← Вернуться к Retalk

Политика конфиденциальности

Проект документа. Перед публичным запуском и отправкой Meta на ревью необходимо указать юридическое имя и адрес оператора сервиса. Контакт для вопросов уже действующий.

1. Оператор и область действия

Оператор: Владелец проекта Retalk — юридические реквизиты ожидают заполнения. Контакт по персональным данным: din.tezekbayev@gmail.com. Документ описывает обработку данных при использовании лендинга и приложения Retalk. Будущие каналы будут подключаться только после обновления документов и необходимых согласий.

2. Какие данные мы обрабатываем

ДанныеДля чего
Идентификатор и имя подключённого Threads-аккаунта, разрешенияАвторизация и привязка канала к рабочему пространству
OAuth-токеныВыполнение разрешённых пользователем запросов Meta; токены хранятся на сервере в зашифрованном виде
Черновики, расписание, публикации, комментарии и подготовленные ответыПубликации, входящие и подготовка ответов
База знаний, системные промпты, настройки ассистентаГенерация контента и ответов на основе данных бизнеса
Ссылки и тексты вручную добавленных публичных постов, поисковые правилаПодбор релевантных публичных разговоров
Технические журналы, очередь задач, сессионные cookiesРаботоспособность, безопасность и диагностика
Email и сведения, отправленные в обращенииОбработка запроса поддержки, доступа или удаления данных

3. Основания и ограничения

Обрабатываем данные для предоставления запрошенного сервиса, исполнения договорённостей с пользователем и обеспечения безопасности. Подключение Meta требует отдельного разрешения. Вы можете отозвать доступ. Не продаём данные пользователей и не используем полученные через API данные для неоговорённых целей.

4. ИИ и сторонние сервисы

При запросе генерации необходимые текст запроса, настройки и релевантные знания передаются настроенному поставщику ИИ (в текущей архитектуре — OpenAI через изолированный AI Core). Не размещайте в базе знаний данные, которые вы не вправе передавать для этой цели. Meta обрабатывает данные в рамках своих правил. Лендинг может размещаться на Vercel; инфраструктура приложения определяется перед запуском.

5. Хранение и удаление

Храним данные столько, сколько необходимо для работы пространства и законных обязательств. При отключении канала его OAuth-токен удаляется из активного хранилища; сохранённые публикации и база знаний остаются до отдельного удаления. Полное удаление можно запросить через din.tezekbayev@gmail.com. Плановый срок ответа на запрос — до 30 дней после проверки принадлежности аккаунта. Резервные копии удаляются по циклу хранения, который будет указан перед production-запуском.

6. Безопасность и доступ

Приложение разделяет данные рабочих пространств, хранит токены зашифрованными и проверяет подписи вебхуков. Доступ предоставляется владельцу пространства и необходимым обработчикам. Секреты API не включаются в клиентский интерфейс или публичный репозиторий.

7. Ваши права

Можно запросить доступ, экспорт, исправление, удаление или ограничение обработки данных, а также отозвать разрешения Meta. Отправьте запрос на din.tezekbayev@gmail.com. Для защиты данных попросим подтвердить право на аккаунт; пароль и OAuth-токены отправлять не нужно.

8. Международная обработка и изменения

Подключённые провайдеры могут обрабатывать данные за пределами страны пользователя. До запуска будут закреплены применимые условия и механизмы передачи. При существенном изменении целей, провайдеров или каналов обновим документ и при необходимости запросим новое согласие.