется с даты, указанной вверху. О существенных изменениях мы сообщаем по электронной почте или в приложении; дальнейшее использование означает, что вы ознакомились с обновлённой Политикой