На этой странице
Коротко о главном
- Мы обрабатываем информацию, необходимую для работы вашего кабинета.
- ИИ использует контекст переписки и знания, которые вы разрешили использовать.
- Вы можете остановить автоматические ответы и запросить доступ к данным или их удаление.
Кто обрабатывает информацию
Оператор Sayw — Comment Key LLC. Контакт: legal@sayw.app. Мы обрабатываем информацию об управлении аккаунтами, безопасности, поддержке и платежах для собственных задач сервиса.
Компания, которая использует Sayw для общения с аудиторией, определяет цели использования переписки и данных своих клиентов. Мы обрабатываем содержимое её рабочего пространства по её указаниям для предоставления сервиса. По вопросам правил обработки данных такой компанией обратитесь к ней; за помощью с запросом о данных в Sayw можно также обратиться к нам. Эта политика не заменяет соглашение об обработке данных, если оно требуется для деловых отношений.
Какие данные мы обрабатываем
- Аккаунт и доступ: идентификаторы Instagram, имена пользователей, доступные фотографии профиля, разрешения подключения, зашифрованные токены доступа, настройки аккаунта, роли и электронные адреса участников команды.
- Переписка: входящий и исходящий текст, идентификаторы сообщений и комментариев, время, статусы доставки, вложения или ссылки на медиа, ответы ИИ и людей, назначения ответственных и внутренние заметки. Эти данные сохраняются как история рабочего пространства, а не только обрабатываются временно.
- CRM и автоматизации: контакты, интересы, ответы для квалификации, этапы лидов, резюме, теги, настроенные сообщения, срабатывания, проверка подписки при её включении, отказы от сообщений и статусы напоминаний.
- Знания и расшифровки: сведения, документы и одобренные материалы переписки для ИИ; загруженные записи или переданные ссылки; расшифровки, созданные названия, статусы обработки и использование лимитов.
- Платежи и поддержка: тариф, идентификаторы подписки и плательщика, использование лимитов, платёжные события, контакты и обращения. Платёжные реквизиты обрабатывает Stripe или FreeKassa при доступной оплате в рублях; Sayw не хранит полные данные карты. В FreeKassa мы передаём подтверждённый email, IP-адрес, идентификатор заказа, сумму и валюту. Для согласованных автопродлений храним контакты и идентификатор рекуррентного платежа в зашифрованном виде.
- Технические сведения: данные сеанса и настройки, IP-адреса и метаданные запросов в инфраструктурных журналах, проверки безопасности, записи об ошибках и показатели работы сайта.
Зачем мы используем данные
Информация нужна для входа в систему, автоматизаций, ответов людей и ИИ, организации лидов, поиска одобренных знаний, расшифровки запрошенных записей, управления тарифами, предотвращения повторных отправок и злоупотреблений, диагностики ошибок, поддержки и рассмотрения запросов о правах.
Если закон о защите данных требует правового основания, для собственной обработки мы используем исполнение запрошенной услуги или договора, законные интересы в работе и защите сервиса, исполнение юридических обязанностей либо согласие, когда оно необходимо. Компания — владелец рабочего пространства отвечает за собственные основания и уведомления для обработки данных клиентов. Сообщения и загруженные материалы рабочего пространства не входят в описанную ниже необязательную рекламную аналитику.
Уникальная ссылка выдачи может фиксировать открытие материала, чтобы отменить напоминание. Это не история просмотра сайта назначения. Сообщение STOP, UNSUBSCRIBE или CANCEL прекращает дальнейшие автоматические сообщения для соответствующего подключённого аккаунта; оно не удаляет историю и не отзывает уже отправленное сообщение.
ИИ, знания и контроль человека
При использовании функций ИИ соответствующий контекст переписки, одобренные знания и запрошенные медиа передаются OpenAI для ответов, поиска или расшифровки. Одобренные знания могут храниться в файлах и векторных хранилищах провайдера. Одобрение материала для обучения в Sayw означает добавление в базу знаний рабочего пространства для ответов; само по себе оно не дообучает модель общего назначения.
