Политика конфиденциальности

Данные аккаунта Пользователя: имя, адрес электронной почты, при наличии — номер телефона, идентификаторы Google и Telegram, используемые для входа.

Данные бизнеса: название, контакты, часы работы, прайс, ответы на частые вопросы, загруженные документы базы знаний и иные сведения, которые Пользователь вводит для работы Агента.

Токен Telegram-бота, который Пользователь подключает (хранится в защищённом виде).

Переписку между Агентом и Конечными клиентами, а также данные Конечных клиентов, которые они сообщают: имя, телефон, заказы, бронирования, отзывы и обращения.

Фото и файлы, которые Конечные клиенты присылают в чат (например, чеки об оплате или образцы к заказу), а также голосовые сообщения — их расшифровывают в текст, аудиозапись не сохраняется.

Технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie, журналы использования.

Предоставление и работа Сервиса, в том числе ответы Агента Конечным клиентам от имени бизнеса.

Поддержка, сопровождение и улучшение Сервиса, тарификация и связь с Пользователем по вопросам аккаунта.

Обеспечение безопасности, предотвращение мошенничества и исполнение требований законодательства.

В отношении данных аккаунта Пользователя Оператор выступает оператором персональных данных.

В отношении данных Конечных клиентов, обрабатываемых через Сервис, Оператор действует по поручению Пользователя (как обработчик), а оператором этих данных является Пользователь (бизнес).

Пользователь обязан иметь законное основание для обработки данных своих Конечных клиентов и информировать их об этом.

Уведомление Конечных клиентов о том, кто и как обрабатывает их переписку, Сервис показывает автоматически при первом контакте: в Telegram-боте — после команды /start, в виджете — в окне чата, в режиме Telegram Business — вместе с первым ответом Агента.

Сервис не предназначен для обработки специальных категорий персональных данных, в том числе сведений о здоровье. Использовать его для медицинской, психологической и фармацевтической деятельности запрещено (см. оферту). Агент не запрашивает и не сохраняет такие сведения, даже если Конечный клиент сообщает их сам.

Мы не продаём ваши данные. Для работы Сервиса данные передаются поставщикам услуг только в объёме, необходимом для их оказания.

Используемые поставщики: Anthropic PBC (США) — формирование ответов Агента; OpenAI (США) — расшифровка голосовых сообщений и резервная модель на время недоступности Anthropic; Telegram — канал доставки сообщений; Google LLC / Firebase (США) — вход и проверка аккаунта Пользователя (данные Конечных клиентов Google не передаются); Click (Республика Узбекистан) — приём оплаты тарифов (реквизиты карты Оператору не передаются).

Сервис размещается на серверах Hetzner Online GmbH в Финляндии — государстве, включённом в перечень стран, обеспечивающих адекватную защиту персональных данных (постановление Кабинета Министров № 415 от 29.07.2026). Зашифрованные резервные копии базы данных хранятся в облаке Telegram; ключ расшифровки ему не передаётся.

Передача в США: Google LLC сертифицирована по EU-U.S. Data Privacy Framework. Для Anthropic и OpenAI основанием передачи служит согласие субъекта (статья 15 Закона): Пользователь даёт его, принимая оферту, а Конечный клиент — продолжая переписку после уведомления, которое Сервис показывает при первом контакте (в Telegram-боте и в виджете). После утверждения типовых договорных условий мы заключим их с этими поставщиками.

Сайт использует файлы cookie и схожие технологии для входа, сохранения настроек и работы интерфейса. Управлять cookie можно в настройках браузера; отключение части cookie может ограничить работу Сервиса.

В соответствии со статьёй 22 Закона «О персональных данных» вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.

Уточнение, блокирование или удаление данных выполняем в течение трёх дней с обращения, ответ об отказе в предоставлении сведений даём в течение десяти дней. Если вы клиент бизнеса, который пользуется Assista, можно обратиться к этому бизнесу или напрямую к нам — мы поможем исполнить запрос.

Для реализации прав направьте обращение на hi@assista.uz.

Пароли хранятся в виде необратимых хешей, токены ботов — в защищённом виде. Внутренние службы доступны только локально, внешний доступ — через защищённое соединение.

Мы применяем разумные технические и организационные меры для защиты данных от неправомерного доступа, изменения и утраты.

Если при трансграничной передаче произойдёт утечка или иное нарушение безопасности данных, мы уведомим уполномоченный государственный орган в течение 24 часов и сообщим подробности в течение 72 часов, а затронутых Пользователей — без необоснованной задержки.

Фото и файлы, которые Конечные клиенты присылают в чат, хранятся 90 дней с момента загрузки и затем удаляются автоматически.

Карточка, переписка и сохранённые факты о Конечном клиенте, который не обращался 24 месяца, удаляются автоматически; за 14 дней Пользователь получает предупреждение. Заказы и записи остаются в учёте бизнеса.

Журнал ошибок хранится 30 дней, технический журнал платёжных запросов — 180 дней.

Данные аккаунта хранятся, пока действует аккаунт. При его удалении удаляются аккаунт, агенты, переписка, Конечные клиенты и загруженные файлы; сохраняются только записи о платежах (сумма, дата, идентификаторы Click, название организации) — для сверки с платёжной системой и налогового учёта.

Мы можем обновлять настоящую Политику. Новая редакция публикуется на assista.uz и вступает в силу не ранее чем через 10 календарных дней после публикации; о ней мы уведомляем Пользователей в кабинете и в Telegram. Настоящая редакция действует для новых Пользователей с момента акцепта, для действующих — с 11 октября 2026 года.

По вопросам обработки персональных данных: hi@assista.uz.

Оператор: самозанятое лицо Батиров Камронбек, ИНН 631 292 863, г. Ташкент, Республика Узбекистан.