1Кто оператор и что покрывает документ
Оператором данных является Go&Reply, реквизиты указаны в конце документа. Политика распространяется на сайт goandreply.com, на веб-приложение и на обработку данных, которые приходят из подключённых вами социальных сетей.
2Какие данные мы обрабатываем
Список закрытый: ниже перечислено всё, что попадает в систему. Пароли соцсетей, одноразовые коды и реквизиты банковской карты в него не входят.
- Данные аккаунта: адрес электронной почты, имя, если вы его указали, и пароль в виде необратимого хеша либо идентификатор Google при входе через Google
- Доступы к подключённым сетям: токен доступа, выданный сетью, либо сессия вашего аккаунта в Telegram по протоколу MTProto; всё хранится в зашифрованном виде
- Содержимое обращений: текст личных сообщений, комментариев, упоминаний, ответов на истории и отзывов, имя автора, аватар, идентификатор и время, в объёме выданных вами разрешений
- Созданные материалы: черновики и отправленные ответы, тексты публикаций, сгенерированные изображения и видео
- Данные подписки: тариф, статус оплаты и идентификаторы платежей у платёжного провайдера
- Технические данные: адрес подключения, сведения о браузере, журналы запросов и события интерфейса
3Зачем и на каком основании
Данные обрабатываются, чтобы оказывать саму услугу: показать обращения в одном инбоксе, оценить их, подготовить и отправить ответ, опубликовать контент и посчитать отчёты. Основанием является исполнение договора с вами.
Подключение каждой соцсети происходит по вашему отдельному согласию, и его можно отозвать в любой момент, отключив сеть. Технические журналы и защита от злоупотреблений опираются на наш законный интерес в безопасности сервиса. Бухгалтерские записи по оплатам ведутся во исполнение закона.
4Данные из соцсетей и правила платформ
Данные, полученные через Instagram, Facebook, Threads и WhatsApp Business, обрабатываются в соответствии с условиями платформ Meta и политиками для разработчиков. Данные YouTube обрабатываются по правилам сервисов Google, данные TikTok и X по правилам их платформ.
Telegram подключается как сессия вашего собственного аккаунта по протоколу MTProto, а не через отдельного бота, поэтому в инбокс приходят те чаты, группы и комментарии, которые доступны этому аккаунту. Именно поэтому мы рекомендуем подключать рабочий аккаунт. Сессия видна в настройках Telegram и закрывается там же.
5Данные пользователей Google (YouTube и вход через Google)
При входе через Google или подключении канала YouTube Go&Reply получает данные из API Google только в пределах разрешений, которые вы подтверждаете на экране согласия Google. Подключать YouTube необязательно, отключить его можно в любой момент.
Мы используем данные пользователей Google только для работы и улучшения описанных выше функций, которые вы видите в интерфейсе. Мы не продаём эти данные, не используем их для рекламы и не используем их для разработки, улучшения или обучения общих моделей искусственного интеллекта и машинного обучения. Текст комментария может передаваться нашим поставщикам искусственного интеллекта только для того, чтобы определить его смысл и подготовить для вас черновик ответа; они обрабатывают его по нашему поручению и не вправе использовать его для обучения своих моделей.
Сотрудники Go&Reply не читают ваши данные Google, кроме случаев, когда вы явно разрешили это для конкретного обращения в поддержку, когда это необходимо для безопасности, например для расследования злоупотреблений, или когда этого требует закон.
Токены доступа Google хранятся в зашифрованном виде и передаются только по зашифрованным соединениям. При отключении YouTube в Go&Reply токен сразу удаляется; отозвать доступ можно и в любой момент на странице https://myaccount.google.com/permissions. Синхронизированные комментарии и другие данные удаляются вместе с рабочим пространством или аккаунтом, по запросу, как описано в разделе о сроках хранения и на странице удаления данных.
- Адрес электронной почты аккаунта Google (userinfo.email): чтобы определить, какому аккаунту Google принадлежит подключённый канал, и показать его в настройках
- Данные канала и видео YouTube и комментарии к вашим видео (youtube.force-ssl): чтобы показывать входящие комментарии во входящих, отправлять ответы, которые вы написали или одобрили, и показывать ваши видео и их статистику на панели
- Загрузка видео (youtube.upload): чтобы публиковать на вашем канале только те видео, которые вы создали или запланировали в Go&Reply, во время, которое вы выбрали
- Вход через Google: адрес электронной почты, имя и идентификатор Google, чтобы создать аккаунт Go&Reply и входить в него
6Кому передаются данные
Мы не продаём персональные данные и не передаём переписку рекламным сетям. Привлекаются только подрядчики, без которых услуга не работает, и каждый обрабатывает данные по договору и по нашим указаниям.
- Провайдеры моделей искусственного интеллекта: получают текст обращения, чтобы определить намерение и подготовить черновик ответа; использование этих данных для обучения общих моделей запрещено договором
- Платёжный провайдер: обрабатывает оплату и хранит реквизиты карты у себя, нам передаёт только статус подписки
- Хостинг и инфраструктура: размещение приложения и базы данных
- Почтовый сервис: письма о входе, оплате и системные уведомления
7Как данные защищены
Соединения идут только по защищённому каналу, токены и содержимое хранятся в зашифрованном виде, пароль от нашего сервиса хранится необратимым хешем. Рабочие пространства изолированы, доступ сотрудника внутри вашей команды определяется его ролью, а автоматические действия пишутся в журнал.
Наши сотрудники не читают вашу переписку в обычной работе. Если для разбора обращения в поддержку нужен доступ, мы запрашиваем разрешение, а сам факт доступа фиксируется.
8Сколько мы храним данные
Данные аккаунта и содержимое рабочих пространств хранятся, пока действует аккаунт: без истории диалога ни оператор, ни автопилот не смогут ответить с учётом контекста. Токен подключённой сети удаляется в момент отключения этой сети.
После запроса на удаление содержимое пропадает из интерфейса сразу, а резервные копии перезаписываются в течение 30 дней. Дольше живут только бухгалтерские записи по оплатам, которые требует закон, и они не содержат переписки.
9Ваши права
Вы можете запросить копию своих данных, исправить их, ограничить обработку, отозвать согласие на подключение сети и потребовать удаления. Запросы принимаются по адресу privacy@goandreply.com с электронной почты аккаунта, ответ в течение 30 дней.
Если ответ вас не устроил, вы вправе обратиться в надзорный орган по защите данных своей страны. Отзыв согласия не делает незаконной обработку, которая уже была выполнена до отзыва.
10Возраст пользователей
Сервис предназначен для бизнеса и не рассчитан на детей. Мы не собираем данные лиц младше 16 лет осознанно; если такие данные попали к нам, напишите нам, и мы их удалим.
11Изменения политики
Мы обновляем документ, когда меняется продукт или требования платформ, и указываем дату обновления сверху. О существенных изменениях сообщаем на электронную почту аккаунта заранее.
12Как с нами связаться
Вопросы по этому документу, запросы на удаление данных и обращения по правам субъекта данных принимаются по электронной почте. Мы отвечаем в течение 30 дней, обычно быстрее.
Оператор сервиса: Go&Reply, Calle Armiche 13, Arona, Santa Cruz de Tenerife (Islas Canarias), 38652, Испания.