Политика конфиденциальности

Политика относится к посетителям сайта, владельцам аккаунтов SalemAI, сотрудникам компаний, использующих сервис, а также людям, которые переписываются с этими компаниями или оставляют комментарии под их публикациями.

Для регистрации, обслуживания аккаунта, оплаты и поддержки ТОО «ORDES» определяет цели обработки данных. Когда компания подключает свои каналы и загружает сведения о клиентах, она определяет цели работы с этими сведениями, назначает сотрудников и настраивает автоматизацию; SalemAI обрабатывает их для предоставления выбранных компанией функций. Компания отвечает за законность загруженных данных, информирование своих клиентов и получение необходимых согласий. Если вы переписывались с компанией через SalemAI, можно обратиться как к ней, так и к нам: мы поможем определить, к какому рабочему пространству относится запрос.

Данные аккаунта и компании: имя, email, телефон, сведения о компании, участниках рабочего пространства и их ролях; данные, указанные при оформлении подписки или счёта, в том числе реквизиты организации, суммы, идентификаторы и статусы платежей. Пароль аккаунта SalemAI хранится в виде хеша.

Данные, которые вы вводите или загружаете: обращения в поддержку, переписка, сведения о контактах, заявки, сделки, заказы, записи, заметки, документы и материалы базы знаний. Если используются функции записи и расшифровки встреч, обрабатываются загруженные аудиозаписи и полученные расшифровки. Состав данных зависит от включённых функций и того, что вы передаёте сервису.

Технические данные: идентификаторы сессий, IP-адреса и сведения о браузере в запросах и журналах безопасности, время и результаты операций, ошибки, подключённые каналы и использование лимитов. При включении push-уведомлений сохраняются данные подписки браузера на уведомления.

Instagram: при подключении профессионального аккаунта через Meta мы получаем предоставленные API идентификатор аккаунта, имя пользователя и данные профиля, токен доступа и сведения о разрешениях. Для доступных и включённых функций могут обрабатываться идентификаторы и данные публикаций, текст и идентификаторы комментариев, сведения об их авторах, сообщения Direct, идентификаторы участников, время сообщений и доступные метаданные вложений. Эти данные нужны для показа переписки, ответов, правил обработки комментариев и связи обращения с контактом в CRM.

WhatsApp Business: при подключении через Meta обрабатываются идентификаторы бизнес-аккаунта и номера, отображаемый номер, токен доступа и сведения о подключении. При обмене сообщениями обрабатываются идентификаторы сообщений, номер или идентификатор собеседника, доступное имя профиля, текст, ответы на кнопки, время и технические сведения о сообщениях. Webhook-события могут также содержать статусы отправки и метаданные вложений; получение события не означает, что все типы вложений поддерживаются выбранной функцией.

Доступ ограничен подключёнными бизнес-аккаунтами, предоставленными разрешениями Meta и возможностями включённых функций. Подключение не даёт SalemAI доступ ко всей личной переписке пользователя. Пароли Facebook, Instagram и WhatsApp вводятся на стороне соответствующей платформы, а не передаются SalemAI.

При подключении WhatsApp через Twilio обмен сообщениями проходит также через Twilio. Для доставки обрабатываются WhatsApp-адреса отправителя и получателя, текст, доступные метаданные и статусы сообщений, идентификаторы Twilio, а также сведения о подключённом номере и аккаунте. Учётные данные подключения нужны сервису для обращения к API Twilio. Подключение через Twilio не даёт доступ к личной переписке вне подключённого бизнес-канала.

Мы используем данные для входа и управления доступом, предоставления кабинета и подключений, получения и отправки сообщений, работы ботов и операторов, обработки комментариев и настроенных автоответов, ведения контактов и истории обращений, CRM, заказов и записей. Данные также используются для функций поиска, анализа обращений, сводок и статистики, которые выбрала компания, учёта подписки и лимитов, поддержки, диагностики ошибок и защиты от злоупотреблений.

Рассылки и другие исходящие сообщения допустимы только в рамках доступных функций, разрешений платформы и необходимых согласий получателей. Компания должна учитывать отказы от сообщений. Комментарий под публикацией сам по себе не является согласием на неограниченные рекламные рассылки. Данные контактов и переписки одной компании не предоставляются другим клиентам SalemAI для их рассылок.

Подключение Instagram и WhatsApp выполняет уполномоченный представитель компании через предусмотренный Meta процесс авторизации. SalemAI получает токены и разрешения для выбранных функций; одобрение приложения Meta само по себе не заменяет разрешения владельца аккаунта.

Вы можете отключить канал в SalemAI и отозвать разрешения приложения в настройках соответствующего аккаунта Meta. После отзыва доступа функции, зависящие от него, перестают работать. Отключение канала не означает автоматическое удаление ранее сохранённой переписки, контактов или записей CRM. Для удаления этих данных используйте порядок из раздела 11.

При подключении через Twilio используются также настройки отправителя и webhook в Twilio. Чтобы остановить передачу событий, отключите канал в SalemAI и соответствующие настройки подключения на стороне Twilio. Отзыв разрешений Meta или отключение Twilio не заменяет отдельный запрос на удаление сохранённых данных.

Для функций ИИ SalemAI использует API OpenAI. В зависимости от задачи поставщику могут передаваться текст запроса или сообщения, нужные для ответа фрагменты истории диалога, инструкции компании, выбранные материалы базы знаний и контекст из рабочего пространства. При использовании распознавания речи или документов могут передаваться соответствующие аудиозаписи или материалы. Обработка включает создание ответа, поиск по смыслу, извлечение сведений, расшифровку и подготовку сводок.

