Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как наш сервис Instagram AI Agent, работающий на сайте solarischat.com («Сервис», «мы», «нас», «наш»), собирает, использует и защищает вашу информацию, когда вы используете наше приложение для работы с личными сообщениями Instagram: автоматическими ответами ИИ, карточками товаров и заказами в чате, статическим приветственным сообщением и личными сообщениями в ответ на комментарии.

Используя Сервис, вы соглашаетесь на сбор и использование информации в соответствии с настоящей Политикой. Мы стремимся защищать вашу конфиденциальность и соблюдать все применимые законы о защите данных, включая Условия платформы и Политики для разработчиков Meta.

Какие данные мы собираем

1.1 Ваш аккаунт

• Адрес электронной почты, имя и пароль (хранится только в виде хеша) либо данные профиля, которыми вы делитесь при входе через Google или GitHub
• Указанные вами сведения о бизнесе: название компании, вид деятельности, описание, местоположение, контакты (сайт, телефон, мессенджеры) и услуги с ценами
• Ваш номер телефона, если вы его указали
• Ваш каталог товаров: названия, описания, цены, остатки, категории, теги и фотографии товаров
• Заданные вами настройки: личность ИИ, приветственное сообщение, автоответы на комментарии (ключевые слова, тексты личных сообщений и публичных ответов), быстрые вопросы (ice breakers) и меню чата

1.2 Данные аккаунта Instagram

Когда вы подключаете свой профессиональный аккаунт Instagram через официальный вход Instagram, мы получаем:

• Ваше имя пользователя и ID аккаунта Instagram, а также токен доступа (хранится в зашифрованном виде)
• Предоставленные вами разрешения: сообщения, комментарии, основные данные профиля, контент и статистика
• Ваши недавние публикации, Reels и активные истории — подписи, ссылки, миниатюры и даты публикации, — чтобы показывать, какие товары в них представлены

1.3 Сообщения от ваших клиентов

Через официальные webhooks Instagram мы получаем и временно храним личные сообщения, отправленные на ваш аккаунт:

• Текст сообщения, ID отправителя в рамках Instagram и его имя пользователя, а также время отправки
• Фотографии и голосовые сообщения клиентов, которые мы загружаем только для того, чтобы описать или расшифровать их для ИИ
• Публикации и истории, которыми клиенты делятся или на которые отвечают
• Нажатия кнопок (быстрые вопросы, пункты меню, карточки товаров, быстрые ответы)
• Сообщения, которые вы или ваша команда отправляете из Instagram или из SolarisChat, чтобы история переписки была полной

1.4 Лиды и заказы

• Лиды: когда ИИ передаёт диалог вам, мы сохраняем имя пользователя и ID клиента в Instagram, причину передачи и его последнее сообщение
• Заказы: когда клиент оформляет заказ в чате, мы сохраняем товар, количество и цену, а также имя, номер телефона и адрес, которые указал клиент

1.5 Данные комментариев

Если вы включаете автоответы на комментарии, мы получаем комментарии к вашим публикациям и Reels — текст комментария, ID и имя пользователя автора, ID публикации, — чтобы проверить их по вашим правилам, отправить настроенное личное сообщение и, если вы его задали, публичный ответ. Чтобы каждый человек получал сообщение по правилу только один раз для каждой публикации, мы до 30 дней храним отметку о том, что этому автору комментария под этой публикацией уже было отправлено сообщение.

1.6 Платёжная информация

• Оплату картой обрабатывает Paddle.com Market Limited, наш официальный продавец (Merchant of Record). Paddle собирает данные карты и платёжные реквизиты; мы получаем только ID клиента и подписки в Paddle, ваш тариф и статус оплаты. Мы никогда не видим и не храним номера карт.
• Банковские переводы (онлайн-банкинг, Kaspi, MBank): мы храним запись о платеже — имя плательщика, сумму, дату и банк — чтобы активировать ваш тариф и для бухгалтерского учёта.

