Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая политика описывает правила обработки персональных данных при использовании сайта vexa-ai.online и сервиса Vexa AI. Vexa AI помогает бизнесам работать с обращениями клиентов через подключённые Instagram, WhatsApp и Telegram, использовать AI-ассистента, настраивать филиалы, доступы и бизнес-контекст.

2. Какие данные могут обрабатываться

В зависимости от используемых функций сервис может обрабатывать данные владельцев и сотрудников бизнеса, а также данные участников переписки в подключённых каналах: Telegram ID, идентификаторы аккаунтов и диалогов, username, имя и иные доступные данные профиля, текст сообщений, вложения, голосовые сообщения и их расшифровки, технические идентификаторы сообщений, сведения о филиалах, заявках и действиях в сервисе. Также могут обрабатываться технические данные, необходимые для авторизации, безопасности и работы сайта.

3. Цели обработки

• создание и предоставление доступа к кабинету Vexa AI;
• подключение выбранных бизнесом каналов связи;
• получение, обработка и отправка сообщений;
• формирование ответов AI-ассистента и поддержание контекста диалога;
• создание заявок, маршрутизация обращений и передача диалога сотруднику;
• техническая поддержка, диагностика, защита от злоупотреблений и обеспечение безопасности;
• исполнение договорных и предусмотренных законом обязанностей.

4. Правовые основания и роли сторон

Обработка осуществляется при наличии применимого правового основания, включая исполнение договора, отдельное согласие субъекта персональных данных и иные основания, предусмотренные законодательством. Там, где обработка основана на согласии, Vexa фиксирует его отдельно от Условий использования. Форма согласия доступна на странице «Согласие на обработку персональных данных». В отношении данных клиентов конкретного бизнеса сам бизнес может выступать оператором персональных данных, а Vexa AI — обрабатывать данные по его поручению в объёме, необходимом для предоставления сервиса.

5. Действия с данными

В рамках работы сервиса могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в объёме, необходимом для работы подключённой функции, обезличивание, блокирование и удаление данных.

6. Подключённые сервисы и AI

Для доставки сообщений и работы интеграций данные могут передаваться соответствующим платформам и техническим поставщикам, включая подключённые мессенджеры и используемого AI-провайдера, только в объёме, необходимом для выполнения функции. Vexa AI не продаёт персональные данные. При необходимости трансграничной передачи оператор выполняет предусмотренные применимым законодательством процедуры.

7. Хранение и защита

Данные хранятся не дольше, чем это необходимо для целей обработки, исполнения обязательств, обеспечения безопасности и соблюдения требований закона. Применяются разграничение доступа между бизнесами, серверные средства авторизации, ограничение доступа к секретам интеграций и иные разумные организационные и технические меры.

8. Права субъектов данных

Субъект персональных данных вправе обратиться за сведениями об обработке, потребовать уточнения, блокирования или удаления данных в случаях, предусмотренных законом, а также отозвать согласие, если обработка основана на согласии.

9. Удаление, отзыв согласия и обращения

Запрос на доступ, уточнение, удаление данных или отзыв согласия можно направить на служебную почту Vexa AI: admin@vexa-ai.online или через бот Vexa AI @ai_assist_kr_bot. Для защиты от удаления чужих данных может потребоваться подтверждение владения аккаунтом. Инструкции по удалению данных также доступны на странице «Удаление данных».

10. Изменения политики

Политика может уточняться по мере развития Vexa AI и изменения требований законодательства. Актуальная версия публикуется по адресу vexa-ai.online/privacy-policy.