Политика конфиденциальности

1. Введение

Arutai («мы», «нас», «наша платформа») — это платформа аналитики бизнес-коммуникаций, которая подключается к аккаунтам WhatsApp Business и Instagram Direct, чтобы помогать компаниям управлять, анализировать и улучшать переписку с клиентами. Настоящая Политика описывает, какие персональные данные мы собираем, зачем, как мы их обрабатываем, кому передаём и какие права есть у вас.

Политика распространяется на:

• Пользователей веб-платформы и мобильного приложения Arutai — сотрудников компаний-клиентов
• Конечных клиентов бизнесов, использующих Arutai, чья переписка может обрабатываться через нашу платформу

Используя Arutai, вы соглашаетесь с практиками, описанными в этой политике.

2. Оператор данных

Бизнес, использующий Arutai, является владельцем (держателем) данных переписки: он участник переписки и держатель записей. ОсОО «Арутай» выступает обработчиком, действующим по поручению этого бизнеса на основании договора или публичной оферты. Мы не получаем доступ к переписке по своему усмотрению и не являемся самостоятельной стороной переписки.

По всем вопросам, связанным с этой политикой, обращайтесь: [email protected].

3. Какие данные мы собираем

3.1 Данные пользователей платформы (бизнес-аккаунты)

• Полное имя и email — для регистрации и входа
• Название организации и данные о бизнесе
• Роль внутри организации
• Время входа и активность сессий
• Статус подписки и оплаты — полные данные банковской карты мы не храним

3.2 Данные конечных клиентов (контактов бизнесов)

• Номера телефонов (WhatsApp) и хендлы Instagram — отображаются в маскированном виде внутри платформы, например +996 70x xxx 567. Немаскированные идентификаторы хранятся в базе данных, но никогда не отображаются в интерфейсе.
• Отображаемые имена, переданные мессенджером
• Содержимое переписки — текстовые сообщения, транскрипты голосовых сообщений (если они обрабатываются), описания изображений и временные метки из переписки в WhatsApp и Instagram
• Метаданные переписки: статусы прочтения, статусы доставки, направление сообщения

3.3 Данные, формируемые в результате анализа ИИ

• Оценка уровня риска диалога
• Классификация намерения и тональности
• Прогноз исхода сессии — например, состоялась продажа или нет
• Сводки инсайтов, сгенерированные ИИ
• Черновики ответов — показываются только сотруднику бизнеса, никогда не отправляются автоматически

3.4 Технические данные и данные использования

• IP-адреса и идентификаторы устройств
• Тип браузера и операционная система
• Навигация внутри приложения и использование функций — для улучшения платформы
• Логи API-запросов и логи ошибок

4. Как мы используем данные

Цель	Правовое основание
Предоставление платформы и её функций	Исполнение договора
Аутентификация и безопасность аккаунта	Законный интерес / договор
Анализ переписки с помощью ИИ и формирование инсайтов	Законный интерес (бизнес-аналитика)
Генерация черновиков ответов для проверки человеком	Законный интерес
Выявление риска оттока и сигналов о состоянии диалога	Законный интерес
Улучшение платформы и устранение ошибок	Законный интерес
Отправка транзакционных писем (аккаунт, оплата)	Договор
Соблюдение требований законодательства	Юридическое обязательство

Важно: черновики, сгенерированные ИИ, — это только предложения. Arutai никогда не отправляет сообщения конечным клиентам автоматически или без явного подтверждения сотрудника бизнеса. Это базовый принцип продукта, без исключений.

5. Сторонние сервисы и субподрядчики обработки данных

Мы используем следующих субподрядчиков. Каждый обрабатывает данные только в объёме, необходимом для предоставления сервиса, и связан соглашением об обработке данных.

