Политика конфиденциальности

Дата вступления в силу: 24 октября 2026 года.

Эта политика объясняет, какие данные обрабатывает сервис ReplAI (replai.kg и поддомены), зачем и на каких условиях. Документ написан простым языком: если формулировка кажется расплывчатой, напишите на support@replai.kg — уточним и поправим текст.

Оператор данных: ОсОО «Сторес Компани», Кыргызская Республика. Контакт по любым вопросам о данных: support@replai.kg.

Две роли и почему это важно

ReplAI — сервис для бизнеса. Через него проходят данные двух разных групп людей, и наша роль в отношении них различается.

Владелец кабинета — предприниматель или сотрудник магазина, который завёл аккаунт. По отношению к его данным (email, имя, настройки, оплаты) оператором выступаем мы: сами решаем, зачем и как их обрабатывать, и отвечаем за это перед ним.

Покупатель магазина — человек, который написал в чат на сайте, в Telegram, WhatsApp или Instagram магазина или позвонил магазину из чата на сайте. Его переписку, расшифровки звонков, телефон и адрес доставки мы обрабатываем по поручению магазина: оператором этих данных является магазин, а мы — обработчик, действующий по его указаниям. Поэтому запросы об удалении переписки или контактов покупатель адресует магазину, а магазин — при необходимости — нам. Магазин обязан сам получить согласие своих покупателей и разместить у себя нужные уведомления.

Какие данные мы обрабатываем

При регистрации и работе в кабинете

• адрес электронной почты, имя и фамилия, номер телефона (если указан);
• название организации;
• пароль — только в виде необратимого хеша (bcrypt), исходный пароль не хранится и не может быть восстановлен;
• роль в организации и права доступа;
• служебные отметки: дата регистрации, факт прохождения онбординга, загруженная фотография профиля.

При входе через аккаунт Google

Если вы входите кнопкой «Войти через Google», мы получаем от Google:

• адрес электронной почты и признак того, что он подтверждён;
• имя и фамилию, указанные в аккаунте;
• постоянный идентификатор аккаунта Google (sub).

Это всё. Мы не запрашиваем доступ к почте, диску, контактам, календарю или другим сервисам Google, не читаем и не храним ваш пароль от Google.

Полученные данные используются ровно для двух вещей: опознать вас при входе и показать имя и адрес в кабинете. Мы не передаём их третьим лицам, не используем в рекламе и не позволяем людям читать эти данные, за исключением случаев, когда это необходимо для расследования инцидента безопасности, требуется по закону или вы прямо об этом попросили в обращении в поддержку. Такое обращение с данными соответствует требованию Google API Services User Data Policy, включая Limited Use.

Отозвать доступ можно в любой момент на странице Аккаунт Google → Сторонние приложения. После отзыва вход через Google перестанет работать; аккаунт в ReplAI при этом сохранится, а войти можно будет по паролю (задайте его через «Забыли пароль?»).

Данные, которые загружает магазин

Каталог товаров, категории, цены и остатки, база знаний агента, системный промпт и настройки каналов, заказы. Всё это владелец кабинета вводит сам или подключает выгрузкой с сайта (ReplAI Feed).

Данные покупателей магазина

• переписка с агентом и с оператором магазина, включая вложения;
• контакты, которые покупатель называет при оформлении заказа: имя, телефон, адрес доставки;
• идентификатор покупателя в канале связи (например, идентификатор чата Telegram или номер WhatsApp) — нужен, чтобы ответ пришёл тому, кто писал;
• адрес страницы сайта, на которой открыт чат, и время нахождения на ней — чтобы оператор видел контекст обращения. Одноразовые токены и параметры, похожие на контактные данные, из адреса вырезаются до сохранения;
• если магазин включил голосовые звонки и покупатель позвонил из чата на сайте — голос во время разговора, текстовая расшифровка звонка и сведения о нём: время, длительность, причина завершения. Голос мы не записываем — подробнее в разделе «Голосовые звонки» ниже.

Технические данные

• журналы обращений к сервису и сообщения об ошибках, включая IP-адрес — нужны, чтобы находить сбои и отражать подбор паролей;
• счётчики ограничения частоты запросов (хранятся минуты);
• коды подтверждения регистрации и сброса пароля — живут 15 минут и удаляются автоматически.

Мы не используем рекламные и трекинговые cookie, не строим рекламные профили и не продаём данные.

Зачем мы это делаем

Кому мы передаём данные

Сервис работает на инфраструктуре сторонних поставщиков. Каждый из них получает ровно тот минимум, который нужен для его задачи.

Данные карт через нас не проходят: реквизиты вводятся на стороне платёжного сервиса, мы получаем только факт успешной оплаты.

Поставщики находятся за пределами Кыргызской Республики, поэтому обработка данных происходит в том числе на серверах других стран. Пользуясь сервисом, вы соглашаетесь с такой трансграничной передачей — без неё работа AI-агента невозможна технически.

Кроме перечисленного, мы раскрываем данные только по обоснованному требованию государственных органов в рамках закона.

Диалоги и обучение моделей

Чтобы агент ответил покупателю, текст диалога отправляется провайдеру выбранной модели. Мы используем API-режимы этих провайдеров, условия которых не предполагают обучение моделей на переданных данных. Провайдера выбирает владелец кабинета в настройках агента; действующие условия конкретного провайдера доступны на его сайте.

Голосовые звонки

Если магазин включил звонки, покупатель может поговорить с агентом голосом прямо из чата на сайте. Это не телефонная связь: разговор идёт через браузер и микрофон устройства покупателя.

