Політика конфіденційності

Які дані ми обробляємо

• Акаунт користувача кабінету: email, ім'я; пароль зберігається лише у зашифрованому (хешованому) вигляді, або вхід через Google.
• Дані компанії: профіль, файли й сайти для бази знань, налаштування бота, запрошення менеджерів.
• Повідомлення клієнтів компанії в Telegram, відповіді бота й менеджерів, а також ім'я, @username та ідентифікатор клієнта в Telegram.
• Заявки (ліди): дані, які клієнт сам повідомив у розмові, напр. ім'я, телефон, суть запиту.
• Службові дані: облік використання AI, журнали подій для діагностики. У демо-чаті на головній — історія розмови до 7 днів, IP-адреса лише у вигляді хешу для обмеження кількості повідомлень.

Навіщо

• Відповідати клієнтам компанії, передавати складні розмови менеджерам і збирати заявки.
• Показувати компанії розмови, заявки й статистику в кабінеті.
• Безпека, захист від зловживань і облік лімітів використання.

Кому передаються дані

• Supabase — база даних і файли (Європейський Союз, Франкфурт).
• Vercel — сервер сайту (Франкфурт).
• OpenAI — генерує відповіді бота; для відповіді отримує лише питання клієнта, кілька останніх повідомлень розмови і знайдені фрагменти бази знань компанії (обробка може відбуватися в США).
• Telegram — доставка повідомлень.
• Paddle — приймає оплату підписки як продавець для покупця (Merchant of Record): отримує email, країну й платіжні дані; номер картки ми не бачимо.
• Cloudflare Turnstile — захист форм входу й реєстрації від ботів.
• Google — лише якщо ви входите через Google.

Як ми захищаємо дані

Токени ботів зберігаються зашифрованими й не потрапляють у браузер. Доступ до даних обмежений компанією на рівні самої бази даних, файли — у закритому сховищі, автоматичні тести перевіряють, що одна компанія не бачить даних іншої. Налаштування змінює лише власник компанії; менеджери потрапляють у кабінет тільки за запрошенням. Усі з'єднання — через HTTPS.

Скільки зберігаємо

• Дані компанії, розмови й заявки — поки акаунт компанії активний або до запиту на видалення.
• Історія демо-чату на головній і службові журнали — до 7 днів.
• Після запиту на видалення дані видаляються протягом 30 днів.

Куки

Ми використовуємо лише необхідні куки: для входу в кабінет, вибору мови й демо-чату на головній. Рекламних і аналітичних кук немає.

Ваші права

• Отримати копію своїх даних, виправити або видалити їх.
• Відключити Telegram-бота в кабінеті (Студія → Канали) — токен видаляється одразу.
• Щоб попросити видалити дані, напишіть на адресу зі сторінки «Контакти».

Зміни політики

Якщо ми змінимо спосіб обробки даних, оновимо цю сторінку й дату вгорі.