Политика конфиденциальности

1.1. Информация, которую мы собираем:

• Персональные данные: имя, адрес электронной почты, номер телефона
• Данные учетной записи: логин, пароль, настройки профиля, информация о пробном периоде
• Данные клиентов: информация о ваших клиентах, хранящаяся в CRM-системе (имена, номера телефонов, информация о компаниях, статусы, суммы сделок, даты контактов)
• Данные календаря: события, встречи, расписание
• Данные переписки: сообщения WhatsApp, email-переписка
• Бизнес-данные: описание бизнеса, предлагаемые услуги, рабочие часы, ссылка на Kaspi для оплаты
• Платежные данные: информация об оплате для Freedom Pay (платежи за подписку) и интеграции Kaspi Pay (для автоматизации выставления счетов клиентам), статус подписки
• Технические данные: IP-адрес, тип браузера, операционная система

1.2. Источники информации:

• Данные, предоставленные вами при регистрации и настройке
• Информация, полученная через Google API (Calendar)
• Сообщения WhatsApp через наш собственный сервер WhatsApp Web
• Информация, собираемая автоматически при использовании сервиса
• Информация об оплате от Freedom Pay (для подписок) и Kaspi Pay (для автоматизации выставления счетов клиентам)

2.1. Цели использования:

• Предоставление и улучшение сервиса Stiker.AI
• Автоматизация работы с клиентами и общения
• Синхронизация событий календаря
• Обработка и отправка сообщений через WhatsApp
• Генерация персонализированных сообщений с использованием ИИ (Azure OpenAI)
• Обработка платежей и управление подписками
• Техническая поддержка и обслуживание
• Соблюдение правовых обязательств

2.2. Правовые основания:

• Согласие пользователя на обработку персональных данных
• Выполнение договора на оказание услуг
• Законные интересы для улучшения сервиса
• Соблюдение правовых обязательств

3.1. Как мы используем данные Google:

3.2. Ограничения использования данных Google:

3.3. Разрешенные случаи передачи данных:

Данные, полученные через Google API, могут быть переданы только в следующих случаях:

• Для предоставления функций приложения, видимых в интерфейсе, с вашего согласия
• В целях обеспечения безопасности (расследование инцидентов, предотвращение злоупотреблений)
• Для соблюдения применимых законов и правовых обязательств
• В случае слияния, поглощения или продажи активов компании (после получения явного согласия)

4.1. Третьи стороны:

Мы можем передавать ваши данные следующим категориям получателей:

• Google LLC: для интеграции с Google Calendar (в соответствии с политикой ограниченного использования)
• WhatsApp (наш собственный сервер): для отправки и получения сообщений через наш собственный сервер WhatsApp (открытый исходный код, лицензия Apache)
• Microsoft Azure (Azure OpenAI): для генерации персонализированных сообщений с использованием ИИ на основе данных клиентов
• Платежные системы: Freedom Pay для обработки платежей за подписку STIKER.AI
• Kaspi Pay (интеграция клиентов): клиенты могут интегрировать Kaspi Pay для автоматической отправки счетов своим клиентам (данные обрабатываются Kaspi Pay согласно их политике конфиденциальности)
• Облачные провайдеры: Google Firebase/Firestore для хранения данных и Google Cloud Functions для работы сервиса
• Государственные органы: при требовании по закону

4.2. Обработка данных клиентов с помощью ИИ:

Мы используем Azure OpenAI (Microsoft) для генерации персонализированных сообщений для ваших клиентов. Данные клиентов (имя, компания, статус, номер телефона, сумма сделки) отправляются в Azure OpenAI для генерации сообщений. Эти данные обрабатываются в соответствии с политикой конфиденциальности Microsoft и не используются для обучения моделей ИИ или других целей, кроме генерации сообщений.

4.3. Международные передачи:

Некоторые из наших поставщиков услуг (Google, Microsoft Azure) находятся за пределами Республики Казахстан. Мы обеспечиваем адекватную защиту ваших данных при международных передачах в соответствии с применимым законодательством и стандартами Google API Services User Data Policy.

4.4. Запросы государственных органов и правоохранительных органов:

Мы можем получать запросы от государственных органов, судов или правоохранительных органов о раскрытии персональных данных. Такие запросы обрабатываются в соответствии с применимым законодательством и по следующим принципам:

• Проверка: мы оцениваем запросы на предмет подлинности, полномочий органа (где применимо) и наличия надлежащего правового основания (например, судебного акта или иного законного требования в соответствии с применимым законодательством).
• Оспаривание: если это допускает закон, мы можем оспаривать или отклонять запросы, которые являются неполными, чрезмерно широкими или не соответствуют закону, а также запрашивать уточнение или сужение объёма до раскрытия информации.
• Минимизация данных: мы раскрываем только те категории и объём персональных данных, которые строго необходимы для исполнения запроса; более широкий доступ, чем требуется, не предоставляется.
• Документирование: мы ведём внутренний учёт полученных запросов, наших ответов, правового основания и запрашивающего органа — в пределах, допускаемых применимым законом и обязательствами конфиденциальности.

По вопросам обработки персональных данных обращайтесь: support@stiker.ai.

5.1. Технические меры:

• Шифрование данных при передаче (TLS/SSL)
• Шифрование данных при хранении
• Регулярные резервные копии
• Мониторинг безопасности 24/7
• Двухфакторная аутентификация

5.2. Организационные меры:

• Ограничение доступа к персональным данным
• Обучение сотрудников по защите данных
• Политики информационной безопасности
• Регулярные аудиты безопасности

6.1. Ваши права:

• Право на доступ: получить информацию о том, какие данные мы обрабатываем
• Право на исправление: исправить неточные данные
• Право на удаление: удалить ваши персональные данные
• Право на ограничение: ограничить обработку ваших данных
• Право на переносимость: получить копию ваших данных
• Право на возражение: возразить против обработки данных

6.2. Как реализовать права:

Для реализации ваших прав обратитесь в службу поддержки по адресу: support@stiker.ai

7.1. Сроки хранения:

• Данные учетной записи: до удаления аккаунта
• Данные клиентов: до удаления аккаунта
• Логи и технические данные: до 12 месяцев
• Данные для соблюдения закона: согласно требованиям законодательства

7.2. Удаление данных:

При удалении аккаунта мы удаляем ваши персональные данные в течение 30 дней, за исключением случаев, когда закон требует более длительного хранения.

8.1. Использование cookies:

Мы используем cookies и аналогичные технологии для:

• Обеспечения функциональности сервиса
• Запоминания ваших предпочтений
• Анализа использования сервиса
• Улучшения производительности

8.2. Управление cookies:

Вы можете управлять cookies через настройки вашего браузера. Отключение cookies может повлиять на функциональность сервиса.