Политика конфиденциальности

Последнее обновление: <TODO: дата публикации>

Здесь описано, что Chatera делает с персональными данными, когда вы пользуетесь облачным сервисом на chatera.ai. Если вы развернули открытое ядро на своих серверах, всё это к вам не относится: такая установка ничего нам не отправляет, и единственный оператор в ней — вы.

Кто мы

Облачный сервис Chatera предоставляет <TODO: юридическое лицо, регистрационный номер и адрес> — далее «мы». По любым вопросам из этого документа, включая запросы о ваших данных, пишите на support@chatera.ai.

Две роли и в какой из них мы

В отношении вашего аккаунта — почта, телефон, тариф — цели и способы обработки определяем мы, то есть выступаем оператором.

В отношении переписок вашего AI-менеджера с клиентами решаете вы: это ваш бизнес, ваш номер и ваши клиенты. Там мы действуем по вашему поручению, а основание для переписки с этими людьми обеспечиваете вы.

Какие данные мы собираем

Четыре категории — и у каждой своя причина.

Данные аккаунта: имя, адрес почты, номер телефона, название бизнеса и тариф.
Содержимое бизнеса: всё, из чего работает менеджер, — цены, услуги, часы работы, адреса, загруженные файлы и написанные вами инструкции.
Данные переписок: сообщения между менеджером и вашими клиентами в WhatsApp, включая номера клиентов, отметки времени и вложения в обе стороны.
Технические данные и данные привлечения: IP-адрес, тип браузера и устройства, просмотренные страницы, а также рекламная кампания или сайт-источник — последнее передаётся с этого сайта на страницу входа одним непрозрачным параметром.

Зачем мы их обрабатываем

Чтобы сервис работал: формировать ответы, доставлять их в WhatsApp и показывать вам переписки.
Чтобы выставлять счета и считать то, что тарифицируется по вашему плану.
Чтобы отвечать на обращения в поддержку — обычно для этого нужно посмотреть тот самый диалог.
Чтобы поддерживать безопасность: выявлять злоупотребления, ограничивать частоту запросов, разбирать инциденты.
Чтобы в агрегированном виде понимать, какими частями продукта пользуются. Это единственная цель, без которой сервис работал бы, и <TODO: применимый закон> определяет, нужно ли спрашивать вас заранее.

Чего мы не делаем

Мы не продаём персональные данные и не используем ваши переписки и содержимое бизнеса для обучения моделей — ни своих, ни чужих. Договоры с провайдерами моделей запрещают это и на их стороне: <TODO: подтвердить формулировки договоров с провайдерами моделей>.

На этом маркетинговом сайте нет ни одного стороннего рекламного или аналитического скрипта. В браузере он хранит только выбранную тему и, если вы пришли по рекламной ссылке, идентификатор кампании — и то и другое живёт до конца визита.

Кому мы передаём данные

Только тем, без кого сервис не работает, и с каждым заключён договор, ограничивающий использование данных этой целью.

Провайдерам моделей — им уходит контекст переписки, нужный для ответа: <TODO: список провайдеров>.
Meta Platforms — оператору WhatsApp, через который неизбежно проходит каждое сообщение.
Поставщикам хостинга и инфраструктуры: <TODO: список поставщиков инфраструктуры>.
Платёжному провайдеру, который принимает данные карты напрямую, — номер карты мы не получаем и не храним.
Государственным органам — только когда обязаны по закону и только в требуемом объёме.

Где хранятся данные

Данные аккаунта, бизнеса и переписок хранятся в <TODO: регион хранения данных>. Провайдеры моделей и Meta могут обрабатывать данные за пределами этого региона в рамках собственных сервисов; там, где это трансграничная передача по применимому праву, она обеспечивается механизмом <TODO: механизм трансграничной передачи>.

Сколько мы их храним

Переписки и содержимое бизнеса хранятся, пока аккаунт активен, и ещё <TODO: срок хранения после закрытия аккаунта> после закрытия — чтобы аккаунт, закрытый по ошибке, не оказался опустошён по ошибке. Бухгалтерские документы хранятся столько, сколько требует налоговое законодательство: <TODO: срок хранения бухгалтерских документов>.

Вы можете попросить удалить отдельный диалог, контакт или весь аккаунт раньше — мы удалим, кроме случаев, когда обязаны сохранить запись об операции.

Безопасность

Данные передаются в зашифрованном виде. Токены доступа к WhatsApp и к провайдерам моделей шифруются при хранении ключом, который лежит вне базы. Доступ к боевым данным есть только у сотрудников, которым он нужен, и он журналируется.

Это не делает утечку невозможной. Если она произойдёт и затронет вас, мы сообщим вам и уполномоченному органу в срок, установленный применимым правом: <TODO: срок уведомления о нарушении>.

Ваши права

В объёме, предусмотренном <TODO: применимый закон>, вы можете запросить копию своих данных, их исправление или удаление, выгрузку в машиночитаемом виде либо возразить против конкретного использования. Напишите на support@chatera.ai, мы ответим в течение <TODO: срок ответа на запрос>.

Если ваш клиент просит удалить переписку, вы можете сделать это сами из инбокса; если он обратится напрямую к нам, мы перенаправим его к вам — по этим сообщениям оператор вы, а не мы.

Вы также вправе обратиться с жалобой в надзорный орган: <TODO: надзорный орган и юрисдикция>.

Дети

Сервис предназначен для бизнеса и не адресован детям. Мы сознательно не собираем данные лиц младше <TODO: минимальный возраст>.

Изменения политики

Мы обновляем эту страницу, когда меняется практика, и вместе с ней меняется дата вверху. Если изменение существенно затрагивает использование уже переданных данных, мы предупредим до вступления в силу.