Политика конфиденциальности

1. Кто мы

Платформу Akylai AI («Сервис», «мы») оператит ИП Курманбеков Эрмек Рыспекович, ИНН 22509199700245, зарегистрирован в Кыргызской Республике, юридический адрес: г. Бишкек, Октябрьский р-н, ул. Жукеева-Пудовкина, д. 79, кв. 87. Контакт по вопросам приватности: privacy@akylai.net.

2. Какие данные мы собираем

2.1 От Клиентов платформы (бизнес-пользователей)

• Email, ФИО, название компании — при регистрации.
• API-ключи внешних сервисов (Telegram Bot Token, OpenAI/Gemini/Anthropic API keys) — хранятся в зашифрованном виде (AES-256-GCM).
• Номер телефона — при подключении Telegram Userbot через MTProto.
• Данные о тарифе, расходах, использовании.

2.2 От конечных пользователей мессенджеров

Когда конечный пользователь пишет нашему Клиенту через подключённый канал (Telegram, WhatsApp, Instagram, Facebook), мы обрабатываем:

• Имя и идентификатор в мессенджере (например, Telegram user ID, Facebook PSID).
• Текст сообщения, голосовые сообщения, изображения, документы — для генерации ответа ИИ-агентом.
• Метаданные сообщения (время, канал, тип контента).

2.3 Технические данные

• IP-адрес, информация о браузере и устройстве — в логах безопасности.
• Cookie и localStorage (только функциональные — JWT-токен авторизации, языковые настройки).

3. Как мы используем данные

• Предоставление сервиса: автоматические ответы клиентам через ИИ-модели.
• Управление подпиской и биллингом.
• Безопасность: предотвращение мошенничества и злоупотреблений.
• Улучшение сервиса: агрегированная аналитика (без идентификации конкретных пользователей).
• Поддержка пользователей.

Мы не используем переписку Клиентов и их конечных пользователей для обучения ИИ-моделей и не передаём её третьим лицам в маркетинговых целях.

4. Кому мы передаём данные

Для оказания сервиса мы передаём минимально необходимые данные следующим обработчикам:

Полный список подобработчиков предоставляется по запросу.

5. Хранение и безопасность

• Данные хранятся в PostgreSQL 15. Изоляция тенантов на уровне БД (Row Level Security).
• Все секреты (токены каналов, API-ключи) шифруются AES-256-GCM.
• Передача данных между клиентом и сервером — только по HTTPS (TLS 1.2+).
• Доступ к production-окружению ограничен и логируется.
• Регулярные резервные копии БД, шифрование на диске.

6. Сроки хранения

• Аккаунт Клиента — пока существует подписка + 30 дней после отмены.
• Диалоги и сообщения — пока существует аккаунт.
• Медиа-файлы (голос, фото) — 30 дней с момента получения, далее автоматически удаляются.
• Резервные копии — до 90 дней, затем перезаписываются.
• Логи безопасности — 12 месяцев.

7. Ваши права

Вы имеете право:

• Доступ — получить копию ваших данных.
• Исправление — потребовать обновления неточных данных.
• Удаление — потребовать удаления ваших данных (см. инструкции по удалению).
• Переносимость — получить ваши данные в машиночитаемом формате.
• Ограничение обработки — приостановить обработку.
• Отзыв согласия — отказаться от обработки в любой момент.
• Жалоба — подать жалобу в надзорный орган Кыргызской Республики.

Запросы направляйте на privacy@akylai.net. Срок ответа — до 30 дней.

8. Дети

Сервис не предназначен для использования лицами младше 16 лет. Мы сознательно не собираем данные таких лиц. Если вам стало известно о подобных случаях — пожалуйста, сообщите нам.

9. Международная передача данных

Некоторые наши обработчики (OpenAI, Google, Anthropic, Meta) находятся за пределами Кыргызской Республики. Передача осуществляется на основании договоров обработки данных и применимых стандартных договорных положений.

10. Изменения политики

Мы можем обновлять эту политику. О существенных изменениях мы сообщим по email и в кабинете не менее чем за 30 дней до вступления в силу.

11. Контакты

По вопросам обработки персональных данных:
Email: privacy@akylai.net
Адрес: г. Бишкек, Октябрьский р-н, ул. Жукеева-Пудовкина, д. 79, кв. 87, Кыргызская Республика
Телефон: +996 500 235597