Политика в отношении обработки персональных данных

Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую Сервис CrossChat (далее — Оператор) может получить о Пользователе во время использования им веб-сайта https://crosschat.ru и связанных с ним сервисов.

Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

1. Термины и определения

• Сервис — программный комплекс CrossChat, доступный по адресу crosschat.ru.
• Пользователь — любое физическое лицо, использующее Сервис.
• Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, запись, хранение, использование, передачу и удаление.

2. Какие данные мы собираем

Мы собираем только те данные, которые необходимы для корректной работы сервиса и предоставления услуг:

2.1. Данные, получаемые при авторизации (Google OAuth)

• Адрес электронной почты (E-mail).
• Имя и Фамилия (как указано в профиле Google).
• Изображение профиля (Аватар).
• Уникальный идентификатор пользователя (Google ID).

2.2. Данные, получаемые при подключении Instagram/Facebook

Мы используем официальный Meta Graph API. Мы получаем и обрабатываем:

• Instagram Scoped User ID (уникальный идентификатор для нашего приложения).
• Имя пользователя (Username) и фото профиля Instagram.
• Access Token (токен доступа) — хранится в зашифрованном виде.
• Содержимое входящих сообщений (текст, медиа) — исключительно для генерации ответов ИИ в реальном времени.

2.3. Технические данные

• IP-адрес и тип устройства.
• Файлы Cookies (куки) для поддержания сессии.

3. Цели обработки данных

Мы обрабатываем ваши данные для следующих целей:

• Идентификация стороны: создание учетной записи и предоставление доступа к личному кабинету.
• Предоставление функционала: автоматические ответы на сообщения в Instagram с использованием Искусственного Интеллекта.
• Связь с Пользователем: отправка уведомлений, запросов и информации, касающейся использования Сервиса.
• Улучшение качества: анализ обезличенных данных для оптимизации работы алгоритмов.

4. Передача данных третьим лицам

Мы не продаем и не распространяем ваши персональные данные. Передача данных возможна только в следующих случаях:

1. Google LLC (AI Service): Текст входящих сообщений передается в модель Gemini (через защищенный API) для генерации ответов. Данные не используются для обучения публичных моделей.
2. Meta Platforms, Inc.: Взаимодействие с API Instagram для отправки ответов.
3. Render (Cloud Provider): Хостинг серверов и баз данных (в зашифрованном виде).
4. По требованию закона: В случаях, предусмотренных законодательством Республики Беларусь.

5. Сроки и порядок хранения

Персональные данные хранятся до момента удаления учетной записи Пользователем или отзыва согласия. История сообщений не сохраняется в нашей базе данных на постоянной основе — мы храним только контекст последних сообщений для корректной работы диалога.

6. Права пользователя

Согласно Закону № 99-З, вы имеете право:

• Отозвать согласие на обработку персональных данных.
• Получить информацию, касающуюся обработки ваших персональных данных.
• Требовать внесения изменений в свои персональные данные, если они являются неполными или устаревшими.
• Требовать удаления своих персональных данных («Право на забвение»).

7. Удаление данных

Вы можете удалить свои данные в любой момент одним из способов:

1. В личном кабинете CrossChat нажать кнопку "Отключить аккаунт".
2. В настройках Instagram/Facebook (раздел "Приложения и сайты") удалить доступ для приложения CrossChat.
3. Направить запрос на удаление на электронную почту: support@crosschat.ru.