Политика конфиденциальности

Дата обновления: 20 августа 2026 · Версия 3.0 · English version

1. Кто мы

Kai — AI-ассистент, который настраивает CRM-аккаунт пользователя и управляет им по его поручению через Telegram-бота @aiicrm_bot («Сервис»). Оператором обработки персональных данных, описанной в настоящей Политике, является Tsikhan Varabyou — лицо, эксплуатирующее Сервис («мы»).

По любым вопросам, связанным с настоящей Политикой, пишите на ai.crm.2000@gmail.com или в Telegram: @aiicrm_bot. Запросы, касающиеся персональных данных, мы принимаем по тем же каналам, через которые работает сам Сервис, — отдельный портал или форма не требуются.

2. Сфера действия и применимое право

Политика распространяется на персональные данные, обрабатываемые при взаимодействии с ботом, подключении вашего CRM-аккаунта и оплате подписки. Она не регулирует работу подключаемой вами CRM-платформы, самого Telegram или иных сервисов, которые вы используете наряду с Kai, — у каждого из них собственные условия обработки данных.

Политика построена на каркасе Общего регламента ЕС по защите данных (GDPR). Если вы пользуетесь Сервисом за пределами Европейского союза, вам принадлежат аналогичные права в объёме, предусмотренном применимым законодательством о персональных данных вашей юрисдикции; ничто в настоящей Политике не ограничивает права, предоставленные вам такими законами, а ссылки на статьи GDPR следует читать вместе с их местными аналогами.

3. Какие данные мы обрабатываем и откуда они поступают

Мы сознательно держим объём данных минимальным: Сервис обрабатывает только то, что необходимо для выполнения ваших поручений в вашем CRM-аккаунте. А именно:

Категория	Состав	Источник
Данные подключения CRM	Токены доступа и обновления OAuth 2.0 (хранятся в зашифрованном виде) и адрес вашего аккаунта (поддомен) на подключаемой вами CRM-платформе	CRM-платформа — при авторизации подключения
Идентификация в Telegram	Ваш Telegram ID и имя пользователя (username)	Telegram — при запуске бота
Содержимое, отправляемое боту	Текстовые сообщения, голосовые сообщения, скриншоты и иные изображения, а также файлы Excel/CSV, загружаемые для импорта	Вы
Рабочие данные CRM	Объекты, которые Сервис читает или создаёт в вашем CRM-аккаунте по вашему запросу (воронки, этапы, поля, контакты, задачи, автоматизации), и планы, формируемые на основе ваших ответов	Вы; ваш CRM-аккаунт
Данные об оплате	Статус подписки и подтверждения платежей. Полные номера карт мы не получаем и не храним — карточные данные обрабатывает исключительно платёжный провайдер	Платёжные провайдеры
Аналитика сайта	Первичный cookie `kai_vid` — обезличенный идентификатор посещения (срок 1 год), просмотренные страницы, источник перехода и язык. Ставится только после вашего согласия в баннере cookie; если вы выбрали «Только необходимые» или ещё не сделали выбор, аналитика не запускается и ничего не отправляется. Используется только для собственной статистики сайта; сторонние аналитические системы не подключены, данные третьим лицам не передаются. Правовое основание — согласие (ст. 6(1)(a) GDPR), его можно отозвать в любой момент через ссылку «Настройки cookie» в подвале сайта	Ваш браузер — после согласия на аналитику
Технически необходимое хранилище	В памяти браузера (localStorage) сохраняются ваш выбор по cookie (`kai_cookie_consent`) и выбранный язык сайта (`kai_lang`). Это строго необходимые записи: они хранят ваши собственные настройки, не используются для отслеживания и никуда не передаются, поэтому согласия не требуют	Ваш браузер

  Мы никогда не запрашиваем, не получаем и не храним логин и пароль от вашей CRM. Доступ к CRM-аккаунту осуществляется исключительно по протоколу OAuth 2.0 через официальный API платформы; вы можете отозвать его в любой момент в настройках интеграций своей CRM-платформы — токен аннулируется немедленно.

4. Цели обработки и правовые основания

В соответствии со ст. 6 GDPR (и корреспондирующими нормами иного применимого законодательства о персональных данных) каждая операция обработки опирается на одно из следующих оснований:

Исполнение договора (ст. 6(1)(b)) — подключение вашего CRM-аккаунта, интерпретация ваших сообщений, выполнение запрошенных вами действий в CRM, импорт загруженных файлов и обслуживание подписки. Это ядро Сервиса: без такой обработки Kai не сможет выполнить то, о чём вы его просите.
Законный интерес (ст. 6(1)(f)) — ведение технических журналов, необходимых для диагностики сбоев, предотвращения злоупотреблений ботом и обеспечения безопасности Сервиса. Мы записываем минимум, необходимый для этих целей, и не используем журналы для профилирования.
Согласие (ст. 6(1)(a)) — обработка, являющаяся действительно необязательной, например продуктовые уведомления через бота. Согласие можно отозвать в любой момент без последствий для работы Сервиса.

