Политика конфиденциальности

1. Какие данные мы собираем

• Данные аккаунта: email, имя (необязательно), хеш пароля (bcrypt).
• Через Instagram OAuth: Instagram user ID, username, фото профиля, токен доступа (хранится в зашифрованном виде, AES-256-GCM).
• Через webhooks Instagram: текст комментариев, IGSID и username автора, события сообщений.
• Ваша база знаний: загруженные FAQ, документы, ссылки и каталог, а также их векторные эмбеддинги (для RAG-поиска).
• Технический аудит: тип действия, время, IP-адрес и user-agent.

2. Зачем мы используем данные

• Предоставление сервиса — генерация AI-ответов на комментарии и сообщения.
• Аутентификация и безопасность аккаунта.
• RAG-поиск — найти релевантный фрагмент вашей базы знаний для ответа.
• Передача сложных запросов оператору (Inbox).
• Безопасность и выявление злоупотреблений (журнал аудита).

3. Чего мы НЕ делаем

• Мы НЕ продаём ваши данные третьим лицам.
• Мы НЕ используем содержимое сообщений ваших клиентов для обучения моделей AI.
• Мы НЕ храним содержимое сообщений дольше 90 дней.

4. Правовое основание

Обработка данных основана на: вашем согласии (вы подключили Instagram), договоре (Условия использования) и законном интересе (безопасность сервиса).

5. Сроки хранения

• Аккаунт и токены — до удаления аккаунта.
• Содержимое сообщений — 90 дней, затем автоматическое удаление.
• При удалении сообщения клиентом (unsend) — удаляется немедленно по webhook `message_deletions`.
• Журнал аудита — 1 год (для compliance).
• После удаления аккаунта — полное удаление в течение 30 дней (журнал аудита хранится обезличенно).

6. С кем мы делимся

• Meta (Instagram API) — только через официальные endpoints.
• Google Gemini — для генерации AI-ответов. Содержимое отправляется в Google, но мы используем режим «не использовать для обучения».
• Хостинг — Hetzner Online GmbH (Германия).
• Мы НЕ продаём ваши данные.

7. Ваши права

Вы имеете право на доступ, исправление, удаление, экспорт данных и отзыв согласия. Связь: [email protected].

8. Как удалить данные

Полная инструкция — на странице «Удаление данных» (/legal/data-deletion). Или напишите на [email protected].

9. Cookies

Функциональные cookies: сессия (Auth.js) и выбор языка (NEXT_LOCALE) — без них сервис не работает.

Аналитические cookies: Google Analytics (_ga) — чтобы понимать, как используют сайт. Рекламных cookies нет, данные не используются для рекламы.

В панели управления адреса страниц очищаются от идентификаторов ДО отправки в Google: ID диалогов, клиентов, постов и платежей не передаются никогда — только название экрана (например «/app/inbox»).

10. Безопасность

HTTPS повсюду; токены Instagram зашифрованы AES-256-GCM; пароли — bcrypt; webhooks проверяются по X-Hub-Signature.

11. Дети

Сервис не предназначен для пользователей младше 18 лет.

12. Изменения

О существенных изменениях политики мы уведомим по email не менее чем за 30 дней.

13. Юрисдикция и контролёр

Юрисдикция: Республика Узбекистан.

Контролёр: INTEGER LLC — полное наименование «INTEGER, MASULIYATI CHEKLANGAN JAMIYATI» (ИНН 308305720). Адрес: г. Ташкент, Учтепинский район, ул. Фархад, 6А. Тел: +998 94 639 21 25. Email: [email protected].

Meta Platform Terms: https://developers.facebook.com/terms. Конфиденциальность Google: https://policies.google.com/privacy.