Политика конфиденциальности
Какие данные BotBot получает, зачем, где хранит и как их удалить.
1. Общие положения
1.1. Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей онлайн-сервиса BotBot (далее — «Сервис»): чат-бота @botbot_ai в мессенджере, его приложения (Mini App), веб-версии на botbotai.app/app, приложений для телефона и компьютера, ботов помощников и сайта botbotai.app.
1.2. Обработка персональных данных осуществляется в соответствии с этой Политикой и применимым законодательством.
1.3. Используя Сервис, Пользователь подтверждает, что ознакомился с этой Политикой.
2. Какие данные обрабатываются
2.1. В зависимости от используемых возможностей Сервис может обрабатывать:
- данные для входа: при входе через Google — идентификатор аккаунта Google, адрес электронной почты и имя; при входе через мессенджер — идентификатор, имя, имя пользователя, язык; выбранные язык и часовой пояс;
- сведения о подписке и платежах: тариф, сроки, статус, идентификаторы платежей;
- задачи и сообщения, которые Пользователь отправляет помощнику, включая файлы, фото и голосовые сообщения, а также ответы помощника. Копия переписки с помощниками и файлы, которые присылает помощник, хранятся на серверах Сервиса, чтобы одна и та же переписка была видна в мессенджере и в веб-версии;
- то, что Пользователь сам сохраняет: память помощников, навыки, регулярные задачи, файлы на своём компьютере;
- записи «Сейфа» (логины, пароли, коды 2FA, ключи) и входы в подключённые сервисы, если Пользователь их добавил;
- входы в веб-версию и приложения: название устройства, платформа, время входа и последнего использования; в приложении для телефона также токен для push-уведомлений;
- технические данные: IP-адреса компьютера Пользователя, журналы работы Сервиса;
- сигналы из других сервисов для задач «по сигналу» (вебхуки), которые Пользователь сам подключил: то, что прислал сервис, хранится на серверах Сервиса как задание для помощника и передаётся на компьютер Пользователя; журнал сигналов (время, размер, итог) хранится 7 дней;
- веб-страницы, которые помощник по просьбе Пользователя сделал из папки на его компьютере: файлы страницы хранятся на серверах Сервиса, пока Пользователь её не удалит; открыть страницу может только сам Пользователь;
- обращения в поддержку и сообщения «Что-то не так?».
2.2. Сервис не запрашивает данные банковских карт. Пароли Сервис не спрашивает в чате: Пользователь вводит их сам в «Сейфе» или на экране своего компьютера.
3. Цели обработки
3.1. Данные обрабатываются для того, чтобы:
- выполнять задачи Пользователя и предоставлять Сервис;
- идентифицировать Пользователя;
- принимать оплату и управлять подпиской;
- оказывать поддержку;
- обеспечивать безопасность, предотвращать мошенничество и злоупотребления;
- улучшать работу Сервиса;
- выполнять требования законодательства.
4. Основания обработки
4.1. Данные обрабатываются на основании согласия Пользователя, необходимости исполнения Пользовательского соглашения, требований законодательства и иных законных оснований.
5. Передача данных третьим лицам
5.1. Сервис не продаёт персональные данные и не использует их для рекламы.
5.2. Данные передаются поставщикам услуг в объёме, необходимом для работы Сервиса:
- Google — вход в аккаунт через Google, если Пользователь его выбрал: Google сообщает Сервису идентификатор аккаунта, адрес почты и имя;
- мессенджер — переписка с ботом, если Пользователь подключил мессенджер;
- сервис отправки писем — адрес почты Пользователя и текст письма (об оплате, о подписке, ответы поддержки);
- платёжные провайдеры — приём оплаты;
- хостинг-провайдеры — размещение компьютеров Пользователей, серверов и хранилища Сервиса;
- провайдеры ИИ — текст задачи и нужные для неё материалы. Если подключён ваш ИИ, данные идут под аккаунтом Пользователя по правилам провайдера;
- сервис-посредник для подключения Google (Gmail, Google Calendar, Google Drive) — если Пользователь подключил их: он хранит вход в аккаунт Google и выполняет в нём действия помощника;
- сервис доставки push-уведомлений — токен устройства и короткий текст уведомления без содержания задач;
- сайты и сервисы, с которыми помощник работает по задаче Пользователя, — в объёме этой задачи.
