Политика конфиденциальности

Кто мы

Сервис Cavab (далее «Cavab», «мы») предоставляет физическое лицо [имя и фамилия]. По вопросам данных пишите: support@cavab.pro или в поддержку в кабинете.

Две роли Cavab

Для людей, которые регистрируются в Cavab (владельцы бизнеса и их сотрудники), мы определяем, как используются их данные.

Для покупателей, которые пишут бизнесу, данные обрабатываются по поручению этого бизнеса. За законность переписки с покупателями и за их уведомление отвечает бизнес. Если вы покупатель и хотите удалить свои данные, напишите бизнесу или нам.

Какие данные мы обрабатываем

Аккаунт: почта или телефон, имя, язык, зашифрованный пароль, идентификатор Google, если вы входите через Google, идентификатор чата Telegram, если вы подключили бота Cavab.
Бизнес: название, настройки бота, сведения о товарах и услугах, цены, фото и материалы, которые вы загрузили, токены подключённых каналов (хранятся зашифрованными).
Переписка с покупателями: имя или ник, номер или идентификатор в канале, сообщения, фото, голосовые, заказы и то, что покупатель сам написал.
Платежи: тариф, сумма, статус, номер платежа и почта для чека. Данные карты мы не получаем.
Технические данные: IP-адрес (для защиты от подбора паролей и атак), журнал ошибок, расход токенов ИИ, время последнего входа.
Посещения сайта: обобщённая статистика по источникам (например, Instagram или Google), без привязки к человеку, и Google Analytics, если он подключён, только после вашего согласия.
Форма на сайте: имя, контакт и сообщение, которые вы оставили. Они нужны, чтобы вам ответить.
Помощник на сайте и в кабинете: ваши вопросы передаются модели ИИ, чтобы составить ответ. Сам разговор мы не сохраняем.
Демо на сайте: ваши сообщения передаются модели ИИ, а голосовое передаётся в ElevenLabs, чтобы превратить его в текст. Ни разговор, ни запись мы не храним. Для лимитов IP-адрес держится только в памяти сервера в течение дня.

Зачем

чтобы бот отвечал покупателям от имени бизнеса и собирал заказы;
чтобы вы могли войти в кабинет, получать уведомления и отвечать покупателям;
чтобы принимать оплату и вести учёт тарифов;
чтобы защищать сервис, исправлять ошибки и помогать в поддержке;
чтобы выполнять требования закона.

Основания

Мы обрабатываем данные для исполнения договора с вами, на основании вашего согласия, для выполнения требований закона и для защиты сервиса. Применяется Закон Азербайджанской Республики «О персональных данных», а для людей из ЕС и других стран также их законы о защите данных, если они применимы.

Кому мы передаём данные

Мы не продаём данные и не используем переписку для рекламы. Данные получают только сервисы, без которых Cavab не работает:

Anthropic (США): создаёт ответы бота с помощью ИИ. По коммерческим условиям Anthropic данные из API не используются для обучения моделей
Hetzner (Германия): серверы, на которых работает Cavab и хранятся данные
Meta (Instagram, Messenger, WhatsApp): доставка сообщений, если бизнес подключил эти каналы
Telegram: доставка сообщений и уведомлений владельцу
Google: вход через Google, если человек его выбрал, и Google Analytics, если на него дано согласие
ElevenLabs (США): распознавание голосовых сообщений и голосовые ответы, если они включены
lava.top: приём платежей. Данные карты вводятся на стороне платёжной системы, Cavab их не получает

Часть этих сервисов находится за пределами Азербайджана, поэтому данные могут передаваться за границу. Также мы можем передать данные, если этого требует закон.

Как ИИ работает с данными

Сообщения покупателей и сведения о бизнесе передаются модели ИИ, чтобы составить ответ. Бот сообщает покупателю, что он ИИ-ассистент. Владелец может в любой момент забрать диалог себе. Ответы ИИ могут содержать ошибки.

Сколько мы храним

данные аккаунта, бизнеса и переписка хранятся, пока существует аккаунт;
после запроса на удаление мы удаляем данные в течение 30 дней;
резервные копии хранятся до 7 дней и удаляются автоматически;
сессия входа действует до 60 дней;
платёжные записи мы можем хранить столько, сколько требует закон.

Защита

Соединение защищено HTTPS, пароли хранятся только в виде хэша, токены каналов и ключи зашифрованы, вход администратора защищается вторым фактором. Ни одна система не даёт полной гарантии, поэтому о серьёзной утечке мы сообщим вам и, если требуется, государственным органам.

Ваши права

Вы можете узнать, какие данные у нас есть, исправить их, получить копию, отозвать согласие, возразить против обработки и потребовать удаления. Напишите на support@cavab.pro или в поддержку. Как удалить данные, описано на странице «Удаление данных». Вы также можете обратиться в уполномоченный государственный орган.

Возраст

Cavab предназначен для бизнеса. Регистрироваться могут люди старше 18 лет.

Файлы cookie

О файлах cookie рассказано на странице «Файлы cookie».

Изменения

Если мы существенно изменим политику, то сообщим в кабинете или на почту. Дата обновления указана вверху страницы.