Политика конфиденциальности

Оператор данных

Denys Hurskyi (autónomo, самозанятое лицо), налоговый номер (NIF) Z3135092J, адрес деятельности: Avda. Diego Ramírez Pastor, Torrevieja (Alicante), Испания, работает под торговой маркой «Smart Concierge» (smartconciergeservice.com). Контакт: info@smartconciergeservice.com.

Какие данные мы обрабатываем

Контактные данные бизнеса (email, телефон); сообщения WhatsApp конечных клиентов, обрабатываемые от имени бизнеса; email Google-аккаунта и данные Google Calendar при подключении бизнесом Google Calendar (список календарей, идентификаторы календарей и данные событий, необходимые для проверки свободного времени и создания, изменения или отмены записей); а также технические журналы (IP, метки времени) для работы сервиса.

Цель обработки

Предоставление консьержа в WhatsApp: записи, ответы на частые вопросы и передача разговора персоналу. Доступ к Google Calendar используется только для показа свободных слотов и создания, изменения или отмены событий записи для этого бизнеса. Мы не продаём персональные данные.

Данные пользователей Google — передача и раскрытие

Данные пользователей Google, полученные через Google API (OAuth-токены, email подключённого Google-аккаунта, список календарей и данные событий календаря), используются исключительно для работы Smart Concierge в интересах подключившего их бизнеса. Мы не продаём данные пользователей Google. Мы не передаём и не раскрываем данные пользователей Google рекламодателям или брокерам данных. Мы не передаём содержимое Google Calendar другим тенантам. Ограниченное раскрытие возможно только субподрядчикам инфраструктуры, которые размещают или обрабатывают сервис по договору (в настоящее время Hetzner для хостинга в ЕС), и только в объёме, необходимом для работы приложения. Мы не передаём данные пользователей Google в Meta или Stripe. OpenAI может обрабатывать текст переписки WhatsApp для распознавания намерения записи; мы не отправляем данные Google Calendar или OAuth-токены Google в OpenAI для обучения моделей или иных целей, не связанных с работой сервиса.

Механизмы защиты данных

Мы защищаем чувствительные данные стандартными для отрасли мерами: шифрование TLS при передаче; шифрование при хранении refresh- и access-токенов Google OAuth в нашей базе данных; доступ ограничен аутентифицированными администраторами в рамках их собственного тенанта; логическая изоляция данных каждого бизнеса (разделение в рамках мультитенантной архитектуры); хостинг в ЕС (Hetzner) с мерами безопасности провайдера по договору. Доступ к продакшн-системам ограничен авторизованными операторами.

ИИ / машинное обучение и Google Limited Use

Smart Concierge использует стороннее решение ИИ (OpenAI) для интерпретации сообщений WhatsApp в сценариях записи и FAQ. Использование исходных или производных пользовательских данных, полученных через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. Мы не используем данные пользователей Google Workspace или Google Calendar — исходные, агрегированные или производные — для создания, обучения или улучшения базовых или обобщённых моделей машинного обучения или искусственного интеллекта. Данные пользователей Google не передаются и не продаются для такого обучения.

Правовое основание (GDPR)

Исполнение договора с бизнесом; законный интерес в обеспечении безопасности и работы сервиса; согласие конечного клиента, где применимо (добровольные сообщения WhatsApp).

Субподрядчики (sub-processors)

Meta (WhatsApp Cloud API), OpenAI (обработка естественного языка сообщений WhatsApp), Google (Google Calendar API при подключении бизнесом), Hetzner (хостинг в ЕС) и Stripe (биллинг при использовании). Каждый провайдер привлекается по договору с соответствующими условиями безопасности и обработки данных.

Срок хранения

На протяжении действия договора и установленных законом сроков хранения. История сообщений WhatsApp хранится 12 месяцев, затем удаляется автоматически. OAuth-токены Google и привязка календаря хранятся, пока интеграция остаётся подключённой, и удаляются или аннулируются при отключении бизнесом или удалении аккаунта. Бизнес может запросить экспорт или удаление данных согласно договору.

Ваши права

Доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки: обратитесь по email. Жалоба в AEPD (Испания).