Политика конфиденциальности

1. Кто мы

GetChat управляет ABDUHAMIDOV ABDUSHUKUR VALI O'G'LI, индивидуальный предприниматель (yakka tartibdagi tadbirkor), зарегистрированный в Республике Узбекистан. Регистрационные данные и адрес указаны в конце страницы. Вопросы о конфиденциальности: hello@getchat.io.

2. Наша роль: оператор и обработчик

Мы определяем, как и зачем используются данные аккаунта мерчанта (аккаунт, оплата, поддержка, записи сайта и безопасности). Для этих данных мы — оператор (контролёр).

Когда мерчант подключает аккаунт Instagram, GetChat обрабатывает комментарии, сообщения и данные профиля людей, которые взаимодействуют с этим мерчантом («данные аудитории»), чтобы запускать его автоматизации. Мы делаем это от имени мерчанта и по его указаниям: мерчант решает, какие автоматизации запускать и что отправлять, и отвечает за наличие законного основания обращаться к своей аудитории. Для данных аудитории мы — обработчик (поставщик услуг), а оператором является мерчант. Если вы пользователь Instagram и хотите удалить свои данные из аккаунта мерчанта в GetChat, обратитесь к этому мерчанту или к нам; см. раздел 10.

3. Какие данные мы собираем

Данные аккаунта. Email, имя, номер телефона (если вы его указали), хеш пароля (сам пароль мы не храним), выбранный язык, фото профиля и способ входа (email, Google или Telegram). Если вы разрешили необязательные cookies атрибуции (раздел 11), мы также фиксируем, как вы впервые попали в GetChat, и последнюю кампанию перед регистрацией (см. «Данные атрибуции» ниже).

Данные о бизнесе. Название бизнеса, имя владельца и страна оплаты аккаунта.

Данные аккаунта Instagram. Для каждого профессионального аккаунта, подключённого через официальный вход Instagram: ID аккаунта, username, фото профиля, тип аккаунта, токен доступа (хранится в зашифрованном виде), ежедневные показатели — число подписчиков, подписок и публикаций, а также посты или reels, выбранные вами для автоматизации (ссылка, тип, подпись и публичные счётчики).

Данные автоматизаций и аудитории. Настройки автоматизаций (ключевые слова, сообщения, кнопки, ссылки, напоминания). О людях, которые комментируют ваши публикации или пишут вашему аккаунту: их ID в Instagram и username, текст комментариев и сообщений, обработанных автоматизацией, отправленные ответы, результат проверки подписки, статус доставки по данным Meta и время. Счётчики диалогов для лимитов тарифа.

Платёжные данные. Тариф, период оплаты, суммы, валюта, платёжный провайдер, ID транзакций и подписок, статус оплаты и история платежей. Данные карты вводятся на странице платёжного провайдера: GetChat не получает и не хранит номера карт.

Поддержка и переписка. Сообщения через форму поддержки, обращения в приложении, письма на hello@getchat.io или support@getchat.io и их вложения.

Технические данные. Наш веб-сервер ведёт журнал доступа с IP-адресом, временем, запрошенным адресом и сведениями о браузере. IP-адреса также кратковременно используются для ограничения частоты запросов. Действия администраторов с аккаунтами записываются в журнал аудита.

Данные атрибуции (только с вашего согласия). Если вы принимаете необязательные cookies атрибуции, ваш браузер записывает, как вы попали в GetChat: метки кампании в ссылке, по которой вы перешли (utm_source, utm_medium, utm_campaign, utm_content, utm_term), страницу входа (только путь, без остальной части адреса), название сайта, с которого вы пришли (только домен, например google.com), и время визита. Сохраняются первый такой визит и последний визит, пришедший из кампании или с другого сайта. При создании аккаунта эти две записи отправляются один раз и хранятся вместе с аккаунтом мерчанта. IP-адрес и полный веб-адрес для этого не используются.

