Политика конфиденциальности

AlexDev (alex-dev.pro) управляет Сервисом. В отношении данных, которые вы загружаете, и сообщений с вашими клиентами вы — контролёр данных, а мы выступаем вашим обработчиком. В отношении данных вашего собственного аккаунта (имя, email, платёжные реквизиты) контролёром являемся мы.

• Данные аккаунта: имя, рабочий email, название компании, название рабочего пространства, роль, метаданные аутентификации.
• Данные конфигурации: записи вашей базы знаний, промпты, правила, часы работы и настройки каналов.
• Учётные данные каналов: токены доступа WhatsApp / Meta, токены ботов Telegram, ключи CRM — зашифрованы при хранении и используются только для отправки и получения сообщений от вашего имени.
• Данные диалогов: сообщения между вашими клиентами и ассистентом или вашими операторами, вместе с идентификатором канала (номер телефона, id чата в Telegram, id посетителя), отображаемым именем и временными метками.
• Технические данные: логи запросов, трассировки ошибок, статусы доставки и записи аудита административных действий.

• Чтобы предоставлять Сервис: принимать, маршрутизировать, отвечать на сообщения и показывать их в вашем инбоксе.
• Чтобы Сервис оставался безопасным и надёжным: защита от злоупотреблений, ограничение частоты запросов, отладка, журналы аудита.
• Чтобы выставлять вам счета и связываться по поводу вашего аккаунта.
• Чтобы улучшать Сервис на основе агрегированной, обезличенной статистики использования.

Мы не продаём персональные данные и не используем ваши диалоги или базу знаний для обучения собственных моделей или моделей третьих сторон.

Сервис работает на небольшом фиксированном наборе провайдеров:

• Хостинг и доставка на edge-серверах (серверы приложения и логи).
• Управляемая база данных PostgreSQL и аутентификация (данные рабочего пространства, диалоги, учётные данные).
• Провайдеры AI-моделей — Anthropic, OpenAI или DeepSeek, выбранные для каждого рабочего пространства — которые получают текст диалога и релевантные фрагменты базы знаний на условиях, запрещающих обучение на данных API.
• Мессенджер-платформы, которые вы подключаете: Meta (WhatsApp, Instagram, Messenger) и Telegram, каждая со своими условиями.
• CRM-системы, которые вы подключаете: Bitrix24, Kommo, amoCRM, HubSpot или ваши собственные endpoint’ы.

Актуальный список с указанием локаций доступен по запросу на info@alex-dev.pro.

Каждая запись привязана к рабочему пространству и фильтруется по его идентификатору в каждом запросе; рабочие пространства не делят между собой данные диалогов, базы знаний или учётные данные. Учётные данные зашифрованы при хранении ключом, который держится отдельно от базы данных.

Диалоги и записи базы знаний хранятся, пока ваше рабочее пространство активно, и удаляются в течение 30 дней после удаления пространства или письменного запроса на удаление. Бэкапы стираются по собственному циклу, максимум за 35 дней. Записи аудита могут храниться дольше, если это требуется для безопасности или бухгалтерского учёта.

Там, где применяется GDPR или аналогичный режим, субъекты данных могут запросить доступ, исправление, удаление, ограничение, переносимость данных или возразить против обработки. Поскольку в отношении данных диалогов мы выступаем вашим обработчиком, направляйте такие запросы нам на info@alex-dev.pro, и мы поможем вам в установленный законом срок.

• Шифрование трафика (TLS) для всех соединений, включая webhooks.
• Учётные данные каналов зашифрованы при хранении; в панели всегда видны только замаскированные подсказки.
• Проверка подписи входящих webhooks от Meta и проверка секретного токена для Telegram.
• Ролевой доступ внутри рабочего пространства с журналом аудита административных действий.
• Служебные учётные данные с минимальными привилегиями; никаких боевых данных на машинах разработчиков.

Данные могут обрабатываться за пределами вашей страны — в частности, провайдерами AI-моделей и мессенджер-платформами, базирующимися в ЕС или США. Где это требуется, мы опираемся на стандартные договорные положения Европейской комиссии или решение об адекватности.

Веб-приложение использует строго необходимые cookie для аутентификации и целостности сессии. Встраиваемый виджет чата хранит случайный идентификатор посетителя в браузере посетителя, чтобы диалог сохранялся при перезагрузке страницы; он не устанавливает никаких рекламных или аналитических cookie.

Мы опубликуем любое существенное изменение на этой странице и, если изменение затрагивает то, как мы обрабатываем персональные данные, уведомим владельцев рабочих пространств по email не менее чем за 14 дней до вступления в силу.