5.3. Голосовые сообщения распознаются на компьютере Пользователя и сторонним сервисам для этого не передаются.
5.4. Государственным органам данные передаются только в случаях и порядке, предусмотренных применимым законодательством.
6. Платёжные данные
6.1. Обработка банковских карт и иных платёжных реквизитов осуществляется непосредственно сторонним платёжным провайдером.
6.2. Сервис не получает и не хранит реквизиты банковских карт. Сервис хранит только сведения о платеже: сумму, дату, статус и идентификатор.
7. Хранение и защита
7.1. Данные хранятся, пока у Пользователя есть аккаунт, либо в течение срока, установленного законодательством.
7.2. Записи «Сейфа» и входы в сервисы хранятся в зашифрованном виде. Доступ к серверам ограничен, соединения защищены.
7.3. Когда подписка заканчивается, компьютер Пользователя выключается и через 7 дней удаляется; рабочая папка сохраняется в хранилище до продления или удаления аккаунта.
7.4. Резервные копии базы данных хранятся до 30 дней и удаляются автоматически.
7.5. Сайт botbotai.app не использует счётчики и рекламные трекеры. Cookies используются только там, где без них не работает Сервис: для входа в веб-версию и для подключения сервисов.
7.6. Чтобы пробный период можно было получить только один раз, Сервис хранит хеши с секретным ключом от идентификаторов способов входа (аккаунта Google, аккаунта в мессенджере; без имени, почты и других данных) и дату пробного периода; они остаются и после удаления аккаунта. Когда пробный период заканчивается без подписки, компьютер удаляется сразу, а рабочая папка хранится 7 дней и затем удаляется.
7.7. Копия переписки с помощниками и файлы, которые присылает помощник, хранятся, пока у Пользователя есть аккаунт.
7.8. Чтобы разбирать жалобы на злоупотребления, Сервис хранит, какой аккаунт и когда пользовался каким сетевым адресом компьютера, 6 месяцев, в том числе после удаления аккаунта (тогда вместо аккаунта хранится хеш с секретным ключом от идентификатора способа входа). Сервис также следит за общей нагрузкой компьютеров: процессором, числом сетевых пакетов и объёмом трафика, но не за их содержимым и не за тем, какие сайты открывает Пользователь.
8. Права Пользователя
8.1. Пользователь вправе запросить доступ к своим данным, их изменение или удаление, а также воспользоваться иными правами, предусмотренными законодательством.
8.2. Память, навыки, задачи и записи «Сейфа» Пользователь может посмотреть, изменить и удалить сам в приложении.
8.3. Удалить аккаунт можно в приложении: «Ещё → Подписка → Удалить аккаунт» (туда же ведёт команда /deleteaccount) или по запросу в поддержку, как описано на странице Удаление аккаунта. Компьютер, рабочая папка, переписка с помощниками и все данные аккаунта удаляются сразу и без возможности восстановления. Резервные копии с этими данными удаляются автоматически в течение 30 дней.
8.4. По остальным вопросам о данных Пользователь может обратиться в службу поддержки по адресу support@botbotai.app.
9. Изменение Политики
9.1. Сервис вправе изменять эту Политику в связи с изменением законодательства, возможностей Сервиса или порядка обработки данных.
9.2. Актуальная редакция публикуется на сайте botbotai.app.
10. Контактная информация
10.1. По вопросам обработки данных и использования Сервиса Пользователь может обратиться в службу поддержки по адресу support@botbotai.app.
- Сервис
- BotBot, botbotai.app
- Поддержка
- support@botbotai.app