Общие положения
Эта политика описывает, как ТОО "DIGITAL PRODUCTS" (БИН: 241240018090), владелец сервиса Chats («мы», «сервис»), обрабатывает персональные данные пользователей сайта Chats, веб-приложения и мобильных приложений для iOS и Android.
Используя наш сервис, вы соглашаетесь с условиями этой политики. Если что-то непонятно или вы не согласны — напишите в поддержку, разберёмся вместе.
Какие данные мы собираем
Данные, которые вы предоставляете сами
- Имя, email, телефон — при регистрации аккаунта
- Название компании, ниша, размер команды — для подбора тарифа
- Платёжные данные — обрабатываются платёжным провайдером, мы храним только маскированный номер карты (например, «**** 6411») и историю транзакций
- Данные подключённых каналов: токены WhatsApp Business, Instagram Direct, Telegram
- Контент, который вы загружаете в AI: прайс, FAQ, скрипты ответов
Данные, которые собираются автоматически
- IP-адрес, тип устройства, браузер, операционная система
- Логи действий внутри сервиса: вход, отправленные сообщения, изменённые настройки
- Cookies и аналитика — в разделе ниже этой страницы
Данные клиентов вашего бизнеса
Когда ваши клиенты пишут вам через подключённые мессенджеры, мы получаем их сообщения, имя в мессенджере, номер телефона или ID. Эти данные принадлежат вам как контроллёру — мы их только обрабатываем по вашему поручению.
Зачем мы собираем данные
- Предоставление сервиса — обработка диалогов, работа AI, CRM, аналитика
- Биллинг — выставление счетов, обработка платежей и управление подпиской
- Безопасность — защита от мошенничества, спама и несанкционированного доступа
- Поддержка — быстрые ответы в чате и по почте
- Улучшение продукта — обезличенная аналитика того, как используются функции
- Связь с вами — уведомления о подписке, новых функциях, изменениях в политике (по вашему согласию)
Правовые основания обработки
Мы обрабатываем данные на следующих основаниях:
- Договор — если данные нужны для предоставления сервиса по вашей подписке
- Согласие — для маркетинговых рассылок и cookies аналитики
- Законный интерес — безопасность, борьба с мошенничеством, улучшение продукта
- Юридическое требование — если данные запрашивает суд или контролирующий орган в рамках закона
Хранение и защита данных
Данные хранятся на серверах в защищённых дата-центрах. Соединения шифруются по протоколу TLS 1.3, пароли хешируются (bcrypt), резервные копии создаются каждые 6 часов.
Передача третьим лицам
Мы не продаём ваши данные. Передача возможна только в этих случаях:
- Платёжные провайдеры (Visa, Mastercard, Kaspi, Halyk, Jusan, Apple Pay, Google Pay) — для проведения платежей
- Облачная инфраструктура — серверные мощности для хранения данных и работы AI
- OpenAI — для обработки запросов AI-ассистента (диалоги передаются обезличенно, без привязки к личности клиента; не используются для обучения общей модели)
- Email-провайдер — для рассылок и системных уведомлений
- Гос. органы — только по официальному запросу в рамках закона
Со всеми контрагентами у нас подписаны соглашения о защите данных (DPA).
Ваши права
Вы можете в любой момент:
- Получить копию своих данных в машиночитаемом формате (JSON)
- Исправить неточные данные через настройки аккаунта
- Удалить аккаунт и все связанные данные
- Отозвать согласие на маркетинговые рассылки одним кликом
- Ограничить обработку или возразить против неё
- Подать жалобу регулятору, если считаете, что мы нарушаем ваши права
Запросы по правам обрабатываем в течение 30 дней. Чаще всего — в течение пары дней.
Cookies и аналитика
Мы используем технические cookies для работы сервиса (авторизация, корзина) и аналитические — для понимания, как улучшать продукт. Маркетинговые cookies включаются только с вашего явного согласия (через банер).
Отдельную cookie-страницу мы не ведём: всё важное по cookies и аналитике собрано прямо здесь, без лишней технической детализации.
Изменения политики
Если мы существенно меняем политику — предупредим за 30 дней по email или внутри сервиса. Незначительные правки публикуются здесь, дата вверху обновляется.
История версий доступна по запросу через поддержку.
Контакты
По вопросам политики, обработке данных или ваших прав — пишите:
- Email: Email поддержки
- Тема письма: «Privacy» или «Конфиденциальность» — попадёт сразу к нужному человеку
- Срок ответа: 1–2 рабочих дня
Остались вопросы?
Если вам нужно подписать DPA для корпоративного использования или есть специфические требования — напишите, поможем.
Написать в команду