• Звонки включает магазин. По умолчанию они выключены: кнопка звонка появляется в чате, только когда владелец кабинета включил звонки в настройках чата на сайте.
• Покупатель предупреждён. Перед звонком в чате показывается предупреждение, что голос обрабатывает OpenAI. Звонок начинается, только когда покупатель сам нажал кнопку и разрешил браузеру доступ к микрофону. Завершить его можно в любой момент и продолжить переписку.
• Голос обрабатывает OpenAI в реальном времени. Звук идёт напрямую между браузером покупателя и серверами OpenAI: модель OpenAI распознаёт речь покупателя и сама озвучивает ответы агента. Поэтому OpenAI видит IP-адрес устройства покупателя. Чтобы ответы были по делу, мы передаём в звонок настройки агента, имя покупателя, краткое содержание и последние сообщения диалога, а во время разговора — найденные в каталоге товары. Телефон и адрес доставки, сохранённые в карточке покупателя, в звонок не передаются: если имя, краткое содержание или сообщения диалога их повторяют, мы скрываем эти значения. Номера телефонов в тексте мы тоже скрываем: местные вида 0555 12-34-56, с кодом +996 и другие международные с «+». Других адресов мы не ищем: остальной текст переписки — в том числе адрес, написанный не так, как в карточке, — и всё, что покупатель скажет в разговоре, включая адрес, обрабатывает OpenAI. Звонки обслуживает OpenAI, какую бы модель магазин ни выбрал для переписки.
• Данные звонка не используются для обучения моделей. Так устроены условия OpenAI для API. OpenAI хранит данные звонка до 30 дней для контроля злоупотреблений и затем удаляет, если закон не обязывает хранить их дольше.
• ReplAI не записывает голос. Звук звонка не сохраняется ни на наших серверах, ни в истории диалога.
• Расшифровка остаётся в истории диалога. После звонка реплики покупателя и агента появляются в переписке магазина текстом, с пометкой «из звонка», и дальше хранятся как обычная переписка. Расшифровка делается автоматически и может расходиться со сказанным.
• Служебная копия расшифровки удаляется через 30 дней. Сервис звонков ReplAI держит копию, чтобы доставить расшифровку в историю диалога и разобраться в спорных случаях. Копия удаляется через 30 дней после доставки, а если доставить её не удалось — не позже чем через 30 дней после звонка. Когда магазин удаляет диалог, агента или аккаунт, копия удаляется сразу.

Сколько мы храним данные

• Данные аккаунта и организации — пока аккаунт существует.
• Переписка и заказы — пока магазин не удалит их или не закроет аккаунт. Расшифровки звонков в истории диалога хранятся так же.
• Служебная копия расшифровки в сервисе звонков — 30 дней; при удалении диалога, агента или аккаунта — удаляется сразу.
• Голос звонка — не храним. У OpenAI данные звонка хранятся до 30 дней.
• Резервные копии баз данных — около 15 часов. Мы снимаем их каждые 3 часа и храним пять последних: каждая новая копия вытесняет самую старую. Поэтому удалённые переписка, расшифровки звонков и другие данные ещё остаются в резервных копиях, пока их не вытеснят новые, — обычно не дольше 15 часов после удаления.
• Технические журналы — до 90 дней.
• Коды подтверждения — 15 минут.
• Сведения о нахождении посетителя на странице — минуты, запись самоочищается.
• Данные, которые мы обязаны хранить по закону (например, сведения об оплатах), — в течение установленного законом срока.

Ваши права

Вы можете:

• получить копию своих данных;
• исправить их — большинство полей редактируются прямо в кабинете;
• удалить аккаунт и связанные данные;
• отозвать доступ Google-аккаунта (см. выше);
• пожаловаться на то, как мы обращаемся с данными.

Для любого из этих действий достаточно письма на support@replai.kg с адреса, на который зарегистрирован аккаунт. Отвечаем в течение 30 дней. Удаление аккаунта необратимо: вместе с ним удаляются агенты, каталог, диалоги и заказы. Из резервных копий эти данные уходят, когда копии сменятся, — обычно в течение 15 часов.

Как мы защищаем данные

• Весь трафик идёт по HTTPS.
• Пароли хранятся хешированными (bcrypt), в открытом виде недоступны никому, включая нас.
• Токен продления сессии лежит в cookie с флагом HttpOnly — он недоступен скриптам на странице.
• Доступ сотрудников магазина к данным ограничен ролями; владелец решает, кто что видит.
• Доступ к серверам ограничен и защищён ключами.
• Каждые 3 часа мы делаем резервные копии баз данных и храним их на нашем сервере и на Google Диске. Дополнительного шифрования копий с нашей стороны нет.

Ни один сервис не может обещать абсолютную защиту. Если инцидент всё же произойдёт и он затронет ваши данные, мы сообщим об этом на контактный адрес.

Cookie

Мы используем только технически необходимые cookie:

• refresh_token — продление сессии в кабинете, HttpOnly;
• сессионная cookie — временное состояние входа через Google (защита от подделки запроса).

Токен доступа хранится в локальном хранилище браузера и удаляется при выходе. Отключение этих cookie сделает вход в кабинет невозможным.

Возраст

Сервис предназначен для предпринимателей и не рассчитан на лиц младше 18 лет. Мы сознательно не собираем данные детей.

Изменения

Мы можем обновлять эту политику. Дата вступления в силу указана в начале страницы; о существенных изменениях сообщаем на контактный адрес владельца кабинета не менее чем за 14 дней.

Контакты

По любым вопросам о данных: support@replai.kg.