Мы не продаём персональные данные, не передаём их рекламодателям и не используем для обучения собственных или чужих моделей.

5. Получатели данных и трансграничная передача

Kai использует ограниченный круг обработчиков — по категориям, и каждый получает только то, что необходимо для его функции:

Категория	Что получает	Назначение
Подключаемая вами CRM-платформа	API-запросы, необходимые для выполнения ваших поручений в вашем аккаунте, — через официальный API платформы	Чтение и создание запрошенных вами объектов CRM
AI-провайдеры (OpenAI, Anthropic)	Текст ваших запросов, а для голосовых сообщений — аудио для расшифровки. Ваши OAuth-токены и учётные данные в эти запросы никогда не включаются	Понимание ваших сообщений, формирование ответов и планов
Платёжные провайдеры (карточный процессинг, Telegram Stars, криптоплатежи USDT)	Данные, необходимые соответствующему провайдеру для проведения платежа	Оплата подписки. Карточные данные остаются у процессинга; мы видим только подтверждение

Некоторые из этих провайдеров находятся за пределами Европейской экономической зоны. Передача персональных данных за пределы ЕЭЗ защищается Стандартными договорными условиями Европейской комиссии либо эквивалентным правовым механизмом, поддерживаемым провайдером. Для пользователей за пределами ЕС передача осуществляется с соблюдением применимого законодательства о персональных данных вашей юрисдикции.

6. Сроки хранения

OAuth-токены — до отключения интеграции или удаления ваших данных; отозванные токены аннулируются немедленно и уничтожаются.
История диалога и сформированные планы — пока ваш аккаунт в боте активен, чтобы сохранялся контекст между сессиями; удаляются по запросу.
Загруженные файлы (Excel/CSV, изображения) — только на время выполнения запрошенной вами операции (например, импорта), после чего удаляются.
Голосовые сообщения — передаются на расшифровку и не сохраняются после получения текстовой транскрипции.
Платёжные записи — в течение срока, требуемого применимым к нам бухгалтерским и налоговым законодательством.
Технические журналы — в течение короткого скользящего периода, достаточного для целей безопасности и отладки, после чего перезаписываются.

7. Ваши права

В соответствии с GDPR — а для пользователей других юрисдикций в объёме применимого законодательства о персональных данных — вы вправе в любой момент:

Получить доступ к вашим персональным данным и их копию;
Исправить неточные данные;
Удалить ваши данные — напишите на ai.crm.2000@gmail.com или используйте команду /delete в боте;
Получить данные в переносимом машиночитаемом формате;
Возразить против обработки, основанной на законном интересе;
Подать жалобу в надзорный орган — для резидентов ЕЭЗ это орган по защите данных вашего государства; в иных юрисдикциях — орган, определённый местным законом.

  При запросе на удаление мы уничтожаем историю диалога, OAuth-токены, сформированные планы и связь между вашим Telegram-аккаунтом и CRM-аккаунтом. Объекты, уже созданные в вашем CRM-аккаунте (воронки, поля, контакты и т. д.), принадлежат этому аккаунту и остаются в нём — вы управляете ими непосредственно через свою CRM-платформу.

Для отзыва доступа к CRM обращаться к нам не нужно: отключите соединение в настройках своей CRM-платформы — и Сервис мгновенно теряет доступ.

8. Безопасность

OAuth-токены хранятся в зашифрованном виде. Передача данных между ботом, нашими серверами, CRM-платформой и каждым обработчиком идёт по TLS. Доступ к производственным данным ограничен оператором и не предоставляется третьим лицам, кроме перечисленных выше обработчиков. Мы следуем принципу минимизации: Сервис не запрашивает у CRM права, которыми не пользуется, и не копирует вашу CRM-базу на наши серверы — он работает с данными внутри вашего аккаунта и только по вашему поручению.

9. Несовершеннолетние

Сервис — деловой инструмент и не предназначен для лиц младше 16 лет. Мы сознательно не обрабатываем данные несовершеннолетних; если вы полагаете, что Сервисом воспользовался несовершеннолетний, свяжитесь с нами — соответствующие данные будут удалены.

10. Изменения Политики

О существенных изменениях настоящей Политики мы уведомим активных пользователей через бота и обновим версию и дату в начале этой страницы. Актуальная редакция всегда доступна по этому адресу. Продолжение использования Сервиса после вступления изменений в силу означает принятие обновлённой Политики.

11. Контакты

Email: ai.crm.2000@gmail.com
Telegram: @aiicrm_bot