Політика конфіденційності

1. Сфера дії

Ця Політика пояснює, які персональні дані збирає оператор Botsay, сервісу за адресою botsay.net («Botsay», «ми»), навіщо, хто їх отримує і який у вас вибір. Вона стосується сайту, застосунку та наших листів. Коротко: ми зберігаємо те, що потрібно Сервісу для роботи, нічого не продаємо й не навчаємо на цьому моделі ШІ

Вона охоплює дві групи: вас як користувача Сервісу та вашу аудиторію — людей, які пишуть у ваші підключені акаунти. Щодо даних аудиторії контролером є ви, а ми діємо за вашими вказівками; див. розділ 4

Питання та запити: support@botsay.net. Оператор: ФОП Велігоша Юрій Васильович

2. Які дані ми збираємо

Залежно від функцій, якими ви користуєтеся, ми зберігаємо:

• Акаунт: email, пароль (наш провайдер автентифікації зберігає його лише у вигляді хешу), мову й тему інтерфейсу та — задля безпеки — вашу IP-адресу, браузер, часовий пояс і час останньої активності. Якщо ви входите через Google, він передає нам ваше ім’я, email і фото профілю; ми використовуємо їх лише для входу
• Платежі: номер замовлення, суму, валюту, статус, тип способу оплати й номер транзакції провайдера. Номери карток і ключі гаманців до нас не потрапляють
• Підключені канали: акаунт, який ви підключаєте, і авторизацію, яку ви надаєте через офіційний API Meta, ваш бізнес-профіль і листування, у якому бере участь ваш агент, — коментарі та повідомлення, які він надсилає й отримує, ім’я та username співрозмовника, а також поля, теги й нотатки, які ви ведете про контакти. Саме з цього складаються ваші діалоги та список контактів
• Знання: тексти, пари «питання — відповідь», файли й посилання, які ви завантажуєте, і текст, який ми з них витягуємо
• Інтеграції: ваш власний ключ ШІ, якщо ви його підключаєте (зашифрований у сховищі й використовується лише для ваших запитів), а також ID чату та username Telegram, який ви прив’язуєте для сповіщень
• Технічні дані: звичайні серверні логи — адреса, час, сторінка й помилка — потрібні, щоб Сервіс залишався безпечним і працював
• Перший візит: сайт, з якого ви прийшли, сторінку, на яку ви потрапили, її UTM-мітки й час. Ми додаємо цей запис до вашого акаунта, коли ви реєструєтеся

Ми отримуємо ці дані, коли ви їх вводите, коли Instagram, Telegram або платіжний провайдер передає їх нам через свої API, або автоматично, коли ви користуєтеся Сервісом

3. Навіщо ми їх використовуємо

Ми використовуємо дані, щоб:

• надавати Сервіс за договором із вами: запускати агента, надсилати й отримувати повідомлення, зберігати контакти та знання, виставляти рахунки;
• тримати Сервіс безпечним і чесним: запобігати шахрайству й зловживанням, застосовувати ліміти, розслідувати інциденти (наш законний інтерес);
• надсилати службові листи: вхід, скидання пароля, статус оплати, зміни Умов чи цієї Політики;
• дотримуватися закону: бухгалтерський облік, законні запити органів влади, захист наших прав;
• покращувати Сервіс за допомогою узагальненої статистики, яка нікого не ідентифікує;
• бачити, які сайти й реклама приводять до нас користувачів: записи перших візитів і пікселі Meta та Google (у Європі — ваша згода, деінде — наш законний інтерес)

Ми не продаємо персональні дані. Ваш контент і повідомлення вашої аудиторії ніколи не використовуються для реклами чи навчання моделей ШІ. Якщо підставою є згода, ви можете будь-коли її відкликати; це не впливає на попередню обробку

4. Дані вашої аудиторії

Коли ваш агент спілкується з людьми, ми обробляємо їхні дані від вашого імені та за вашими вказівками: ви — контролер, ми — оброблювач. Ви відповідаєте за інформування аудиторії, за право писати цим людям і за те, про що їх запитуєте

Цей розділ — наша угода про обробку даних. Ми обробляємо дані аудиторії лише для надання Сервісу, зберігаємо їх конфіденційними, застосовуємо заходи безпеки з розділу 8, залучаємо лише субпідрядників із розділу 5, допомагаємо вам відповідати на запити аудиторії й видаляємо дані, коли ви видаляєте їх або свій акаунт. Якщо хтось із вашої аудиторії звертається до нас напряму, ми скеровуємо його до вас

5. Хто отримує дані

Провайдери, які допомагають нам працювати, отримують лише те, що потрібно для їхнього завдання:

