Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, какие данные обрабатываются при использовании платформы Chattler, на каких основаниях, кому они передаются, сколько хранятся и как их удалить.

Политика распространяется на всю Платформу целиком: сайт chattler.ai, веб-приложение app.chattler.ai, чат-виджет для сайта клиента, публичную чат-страницу, ИИ-агентов, базу знаний, интеграции с внешними площадками и расширения.

1. Оператор

Оператором персональных данных является Общество с ограниченной ответственностью «Чаттлер»:

• ОГРН 1256900007440, ИНН 6900024213, КПП 690001001
• Адрес: 170100, Тверская область, г. Тверь, Московская ул., д. 1, офис 40
• Электронная почта для обращений по вопросам обработки данных: support@chattler.ai

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Две роли Оператора

Платформа обрабатывает данные двух разных групп лиц, и роль Оператора в этих случаях различна.

В отношении данных Пользователя Оператор действует как оператор персональных данных. В отношении данных лиц, обращающихся к Пользователю через подключённые каналы, Оператор действует по поручению Пользователя, который самостоятельно определяет цели и состав обработки.

Практическое следствие: если вы написали компании в мессенджере и хотите узнать, какие ваши данные обрабатываются или потребовать их удаления, обращаться следует к этой компании — она определяет цели обработки. Оператор исполнит поручение такой компании. Порядок описан в документе «Удаление данных».

3. Какие данные обрабатываются

Данные Пользователя:

• регистрационные сведения: имя, адрес электронной почты, язык интерфейса, часовой пояс;
• сведения об аутентификации: хэш пароля с солью либо идентификатор внешнего аккаунта при входе через Google;
• журнал входов и устройств: IP-адрес, сведения о браузере и устройстве, идентификатор браузера, дата и результат попытки входа;
• настройки ИИ-агентов, включая тексты системных промптов и параметры моделей;
• материалы базы знаний, загруженные Пользователем;
• сведения о балансе, платежах, списаниях и потреблении токенов;
• обращения в поддержку и переписка с Оператором.

Данные Собеседников, обрабатываемые по поручению Пользователя:

• идентификатор и профиль в соответствующем канале: имя, имя пользователя, изображение профиля, а для WhatsApp — номер телефона;
• содержание переписки, включая текст, изображения, видео, аудио, файлы и сведения о местоположении, если Собеседник их отправил;
• служебные сведения о канале: идентификаторы диалога, интеграции и, для групповых чатов, идентификатор чата.

Технические данные сайта: файлы cookie, сведения о браузере и статистика посещений.

4. Приложение: данные по каждой интеграции

Интеграция подключается Пользователем добровольно и в любой момент может быть отключена. До подключения интеграции данные соответствующей площадки не обрабатываются.

Канал	Какие данные поступают
Instagram	Сведения о бизнес-аккаунте, входящие и исходящие сообщения, комментарии, вложения, метрики публикаций
Threads	Сведения о профиле, публикации, ответы, упоминания, метрики
Telegram	Профиль Собеседника, сообщения, вложения; для групп — идентификатор чата
WhatsApp	Номер телефона Собеседника, сообщения, вложения
ВКонтакте	Идентификатор и профиль Собеседника, сообщения
Авито	Идентификатор объявления и чата, сообщения
Чат-виджет и чат-страница	Сообщения, вложения, идентификатор браузера
Google Calendar	Токены доступа и обновления, сведения о занятости, события календаря
Расширения и внешние сервисы	Данные, которые Пользователь сам передаёт в подключённый сервис через ИИ-агента

Instagram. При подключении запрашиваются следующие разрешения:

• instagram_business_basic — получение основных сведений о подключённом бизнес-аккаунте, чтобы показать Пользователю, какой аккаунт подключён, и связать с ним диалоги.
• instagram_business_manage_messages — получение входящих сообщений и отправка ответов от имени Пользователя. Это основная функция интеграции.
• instagram_business_manage_comments — чтение комментариев к публикациям и ответы на них, если Пользователь включил такую обработку.
• instagram_business_manage_insights — получение статистики аккаунта и публикаций для отображения Пользователю.
• instagram_business_content_publish — публикация материалов, подготовленных Пользователем или его ИИ-агентом, по прямому указанию Пользователя.

Threads. При подключении запрашиваются следующие разрешения: threads_basic, threads_content_publish, threads_delete, threads_keyword_search, threads_location_tagging, threads_manage_insights, threads_manage_mentions, threads_manage_replies, threads_profile_discovery, threads_read_replies, threads_share_to_instagram. Они используются для получения сведений о профиле, публикации материалов и их удаления по указанию Пользователя, поиска и обнаружения публикаций по теме, добавления геометки, получения статистики, а также для чтения упоминаний и ответов и реагирования на них силами ИИ-агента.

Данные, полученные через Instagram и Threads, используются исключительно для работы ИИ-агента Пользователя в этих каналах и для отображения Пользователю в интерфейсе Платформы. Ограничения раздела 10 применяются к ним в полном объёме.

5. Цели и правовые основания обработки

• Предоставление доступа к Платформе и исполнение Пользовательского соглашения — основание: исполнение договора, стороной которого является субъект.
• Работа ИИ-агента в подключённых каналах, включая формирование и отправку ответов, — основание: исполнение договора с Пользователем, а в отношении данных Собеседников — поручение Пользователя.
• Приём платежей, ведение баланса и расчётов — основание: исполнение договора и требования законодательства о бухгалтерском учёте.
• Обеспечение безопасности, предотвращение несанкционированного доступа и злоупотреблений — основание: законный интерес Оператора и требования закона.
• Поддержка Пользователя и ответы на обращения — основание: исполнение договора.
• Улучшение качества Платформы на основе обезличенных статистических сведений — основание: законный интерес Оператора.
• Направление уведомлений, связанных с работой сервиса, — основание: исполнение договора. Рекламные рассылки направляются только при наличии отдельного согласия, которое может быть отозвано в любой момент.

