Настоящая Политика конфиденциальности описывает, как ИП Ващук (бизнес-портфолио «VVMAI», далее — «мы», «сервис») собирает, использует и защищает данные при предоставлении услуг по автоматизации приёма и обработки заявок через WhatsApp и Instagram.
1. Какие данные мы собираем
Номер телефона и/или Instagram-идентификатор пользователя, обратившегося к бизнесу-клиенту сервиса;
Имя и другие данные, которые пользователь сообщает добровольно в переписке (например, для оформления записи или заказа);
Текст сообщений и вложения (изображения, документы, аудио), отправленные в диалоге;
Метаданные сообщений: время отправки, статус доставки/прочтения;
Технические данные о работе бизнес-аккаунтов WhatsApp/Instagram (идентификаторы канала, номера телефонов бизнеса).
2. Как мы используем данные
Для обработки и маршрутизации входящих сообщений между клиентом-пользователем и бизнесом, использующим наш сервис;
Для генерации автоматических ответов с помощью AI-ассистента (Anthropic Claude) на основе базы знаний конкретного бизнеса;
Для ведения истории переписки и карточки контакта в CRM бизнеса-клиента;
Для аналитики (скорость ответа, конверсия обращений) в интересах бизнеса-клиента;
Для выполнения юридических обязательств и предотвращения злоупотреблений.
3. Передача данных третьим лицам
Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях. Данные могут обрабатываться следующими поставщиками услуг исключительно для функционирования сервиса:
Meta Platforms, Inc. — как оператор WhatsApp Cloud API и Instagram Messaging API, через которые передаются сообщения;
Anthropic PBC — как поставщик AI-модели, используемой для генерации ответов (текст сообщения передаётся в контексте запроса, без хранения на стороне Anthropic сверх необходимого для обработки запроса);
Поставщик серверной инфраструктуры (хостинг), где физически размещены базы данных сервиса.
4. Хранение и защита данных
Данные хранятся в базе данных PostgreSQL с разделением по бизнес-клиентам (мультитенантная изоляция);
Токены доступа к внешним API (Meta, AI) хранятся в зашифрованном виде;
Доступ к данным ограничен сотрудниками бизнеса-клиента (операторами) и администраторами платформы;
Передача данных происходит по защищённому соединению (HTTPS/TLS);
Подлинность webhook-запросов от Meta проверяется по цифровой подписи.
5. Срок хранения
Данные переписки хранятся в течение срока действия договора между бизнесом-клиентом и нашим сервисом, а также в течение периода, необходимого для соблюдения применимого законодательства. По запросу бизнеса-клиента или пользователя данные могут быть удалены раньше, если это не противоречит законодательным требованиям.
6. Права пользователя
Пользователь, чьи данные обрабатываются в рамках переписки с бизнесом-клиентом, вправе запросить у бизнеса-клиента (либо напрямую у нас) информацию о собранных данных, их исправление или удаление, обратившись по контактам ниже.
7. Изменения политики
Мы можем время от времени обновлять данную политику. Актуальная версия всегда доступна по этому адресу с указанием даты последнего обновления.
8. Контакты
По вопросам обработки персональных данных обращайтесь: privacy@vvmai.kz
Құпиялылық саясаты
Осы Құпиялылық саясаты Ващук ЖК ("VVMAI" бизнес-портфолиосы, бұдан әрі — «біз», «сервис») WhatsApp және Instagram арқылы келіп түсетін өтінімдерді автоматтандыру қызметтерін көрсету барысында деректерді қалай жинайтынын, пайдаланатынын және қорғайтынын сипаттайды.
1. Біз қандай деректерді жинаймыз
Сервисті пайдаланатын бизнес-клиентке хабарласқан пайдаланушының телефон нөмірі және/немесе Instagram идентификаторы;
Пайдаланушы хат алмасу барысында өз еркімен беретін аты-жөні және басқа да деректер (мысалы, жазылу немесе тапсырыс рәсімдеу үшін);
Диалог барысында жіберілген хабарлама мәтіні мен тіркемелер (суреттер, құжаттар, аудио);
Бизнестің WhatsApp/Instagram аккаунттарының жұмысына қатысты техникалық деректер (арна идентификаторлары, бизнес телефон нөмірлері).
2. Деректерді қалай пайдаланамыз
Сервисті пайдаланатын бизнес пен пайдаланушы арасындағы келіп түсетін хабарламаларды өңдеу және бағыттау үшін;
Нақты бизнестің білім базасы негізінде AI-көмекші (Anthropic Claude) арқылы автоматты жауаптар генерациялау үшін;
Бизнес-клиенттің CRM жүйесінде хат алмасу тарихын және байланыс картасын жүргізу үшін;
Бизнес-клиенттің мүддесі үшін аналитика жүргізу (жауап беру жылдамдығы, өтінімдердің конверсиясы);
Заңды міндеттемелерді орындау және теріс пайдалануды болдырмау үшін.