Команда может проверять переписку, исправлять знания, принимать диалог на себя и управлять квалификацией лидов. ИИ может ошибаться. Оценка квалификации или резюме помогают команде, но не являются независимо проверенным фактом или решением о юридических правах человека. Не передавайте чувствительную информацию, которая не нужна для задачи.
Кому передаётся информация
Уполномоченные участники команды получают доступ согласно своим ролям. Провайдеры получают данные для своих задач: Meta/Instagram — подключение аккаунтов и сообщения; Railway — размещение и хранение; Cloudflare — доставка, безопасность, аналитика сайта и служебная почта; OpenAI — ИИ, расшифровка и необязательная рекламная аналитика публичного сайта; Stripe — оплата и управление подписками. Apify используется при включённом поиске Reels.
При подключении Frappe или другого внешнего сервиса выбранные для интеграции данные передаются по настроенному адресу. За эти копии отвечают внешний сервис и компания — владелец рабочего пространства. Мы также можем раскрыть сведения, если это требуется законом или необходимо для противодействия мошенничеству, угрозам безопасности и защиты юридических интересов.
Провайдеры могут обрабатывать информацию в других странах. На обработку влияют их договоры, расположение и применимые требования к передаче данных. Свяжитесь с нами, чтобы уточнить провайдеров и меры защиты для вашего рабочего пространства; эта политика не обещает хранение исключительно в определённой стране.
Cookie, локальное хранилище и аналитика
Мы используем подписанный cookie сеанса для доступа и безопасности, а также храним выбранный язык. Уведомление на главной позволяет разрешить или отклонить необязательную рекламную аналитику. Закрытие прежнего информационного уведомления не считается согласием. Изменить выбор можно через Cookie внизу сайта. Этот выбор не означает принятие условий сервиса. Браузер позволяет удалить или заблокировать хранилище, но это может привести к выходу из аккаунта или сбросу настроек.
На публичном сайте также работает Cloudflare Web Analytics. Согласно документации Cloudflare, его модуль измеряет просмотры страниц и производительность без аналитических cookie. Инфраструктурные журналы запросов и безопасности ведутся отдельно.
Если вы разрешите рекламную аналитику, Sayw будет передавать просмотры публичных страниц, нажатия кнопок входа, успешные входы и регистрации новых аккаунтов со своего сервера в OpenAI Conversions API для измерения нашей рекламы в ChatGPT. События содержат тип, время и идентификатор для защиты от повторного подсчёта, а также идентификатор рекламного перехода (oppref), если он доступен. Для этого Sayw не загружает браузерный пиксель OpenAI и не сканирует поля форм. Для рекламной аналитики мы не передаём OpenAI имена, адреса электронной почты, телефоны, содержимое сообщений, IP-адреса или сведения User-Agent браузера. Для событий включён отказ от будущей персонализации на уровне пользователя. Отклонение или отзыв согласия останавливает передачу новых событий рекламной аналитики и удаляет сохранённый идентификатор рекламного перехода. События, уже поставленные в очередь, могут быть доставлены; отзыв согласия не отзывает уже отправленные события. Do Not Track и Global Privacy Control также отключают эту аналитику. Указанные ниже сроки относятся к хранилищу браузера, а не к хранению данных о конверсиях в OpenAI.
Sayw также учитывает просмотры публичных страниц и действия при входе для отчётов администратора. Мы сохраняем путь страницы, домен перехода и метки кампании (UTM), но не содержимое сообщений, полные URL или постоянный идентификатор посетителя. При входе метки кампании могут быть связаны с рабочим пространством через существующий подписанный сеанс входа. Эти записи аналитики хранятся до 90 дней. Сигналы Do Not Track и Global Privacy Control отключают этот новый сбор, но не обязательные рабочие журналы и отдельную аналитику Cloudflare.
