Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как сервис Flowmate (далее — «Сервис», «мы»), оператором которого является ИП с ИНН 070620502499 (Республика Казахстан), собирает, использует и защищает данные пользователей, взаимодействующих с нами через Telegram, WhatsApp и Instagram.

1. Какие данные мы собираем

• Идентификатор аккаунта в мессенджере (Telegram chat ID, номер WhatsApp, Instagram-ID отправителя);
• Имя, имя пользователя и иные данные профиля, предоставленные мессенджером;
• Текст сообщений, отправленных боту, и история переписки в рамках диалога;
• Вложения (фотографии, документы), отправленные пользователем боту;
• Данные о записях/бронированиях: выбранная услуга, специалист, дата и время;
• Профиль предпочтений пользователя — краткие заметки, которые бот формирует автоматически на основе диалога (например, предпочитаемый специалист, указанные пользователем ограничения или пожелания). Подробнее — раздел 3;
• История переписки, загруженная компанией-партнёром — экспорт прошлых диалогов из Instagram или WhatsApp, который компания предоставляет для настройки стиля общения бота. Подробнее — раздел 4.

2. Как мы используем данные

• Для обработки запросов пользователя и формирования ответов чат-бота;
• Для создания, изменения и отмены записей (бронирований) на услуги компании-клиента Flowmate;
• Для уведомления администраторов компании о новых или изменённых записях;
• Для сохранения контекста общения между диалогами, чтобы не запрашивать повторно уже сообщённые сведения (раздел 3);
• Для настройки манеры общения бота на примерах прошлых диалогов компании (раздел 4);
• Для улучшения качества ответов и работы бота — в том числе, при явном согласии компании-партнёра, на обезличенных примерах манеры речи (раздел 4.1);

Мы не передаём переписку пользователей разработчикам моделей искусственного интеллекта для обучения (дообучения) их моделей. Текст диалога передаётся поставщику ИИ только для формирования ответа в реальном времени (раздел 5).

3. Профиль предпочтений (долговременная память бота)

Чтобы не задавать одни и те же вопросы повторно, бот может сохранять краткие заметки о пользователе, извлечённые из диалога: например, предпочитаемого специалиста, удобное время визита или сообщённые пользователем ограничения. Эти заметки:

• хранятся отдельно по каждому пользователю и доступны только той компании-партнёру, с которой пользователь ведёт переписку;
• ограничены по объёму и содержат только сведения, сообщённые самим пользователем в диалоге;
• не должны содержать платёжных реквизитов, номеров карт или документов — бот проинструктирован не сохранять такие данные;
• могут быть просмотрены, исправлены или удалены администратором компании-партнёра, а также удалены по запросу пользователя (раздел 8).

4. Настройка стиля общения на примерах прошлых диалогов

Компания-партнёр может загрузить в Сервис экспорт своей прошлой переписки с клиентами (из Instagram или WhatsApp), чтобы бот отвечал в манере, привычной для этой компании. При этом:

• перед сохранением из текста автоматически удаляются имена людей, телефоны, адреса электронной почты, ссылки, имена аккаунтов и длинные числовые последовательности; вместо них подставляются обезличенные метки ([имя], [телефон] и т. п.). Фрагменты, от которых после такой очистки не остаётся осмысленного текста, не сохраняются вовсе;
• фрагменты используются исключительно как образец тона и манеры речи; фактические сведения (цены, услуги, свободное время) бот берёт только из каталога компании, а не из загруженной переписки;
• по умолчанию загруженные фрагменты доступны только той компании, которая их загрузила. Исключение — раздел 4.1, действующий лишь при отдельном явном согласии компании-партнёра;
• ответственность за наличие правовых оснований для передачи такой переписки несёт компания-партнёр, которая подтверждает это при загрузке;
• компания-партнёр может в любой момент удалить отдельные фрагменты или всю загруженную историю через панель управления.

4.1. Общее улучшение качества ответов (по отдельному согласию)

Компания-партнёр может дополнительно разрешить использовать свои обезличенные примеры манеры речи для повышения качества ответов у других компаний Сервиса, получая такую же пользу от примеров других компаний. Эта возможность:

• выключена по умолчанию и включается только отдельной отметкой при загрузке — она не входит в обязательное согласие на обработку загрузки;
• распространяется только на загрузки, сделанные после включения. Материалы, загруженные ранее, в общий доступ не попадают ни при каких условиях;
• охватывает только обезличенные фрагменты — то есть текст, из которого удалены идентификаторы, перечисленные в разделе 4, и по которому определение принадлежности сведений конкретному лицу невозможно (ст. 1 п. 7 Закона РК «О персональных данных и их защите» № 94-V);
• передаёт манеру речи, а не содержание: цены, услуги, контакты, условия и любые фактические сведения бот берёт исключительно из каталога и настроек той компании, от имени которой он отвечает;
• отдаёт приоритет собственным примерам компании — заимствованные образцы используются только при недостатке собственных;
• может быть отключена в любой момент; отключение прекращает передачу последующих загрузок.

Если компания-партнёр не включила эту настройку, её материалы используются строго в пределах её собственного аккаунта, как описано в разделе 4.

5. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, за исключением:

• платформ Meta (WhatsApp, Instagram) и Telegram — исключительно в объёме, необходимом для обмена сообщениями в рамках диалога с пользователем;
• Google LLC (сервис Google Gemini API) — поставщика технологии искусственного интеллекта. Ему передаётся текст сообщений диалога, а также, при включённых функциях, заметки профиля предпочтений и обезличенные фрагменты прошлых диалогов — исключительно для формирования ответа в реальном времени. Обработка может осуществляться на серверах за пределами Республики Казахстан;
• компании-партнёра, от имени которой работает бот, — в объёме переписки и заявок, относящихся к этой компании;
• случаев, предусмотренных законодательством Республики Казахстан.

6. Хранение и защита данных

Данные хранятся на серверах Сервиса в течение срока, необходимого для оказания услуг, либо до момента удаления по запросу пользователя (см. раздел «Удаление данных»). Мы применяем разумные технические и организационные меры для защиты данных от несанкционированного доступа, изменения или уничтожения.

Данные каждой компании-партнёра изолированы: переписка, заявки и заметки профиля пользователей одной компании технически недоступны при формировании ответов клиентам другой компании. Единственное исключение — обезличенные образцы манеры речи компаний, явно включивших настройку из раздела 4.1; персональные данные пользователей через этот механизм не передаются.

7. Права пользователя

Пользователь вправе запросить доступ к своим данным, их исправление или полное удаление — включая заметки профиля предпочтений (раздел 3) и любые фрагменты переписки с его участием (раздел 4). Для этого обратитесь по контактам, указанным в разделе «Контакты».

8. Удаление данных

Инструкции по удалению данных и форма запроса доступны на странице «Удаление данных».

9. Изменения политики

Мы можем периодически обновлять настоящую Политику. Дата последнего обновления указана в верхней части страницы.

10. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь:
Email: grigoriyadamenko.dev@gmail.com
ИП, ИНН 070620502499, Республика Казахстан.