3. Деректерді үшінші тұлғаларға беру
Біз жеке деректерді маркетингтік мақсатта үшінші тұлғаларға сатпаймыз және бермейміз. Деректер тек сервистің жұмыс істеуі үшін келесі қызмет провайдерлерімен өңделуі мүмкін:
Meta Platforms, Inc. — хабарламалар берілетін WhatsApp Cloud API және Instagram Messaging API операторы ретінде;
Anthropic PBC — жауаптарды генерациялау үшін пайдаланылатын AI-моделінің провайдері ретінде (хабарлама мәтіні сұраныс контекстінде беріледі, Anthropic тарапында сұранысты өңдеу үшін қажеттіден артық сақталмайды);
Сервистің дерекқорлары физикалық түрде орналасқан серверлік инфрақұрылым (хостинг) провайдері.
4. Деректерді сақтау және қорғау
Деректер бизнес-клиенттер бойынша бөлінген PostgreSQL дерекқорында сақталады (мультитенантты оқшаулау);
Сыртқы API-ларға (Meta, AI) қатынау токендері шифрланған түрде сақталады;
Деректерге қатынау бизнес-клиенттің қызметкерлерімен (операторлармен) және платформа әкімшілерімен шектеледі;
Деректер қорғалған байланыс арнасы (HTTPS/TLS) арқылы беріледі;
Meta-дан келетін webhook сұраныстарының түпнұсқалығы цифрлық қолтаңба арқылы тексеріледі.
5. Сақтау мерзімі
Хат алмасу деректері бизнес-клиент пен біздің сервис арасындағы шарттың қолданылу мерзімі ішінде, сондай-ақ қолданыстағы заңнаманы сақтау үшін қажетті кезең ішінде сақталады. Бизнес-клиенттің немесе пайдаланушының сұрауы бойынша деректер заңнамалық талаптарға қайшы келмесе, ертерек жойылуы мүмкін.
6. Пайдаланушы құқықтары
Бизнес-клиентпен хат алмасу шеңберінде деректері өңделетін пайдаланушы жиналған деректер туралы ақпаратты, оларды түзетуді немесе жоюды бизнес-клиенттен не тікелей бізден төмендегі байланыс деректері арқылы сұрауға құқылы.
7. Саясатқа өзгерістер
Біз осы саясатты уақыт өте келе жаңартып отыруымыз мүмкін. Ағымдағы нұсқа соңғы жаңарту күні көрсетілген түрде әрқашан осы мекенжайда қолжетімді болады.
8. Байланыс
Жеке деректерді өңдеуге қатысты сұрақтар бойынша хабарласыңыз: privacy@vvmai.kz
Privacy Policy
This Privacy Policy describes how Individual Entrepreneur Vashchuk (business portfolio "VVMAI", hereinafter "we", "the service") collects, uses, and protects data while providing automated inbound-message handling for small businesses via WhatsApp and Instagram.
1. Data We Collect
Phone number and/or Instagram identifier of the user contacting a business that uses our service;
Name and other information voluntarily provided by the user during the conversation (e.g. for booking or ordering);
Message text and attachments (images, documents, audio) sent within the conversation;
Technical data related to the business's WhatsApp/Instagram accounts (channel identifiers, business phone numbers).
2. How We Use the Data
To process and route incoming messages between the end user and the business using our service;
To generate automated responses via an AI assistant (Anthropic Claude), based on the specific business's knowledge base;
To maintain conversation history and a contact record in the business's CRM;
To provide analytics (response time, conversion) for the business's benefit;
To comply with legal obligations and prevent abuse.
3. Third-Party Sharing
We do not sell or share personal data with third parties for marketing purposes. Data may be processed by the following service providers solely to operate the service:
Meta Platforms, Inc. — as the operator of the WhatsApp Cloud API and Instagram Messaging API, through which messages are transmitted;
Anthropic PBC — as the provider of the AI model used to generate responses (message text is sent as part of the request context and is not retained by Anthropic beyond what is required to process the request);
Our server infrastructure (hosting) provider, where the service's databases are physically located.
4. Data Storage and Protection
Data is stored in a PostgreSQL database, isolated per business client (multi-tenant architecture);
Access tokens for external APIs (Meta, AI) are stored encrypted;
Access to data is limited to the business's staff (operators) and platform administrators;
Data is transmitted over encrypted connections (HTTPS/TLS);
Incoming webhook requests from Meta are verified via digital signature.
5. Data Retention
Conversation data is retained for the duration of the agreement between the business client and our service, and for as long as required by applicable law. Data may be deleted earlier upon request from the business client or the user, unless retention is legally required.
6. User Rights
A user whose data is processed within a conversation with a business client may request information about the data collected, its correction, or deletion, either from the business client or directly from us, using the contact details below.
7. Changes to This Policy
We may update this policy from time to time. The current version is always available at this address, with the date of the last update indicated.
8. Contact
For questions regarding personal data processing, contact: privacy@vvmai.kz