| Хранилище | Назначение | Обычный срок |
|---|---|---|
| session | Подписанный сеанс входа, приглашения и безопасности | До конца сеанса или до 14 дней для постоянного сеанса |
| sayw_site_language (cookie) | Выбранный язык публичного сайта, независимо от языка рабочего пространства | До 1 года |
| sayw_language (cookie) | Настройка языка интерфейса рабочего пространства | До 1 года |
| commentkey_language (прежний cookie) | Существующая языковая настройка читается для совместимости; новые cookie с этим именем не создаются | До истечения срока существующего cookie или его удаления (до 1 года) |
| sayw_language (local storage) | Настройка языка рабочего пространства в этом браузере | До очистки или замены |
| sayw_cookie_notice_ack (прежний local storage) | Прежнее ознакомление с уведомлением; не используется как согласие на рекламу | До очистки |
| sayw_ads_measurement_consent (local storage) | Ваш выбор относительно рекламной аналитики; определяет, передавать ли события | 180 дней или до изменения версии согласия |
| sayw_ads_consent (cookie) | Передаёт ваш выбор относительно рекламной аналитики сервису входа | 180 дней или до изменения версии согласия |
| sayw_ads_oppref (cookie, только после согласия) | Исходный идентификатор рекламного перехода OpenAI для связи событий с рекламой | 30 дней или до отзыва согласия |
Как долго хранятся данные
Срок зависит от записи и функции: единого автоматического срока удаления всего рабочего пространства нет. Данные могут сохраняться для безопасности, разрешения споров или исполнения закона. Для копий у провайдеров и резервных копий действуют их процедуры удаления и сроки хранения.
| Тип записей | Порядок хранения |
|---|---|
| Ранее реализованная история автоматизаций, готовые расшифровки и результаты Reels | Для охваченных записей регулярная очистка использует настроенный срок — 90 дней. |
| Завершённые записи очереди webhook | Успешные: 7 дней; окончательно неудачные: 30 дней согласно настройкам очистки. Ожидающие и повторяемые события сохраняются для обработки. |
| Аккаунты, доступ команды, переписка, CRM и знания ИИ | Хранятся для работы пространства до удаления через поддерживаемые функции или по применимому запросу. Общий срок очистки активности на них не распространяется. |
| Временно скачанные или извлечённые медиа для расшифровки | Удаляются после попытки обработки; полученные расшифровки хранятся отдельно. |
| Загрузки в очереди расшифровки | Хранятся для обработки, пока задача не освободит файл, не будет удалена или не истечёт её срок. |
| Записи о доставке событий рекламной аналитики | Идентификаторы и типы событий, пути страниц, время и состояние доставки хранятся до 7 дней. Идентификаторы рекламных переходов и содержимое событий удаляются после доставки или окончательной ошибки. |
| Платежи, поддержка, записи провайдеров и резервные копии | Хранятся по потребностям сервиса, требованиям закона и процедурам соответствующего провайдера. |
Безопасность и ваши возможности
Мы используем HTTPS, подписанные сеансы, доступ по ролям, проверку подписей webhook и шифрование сохранённых токенов Instagram. Абсолютно безопасных систем не существует. Защищайте аккаунты, предоставляйте доступ только доверенным участникам и сообщайте о подозрении на посторонний доступ.
Удаление расшифровки или источника знаний, отключение пространства, отзыв доступа Meta, отмена подписки и отказ от сообщений — разные действия. В частности, отключение не отменяет подписку Stripe и не удаляет уже переданные внешним сервисам копии. Перед отключением проверьте платежи.
Запросы, права и обновления
В зависимости от вашего местонахождения у вас могут быть права на доступ, исправление, удаление, ограничение обработки, возражение, перенос данных, отзыв согласия и жалобу в надзорный орган. Права имеют предусмотренные законом условия и исключения. Мы можем запросить соразмерное подтверждение личности и ответим в срок, установленный применимым законом.
Напишите на legal@sayw.app, указав подключённый аккаунт Instagram и соответствующую информацию. Не отправляйте пароли и токены доступа. Если мы обрабатываем данные для компании, мы можем согласовать запрос с ней. При изменении практик мы обновляем политику и дату; о существенных изменениях сообщаем, когда это требуется.
Вопрос о ваших данных?
Напишите нам по вопросам конфиденциальности, условий или запроса о данных.
legal@sayw.appОператор сервисаComment Key LLC