4. Зачем и на каком основании мы используем данные

• Для оказания сервиса, на который вы зарегистрировались: запуск автоматизаций, отправка настроенных вами ответов, проверка подписки, аналитика, применение лимитов тарифа. Основание: исполнение договора с вами.
• Для приёма платежей и учёта: активация тарифа, чеки, возвраты, налоговый и бухгалтерский учёт. Основание: договор и требования закона.
• Для безопасности GetChat: защита входа, предотвращение мошенничества и злоупотреблений, исправление ошибок. Основание: наш законный интерес в безопасном и работающем сервисе.
• Для поддержки и служебных сообщений: коды входа, окончание тарифа, уведомления о безопасности. Основание: договор и законный интерес.
• Чтобы понимать, как люди находят GetChat и какие маркетинговые каналы приводят к регистрациям, — на основе данных атрибуции выше, в обобщённом виде. Основание: ваше согласие, которое можно отозвать в любой момент (раздел 11). Отказ не влияет на использование GetChat.
• Для улучшения GetChat — внутренний анализ обобщённой статистики использования и роста. Основание: законный интерес. Мы не публикуем статистику, название или результаты аккаунта мерчанта (например, как кейс) без явного разрешения этого мерчанта, которое можно отозвать.

Мы не продаём персональные данные, не используем их для рекламы и не рассылаем маркетинговые письма. Сейчас GetChat не передаёт ваши данные и данные вашей аудитории поставщикам AI-моделей.

5. Данные Instagram и Meta

GetChat работает только через официальные API Instagram от Meta и в рамках разрешений, которые вы даёте при подключении. Данные Instagram используются только для предоставления функций GetChat мерчанту, подключившему аккаунт, в соответствии с Meta Platform Terms и Developer Policies. Мы не продаём данные Instagram и не используем их для рекламы.

Вы можете в любой момент отключить аккаунт Instagram в приложении или удалить GetChat в настройках Instagram. Отключение удаляет токен доступа и диалоги этого аккаунта; что остаётся — в разделе 9.

6. С кем мы делимся данными

Мы передаём персональные данные только поставщикам, которые помогают работе GetChat, каждому для своей цели:

• Meta Platforms — чтобы получать комментарии и сообщения и отправлять ответы через Instagram API.
• Paddle (Paddle.com Market Ltd и аффилированные компании) — для оплат за пределами Узбекистана. Paddle является продавцом (merchant of record) и обрабатывает ваши платёжные и налоговые данные по своей политике конфиденциальности.
• Click и Payme — для оплат в Узбекистане, по их собственным условиям и правилам конфиденциальности.
• Resend — для доставки наших писем и приёма писем на наши адреса.
• Google и Telegram — только если вы выбрали вход через них; Telegram также доставляет служебные уведомления, если вы его привязали.
• Наш хостинг-провайдер — сторонний провайдер, на оборудовании которого работают серверы и база данных GetChat.
• Профессиональные консультанты и государственные органы — бухгалтеры или юристы при необходимости и государственные органы, когда этого требует закон (см. раздел 13).

7. Трансграничная передача

Серверы и базу данных GetChat обслуживает сторонний хостинг-провайдер, а перечисленные выше поставщики обрабатывают данные в нескольких странах, включая страны Европейского союза, Великобританию и США. Поэтому ваши данные могут обрабатываться за пределами страны, где вы живёте. Когда данные покидают вашу страну, мы опираемся на предусмотренные законом механизмы защиты таких передач — решения об адекватном уровне защиты и договорные гарантии поставщиков (например, стандартные договорные условия).

8. Сколько мы храним данные

• Данные аккаунта, бизнеса и подключения Instagram — пока существует ваш аккаунт.
• Токены доступа Instagram — пока вы не отключите аккаунт или не удалите аккаунт GetChat.
• Контакты, диалоги и сообщения — пока вы не удалите их в приложении (Настройки → Данные и удаление), не отключите аккаунт (диалоги) или не удалите аккаунт GetChat.
• Записи входящих событий Instagram — удаляются автоматически через 48 часов после обработки (через 30 дней, если обработка не удалась).
• Журналы доступа веб-сервера — около 30 дней.
• Cookies атрибуции (`gc_ft`, `gc_lt`) — до 90 дней в вашем браузере, меньше, если браузер ограничивает срок cookies или вы их удалили; удаляются при отзыве согласия.
• Данные атрибуции, сохранённые с аккаунтом — пока владелец аккаунта не отзовёт согласие, войдя в приложение, не попросит их удалить или не удалит аккаунт (что наступит раньше).
• Коды входа — несколько минут; после использования недействительны.
• Платёжные записи, счета и записи о возвратах — хранятся и после удаления аккаунта столько, сколько требует бухгалтерское и налоговое законодательство.
• Обращения в поддержку и письма — столько, сколько нужно для решения вопроса и хранения его истории; удаляются по вашему запросу, если закон не обязывает нас их хранить.

