Дата вступления в силу: 29 июля 2026 года.
Эта политика объясняет, какие данные обрабатывает сервис ReplAI
(replai.kg и поддомены), зачем и на каких условиях. Документ написан
простым языком: если формулировка кажется расплывчатой, напишите на
support@replai.kg — уточним и поправим текст.
Оператор данных: ИП Эстебес уулу Адилет, ИНН 20307200000076, Кыргызская Республика. Контакт по любым вопросам о данных: support@replai.kg.
Две роли и почему это важно
ReplAI — сервис для бизнеса. Через него проходят данные двух разных групп людей, и наша роль в отношении них различается.
Владелец кабинета — предприниматель или сотрудник магазина, который завёл аккаунт. По отношению к его данным (email, имя, настройки, оплаты) оператором выступаем мы: сами решаем, зачем и как их обрабатывать, и отвечаем за это перед ним.
Покупатель магазина — человек, который написал в чат на сайте, в Telegram, WhatsApp или Instagram магазина. Его переписку, телефон и адрес доставки мы обрабатываем по поручению магазина: оператором этих данных является магазин, а мы — обработчик, действующий по его указаниям. Поэтому запросы об удалении переписки или контактов покупатель адресует магазину, а магазин — при необходимости — нам. Магазин обязан сам получить согласие своих покупателей и разместить у себя нужные уведомления.
Какие данные мы обрабатываем
При регистрации и работе в кабинете
- адрес электронной почты, имя и фамилия, номер телефона (если указан);
- название организации;
- пароль — только в виде необратимого хеша (bcrypt), исходный пароль не хранится и не может быть восстановлен;
- роль в организации и права доступа;
- служебные отметки: дата регистрации, факт прохождения онбординга, загруженная фотография профиля.
При входе через аккаунт Google
Если вы входите кнопкой «Войти через Google», мы получаем от Google:
- адрес электронной почты и признак того, что он подтверждён;
- имя и фамилию, указанные в аккаунте;
- постоянный идентификатор аккаунта Google (
sub).
Это всё. Мы не запрашиваем доступ к почте, диску, контактам, календарю или другим сервисам Google, не читаем и не храним ваш пароль от Google.
Полученные данные используются ровно для двух вещей: опознать вас при входе и показать имя и адрес в кабинете. Мы не передаём их третьим лицам, не используем в рекламе и не позволяем людям читать эти данные, за исключением случаев, когда это необходимо для расследования инцидента безопасности, требуется по закону или вы прямо об этом попросили в обращении в поддержку. Такое обращение с данными соответствует требованию Google API Services User Data Policy, включая Limited Use.
Отозвать доступ можно в любой момент на странице Аккаунт Google → Сторонние приложения. После отзыва вход через Google перестанет работать; аккаунт в ReplAI при этом сохранится, а войти можно будет по паролю (задайте его через «Забыли пароль?»).
Данные, которые загружает магазин
Каталог товаров, категории, цены и остатки, база знаний агента, системный промпт и настройки каналов, заказы. Всё это владелец кабинета вводит сам или подключает выгрузкой с сайта (ReplAI Feed).
Данные покупателей магазина
- переписка с агентом и с оператором магазина, включая вложения;
- контакты, которые покупатель называет при оформлении заказа: имя, телефон, адрес доставки;
- идентификатор покупателя в канале связи (например, идентификатор чата Telegram или номер WhatsApp) — нужен, чтобы ответ пришёл тому, кто писал;
- адрес страницы сайта, на которой открыт чат, и время нахождения на ней — чтобы оператор видел контекст обращения. Одноразовые токены и параметры, похожие на контактные данные, из адреса вырезаются до сохранения.
Технические данные
- журналы обращений к сервису и сообщения об ошибках, включая IP-адрес — нужны, чтобы находить сбои и отражать подбор паролей;
- счётчики ограничения частоты запросов (хранятся минуты);
- коды подтверждения регистрации и сброса пароля — живут 15 минут и удаляются автоматически.
Мы не используем рекламные и трекинговые cookie, не строим рекламные профили и не продаём данные.