Сервис	Назначение	Политика конфиденциальности
Supabase	Хранение базы данных, аутентификация	supabase.com/privacy
OpenAI	ИИ-анализ содержимого переписки	openai.com/policies/privacy-policy
Google Gemini (Google LLC)	ИИ-анализ содержимого переписки	policies.google.com/privacy
Trigger.dev	Фоновая обработка задач (импорт, очистка)	trigger.dev/legal/privacy
Expo / EAS (650 Industries, Inc.)	Сборка и доставка мобильного приложения	expo.dev/privacy
Meta Platforms	Доставка сообщений через WhatsApp Business API	facebook.com/privacy/policy
Meta Platforms	Доставка сообщений через Instagram Graph API	facebook.com/privacy/policy
Vercel	Хостинг веб-приложения	vercel.com/legal/privacy-policy

Персональные данные обезличиваются до передачи в любую внешнюю языковую модель. Номера телефонов, хендлы и имена заменяются в единственной точке контроля в нашем коде до того, как содержимое покинет наши системы. Это требование Цифрового кодекса Кыргызской Республики, и оно покрыто автоматическими тестами.

Мы никогда не продаём персональные данные третьим лицам.

6. Срок хранения данных

Тип данных	Срок хранения
Данные аккаунта и организации	До удаления аккаунта, затем 30 дней
Сообщения переписки и метаданные	До удаления организацией или закрытия аккаунта
ИИ-анализ и инсайты	Совпадает со сроком хранения связанной переписки
Логи аудита и безопасности	12 месяцев
Данные биллинга	7 лет (требование законодательства)

После окончания срока хранения данные безвозвратно удаляются из всех систем, включая резервные копии, в течение 90 дней.

7. Безопасность данных

• Все данные при передаче шифруются по протоколу TLS 1.2 или выше (HTTPS)
• Все данные при хранении шифруются в базе данных PostgreSQL под управлением Supabase
• Изоляция между организациями: каждая организация имеет доступ только к своим данным — это обеспечивается на уровне базы данных политиками Row-Level Security
• Доступ службы поддержки по принципу минимальных привилегий: сотрудники Arutai могут получить доступ к данным организации только по явному, ограниченному по времени разрешению, с полным аудитом
• Номера телефонов и идентификаторы контактов маскируются в интерфейсе, чтобы минимизировать раскрытие персональных данных пользователям платформы

8. Международная передача данных

Arutai использует инфраструктуру, размещённую преимущественно в Европейском союзе и США. При передаче персональных данных за пределы страны вашего проживания мы обеспечиваем надлежащие гарантии защиты — стандартные договорные положения или эквивалентные механизмы, предусмотренные применимым законодательством.

9. Ваши права

В зависимости от вашей юрисдикции, у вас могут быть следующие права:

• Доступ — запросить копию персональных данных, которые мы храним о вас
• Исправление — запросить исправление неточных данных
• Удаление — запросить удаление ваших данных («право на забвение»)
• Ограничение обработки — запросить ограничение использования ваших данных
• Переносимость данных — получить ваши данные в машиночитаемом формате
• Возражение — возразить против обработки на основании законного интереса
• Отзыв согласия — если обработка основана на согласии, отозвать его в любой момент

Чтобы воспользоваться этими правами, обращайтесь по адресу [email protected]. Мы ответим в течение 30 дней. Конечным клиентам бизнесов, использующих Arutai, рекомендуем обращаться напрямую к бизнесу — именно он является владельцем данных вашей переписки; мы обрабатываем их от его имени.

10. Cookies

Веб-платформа Arutai использует cookies для управления сессией аутентификации (строго необходимые) и безопасности (защита от CSRF). Мы не используем рекламные или трекинговые cookies и не участвуем в межсайтовом отслеживании. Подробности по этому маркетинговому сайту — в уведомлении о cookies.

11. Дети

Arutai — платформа для бизнеса (B2B) и не предназначена и не рассчитана на использование лицами младше 18 лет. Мы намеренно не собираем данные несовершеннолетних.

12. Изменения политики

Мы можем обновлять эту политику время от времени. При существенных изменениях мы уведомим пользователей по email и обновим дату «Обновлена» в начале документа. Продолжение использования платформы после вступления изменений в силу означает согласие с обновлённой политикой.

13. Контакты

По вопросам, связанным с конфиденциальностью данных:

Email: [email protected]
Телефон / WhatsApp: +996 999 147 741
Юридическое лицо: ОсОО «Арутай», г. Бишкек, Кыргызская Республика

Полные регистрационные данные — регистрационный номер, ИНН и юридический адрес — предоставляем по запросу: для соглашения об обработке данных, закупочных процедур или запроса надзорного органа. Пишите на [email protected].