1.7 Данные об использовании и технические данные

• Счётчики сообщений, диалогов и товаров в рамках лимитов вашего тарифа
• Технические журналы для устранения неполадок и обеспечения безопасности (без токенов доступа, паролей и платёжных данных)
• Файлы cookie, необходимые для входа и сохранения настроек (см. раздел 8)

Как мы используем ваши данные

Мы используем перечисленные выше данные только для предоставления и защиты Сервиса:

• Ответы ИИ: чтобы понимать сообщения клиентов — в том числе описывать фотографии и расшифровывать голосовые сообщения — и отвечать на них с учётом ваших товаров и сведений о бизнесе
• Интерактивные сообщения: чтобы отправлять карточки товаров, быстрые ответы, быстрые вопросы и меню чата, а также показывать отметки о прочтении и индикатор набора текста
• Заказы и лиды: чтобы собирать данные заказа в чате и показывать вам лиды и заказы для дальнейшей работы с клиентами
• Приветственное сообщение: чтобы отправлять ваше фиксированное приветствие в новые диалоги — без участия ИИ
• Автоматизация комментариев: чтобы отправлять настроенное вами личное сообщение и, при необходимости, публичный ответ, когда комментарий соответствует вашим правилам
• Публикации и товары: чтобы предлагать, какие товары представлены в ваших публикациях и историях, сопоставляя подписи с названиями товаров
• Оплата: чтобы управлять вашей подпиской, лимитами и платежами
• Поддержка, безопасность и соблюдение закона: чтобы помогать вам, предотвращать злоупотребления и выполнять наши юридические обязательства и Условия платформы Meta

Мы не продаём ваши данные и данные ваших клиентов и не используем их для рекламы.

Безопасность и шифрование данных

• Шифрование при передаче: весь трафик — между вашим браузером, нашими серверами, Instagram, Paddle и нашим поставщиком ИИ — передаётся по HTTPS/TLS
• Пароли: хранятся только в виде хешей PBKDF2-SHA256
• Проверка webhooks: события от Instagram и Paddle принимаются только с действительной подписью
• Контроль доступа: доступ к рабочим данным есть только у авторизованных систем и сотрудников и только для обеспечения работы и поддержки Сервиса
• Инфраструктура: Сервис работает у надёжных облачных провайдеров; изображения товаров и профилей хранятся в Cloudinary

Хранение и автоматическое удаление данных

• Фотографии и голосовые сообщения загружаются только для обработки и не хранятся; их описание или расшифровка входят в сообщение и удаляются вместе с ним
• Данные комментариев используются для проверки по правилам и не хранятся; отметка о том, что автор комментария уже получил сообщение, хранится до 30 дней
• Лиды и заказы хранятся, пока вы не удалите их или свой аккаунт, — они нужны вам для работы с клиентами
• Записи о диалогах (ID и имя пользователя клиента, включён ли ИИ) хранятся, пока ваш аккаунт активен
• Сведения о публикациях и историях обновляются из Instagram и хранятся, пока ваш аккаунт активен
• Ваш аккаунт, сведения о бизнесе, каталог и настройки хранятся, пока вы не удалите их или свой аккаунт
• Платёжные записи хранятся столько, сколько требует законодательство о бухгалтерском учёте и налогах

Передача данных третьим лицам

Мы не продаём, не обмениваем и не сдаём в аренду персональные данные. Мы передаём данные только поставщикам услуг, без которых Сервис не может работать, и только в необходимом им объёме:

5.1 Поставщики услуг

• OpenRouter (openrouter.ai/privacy), который направляет запросы поставщикам моделей ИИ, таким как OpenAI и Google: когда ответы ИИ включены, мы передаём ему сообщение клиента, недавнюю историю переписки, нужные сведения о товарах и бизнесе, а также фотографии и голосовые сообщения, чтобы сформировать ответ. Если используется только приветственное сообщение, содержание сообщений поставщикам ИИ не передаётся.
• Paddle (paddle.com/legal/privacy): оплата картой, счета и налоги — в качестве нашего официального продавца (Merchant of Record)
• Банки (онлайн-банкинг, Kaspi, MBank): если вы оплачиваете банковским переводом, платёж обрабатывают ваш и наш банки
• Cloudinary: хранение изображений товаров и профилей
• Облачные хостинг-провайдеры: наши серверы, база данных и очереди
• Почтовый сервис: отправка писем об аккаунте и оплате
• Google и GitHub: только если вы решите входить через них
• Cloudflare Turnstile: защита от ботов при регистрации

Эти поставщики могут использовать данные только для оказания своих услуг нам.