Содержимое сообщений обрабатывается в рамках выбранных компанией функций. Условия обработки и хранения данных поставщиком ИИ зависят от используемого сервиса и его настроек; сведения о задействованных поставщиках можно запросить у нас. Не загружайте данные, которые нельзя передавать внешнему поставщику для выбранной задачи. Компания должна сообщать своим клиентам об использовании автоматизации и при необходимости предоставлять возможность обратиться к человеку.

Переписка и сведения рабочего пространства доступны уполномоченным участникам компании в пределах их прав. Для предоставления сервиса данные обрабатывают технические поставщики: Meta — для подключённых Instagram и WhatsApp, OpenAI — для функций ИИ, Resend — для отправки сервисных писем, Halyk/ePay — при использовании соответствующего способа оплаты. Объём передаваемых данных зависит от конкретной операции: например, адрес и содержимое письма для его доставки или сведения о платеже для его обработки.

Для размещения приложения и базы данных используется инфраструктура Hyper Cloud (ТОО «Hyper Cloud Solutions»), которая обрабатывает данные при предоставлении услуг хостинга. Если компания отдельно подключает Telegram, Wazzup или другую внешнюю интеграцию, необходимые для её работы данные передаются этому поставщику по настройкам компании. Такие сервисы имеют собственные условия и политики. Мы не продаём данные, полученные через Meta, и содержимое клиентской переписки. Раскрытие сведений государственным органам возможно при наличии применимого законного требования.

Использование международных поставщиков может сопровождаться обработкой данных за пределами страны пользователя. Перечень поставщиков, доступные сведения о местах обработки и условия для конкретного подключения можно уточнить по адресу info@salemai.kz. Эта политика не утверждает, что все данные или все их копии находятся в одной стране.

Twilio — дополнительный поставщик передачи и обработки сообщений для WhatsApp-каналов, подключённых через Twilio. Его участие зависит от выбранного способа подключения; к обработке и хранению у Twilio применяются также его условия и политика конфиденциальности.

В сервисе применяются аутентификация, разграничение прав участников рабочего пространства и проверки принадлежности данных компании. Для новых подключений каналов конфигурации с токенами сохраняются с отдельным шифрованием; пароли SalemAI хешируются. Для обмена с внешними API используется HTTPS, а входящие события Meta проверяются по цифровой подписи.

Доступ к переписке нужен сервису для показа истории, работы операторов и выполнения включённых функций ИИ. Поэтому к сохранённой и обрабатываемой в SalemAI переписке нельзя относиться как к данным, недоступным оператору сервиса и его обработчикам. Не передавайте через поддержку пароли, одноразовые коды, токены доступа или полные реквизиты банковских карт.

Сведения аккаунта и рабочего пространства хранятся для предоставления сервиса. Переписка, контакты, документы и записи CRM сохраняются как история работы; единого автоматического срока удаления для всех этих категорий нет. Часть данных можно удалить в доступных разделах кабинета, для удаления других категорий или полного набора данных необходимо направить запрос. Удаление диалога не всегда удаляет связанную с ним карточку контакта, заявку или сделку.

Отключение канала, удаление аккаунта и удаление всех связанных данных — разные действия. Запрос может охватывать также данные подключений, обработанные события, поисковые индексы и связанные записи; объём удаления уточняется при рассмотрении. Для отдельных финансовых документов, сведений о расчётах, безопасности или споре может потребоваться дальнейшее хранение в предусмотренных законом пределах. Мы сообщим, если это ограничивает исполнение запроса.

Сроки обработки запроса и удаления из резервных копий или систем поставщиков зависят от состава данных и используемых систем. Их можно уточнить у нас при подаче запроса. Мы не обещаем мгновенное удаление всех копий и не используем отключение канала как подтверждение такого удаления.

Cookies используются для сессии входа и работы настроек сайта. Локальное хранилище браузера может сохранять настройки интерфейса, отметки о показанных подсказках и историю помощника на этом устройстве. Авторизация Meta и другие внешние сервисы могут использовать свои cookies при открытии их страниц.

Вы можете удалить cookies и локальные данные через настройки браузера; это может завершить сессию и сбросить настройки. Очистка браузера не удаляет данные, уже сохранённые на сервере SalemAI или у подключённой платформы. На общем устройстве выходите из аккаунта и при необходимости очищайте локальные данные.

Чтобы запросить информацию об обработке ваших данных, доступ к ним, исправление, удаление или прекращение обработки на основании согласия, напишите на info@salemai.kz. Укажите email аккаунта SalemAI либо компанию, с которой вы общались, затронутый Instagram-аккаунт или номер WhatsApp и суть запроса. Не отправляйте пароль или код подтверждения.

Для защиты от удаления или раскрытия чужих данных мы можем запросить соразмерное подтверждение связи с аккаунтом, компанией или перепиской. Если запрос касается данных, которыми управляет компания-клиент, согласуем его обработку с этой компанией. Сообщим о выполненных действиях либо об ограничениях и их причинах с учётом применимых требований. Отказ от рекламных сообщений можно также направить непосредственно компании-отправителю.

Удаление данных из SalemAI не удаляет аккаунт Instagram или WhatsApp и не отменяет независимую обработку данных самой платформой. Подробный порядок подачи запроса доступен по ссылке ниже.

Мы обновляем политику при изменении функций сервиса и порядка обработки данных. Актуальная редакция публикуется на этой странице с датой обновления. Если изменение требует дополнительного уведомления или согласия, оно запрашивается предусмотренным для этого способом; публикация текста сама по себе не заменяет необходимое согласие.

Оператор SalemAI: ТОО «ORDES» (LIMITED LIABILITY PARTNERSHIP "ORDES"). По вопросам конфиденциальности, использования ИИ, подключённых поставщиков, доступа и удаления данных пишите на info@salemai.kz. В теме письма можно указать «Персональные данные SalemAI».