1. Кто обрабатывает данные
Оператор / Betreiber: сервис AiKlient ведёт частное лицо, находящееся в Риге, Латвия; оформление статуса самозанятого в процессе. Контакт: aiklient.com@gmail.com или @aiklient_bot (откроется в новой вкладке) в Telegram.
В отношении данных мастеров, которые пользуются сервисом (владельцев кабинетов), мы — контролёр данных. В отношении данных их клиентов мы — обработчик (процессор): эти данные принадлежат мастеру, он решает, что и зачем собирается; мы храним и обрабатываем их только по его поручению на основании соглашения об обработке данных в разделе 5 Условий использования.
2. Какие данные мы обрабатываем
| Чьи | Что | Зачем |
|---|---|---|
| Кабинет мастера | Telegram ID, имя пользователя и имя в Telegram; адрес электронной почты и имя из Google, если вход через Google; телефон, если указан в боте; язык; настройки бота, услуг и расписания | Ведение кабинета, вход, уведомления, подписка |
| Реквизиты мастера | Название, регистрационный номер, номер НДС, IBAN, адрес — только если вы их ввели | Формирование счетов вашим клиентам; наши счета вам |
| Принятие условий мастером | Дата и версия принятых условий | Доказательство договора |
| Клиентов мастера | Имя, Telegram chat ID или номер WhatsApp, телефон; по выбору мастера — электронная почта, адрес и пожелания; записи и история записей; отзыв, если клиент написал его в боте | Запись к мастеру, напоминания, связь мастера с клиентом |
| Отказ клиента от сообщений | Флаг «не присылать», когда клиент отказался от сообщений «пора снова» и просьб об отзыве | Соблюдение отказа клиента от сообщений |
| Журнал переписки с ботом | Текст сообщений клиента боту, нажатые кнопки, ответы бота (в том числе сгенерированные ИИ по данным мастера), chat ID, время | Мастер видит, что спрашивают клиенты и что отвечает бот; разбор жалоб; контроль качества ответов бота оператором |
| Обращения в поддержку | Текст обращения, вложения (png, jpg, webp, pdf), кто и когда отправил | Помощь мастеру |
| Технические | Время запросов к сервису, ошибки, идентификаторы сообщений (логи контейнеров) | Работоспособность, устранение неполадок, защита от злоупотреблений |
Мы не собираем данные о здоровье, платёжные карты и документы, удостоверяющие личность. Оплата услуг мастера идёт напрямую ему — данные карт через сервис не проходят.
3. Ответы ИИ
Если мастер включает ответы ИИ, текст вопроса клиента вместе с публичными данными мастера (услуги, цены, часы работы) отправляется в Anthropic PBC (США) для формирования ответа. Anthropic не использует эти данные для обучения моделей. Ответ и вопрос сохраняются в журнале переписки (раздел 2) и автоматически удаляются через 90 дней. Мастер может отключить ответы ИИ в любой момент.
4. Правовые основания
- Исполнение договора (ст. 6(1)(b) GDPR) — предоставление сервиса, на который мастер зарегистрировался.
- Законная обязанность (ст. 6(1)(c) GDPR) — хранение реквизитов и выставленных счетов в течение срока, установленного законодательством о бухгалтерском учёте, и соблюдение отказа человека от сообщений (Директива 2002/58/EC об электронных коммуникациях и реализующее её национальное законодательство).
- Законный интерес (ст. 6(1)(f) GDPR) — безопасность, устранение неполадок, защита от злоупотреблений, доказательство договора, зашифрованные резервные копии.
- Поручение контролёра (ст. 28 GDPR) — для данных клиентов и журнала переписки; мастер отвечает за законность сбора и информирует своих клиентов.
5. Кому мы передаём данные и передача за пределы ЕС
Мы не продаём данные и не передаём их для рекламы. Данные проходят через провайдеров, без которых сервис не может работать:
- Telegram Messenger Inc. — доставка сообщений бота (текст сообщений, chat ID). На странице входа (/app/login) виджет входа Telegram загружается с telegram.org, поэтому при открытии страницы Telegram получает ваш IP-адрес и версию браузера. Серверы Telegram частично находятся за пределами ЕС; передача необходима для оказания услуги, которую вы запросили через Telegram (ст. 49(1)(b) GDPR).
- Meta Platforms Ireland Ltd — WhatsApp, если мастер использует этот канал (текст сообщений, номер телефона). Meta может обрабатывать данные в США на основании Рамочного соглашения ЕС–США о конфиденциальности данных (EU–US Data Privacy Framework) и стандартных договорных условий Европейской комиссии.
- Anthropic PBC (США) — текст вопроса клиента, только когда включены ответы ИИ (раздел 3). Передача на основании соглашения об обработке данных и стандартных договорных условий Европейской комиссии; данные не используются для обучения моделей.
