Политика конфиденциальности

1. Кто отвечает за данные

AIT Automate — программа для бизнеса (салонов, клиник, сервисных компаний — наших «клиентов-компаний»), которая отвечает их клиентам в мессенджерах, хранит историю переписки и помогает записывать на услуги.

В отношении персональных данных клиентов компании оператором данных является сама компания: она решает подключить свои мессенджеры к AIT Automate и распоряжается перепиской. Мы действуем как обработчик по её поручению и обрабатываем эти данные только для оказания ей услуги. В отношении учётных записей сотрудников компании оператором являемся мы.

2. Какие данные мы собираем

• Сообщения и вложения (фото, голосовые, документы), которые клиенты компании присылают ей в WhatsApp, Instagram Direct или Telegram, и ответы на них.
• Контактные данные, приходящие вместе с сообщениями: имя или имя профиля, номер телефона либо идентификатор аккаунта в мессенджере.
• Записи и сделки, которые компания ведёт в сервисе: услуга, дата и время, заметки.
• Учётные записи сотрудников компании: имя, email, телефон, пароль (хранится только в виде необратимого хеша), события входа.
• Технические данные для работы сервиса: IP-адрес и журналы запросов.

3. Зачем мы их обрабатываем

• Чтобы доставлять и показывать переписку компании и давать её сотрудникам отвечать.
• Чтобы готовить ответы с помощью ИИ, расшифровывать голосовые и предлагать запись от имени компании — если компания включила эти функции.
• Чтобы создавать записи и управлять ими, а также показывать компании аналитику по её собственной переписке.
• Чтобы защищать сервис, предотвращать злоупотребления и выполнять требования закона.

Мы не продаём персональные данные, не используем их для рекламы и никому не отправляем массовых или непрошеных сообщений.

4. Кто обрабатывает данные по нашему поручению

• Meta Platforms, Inc. — WhatsApp Business Platform (Cloud API) и Instagram Messaging API, через которые сообщения принимаются и отправляются.
• Telegram — Bot API, для компаний, подключивших Telegram-бота.
• Google LLC — Gemini API, который готовит ответы ИИ и расшифровывает голосовые, а также Google Calendar (только чтение) — для компаний, подключивших свой календарь.
• Хостинг-провайдер: Hoster.KZ (TOO «Kompaniya Hoster.KZ»), Almaty, Kazakhstan.

5. Сколько мы храним данные

• Копии файлов, полученных из мессенджеров, кешируются на 24 часа по умолчанию и затем удаляются; в сообщении остаётся ссылка на файл.
• Если компания подключила WhatsApp как связанное устройство, полученные так вложения хранятся до 7 дней по умолчанию.
• Тексты, отправленные модели ИИ и полученные от неё, хранятся в журнале запросов 30 дней по умолчанию — для контроля качества и разбора споров по списаниям — и затем удаляются.
• Переписка, контакты и записи хранятся, пока учётная запись компании активна, и удаляются при её закрытии или по обоснованному запросу на удаление (см. страницу «Удаление данных»).

6. Защита данных

Данные передаются по HTTPS. Токены доступа к подключённым мессенджерам и другие секреты хранятся в зашифрованном виде. Данные каждой компании изолированы от данных других компаний на уровне базы данных. Доступ сотрудников — только после входа в систему.

7. Ваши права

Вы можете запросить доступ к своим персональным данным, их исправление или удаление, а также отозвать согласие на обработку. Если вы клиент компании, пользующейся AIT Automate, обратитесь к этой компании напрямую или напишите нам — мы передадим запрос и поможем его исполнить. Контакт: privacy@ait-labs.kz.

Мы обрабатываем персональные данные в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

8. Изменения

Об изменениях политики мы сообщаем на этой странице и обновляем дату выше.