• Хмарна база даних і провайдер автентифікації — зберігає ваші дані й обробляє вхід; дані розміщені в ЄС
• Хостинг-провайдер — запускає застосунок у ЄС
• Meta Platforms — Instagram: дані передаються за вашою авторизацією в Instagram і на умовах Meta
• Провайдери моделей ШІ — провайдер, чия модель відповідає, отримує діалог і ті частини ваших матеріалів, які потрібні для відповіді, на умовах свого API. Для сценарію з AI-тригером кожне вхідне повідомлення надходить до моделі, яка вирішує, чи запускати сценарій. З вашим власним ключем обраний вами провайдер обробляє запити за вашим договором із ним
• Telegram — доставляє сповіщення в акаунт, який ви прив’язали
• Платіжні провайдери — еквайр і криптоплатіжний провайдер отримують дані, потрібні для обробки вашого платежу
• Провайдер захисту від ботів — перевіряє форми входу, реєстрації та скидання пароля на ботів і отримує технічні дані вашого браузера, як-от IP-адресу
• Провайдер розсилки листів — доставляє листи, які ми вам надсилаємо
• Meta і Google — коли ми вимірюємо рекламу, їхні пікселі на нашому сайті отримують сторінки, які ви відкриваєте, технічні дані браузера та свої cookie-ідентифікатори й обробляють їх за власними політиками конфіденційності

Ми також розкриваємо дані, коли цього вимагає закон, для захисту наших прав, нашим професійним консультантам і правонаступнику в разі передачі бізнесу. Частина провайдерів розташована поза вашою країною та ЄЕЗ, зокрема у США; де цього вимагає закон, ми спираємося на стандартні договірні положення або рівноцінні гарантії. Актуальний перелік провайдерів надається на запит на support@botsay.net

6. Дані Instagram

Ми отримуємо дані Instagram лише через офіційний API Meta після того, як ви авторизуєте підключення, і використовуємо їх виключно для роботи вашого агента у вашому акаунті. Ми не продаємо їх, не передаємо для реклами й не використовуємо з іншою метою

Вимкнення акаунта в застосунку зупиняє агента на ньому; видалення акаунта одразу видаляє його сценарії, контакти й діалоги. Ви також можете відкликати підключення в налаштуваннях Instagram, розділ «Застосунки та сайти». Від видаленого акаунта ми лишаємо тільки його Instagram-id і дату — щоб один акаунт Instagram отримував один пробний період

7. Строки зберігання

Ми зберігаємо дані лише стільки, скільки потрібно:

• акаунт, знання, канали, діалоги й контакти — поки існує ваш акаунт або поки ви не видалите їх у застосунку;
• після видалення акаунта — видаляємо протягом 30 днів; копії в резервних копіях перезаписуються протягом наступних 30 днів;
• платіжні записи — протягом строку, якого вимагає бухгалтерське й податкове законодавство;
• технічні логи — короткий строк, потрібний для безпеки та налагодження

8. Безпека

Дані передаються зашифрованими з’єднаннями. Доступ до збережених даних обмежений на рівні кожного акаунта. Ключі, токени та інші секрети зашифровані в сховищі. Платежі обробляють провайдери на своїх сторінках; ми ніколи не зберігаємо дані карток

Жодна система не є абсолютно безпечною. Використовуйте унікальний пароль і не передавайте акаунт іншим. Якщо витік торкнеться вас, ми повідомимо вас так, як вимагає закон

9. Cookie та локальне сховище

Якщо ви в ЄС, ЄЕЗ, Великій Британії чи Швейцарії, запис першого візиту з розділу 2 і пікселі Meta та Google вмикаються лише з вашої згоди; в інших країнах — одразу. Змінити вибір можна будь-коли: відмова видаляє їх із браузера. Також браузер зберігає сесію, тему, мову й інші налаштування застосунку; очищення його сховища завершує сеанс

10. Ваші права

Ви можете отримати доступ до своїх даних, виправити їх, отримати копію, видалити, обмежити обробку або заперечити проти неї, а також поскаржитися до органу із захисту даних. Email, пароль, мову й тему ви змінюєте в Налаштуваннях; контакти, знання й канали видаляєте в застосунку. З усього іншого, включно з видаленням акаунта, напишіть на support@botsay.net з email вашого акаунта

Ми можемо попросити підтвердити особу й відповідаємо протягом 30 днів. Ми можемо відмовити в запиті, який є безпідставним, надмірним або порушив би права інших чи закон

11. Зміни

Ми можемо оновлювати цю Політику. Чинна редакція за адресою botsay.net/privacy діє з дати, вказаної вгорі. Про суттєві зміни ми повідомляємо електронною поштою або в застосунку; подальше користування означає, що ви ознайомилися з оновленою Політикою