Политика конфиденциальности
Последнее обновление: 10 октября 2026 г.
ChatSpot («мы», «сервис») помогает бизнесу и авторам автоматизировать переписку, вести контакты и отвечать на сообщения клиентов. В этой политике описано, какие данные мы обрабатываем, зачем и как вы можете ими управлять.
На кого распространяется политика
- Владельцы аккаунтов — люди, которые зарегистрировались в ChatSpot и управляют рабочим пространством.
- Конечные пользователи — люди, которые пишут бизнесу, использующему ChatSpot (например, в Instagram Direct). Оператором этих данных является бизнес; ChatSpot обрабатывает их по его поручению.
Какие данные мы собираем
- Данные аккаунта: имя, адрес эл. почты и хеш пароля.
- Содержимое рабочего пространства: автоматизации, настройки ИИ-агентов, документы базы знаний, шаблоны, заметки.
- Контакты и диалоги: имена, контактные данные и дополнительные поля, которые вы вводите или которые собирают автоматизации, а также сообщения в подключённых каналах.
- Данные Instagram, когда бизнес подключает профессиональный аккаунт Instagram через официальный API Instagram от Meta: ID и имя пользователя аккаунта, выданные разрешения, токен доступа, а также сообщения Direct и связанные события, адресованные этому аккаунту (ID отправителя в рамках Instagram, текст сообщения и сведения о вложениях).
- Технические журналы: время, сведения об ошибках и идентификаторы событий, нужные для работы и защиты сервиса. Токены доступа и текст сообщений в журналы не попадают.
Как мы используем данные
- Для работы сервиса: показывать диалоги во входящих, выполнять автоматизации, настроенные бизнесом, и вести карточки контактов.
- Для генерации ответов ИИ, если бизнес включил ИИ-агента. Текст сообщения и база знаний бизнеса передаются подключённому сервису ИИ (Google Gemini) только для того, чтобы сформировать ответ.
- Для защиты сервиса, предотвращения злоупотреблений и исправления ошибок.
Мы не продаём персональные данные и не используем данные Instagram для рекламы.
Данные Instagram и условия платформы Meta
Доступ к данным Instagram осуществляется только с разрешениями, которые выдал бизнес (сейчас — доступ к профилю и сообщениям), и только для работы перечисленных выше функций. Токены доступа хранятся в зашифрованном виде и никогда не передаются в браузер. Бизнес может в любой момент отключить Instagram в настройках — сохранённый токен при этом удаляется. Доступ также можно отозвать в Instagram: «Настройки → Приложения и сайты».
Передача данных
- Поставщикам инфраструктуры, на которой работают сервис и база данных (например, Vercel, Supabase), на условиях договоров об обработке данных.
- Поставщику ИИ (Google), если включены ответы ИИ.
- Компании Meta — при отправке и получении сообщений в Instagram от имени бизнеса.
- Государственным органам, если этого требует закон.
Хранение
Данные хранятся, пока существует рабочее пространство. Удаление контакта, диалога или рабочего пространства удаляет связанные данные из нашей базы; при отключении Instagram его токен доступа удаляется сразу. Резервные копии удаляются по стандартному графику поставщика.
Ваши права
Вы можете получить, исправить, выгрузить или удалить свои данные. Если вы писали бизнесу, сначала обратитесь к нему; вы также можете написать нам, и мы передадим или выполним запрос. Подробнее — на странице «Удаление данных».
Безопасность
Пароли хранятся в виде хеша, токены доступа зашифрованы, соединения защищены HTTPS, а каждый запрос проверяется на членство в рабочем пространстве.
Контакты
Вопросы о конфиденциальности: funymems.cc@gmail.com.