6. Кому передаются данные

Оператор привлекает к обработке следующих лиц, каждое — в объёме, необходимом для соответствующей функции:

Кто	Зачем
OpenRouter и подключённые через него поставщики языковых моделей	Формирование ответов ИИ-агента
Google Cloud Storage	Хранение файлов и вложений
Платёжный провайдер	Приём платежей. Реквизиты банковских карт Оператору не передаются
PostHog	Продуктовая аналитика веб-приложения
Cloudflare Turnstile	Защита форм от автоматизированных обращений
Поставщик услуг электронной почты	Отправка писем с адреса no-reply@chattler.ai

Данные также могут быть переданы уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

Отдельно: подключая канал или расширение, Пользователь тем самым инициирует обмен данными с соответствующей внешней площадкой или сервисом. Такая передача происходит по указанию Пользователя, а обработка на стороне площадки регулируется её собственными документами.

7. Трансграничная передача

Часть привлекаемых лиц, перечисленных в разделе 6, находится за пределами Российской Федерации, в связи с чем осуществляется трансграничная передача персональных данных в порядке статьи 12 Федерального закона № 152-ФЗ.

Передача осуществляется в объёме, необходимом для оказания услуг, и только тем лицам, которые перечислены в разделе 6. Оператор принимает меры для обеспечения защиты передаваемых данных, включая шифрование при передаче.

Регистрируясь на Платформе и подключая интеграции, Пользователь выражает согласие на такую передачу. Использование Платформы без трансграничной передачи невозможно, поскольку языковые модели, формирующие ответы, размещены за пределами Российской Федерации.

8. Сроки хранения

Данные	Срок
Диалоги	12 месяцев с момента последней активности в диалоге, после чего удаляются автоматически
Отдельные сообщения	12 месяцев с момента отправки сообщения, после чего удаляются автоматически
Вложения, полученные от Собеседников	90 дней, после чего удаляются автоматически
Ссылки на файлы, отправленные Собеседнику	7 дней
Журнал входов	12 месяцев
Учётная запись и настройки ИИ-агентов	Срок действия учётной записи; удаляются по требованию Пользователя
Материалы базы знаний	До удаления Пользователем соответствующего материала или ИИ-агента
Токены доступа к подключённым каналам	До отключения интеграции
Неподтверждённые регистрации	3 часа
Платёжные и бухгалтерские документы	5 лет в силу статьи 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»

При отзыве согласия на обработку персональных данных, а равно по достижении целей обработки, данные уничтожаются в срок, не превышающий тридцати дней, за исключением сведений, срок хранения которых установлен законом.

9. Права субъекта персональных данных

Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

Обращение направляется на support@chattler.ai. Оператор отвечает на обращение в сроки, установленные законом. При поступлении требования о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий десяти рабочих дней с даты получения требования.

Порядок удаления описан отдельно в документе Удаление данных.

Если обращение поступило от Собеседника, а не от Пользователя, применяется раздел 2 настоящей Политики: цели обработки определяет Пользователь, и требование передаётся ему.

10. Что Оператор не делает

• не продаёт персональные данные;
• не использует данные, полученные от площадок, для формирования рекламных аудиторий и таргетинга;
• не объединяет их с иными наборами данных;
• не использует переписку для обучения моделей машинного обучения;
• не передаёт их третьим лицам сверх перечисленных в разделе 6 и случаев, предусмотренных законом.

11. Меры защиты

• Пароли хранятся в виде хэша с индивидуальной солью; исходный пароль Оператору неизвестен.
• Учётные данные подключённых сервисов хранятся в базе данных с ограниченным доступом; для интеграций с Instagram, Threads и Авито, а также для расширений применяется дополнительное шифрование с поддержкой смены ключей.
• Вложения, полученные от Собеседников, помещаются в закрытое хранилище и выдаются только по подписанной ссылке с ограниченным сроком действия.
• Сессии администраторов хранятся в виде хэша токена, а не самого токена.
• Действия администраторов Платформы фиксируются в журнале аудита.
• Передача данных между Пользователем, Платформой и привлекаемыми лицами защищена шифрованием.

12. Файлы cookie и локальное хранилище

Сайт и веб-приложение используют файлы cookie и локальное хранилище браузера для аутентификации, распознавания устройства, обеспечения безопасности и сохранения настроек интерфейса. Без них Платформа не может работать корректно.

Аналитические файлы cookie используются для оценки того, как используется Платформа. Пользователь может ограничить их средствами браузера; на работоспособность основных функций это не влияет.

13. Возрастное ограничение

Платформа предназначена для использования в предпринимательской деятельности и не адресована лицам младше 16 лет. Оператор не собирает осознанно данные таких лиц. Если станет известно, что данные несовершеннолетнего были получены без надлежащего согласия, они будут удалены.

14. Изменения Политики и контакты

Оператор вправе изменять настоящую Политику. Действующая редакция размещается на сайте с указанием даты. О существенных изменениях Пользователь уведомляется по адресу электронной почты, указанному при регистрации, либо в интерфейсе Платформы.

Вопросы и обращения: support@chattler.ai, либо письмом по адресу 170100, Тверская область, г. Тверь, Московская ул., д. 1, офис 40.

Связанные документы: Пользовательское соглашение и Удаление данных.