Политика обработки персональных данных

Данные обрабатывает ИП «G-Group», БИН/ИИН 960612300036, адрес: обл. Алматинская, г. Алматы, 050019, Волочаевская, 377а, 7. Дальше в тексте — «мы».

Политика действует для сайта agent24.business и сервиса agent24 в кабинете app.agent24.business. Её основа — Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Вопросы об обработке данных принимаем по почте ceo@agent24.business. Остальные способы связи — на странице «Контакты».

• Форм на сайте нет: имя, телефон и почту сайт не спрашивает. Кнопки регистрации ведут в кабинет agent24, а кнопки WhatsApp — в переписку с нами.
• Хостинг сайта автоматически записывает технические данные каждого запроса: IP-адрес, адрес страницы, время, тип браузера и устройства. Эти записи нужны, чтобы сайт работал и был защищён от атак.
• Демо-бот на главной и пример кабинета записей работают прямо в браузере: сообщения, фото и видео, которые вы пробуете в демо, никуда не отправляются.
• В ссылках на регистрацию есть метки: с какой страницы и из какого блока сайта вы перешли. Ваших данных в метках нет.
• Когда вы пишете нам в WhatsApp с сайта, в готовый текст сообщения подставляется название страницы, с которой вы пишете. Вы видите его и можете стереть перед отправкой.

Сайт не ставит cookie и ничего не сохраняет в браузере посетителя.

Счётчиков аналитики и рекламных пикселей (Google Analytics, Яндекс Метрики и других) на сайте нет. Если мы решим их подключить, то сначала обновим эту политику: напишем, какие сервисы используются, какие данные они получают и как от них отказаться.

В кабинете app.agent24.business есть только cookie входа (access_token и refresh_token): они хранят сессию, чтобы не вводить пароль на каждой странице. Без них войти в кабинет нельзя, поэтому согласие на них отдельно не спрашиваем. Удалить cookie можно в настройках браузера — после этого нужно будет войти заново.

Если вы пишете нам в WhatsApp, на почту или звоните, мы получаем номер телефона или адрес почты, имя из профиля и текст переписки. Эти данные нужны, чтобы ответить на вопрос, подобрать тариф и подключить сервис.

При регистрации вы указываете название компании, электронную почту, телефон, страну, город и сферу бизнеса и придумываете пароль. Сам пароль мы не храним — только его хэш, по которому пароль восстановить нельзя.

В работе кабинета появляются данные сотрудников, которых вы добавите (имя, почта, телефон, роль), и технические записи о входах и действиях в кабинете — они нужны для безопасности.

Эти данные нужны, чтобы вести ваш кабинет, выставлять счета и принимать оплату, отвечать на вопросы и присылать служебные сообщения о работе сервиса.

Через agent24 бизнес переписывается со своими клиентами и ведёт их записи. В кабинете хранятся имена и телефоны клиентов, переписка в WhatsApp с фото, голосовыми сообщениями и документами, записи на услуги и чеки об оплате.

Собственник этих данных — бизнес, который подключил agent24. Мы обрабатываем их по его поручению и только для работы сервиса: чтобы показать переписку сотрудникам, подготовить ответ AI-агента, записать клиента и показать запись в календаре.

Бизнес сам отвечает за то, чтобы его клиенты знали об обработке данных и дали на неё согласие. Если вы клиент такого бизнеса и хотите узнать, исправить или удалить свои данные, обратитесь в этот бизнес. Можно написать и нам на ceo@agent24.business — мы передадим запрос бизнесу и поможем его выполнить.

Мы обрабатываем данные с вашего согласия. Вы даёте его, когда пишете нам, регистрируетесь в сервисе, подключаете номер WhatsApp и интеграции в кабинете. Без согласия обрабатываем данные только в случаях, которые прямо разрешает закон, например чтобы хранить документы об оплате.

Мы не продаём персональные данные и не передаём их для рекламы. Данные получают только сервисы, без которых agent24 не работает, и только в том объёме, который им нужен:

• Vercel Inc. (США) — хостинг сайта agent24.business; получает технические данные запросов.
• Хостинг-провайдер сервиса — на его серверах работает кабинет app.agent24.business и хранится база данных.
• GreenAPI, Wazzup и WhatsApp Business Platform (Meta) — доставляют сообщения WhatsApp: номер телефона, текст и вложения. Какой из них используется, зависит от способа подключения номера.
• Instagram (Meta) — доставляет сообщения Instagram Direct, если бизнес подключил Instagram: идентификатор и имя профиля, текст и вложения.
• Anthropic, OpenAI и Groq — языковые модели и распознавание голосовых сообщений; получают текст и аудио переписки, по которым AI-агент готовит ответ. Anthropic, кроме того, получает изображения из переписки — фото и чеки об оплате, — чтобы распознать их.
• Sentry — собирает отчёты об ошибках в работе сервиса; пароли, токены и cookie в отчёты не попадают.
• Telegram — доставляет уведомления сотрудникам бизнеса, если бизнес их подключил.
• Bitrix24, Altegio и другие CRM и программы записи — получают данные, только если бизнес сам подключил интеграцию.

Государственным органам данные передаются только в случаях и в порядке, которые установлены законом.

Часть этих сервисов работает за пределами Казахстана: например, Vercel Inc. (США) и поставщики языковых моделей. Данные за рубеж передаются с вашего согласия, как предусматривает закон.

Данные хранятся, пока нужны для цели, ради которой собраны:

• данные кабинета и сотрудников — пока действует аккаунт;
• переписка и данные клиентов бизнеса — пока бизнес пользуется сервисом;
• переписка с нами — пока мы работаем по вашему обращению или договору;
• документы об оплате — столько, сколько требует законодательство о бухгалтерском учёте и налогах;
• технические записи хостинга сайта — срок устанавливает хостинг-провайдер.

Когда аккаунт закрыт, мы по вашему запросу удаляем данные кабинета, кроме тех, что обязаны хранить по закону.

• Сайт и кабинет работают только по защищённому соединению HTTPS.
• Данные одного бизнеса не видны другим бизнесам: каждый запрос к базе ограничен компанией пользователя.
• Доступ сотрудников бизнеса к разделам кабинета настраивается ролями.
• Пароли хранятся в виде хэша, ключи подключённых интеграций — в зашифрованном виде.

Если произойдёт утечка данных, мы сообщим о ней в уполномоченный орган по защите персональных данных, как требует закон, и предупредим тех, кого она затронула.

По закону вы можете:

• узнать, есть ли у нас ваши данные, зачем и откуда мы их получили;
• потребовать исправить или дополнить данные, если для этого есть основания;
• потребовать заблокировать данные, если нарушены условия их обработки;
• потребовать удалить данные, которые собраны с нарушением закона;
• отозвать согласие на обработку, если это не противоречит закону и нет неисполненных обязательств;
• согласиться или отказаться от размещения ваших данных в общедоступных источниках;
• защищать свои права, в том числе в суде, и требовать возмещения вреда.

Напишите на ceo@agent24.business с почты или номера телефона, которые указаны в кабинете или в переписке с нами. Опишите, что нужно сделать: показать, исправить или удалить данные, отозвать согласие. Мы ответим и выполним запрос в сроки, установленные законом.

Если отозвать согласие на обработку данных кабинета, аккаунт придётся закрыть: без этих данных сервис работать не может.

Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в уполномоченный орган по защите персональных данных или в суд.

Мы обновляем политику, когда меняется то, как мы работаем с данными. Действующая редакция всегда на этой странице, дата редакции — в начале документа.