5.2 Meta/Instagram

Мы используем официальные API Instagram в соответствии с Условиями платформы и Политиками для разработчиков Meta. Сообщения, комментарии, ответы, быстрые вопросы и меню чата отправляются и принимаются через системы Instagram в рамках предоставленных вами разрешений.

5.3 Данные ваших клиентов

В отношении сообщений, лидов и заказов ваших клиентов вы определяете, как используется Сервис, а мы обрабатываем эти данные от вашего имени. Вы несёте ответственность за то, чтобы сообщить своим клиентам об использовании автоматических ответов, если этого требует закон.

5.4 Требования закона

Мы можем раскрыть информацию, если этого требуют закон, нормативные акты, судебный процесс или запрос государственного органа, либо для защиты прав, имущества или безопасности нашего Сервиса, пользователей или других лиц.

Ваши права и возможности выбора

В отношении своих данных вы имеете следующие права:

6.1 Доступ и переносимость

Вы вправе запросить доступ к персональным данным, которые мы о вас храним, и получить их копию в переносимом формате.

6.2 Удаление данных

Вы можете в любое время потребовать немедленного удаления своих данных любым из следующих способов:

• Обратившись к нам через каналы поддержки
• Направив письменный запрос на указанный нами адрес электронной почты
• Отозвав доступ нашего приложения непосредственно в настройках аккаунта Instagram — это автоматически запустит удаление всех связанных с вами данных из наших систем

Получив запрос на удаление, мы безвозвратно удалим все ваши персональные данные в течение 30 дней, за исключением случаев, когда закон обязывает нас хранить определённую информацию.

6.3 Закрытие аккаунта

Вы можете в любое время закрыть свой аккаунт и отключить Сервис от своего аккаунта Instagram. При этом:

• Все разрешения на доступ к вашему аккаунту Instagram немедленно отзываются
• Прекращается работа ИИ-агента, статических ответов и Comment DM
• Запускается удаление всех хранимых данных, включая настроенные тексты ответов и ключевые слова (завершается в течение 30 дней)
• Связь между вашим аккаунтом Instagram и Сервисом удаляется

6.4 Изменение и исправление данных

Вы можете в любое время обновить данные аккаунта, настройки ИИ-агента, текст статического ответа, ключевые слова и текст Comment DM в панели управления аккаунтом.

6.5 Отказ от обработки

Вы можете в любое время отдельно отключить ИИ-агента, режим статического ответа или функцию Comment DM, сохранив аккаунт, — тогда новые сообщения или комментарии в рамках соответствующей функции обрабатываться не будут.

Соответствие правилам платформы Meta

Наш Сервис полностью соответствует Условиям платформы, Политикам для разработчиков Meta и требованиям API Instagram:

• Авторизованный доступ: мы получаем доступ к данным Instagram только через официальные API и с вашего явного разрешения
• Ограничения на использование данных: мы используем данные сообщений и комментариев Instagram исключительно для работы сервиса автоматических ответов, как описано в настоящей Политике
• Безопасность webhooks: все данные webhooks от Instagram надёжно принимаются, обрабатываются и хранятся в соответствии с требованиями безопасности Meta
• Соблюдение правил для Comment DM: сообщения в ответ на комментарии отправляются только на органические публичные комментарии, соответствующие заданным вами правилам, не более одного раза одному человеку под одной публикацией и только через официальный Messaging API Instagram, в соответствии с политиками Meta в отношении автоматических сообщений
• Контроль со стороны пользователя: вы полностью управляете подключением и можете в любое время отозвать доступ в настройках Instagram
• Обновления политик: мы следим за изменениями политик Meta и своевременно обновляем свою практику

Файлы cookie и технологии отслеживания

Мы используем файлы cookie и аналогичные технологии, чтобы поддерживать сеанс, запоминать ваши настройки и улучшать Сервис. К ним относятся:

• Обязательные cookie: необходимы для входа и базовой работы Сервиса
• Аналитические cookie: помогают понять, как пользователи взаимодействуют с Сервисом
• Cookie настроек: запоминают ваши настройки и выбранные параметры

Вы можете управлять файлами cookie в настройках браузера, однако отключение некоторых из них может ограничить работу Сервиса.

