Політика конфіденційності

1. Які дані ми обробляємо

Акаунт: email, ім’я, пароль (у вигляді хешу), налаштування агентів, ключі моделей і токени ботів (зашифровані).

Дані ваших клієнтів: тексти повідомлень у чаті та месенджерах, вкладення, контакти з заявок, пошукові запити на сайті, оцінки відповідей.

Технічні: IP-адреса, час запитів, журнали помилок — для безпеки та обмеження навантаження.

2. Ролі

Щодо даних власника акаунта платформа — володілець (контролер). Щодо даних кінцевих клієнтів бізнесу платформа діє як розпорядник (процесор) за дорученням власника акаунта, який визначає мету обробки.

3. Навіщо

Надання послуги: відповіді агента, пошук, передача заявок у CRM, передача розмови менеджеру.

Безпека та облік: захист від зловживань, ліміти, облік вартості запитів.

Поліпшення: агреговані статистики без персональних даних.

4. Кому передаємо

Провайдерам мовних моделей (Google, Anthropic, OpenAI) — текст повідомлень для генерації відповіді; дані не використовуються ними для навчання за умовами їхніх API.

Месенджерам (Telegram, Viber), CRM і webhook, які підключив власник акаунта.

Хостинг-провайдеру, де розміщено сервери. Державним органам — лише за законною вимогою.

5. Зберігання

Переписки й заявки зберігаються, поки існує акаунт; власник може видаляти діалоги. Ключі та токени — зашифровано (AES-GCM), доступ до них у відкритому вигляді неможливий навіть для команди. Після видалення акаунта дані знищуються протягом 30 днів, резервні копії — протягом 90.

6. Захист

Ізоляція даних між акаунтами на рівні бази даних, шифрування в дорозі (TLS) і в спокої для секретів, обмеження доступу, журнали дій. Жодна система не гарантує абсолютної безпеки; про інциденти повідомляємо власників акаунтів без зволікання.

7. Ваші права

Доступ, виправлення, видалення, обмеження обробки та заперечення — за запитом на email. Відвідувачі сайтів наших клієнтів звертаються до відповідного бізнесу; ми допоможемо виконати запит.

8. Cookie

Кабінет використовує технічні cookie сесії. Віджет чату зберігає у браузері відвідувача випадковий ідентифікатор для відновлення переписки; трекерів та реклами немає.

9. Діти

Платформа призначена для бізнесу; ми свідомо не збираємо дані дітей до 16 років.

10. Контакти

Питання щодо даних: hello@aivia.com.ua. Зміни політики публікуються на цій сторінці; істотні — надсилаються на email акаунта.