Политика конфиденциальности

1. Общие положения

Эта политика описывает, как сервис SENIMAI (сайт senimai.kz и платформа ИИ-агентов, далее — «Сервис») обрабатывает персональные данные. Сервис принадлежит ТОО «NABIPRO» (БИН 240940024474, далее — «мы»).

Обработка ведётся по законодательству Республики Казахстан, прежде всего по Закону Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V. Регистрируясь в Сервисе, подключая к нему каналы и интеграции или оставляя заявку на сайте, вы подтверждаете, что ознакомились с политикой.

2. Кто отвечает за данные

Сервисом пользуются компании и предприниматели (далее — «Бизнес»): они подключают к SENIMAI свои мессенджеры, CRM и телефонию, а ИИ-агент отвечает их клиентам. Поэтому ролей две.

• Данные пользователей платформы — владельцев и сотрудников Бизнеса — и посетителей сайта, оставивших заявку, мы обрабатываем для своих целей и отвечаем за них сами.
• Данные клиентов Бизнеса — переписка, контакты, сделки, записи звонков — принадлежат Бизнесу. Он является их собственником и оператором, а мы обрабатываем их по его поручению и только для того, чтобы Сервис работал.
• Бизнес отвечает за то, чтобы сбор данных его клиентов был законным и чтобы у него были необходимые согласия.

3. Какие данные мы обрабатываем

• Учётная запись: имя, e-mail, роль, принадлежность к компании. Пароль хранится только в виде хэша. Для безопасности входа — IP-адрес и сведения о браузере в активной сессии.
• Заявки с сайта: имя, телефон, e-mail, город, компания и текст, которые вы указали сами.
• Переписка в подключённых каналах (Telegram, WhatsApp, Instagram и другие): имя и идентификатор собеседника в мессенджере, номер телефона, если мессенджер его передаёт, тексты, голосовые сообщения и их расшифровки, файлы.
• CRM и календарь: контакты (имя, телефон, e-mail, заметки), сделки и их этапы, записи в календаре.
• Звонки — только если Бизнес включил разбор звонков или голосового агента: записи разговоров, их расшифровки и результаты анализа.
• amoCRM — только при подключении интеграции: сделки, контакты, воронки и этапы, задачи, переписка в чатах amoCRM, которую ведёт канал SENIMAI, а также токены доступа к аккаунту amoCRM.
• Другие подключённые CRM (например, ArqaMed) — в объёме, нужном для записи клиентов и работы со сделками.
• Ключи и токены, которые Бизнес вводит сам: ключ OpenAI, токены ботов и каналов, ключи API Сервиса.

Мы не запрашиваем специально сведения о здоровье или иные особые категории данных. Если клиент Бизнеса сообщает их в переписке или в звонке, они обрабатываются так же, как вся переписка, — по поручению Бизнеса.

4. Зачем мы их обрабатываем

• Чтобы Сервис работал: ИИ-агент отвечает клиентам, оператор видит диалоги и может их перехватить, ведутся CRM и календарь, сделки синхронизируются с amoCRM и другими CRM, звонки расшифровываются и разбираются.
• Чтобы обеспечить вход и безопасность учётных записей.
• Чтобы отвечать на заявки и обращения и сообщать пользователям о работе Сервиса.
• Чтобы выполнять требования законодательства.

Мы не продаём данные, не используем их для рекламы и не обучаем на данных клиентов Бизнеса собственные модели.

5. Кому данные передаются

Данные передаются только тем, без кого Сервис не может выполнить свою работу, и только в нужном для этого объёме.

• OpenAI — тексты диалогов, контекст и аудио для расшифровки, чтобы ИИ-агент мог ответить, расшифровать голосовое сообщение или разобрать звонок. Запросы идут на ключе самого Бизнеса, поэтому условия обработки у OpenAI определяются договором Бизнеса с OpenAI.
• Мессенджеры — Telegram, WhatsApp, Instagram: через их платформы доставляются сообщения.
• Агрегаторы WhatsApp — Wazzup и Whatcrm: через них к Сервису подключается номер WhatsApp Бизнеса.
• amoCRM — при подключении интеграции: обмен сделками, контактами, задачами и перепиской.
• Другие CRM и оператор телефонии — если Бизнес их подключил.
• Хостинг-провайдер — на его серверах работает Сервис и хранятся данные.
• Государственные органы — только по законному требованию.

6. Трансграничная передача

Часть перечисленных сервисов (например, OpenAI и мессенджеры) размещает серверы за пределами Республики Казахстан. Передача данных им ведётся в соответствии с требованиями Закона о персональных данных к трансграничной передаче и только в объёме, необходимом для работы Сервиса.

7. Как мы защищаем данные

• Токены ботов и каналов, ключи OpenAI и токены amoCRM хранятся в зашифрованном виде и никогда не возвращаются в ответах API и не пишутся в журналы.
• Пароли хранятся только как хэш. Ключи API Сервиса показываются один раз при создании, дальше мы храним лишь их хэш; отозванный ключ перестаёт работать сразу.
• Вход держится на защищённой cookie сессии, недоступной скриптам страницы. Отключённый сотрудник теряет доступ сразу, а не после окончания сессии.
• Данные разных компаний разделены: каждый запрос ограничен аккаунтом своей компании. Внутри компании доступ разграничен ролями — оператор видит только диалоги и контакты.
• Сайт и Сервис работают только по HTTPS. Файлы из переписки хранятся на наших серверах и открываются лишь по неугадываемой подписанной ссылке.

8. Сроки хранения и удаление

• Данные хранятся, пока у Бизнеса есть учётная запись в Сервисе или пока он сам их не удалит.
• При отключении интеграции amoCRM мы сразу удаляем токены доступа и прекращаем обмен данными. Полученные раньше сделки и переписка остаются в аккаунте Бизнеса, пока он не попросит их удалить.
• По запросу владельца аккаунта мы удаляем учётную запись и все связанные данные в сроки, установленные законодательством Республики Казахстан.
• Заявки с сайта хранятся, пока нужны для ответа и дальнейшего сотрудничества, и удаляются по вашему запросу.

9. Ваши права

В соответствии с Законом о персональных данных вы вправе:

• знать, обрабатываются ли ваши данные, и получать сведения о них;
• требовать изменить и дополнить данные, если они неточны;
• требовать заблокировать или уничтожить данные, собранные с нарушением закона;
• отозвать согласие на обработку, кроме случаев, когда закон это ограничивает;
• обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.

10. Если вы — клиент компании, которая пользуется SENIMAI

Если вы переписывались или разговаривали с компанией, подключённой к SENIMAI, ваши данные принадлежат этой компании. С запросом о них лучше обратиться к ней напрямую. Если вы напишете нам, мы передадим запрос компании и поможем его выполнить.

11. Cookie

Сайт ставит только необходимые cookie: сессию входа в кабинет и выбранный язык. Выбранная тема оформления хранится в вашем браузере. Рекламных и аналитических cookie и сторонних счётчиков нет.

Видео Академии загружаются с YouTube только после нажатия на урок, и тогда YouTube может установить собственные cookie.

12. Изменения политики

Мы можем обновлять политику, когда меняется Сервис или законодательство. Новая редакция публикуется на этой странице с датой вверху. О существенных изменениях мы сообщим пользователям платформы заранее.