Политика конфиденциальности
Ai Xodim (ai-xodim.uz, далее — «Сервис») помогает бизнесу автоматизировать Instagram — автоответы по ключевым словам на комментарии и сообщения в Direct, аналитика аккаунта — и позволяет подключить к своему Instagram собственного ИИ-ассистента (Claude, ChatGPT, Gemini и другие) по протоколу Model Context Protocol (MCP). Оператор Сервиса — индивидуальный предприниматель Yakka tartibdagi tadbirkor JABBOROV SANJAR RADJABOVICH, Республика Узбекистан («мы»). Здесь описано, какие данные мы обрабатываем, зачем и как вы можете ими управлять.
1. Роли
- По данным учётных записей наших клиентов («Мерчантов») мы — оператор (контролёр).
- По данным людей, которые взаимодействуют с Instagram-аккаунтом Мерчанта (комментируют и пишут в Direct), контролёр — Мерчант, а мы обрабатываем эти данные по его поручению и только для работы Сервиса.
2. Какие данные мы обрабатываем
Учётная запись Мерчанта
- Имя, логин и по желанию email и название компании; пароль — только в виде необратимого хэша.
- Если вы входите через Google или Apple: имя, email и фото профиля, которые провайдер передаёт с вашего согласия, и идентификатор этого входа. Apple может передать нам служебный адрес-пересылку вместо вашего настоящего email. Вход проходит через Google Firebase Authentication, где остаётся запись о входе; она удаляется вместе с аккаунтом.
- Подключённые ИИ-приложения: название, время выдачи доступа и OAuth-токены (доступ отзывается в любой момент на странице «AI-коннектор»).
- Токены push-уведомлений, если вы пользуетесь нашим приложением для iOS или Android.
- Если вы оформляете подписку Ai Xodim Pro в приложении: запись о покупке из App Store или Google Play — продукт, идентификаторы транзакции или заказа, статус, даты пробного периода и продления — и случайный идентификатор, который мы прикрепляем к покупке, чтобы связать её с вашей учётной записью. Оплату проводят Apple или Google; данные карты мы не получаем.
- Когда начинается ваш бесплатный пробный период без покупки в магазине или мы открываем вам Ai Xodim Pro на срок: даты начала и окончания, а для пробного периода — где он начался (на сайте, в приложении или через AI-коннектор) и на каком языке.
- Платежи за Ai Xodim Pro: сумма, валюта и дата каждого списания в App Store или Google Play и каждой оплаты через нас, а также отметка о возврате.
- Если мы открыли для вашей учётной записи ИИ-агента: инструкция и материалы базы знаний, которые вы добавили, и журнал ответов агента — текст ответа, передал ли он разговор вам и почему, и сколько стоил ответ.
Подключённый Instagram-аккаунт
Получаем через официальный вход Instagram с явного согласия владельца аккаунта. Пароли Instagram мы не видим и не храним.
- ID и имя пользователя Instagram-аккаунта, токен доступа, выданный Meta (хранится зашифрованным), и срок его действия.
- Счётчики профиля (подписчики, подписки, публикации) — фиксируются раз в сутки, чтобы показывать рост.
- Публикации, Reels, комментарии и статистика (охват, просмотры, взаимодействия, демография аудитории) — запрашиваются у Instagram, когда вы открываете аналитику или о них спрашивает ваш ИИ-ассистент, и кешируются на несколько минут.
- Ваши настройки автоответов: правила, тексты ответов, ответ по умолчанию.
Люди, которые взаимодействуют с Instagram-аккаунтом Мерчанта
- Идентификатор пользователя в Instagram (scoped ID), имя пользователя и отображаемое имя.
- Текст входящих сообщений в Direct и комментариев, сработавших на правило автоответа, с отметками времени.
- Голосовые сообщения в Direct: если у Мерчанта есть Ai Xodim Pro, они автоматически расшифровываются в текст, и расшифровка хранится зашифрованной. Сам звук не хранится: он ждёт на нашем сервере, только пока его не расшифруют, и сразу после этого удаляется — как и ссылка Instagram на него, которая до тех пор хранится зашифрованной.
- Отправленные автоответы и то, откуда человек пришёл (комментарий под публикацией, ответ на сторис, реклама или ссылка).
- Отметка об отказе от автоматических сообщений (если человек написал «стоп»).
- Подписан ли человек на аккаунт Мерчанта — Instagram сообщает это, когда человек нажимает кнопку в сообщении, которое Мерчант настроил для выдачи материала подписчикам. Храним только отметку, был ли он подписан до просьбы или подписался после.
Личный Telegram (если вы подключили Telegram-секретаря)
- Ваш идентификатор пользователя Telegram, имя и имя пользователя, а также подключён ли бот Ai Xodim к вашему аккаунту и с какими правами.