- Google Ireland Ltd — три случая: (а) вход через Google: если вы входите через Google, мы получаем ваш адрес электронной почты и имя, а Google узнаёт, что вы пользуетесь AiKlient; (б) электронная почта: уведомления и счета мастерам отправляются с адреса aiklient.com@gmail.com через Gmail, поэтому Google обрабатывает адрес получателя и текст письма; (в) Google Drive: только зашифрованные резервные копии — архивы шифруются на нашем сервере до загрузки (AES-256), ключ никогда не покидает нас, поэтому Google не может их прочитать. Google может передавать данные в США на основании EU–US Data Privacy Framework и стандартных договорных условий.
- Revolut — оплата подписки мастерами производится по платёжной ссылке Revolut. Revolut обрабатывает платёжные данные как самостоятельный контролёр по своей политике конфиденциальности; мы видим только имя плательщика, сумму и указанный вами код.
- Cloudflare, Inc. (cdnjs) и jsDelivr — публичный сайт загружает с этих сетей скрипты анимации, поэтому при открытии страницы браузер передаёт им свой IP-адрес и версию. Ничего из кабинета, записей или данных клиентов им не передаётся. Шрифты отдаются с aiklient.com — сторонних запросов за шрифтами нет.
Сами данные хранятся на сервере в Латвии, в Европейском союзе.
6. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Кабинет мастера, настройки, данные клиентов, обращения в поддержку | Пока существует кабинет. Кнопка «Удалить кабинет и все данные» в кабинете удаляет их сразу; запрос по электронной почте выполняется в течение 30 дней. Резервные копии перезаписываются в течение 60 дней. |
| Реквизиты и выставленные счета | В течение срока, установленного законодательством о бухгалтерском учёте (в Латвии сейчас 5 лет), в том числе после удаления кабинета. |
| Журнал переписки с ботом | 90 дней, затем автоматическое удаление; при удалении кабинета — сразу. |
| Данные клиента по его запросу | Удаляются сразу, когда клиент выбирает «Удалить мои данные» в боте (/privacy) или мастер удаляет карточку клиента. |
| Технические логи | Ротируются автоматически — дни, не месяцы. |
Если подписка не продлена, данные сохраняются, чтобы доступ можно было восстановить; по запросу мастера они удаляются, как описано выше.
7. Ваши права
По закону вы можете: получить копию своих данных, исправить их, удалить, ограничить обработку, возразить против неё и получить данные в машиночитаемом виде.
Мастера могут исправить свои данные в кабинете и сами удалить кабинет (Ещё → «Удалить кабинет и все данные»). Копия данных в формате JSON высылается по запросу на электронную почту.
Клиенты мастера могут посмотреть свои записи в боте («Мои записи»), сами удалить свои данные (/privacy → «Удалить мои данные») и отказаться от сообщений «пора снова» и просьб об отзыве (/privacy → «Больше не присылать» или /stop; кнопка есть в каждом таком сообщении). Остальные запросы направляются мастеру — это его данные. Если запрос приходит к нам, мы передаём его мастеру и помогаем технически.
Запросы: aiklient.com@gmail.com. Отвечаем в течение 30 дней. Если наш ответ вас не устроил, вы можете подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija, dvi.gov.lv (откроется в новой вкладке)) или в надзорный орган своей страны.
8. Безопасность
Соединения с сайтом, кабинетом и ботом зашифрованы (HTTPS). Вход без паролей (Telegram Login или Google), cookie сессии подписаны и защищены от межсайтовых запросов, каждый запрос к данным фильтруется по кабинету мастера. Доступ к серверу есть только у оператора; резервные копии делаются ежедневно и покидают сервер только в зашифрованном виде. Оператор может войти в кабинет мастера для технической поддержки — каждый такой вход записывается в журнал, и мастер видит уведомление в кабинете.
9. Cookie и локальное хранилище
Рекламных и аналитических трекеров нет. Публичный сайт ничего не сохраняет, пока вы не выберете язык или тему оформления; кабинет использует только cookie, нужные для входа:
| Имя | Тип | Назначение | Срок |
|---|---|---|---|
| aik_session | Cookie (HttpOnly) | Подписанная сессия входа в кабинет | 30 дней |
| aik_in | Cookie | Метка «вход выполнен» (значение 1, персональных данных нет), чтобы сайт показывал «Открыть кабинет» вместо «Войти» | 30 дней |
| aik_out | Cookie (HttpOnly) | Метка «на этом устройстве нажали “Выход”» (значение 1): следующий вход с этого устройства требует подтверждения в Telegram | 1 год |
| aik_nonce | Cookie (HttpOnly) | Случайный токен, привязывающий вход к браузеру, который открыл страницу входа | 30 минут |
| lang | localStorage | Язык, выбранный вами на сайте или в кабинете | Пока вы не очистите данные браузера |
| theme | localStorage | Выбранная вами светлая или тёмная тема | Пока вы не очистите данные браузера |
Всё это строго необходимо для запрошенной вами услуги, поэтому баннер согласия не показывается (ст. 5(3) Директивы 2002/58/EC).
10. Изменения
Если политика меняется, мы обновляем дату вверху страницы и уведомляем мастеров в боте или по электронной почте не менее чем за 14 дней до вступления изменений в силу.