Зачем мы это делаем
| Данные | Зачем | Основание |
|---|---|---|
| Email, имя, пароль | Доступ в кабинет, восстановление доступа | Исполнение договора с вами |
| Данные Google-аккаунта | Вход без пароля | Исполнение договора, ваше действие |
| Каталог, промпт, база знаний | Работа агента | Исполнение договора |
| Переписка и контакты покупателей | Ответы покупателям, оформление заказов | Поручение магазина |
| Логи, IP, счётчики лимитов | Безопасность и работоспособность | Наш законный интерес |
| Платёжные события | Учёт оплат и тарифа | Исполнение договора, требования закона |
Кому мы передаём данные
Сервис работает на инфраструктуре сторонних поставщиков. Каждый из них получает ровно тот минимум, который нужен для его задачи.
| Поставщик | Что получает | Зачем |
|---|---|---|
| OpenAI, Anthropic, Google, DeepSeek | Текст диалога и настройки агента | Генерация ответа выбранной моделью |
| Meta Platforms (WhatsApp, Instagram) | Сообщения и идентификаторы чатов | Доставка сообщений в этих каналах |
| Telegram | Сообщения и идентификаторы чатов | Доставка сообщений в Telegram |
| Resend | Адрес получателя и текст письма | Письма с кодами подтверждения |
| Cloudflare | Загруженные файлы, трафик сервиса | Хранение файлов и доставка контента |
| Sentry | Технические сведения об ошибке | Диагностика сбоев (передача личных данных отключена настройкой) |
| Stripe, Finik | Сумма и идентификатор платежа | Приём оплаты |
Данные карт через нас не проходят: реквизиты вводятся на стороне платёжного сервиса, мы получаем только факт успешной оплаты.
Поставщики находятся за пределами Кыргызской Республики, поэтому обработка данных происходит в том числе на серверах других стран. Пользуясь сервисом, вы соглашаетесь с такой трансграничной передачей — без неё работа AI-агента невозможна технически.
Кроме перечисленного, мы раскрываем данные только по обоснованному требованию государственных органов в рамках закона.
Диалоги и обучение моделей
Чтобы агент ответил покупателю, текст диалога отправляется провайдеру выбранной модели. Мы используем API-режимы этих провайдеров, условия которых не предполагают обучение моделей на переданных данных. Провайдера выбирает владелец кабинета в настройках агента; действующие условия конкретного провайдера доступны на его сайте.
Сколько мы храним данные
- Данные аккаунта и организации — пока аккаунт существует.
- Переписка и заказы — пока магазин не удалит их или не закроет аккаунт.
- Технические журналы — до 90 дней.
- Коды подтверждения — 15 минут.
- Сведения о нахождении посетителя на странице — минуты, запись самоочищается.
- Данные, которые мы обязаны хранить по закону (например, сведения об оплатах), — в течение установленного законом срока.
Ваши права
Вы можете:
- получить копию своих данных;
- исправить их — большинство полей редактируются прямо в кабинете;
- удалить аккаунт и связанные данные;
- отозвать доступ Google-аккаунта (см. выше);
- пожаловаться на то, как мы обращаемся с данными.
Для любого из этих действий достаточно письма на support@replai.kg с адреса, на который зарегистрирован аккаунт. Отвечаем в течение 30 дней. Удаление аккаунта необратимо: вместе с ним удаляются агенты, каталог, диалоги и заказы.
Как мы защищаем данные
- Весь трафик идёт по HTTPS.
- Пароли хранятся хешированными (bcrypt), в открытом виде недоступны никому, включая нас.
- Токен продления сессии лежит в cookie с флагом
HttpOnly— он недоступен скриптам на странице. - Доступ сотрудников магазина к данным ограничен ролями; владелец решает, кто что видит.
- Доступ к серверам ограничен и защищён ключами.
Ни один сервис не может обещать абсолютную защиту. Если инцидент всё же произойдёт и он затронет ваши данные, мы сообщим об этом на контактный адрес.
Cookie
Мы используем только технически необходимые cookie:
refresh_token— продление сессии в кабинете,HttpOnly;- сессионная cookie — временное состояние входа через Google (защита от подделки запроса).
Токен доступа хранится в локальном хранилище браузера и удаляется при выходе. Отключение этих cookie сделает вход в кабинет невозможным.
Возраст
Сервис предназначен для предпринимателей и не рассчитан на лиц младше 18 лет. Мы сознательно не собираем данные детей.
Изменения
Мы можем обновлять эту политику. Дата вступления в силу указана в начале страницы; о существенных изменениях сообщаем на контактный адрес владельца кабинета не менее чем за 14 дней.
Контакты
По любым вопросам о данных: support@replai.kg.