- Сообщения личных чатов, которые вы разрешили боту видеть, полученные после подключения: текст (хранится зашифрованным), время, кто написал, имя и имя пользователя собеседника. Голосовые сообщения и видеосообщения («кружки») автоматически расшифровываются в текст, и расшифровка хранится зашифрованной, как текст; сам звук не хранится — он ждёт на нашем сервере, только пока его не расшифруют. Фото, видео и другие медиа отмечаются типом и длительностью, без содержания. Сообщений до подключения Telegram боту не передаёт.
- Ответы, отправленные через бота по вашей команде.
Люди, которые пишут в собственный Telegram-бот Мерчанта (если Мерчант подключил его к ИИ-агенту)
- Их идентификатор пользователя Telegram, имя, имя пользователя и язык; номер телефона, если они поделились им кнопкой бота; ссылка, по которой они открыли бота; заблокировали ли они бота.
- Их сообщения боту и ответы бота (текст хранится зашифрованным). Голосовые сообщения отмечаются без содержания.
- Заявки, которые ИИ-агент принимает в любом своём канале: имя, номер телефона или имя пользователя и что человек просил.
Наш Telegram-бот расшифровки голосовых
- Если вы пользуетесь нашим ботом, который превращает голосовые в текст: ваш идентификатор пользователя Telegram, имя, имя пользователя и язык; сколько минут голосовых вы расшифровали и сколько у вас осталось — бесплатных и по пакетам; длина каждого голосового — её бот списывает с остатка; подключён ли бот к вашему аккаунту секретарём.
- Голосовые сообщения и видеосообщения («кружки»), которые вы присылаете или пересылаете боту, а пока он подключён секретарём — и те, что вам присылают в личных чатах, которые вы разрешили ему видеть: мы получаем их от Telegram, расшифровываем в текст и присылаем вам текст в чате с ботом — из ваших чатов вместе с самим сообщением. О человеке, приславшем такое сообщение, храним только имя и имя пользователя — чтобы подписать текст. Расшифровка хранится зашифрованной, пока не дойдёт до вас, затем удаляется; звук не хранится — он ждёт на нашем сервере, только пока его не расшифруют.
Обращения в поддержку
- Если вы пишете нам через форму обратной связи на сайте или в приложении: текст сообщения, имя и контакт, которые вы оставляете для ответа, и — если вы вошли в аккаунт — учётная запись, с которой вы написали.
Технические данные
- IP-адрес, данные браузера и ошибки запросов — для безопасности и диагностики.
3. Зачем мы используем данные
- Чтобы отправлять автоответы, настроенные Мерчантом, — в Direct и под комментариями.
- Чтобы показывать Мерчанту аналитику и журнал работы автоответов.
- Чтобы подключённый Мерчантом ИИ-ассистент мог по его запросу читать данные его Instagram и выполнять действия, а если Мерчант подключил Telegram-секретаря, — читать его новые сообщения в Telegram и отправлять ответы, которые Мерчант одобрил, а при включённых автоответах — отвечать на новые сообщения по правилам самого Мерчанта.
- При включённом ИИ-агенте — чтобы он сам отвечал клиентам Мерчанта в Instagram Direct и в Telegram Мерчанта по его инструкции и базе знаний и передавал разговор Мерчанту, когда нужен человек.
- Чтобы обеспечивать безопасность, предотвращать злоупотребления и оказывать поддержку.
Мы не продаём персональные данные и не используем их для рекламы.
4. Кому передаются данные
- Meta (Instagram) — ответы и действия отправляются через официальный Instagram API.
- ИИ-приложения, которые подключает Мерчант — когда Мерчант подключает ИИ-ассистента (например, Claude от Anthropic, ChatGPT от OpenAI или Gemini от Google) и задаёт ему вопрос, нужные для ответа данные — аналитика, публикации, комментарии, сообщения Direct аккаунта этого Мерчанта — передаются этому приложению и обрабатываются по условиям и политике конфиденциальности его провайдера. Мерчант сам выбирает и авторизует такие приложения и может отозвать доступ в любой момент.
- Наш ИИ-провайдер — когда Мерчант включает ИИ-агента, новые сообщения человека, который пишет Мерчанту в Instagram Direct или в Telegram Мерчанта (голосовые — их расшифровкой), недавняя переписка с этим человеком, а также инструкция и база знаний Мерчанта передаются Anthropic (Claude API), чтобы написать ответ. Для необязательной функции «разбор контента» подписи к публикациям Мерчанта отправляются нашему провайдеру языковой модели (Google Gemini или OpenAI), чтобы сгруппировать их по темам.
- CRM Мерчанта — если Мерчант подключил к ИИ-агенту amoCRM или Битрикс24, каждая заявка, которую принял агент, — имя, номер телефона, имя пользователя и ссылка на профиль, что человек просил, и канал — передаётся в CRM этого Мерчанта, в выбранные им поля, и обрабатывается по условиям провайдера CRM. Мерчант может отключить CRM в любой момент.
