Попробовать

Dichat.ai

Политика конфиденциальности

Последнее обновление:

Эта политика объясняет, как при использовании Dichat.ai собираются, используются и защищаются персональные данные. Она составлена в соответствии с Законом Республики Узбекистан «О персональных данных».

1. Кто обрабатывает данные

Оператор сервиса — Dichat.ai (далее «мы»). Контакт: privacy@dichat.ai.

Бизнес, использующий сервис (вы), является владельцем данных своих клиентов; мы выступаем обработчиком, действующим по вашему поручению. Это значит, что вы решаете, что делать с данными клиентов, а мы работаем только в объёме, необходимом для оказания услуги.

2. Какие данные мы собираем

Ваша учётная запись

При входе через Telegram мы получаем Telegram ID, имя, фамилию, имя пользователя и фото профиля (если оно открыто). Дополнительно вы указываете номер телефона и название организации.

О вашей организации

В процессе онбординга вы вводите данные о бизнесе: сфера деятельности, сайт или страница Instagram, часы работы, адрес, описание товаров и услуг, цены. Эти данные нужны AI-агенту, чтобы отвечать.

Переписка с вашими клиентами

Текст сообщений из Instagram Direct и комментариев, данные профиля Instagram клиента, контактные данные, которые извлёк агент (имя, телефон), и сформированные в диалоге цель и статус.

Платёжные данные

Оплата тарифов проходит через Click и Payme. Данные карты к нам не поступают вообще — они остаются в платёжной системе. Мы храним только факт, сумму и дату платежа.

Технические данные

Время входа, IP-адрес, тип браузера и устройства. Нужны для безопасности и выявления подозрительных входов.

3. Зачем мы их используем

  • Оказание услуги: ответы AI-агента, хранение диалогов, передача в CRM.
  • Защита вашей учётной записи и выявление подозрительной активности.
  • Подсчёт лимитов тарифа и оформление платежей.
  • Улучшение качества сервиса — в обезличенном, статистическом виде.
  • Ответ на официальные запросы уполномоченных органов, когда этого требует закон.

Мы не продаём ваши данные и данные ваших клиентов и не передаём их третьим лицам для рекламы.

4. Instagram и Meta

Аккаунт Instagram подключается только через официальный API Meta. Вы даёте разрешение на странице Instagram, а мы получаем токен доступа.

  • Ваш пароль нам никогда не виден.
  • Токен хранится в зашифрованном виде и нигде не логируется.
  • Мы запрашиваем только те разрешения, которые нужны работающей функции.
  • Отозвать доступ можно в любой момент — в настройках Instagram или в нашей панели.

После отзыва мы прекращаем получать новые данные из Instagram.

5. С кем мы делимся

Для работы сервиса используются следующие поставщики:

Кто Зачем Где
Meta Platforms Instagram Direct и комментарии США / ЕС
Поставщик AI-моделей Подготовка ответов агента США / ЕС
amoCRM, Bitrix24, Google Подключённые вами CRM и таблицы Выбранный вами сервис
Click, Payme Приём платежей Узбекистан
DigitalOcean Серверы и база данных Германия (Франкфурт)

У каждого своя политика конфиденциальности, и мы передаём только данные, необходимые для оказания услуги.

6. Где хранятся

Данные хранятся на серверах в Германии (Франкфурт). Данные каждой организации разделены на уровне базы данных — попасть в чужой диалог технически невозможно.

Все токены и секретные ключи хранятся в зашифрованном виде. Подключение к сервису — только по TLS.

7. Сколько храним

  • Диалоги и данные клиентов — 12 месяцев, затем автоматическое удаление.
  • Данные пробного периода — 30 дней после окончания триала.
  • Платёжные записи — срок, установленный законодательством о бухучёте.
  • Журнал аудита — дольше, ради безопасности.

Если вы отправите запрос на удаление, он будет выполнен немедленно, независимо от сроков (кроме записей, хранение которых обязательно по закону).

8. Ваши права

У вас есть право:

  • Знать — запросить, какие данные хранятся.
  • Исправить — скорректировать неточные данные.
  • Удалить — свои данные или данные конкретного клиента.
  • Перенести — получить данные в машиночитаемом формате.
  • Отозвать согласие — отключить Instagram, закрыть аккаунт.

Практические инструкции — на странице Удаление данных. Запросы направляйте на privacy@dichat.ai; ответ — в течение 30 дней.

На маркетинговом сайте (dichat.ai) трекинговые cookie не используются. Браузер запоминает только выбранную тему (светлая/тёмная) в localStorage — эти данные на сервер не отправляются.

В панели управления (app.dichat.ai) для поддержания сессии используется HttpOnly cookie. Она технически необходима и не может быть отключена.

10. Несовершеннолетние

Сервис предназначен для бизнес-пользователей. Мы намеренно не собираем данные лиц младше 18 лет.

11. Изменения

При изменении политики обновляется дата на этой странице. О существенных изменениях мы сообщаем по электронной почте или через панель.

12. Контакты и реквизиты

Вопросы: privacy@dichat.ai

Полное наименование организации, ИНН и юридический адрес будут внесены в этот раздел до официального запуска сервиса.