Конфиденциальность детей

Сервис предназначен для владельцев бизнес-аккаунтов Instagram, достигших 18 лет. Мы сознательно не собираем и не запрашиваем персональные данные лиц младше 18 лет. Если вы считаете, что мы случайно получили данные несовершеннолетнего, немедленно свяжитесь с нами, и мы примем меры для их удаления.

Международная передача данных

Ваши данные могут передаваться и обрабатываться в странах, отличных от страны вашего проживания. В этих странах могут действовать иные законы о защите данных, чем в вашей юрисдикции. Мы обеспечиваем надлежащие меры защиты ваших данных в соответствии с настоящей Политикой и применимым законодательством, в том числе:

• Стандартные договорные условия, одобренные соответствующими органами, где это требуется
• Выбор поставщиков услуг, обеспечивающих равноценный уровень защиты данных

Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, технологиях, требованиях законодательства или по иным причинам. О существенных изменениях мы уведомим вас одним из способов:

• Разместив обновлённую Политику на этой странице с новой датой «Последнее обновление»
• Отправив уведомление на адрес электронной почты, указанный при регистрации
• Разместив заметное уведомление в Сервисе

Продолжение использования Сервиса после таких изменений означает, что вы ознакомились с обновлённой Политикой конфиденциальности и принимаете её.

Свяжитесь с нами

Если у вас есть вопросы, замечания или запросы относительно настоящей Политики конфиденциальности или нашей работы с данными, свяжитесь с нами:

Мы отвечаем на все обоснованные запросы в течение 30 дней или в срок, установленный применимым законодательством.

Правовые основания обработки (GDPR)

Если вы находитесь в Европейской экономической зоне (ЕЭЗ), правовое основание для сбора и использования ваших персональных данных зависит от вида данных и обстоятельств их сбора:

• Исполнение договора: обработка необходима для предоставления запрошенных вами услуг ИИ-агента, статических ответов и Comment DM
• Законные интересы: у нас есть законный интерес в улучшении Сервиса, предотвращении мошенничества и обеспечении безопасности
• Согласие: вы дали явное согласие на определённые виды обработки (например, подключение аккаунта Instagram и включение отдельных функций)
• Юридическая обязанность: обработка необходима для выполнения требований закона

Если обработка основана на вашем согласии, вы вправе отозвать его в любое время.

Права жителей Калифорнии (CCPA)

Если вы проживаете в Калифорнии, Закон Калифорнии о защите прав потребителей на неприкосновенность частной жизни (CCPA) предоставляет вам следующие права:

• Право знать: вы можете запросить сведения о категориях и конкретных персональных данных, которые мы о вас собрали, об их источниках, о целях сбора и о категориях третьих лиц, которым мы их передаём.
• Право на удаление: вы можете потребовать удаления собранных у вас персональных данных с учётом определённых исключений.
• Право на отказ от продажи: мы не продаём персональные данные, поэтому отказываться от продажи не требуется, но вы можете в любое время обратиться к нам, чтобы получить подтверждение этого.
• Право на недискриминацию: мы не будем дискриминировать вас за осуществление любого из ваших прав по CCPA.

Чтобы воспользоваться своими правами, напишите нам по адресу info@solarischat.com. Мы ответим в течение 45 дней, как того требует закон. Вы можете уполномочить представителя подать запрос от вашего имени, предоставив письменную доверенность.

Принятие настоящей Политики

Используя Сервис, подключая свой бизнес-аккаунт Instagram или заходя на нашу платформу, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности и соглашаетесь её соблюдать. Если вы не согласны с настоящей Политикой, не используйте Сервис.

Настоящая Политика конфиденциальности действует с даты, указанной выше, и распространяется на всех пользователей сервиса Instagram AI Agent. © 2026 SolarisChat. Все права защищены.