- Инфраструктурные провайдеры — хостинг (Akamai/Linode, США), Firebase Cloud Messaging для push-уведомлений в мобильных приложениях и Firebase Authentication для входа через Google или Apple.
- Apple и Google — подписка покупается через App Store или Google Play; мы проверяем покупку у магазина и получаем уведомления о её статусе.
- Telegram — если вы подключили Telegram-секретаря, сообщения приходят к нам от Telegram, а одобренные вами ответы и ваши автоответы отправляются через Telegram Bot API. Если Мерчант подключил собственного бота, сообщения людей, которые ему пишут, приходят к нам от Telegram, а ответы бота отправляются через Telegram Bot API. Если вы пользуетесь нашим ботом расшифровки, голосовые приходят к нам от Telegram, а их текст отправляется вам через Telegram Bot API.
- Голосовые — расшифровываем сами — голосовые сообщения в Instagram Direct, а также голосовые сообщения и видеосообщения Telegram-секретаря и нашего бота расшифровки расшифровывает программа распознавания речи на нашем собственном оборудовании в Узбекистане. Звук не передаётся сторонним сервисам распознавания и удаляется сразу после расшифровки.
5. Хранение и защита
- Данные хранятся на серверах в США. Пользуясь Сервисом, вы соглашаетесь с этой передачей.
- Пароли хэшируются, токены Instagram шифруются, весь трафик идёт по HTTPS.
- Вебхуки Instagram проверяются по подписи Meta; ИИ-подключения работают по OAuth 2.1 и отзываются Мерчантом.
6. Сроки хранения
- Журналы входящих сообщений Direct вместе с расшифровками голосовых и сработавших комментариев — 90 дней, затем удаляются автоматически.
- Если человек удалил отправленное сообщение, мы удаляем у себя его текст или расшифровку.
- Контакты, правила и ежедневные снимки — пока Мерчант не отключит Instagram-аккаунт (тогда удаляются сразу) или не удалит учётную запись.
- Обращения в поддержку — до 12 месяцев либо до удаления учётной записи.
- Сообщения Telegram-секретаря вместе с расшифровками голосовых — 90 дней, затем удаляются автоматически; сразу — при отключении Telegram в кабинете или приложении либо при удалении учётной записи. Без активной подписки Ai Xodim Pro они хранятся ещё 7 дней после её окончания (после привязки Telegram, если Pro не было), затем удаляются, а новые сообщения не сохраняются, пока Pro снова не станет активной.
- Журнал ответов ИИ-агента — 90 дней, затем удаляется автоматически. Инструкция и база знаний агента — пока Мерчант их не удалит или не удалит учётную запись.
- Переписка в собственном Telegram-боте Мерчанта — 90 дней, затем удаляется автоматически; сразу — при отключении бота или удалении учётной записи. Заявки — пока Мерчант их не удалит или не удалит учётную запись.
- Бот расшифровки голосовых: расшифровка — пока не дойдёт до вас, затем удаляется; запись о каждом голосовом без содержания (время, длительность, язык, итог) — 90 дней; ваши данные Telegram и пакеты — пока вы пользуетесь ботом или пока не попросите нас их удалить.
- Платежи — до удаления учётной записи.
- Технические логи — до 30 дней.
- При удалении учётной записи Мерчанта все связанные данные удаляются в течение 30 дней.
7. Ваши права
В зависимости от страны проживания (например, по GDPR в ЕЭЗ и Великобритании) вы вправе получить доступ к своим данным, исправить, выгрузить или удалить их, а также возразить против обработки или ограничить её. Мерчант может сам отключить Instagram, отозвать доступ ИИ-приложений и удалить весь аккаунт — в кабинете («Профиль» → «Удалить аккаунт») или в мобильном приложении. По остальным вопросам пишите на brandbox.uz@mail.ru. Если вы писали или оставляли комментарий бизнесу, который пользуется Ai Xodim, см. Удаление данных — мы также передадим ваш запрос этому бизнесу как контролёру ваших данных.
8. Дети
Сервис предназначен для бизнеса и не рассчитан на детей младше 16 лет.
9. Cookies
Только функциональные cookies: сессия входа, защитный токен и язык интерфейса. Рекламных и сторонних аналитических cookies нет.
Видеоинструкции — это ролики YouTube во встроенном проигрывателе с повышенной конфиденциальностью. Пока вы не открыли инструкцию, к YouTube ничего не обращается; когда открываете — YouTube (Google LLC) получает ваш IP-адрес и сведения об устройстве, а после запуска видео может сохранять на устройстве собственные данные. Это регулируется политикой конфиденциальности Google.
10. Изменения
Изменения публикуются на этой странице с новой датой; о существенных изменениях сообщаем Мерчантам по email или в кабинете.
11. Контакты
Yakka tartibdagi tadbirkor JABBOROV SANJAR RADJABOVICH, Республика Узбекистан · brandbox.uz@mail.ru