Резервные копии. Перед обновлениями системы мы копируем базу данных и храним эти копии для восстановления; доступ к ним есть только у оператора. Данные, удалённые из работающей системы, могут оставаться в такой копии, пока не будет удалена сама копия; копии ни для чего другого не используются. Если какую-то из них придётся восстановить, до возобновления работы сервиса мы повторно применим все удаления, сделанные после её создания.

9. Отключение и удаление

В приложении в разделе Настройки → Данные и удаление можно стереть только данные клиентов или удалить весь профиль, подтвердив код из письма. При удалении профиля удаляются аккаунт, подключённые аккаунты Instagram и токены, автоматизации, участники команды, контакты, диалоги и сообщения, полученные комментарии, ещё не отправленные ответы, статистика аккаунта и файлы, отправленные вами или вашими клиентами. Платёжные записи и записи о возвратах сохраняются, как описано выше.

Удаление аккаунта GetChat само по себе не отменяет подписку Paddle; сначала отмените её (см. Политику возврата).

Meta также может направить нам запрос на удаление, когда вы удаляете GetChat в настройках Instagram или Facebook. Подробности и проверка статуса — на странице Удаление данных.

10. Ваши права

В зависимости от места вашего проживания вы можете иметь право на доступ к своим персональным данным, их исправление, удаление, ограничение обработки или возражение против неё, получение данных в переносимом формате и отзыв согласия, если обработка основана на согласии. Вы также можете подать жалобу в орган по защите персональных данных вашей страны.

Чтобы воспользоваться правом, напишите на hello@getchat.io или через форму поддержки с email, привязанного к аккаунту. Нам может понадобиться подтвердить вашу личность. Мы отвечаем в течение одного месяца или быстрее, если этого требует закон. Запросы о данных аудитории передаются соответствующему мерчанту или рассматриваются вместе с ним.

11. Cookies и хранилище браузера

Некоторые cookies нужны для работы сайта: они запоминают язык (`gc_lang`, `gc_locale`), кратковременно защищают вход через Google (`gc_oauth_state`) и запоминают ваш выбор по cookies (`gc_consent`, 12 месяцев). Сессия входа и несколько настроек интерфейса хранятся в local storage вашего браузера.

Необязательные cookies атрибуции. Только если вы их принимаете, мы устанавливаем два собственных cookie, общих для getchat.io и app.getchat.io: `gc_ft` (как вы впервые попали в GetChat) и `gc_lt` (последний визит из кампании или с другого сайта). В них хранятся данные атрибуции из раздела 3 до 90 дней, и читает их только GetChat. Если вы отказываетесь, они не создаются, и GetChat работает так же. Изменить выбор можно в любой момент в настройках cookies или в браузере; отзыв согласия удаляет эти cookies и прекращает дальнейшую запись. Если владелец аккаунта отзывает согласие, войдя в приложение (например, в Настройки → Данные и удаление → Настройки cookies), мы сразу удаляем и данные атрибуции, сохранённые с аккаунтом; иначе их можно удалить по запросу (раздел 10). При том же согласии мы до 30 дней помним в local storage браузера, по какой нашей рекламной ссылке вы перешли.

Мы не используем сторонние аналитические и рекламные cookies. Окно оплаты Paddle, если вы его открываете, работает на стороне Paddle и может устанавливать свои cookies.

12. Безопасность

Сайт и приложение работают по HTTPS. Токены доступа Instagram хранятся в зашифрованном виде, пароли — только в виде хеша с солью, входящие webhooks от Meta и платёжных провайдеров проверяются, доступ администраторов к аккаунтам ограничен и записывается в журнал. Ни одна система не защищена абсолютно; если утечка затронет ваши данные, мы уведомим вас и органы власти, когда этого требует закон.

13. Запросы государственных органов

Если государственный орган запрашивает раскрытие персональных данных, мы проверяем законность и основание запроса, раскрываем только минимум, который он требует, и фиксируем в журнале запрос, наш ответ и его правовое основание. Если считаем запрос незаконным или чрезмерным, оспариваем его доступными средствами.

14. Дети

Аккаунты GetChat предназначены для лиц старше 18 лет, действующих от имени бизнеса. Мы сознательно не собираем данные детей для аккаунта. Мерчант должен следить, чтобы его автоматизации соответствовали правилам, применимым к его аудитории.

15. Изменения политики

Мы обновляем эту политику, когда меняется наша работа с данными, и указываем новую дату вверху. О существенных изменениях сообщаем владельцам аккаунтов по email или в приложении до того, как они вступят в силу.

16. Контакты

Email hello@getchat.io, форма поддержки или Telegram @getchat_io.