Эта политика описывает, какие данные обрабатывает сервис Onswer (https://onswer.ai) — платформа ИИ-агентов, которые отвечают клиентам бизнеса в WhatsApp, Telegram и других каналах, — и как мы их защищаем.
1. Кто обрабатывает данные
Оператор сервиса — PROBODY PORTAL - FZCO (лицензия № 54269, Dubai Integrated Economic Zones Authority (IFZA)), адрес: Building A1, Dubai Digital Park, Dubai Silicon Oasis, Дубай, ОАЭ. Контакт по вопросам данных: [email protected].
В отношении данных аккаунтов наших клиентов (компаний и их сотрудников) мы являемся оператором. В отношении переписки и контактов покупателей, которые общаются с ИИ-агентом клиента, мы обрабатываем данные по поручению клиента: клиент определяет цели и отвечает за наличие законных оснований и согласий своих покупателей.
2. Какие данные мы обрабатываем
- Данные аккаунта: имя, email, телефон, пароль (хранится только в виде хеша), роль в команде.
- Настройки бизнеса: агенты, инструкции, база знаний и загруженные файлы, расписание, интеграции.
- Данные подключённых каналов: токены и идентификаторы WhatsApp и Telegram (токены хранятся в зашифрованном виде).
- Переписка покупателей клиента с ИИ-агентом: номер телефона или идентификатор в мессенджере, имя из профиля, тексты сообщений, голосовые сообщения и файлы, а также данные, которые покупатель сам сообщил (например, для записи или заказа).
- Голосовые функции (если клиент их включил): записи разговоров и их расшифровки.
- Данные об использовании: количество сообщений, тариф, подписка, расход ИИ-запросов.
- Технические данные: IP-адрес, тип браузера и устройства, журналы ошибок и безопасности, cookie.
3. Зачем мы их обрабатываем
- Чтобы предоставлять сервис: принимать сообщения, формировать ответы ИИ-агента и отправлять их в каналы клиента.
- Чтобы передавать лиды и сделки в CRM и календарь, которые подключил клиент.
- Чтобы показывать клиенту аналитику и отчёты, в том числе в Telegram.
- Для поддержки, безопасности, предотвращения злоупотреблений и учёта лимитов тарифа.
- Для выполнения требований закона.
Мы не продаём персональные данные и не используем переписку покупателей клиента для рекламы.
4. Кому передаются данные
Только тем, кто нужен для работы сервиса:
- Поставщикам ИИ-моделей (OpenAI, Google) — тексты для формирования ответа.
- Мессенджерам: Meta (WhatsApp) и Telegram — для доставки сообщений.
- Сервисам распознавания речи (Yandex Cloud, Soniox) — для голосовых функций.
- Хостингу и хранению: наш сервер в Нидерландах (Timeweb Cloud) — база данных и переписка хранятся на нём; Cloudflare (сеть и хранилище файлов); Qdrant Cloud (Германия) — поиск по базе знаний клиента.
- Аналитике сайта: PostHog и Яндекс Метрика (обезличенная статистика посещений).
- Интеграциям, которые клиент подключил сам: amoCRM, Bitrix24, Google Calendar.
- Государственным органам — только по законному требованию.
Каждое требование государственного органа мы проверяем на законность, оспариваем незаконные, раскрываем только минимально необходимые данные и документируем запрос, ответ и его основание.
Часть поставщиков находится за пределами страны пользователя; мы передаём им только необходимый минимум данных и выбираем поставщиков с соответствующими мерами защиты.
5. Сколько мы храним данные
Данные аккаунта и переписка хранятся, пока клиент пользуется сервисом. Клиент может удалить агента, историю или аккаунт; после удаления данные стираются из рабочих систем, а из зашифрованных резервных копий — по мере их ротации. Журналы хранятся ограниченное время, необходимое для безопасности и поддержки.
6. Как мы защищаем данные
- Шифрование при передаче (HTTPS/TLS).
- Пароли — только хешами; токены каналов — в зашифрованном виде; резервные копии зашифрованы.
- Доступ сотрудников — только по необходимости, с журналированием.
7. Ваши права
Вы можете запросить доступ к своим данным, их исправление или удаление, отозвать согласие и возразить против обработки. Напишите на [email protected] — ответим в течение 30 дней. Если вы покупатель компании, которая использует Onswer, вы также можете обратиться напрямую к этой компании.
8. Cookie
Мы используем cookie, необходимые для входа и работы кабинета, а также аналитические cookie для статистики посещений сайта. Их можно отключить в настройках браузера.
9. Дети
Сервис предназначен для бизнеса и не рассчитан на лиц младше 18 лет.
10. Изменения
Мы можем обновлять эту политику; актуальная редакция всегда на этой странице с датой изменения.
Privacy Policy (English)
Last updated: October 2, 2026.
Who we are. Onswer (https://onswer.ai) is operated by PROBODY PORTAL - FZCO (licence No. 54269, Dubai Integrated Economic Zones Authority (IFZA)), Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates. Contact: [email protected]. We act as controller for our customers' account data and as processor, on our customers' instructions, for the conversations their end customers have with their AI agents.
Data we process. Account data (name, email, phone, hashed password); business settings, knowledge base and uploaded files; channel credentials for WhatsApp and Telegram (stored encrypted); end-customer conversations (phone number or messenger ID, profile name, messages, voice notes, files and details they share); call recordings and transcripts if voice features are enabled; usage and billing data; technical data (IP address, device and browser, logs, cookies).
Why. To provide the service (receive messages, generate AI replies, deliver them to the customer's channels), to pass leads to the CRM and calendar the customer connected, to show analytics and reports, for support, security, abuse prevention and plan limits, and to meet legal obligations. We do not sell personal data or use end-customer conversations for advertising.
Who receives it. AI model providers (OpenAI, Google), messaging platforms (Meta/WhatsApp, Telegram), speech recognition (Yandex Cloud, Soniox) for voice features, hosting and storage (our server in the Netherlands at Timeweb Cloud, which holds the database and conversations; Cloudflare for network and file storage; Qdrant Cloud in Germany for knowledge-base search), website analytics (PostHog, Yandex Metrica), integrations the customer enables (amoCRM, Bitrix24, Google Calendar), and authorities only when required by law. We review every government request for legality, challenge unlawful ones, disclose only the minimum necessary data and document each request, our response and its legal basis.
Retention and security. Data is kept while the customer uses the service and deleted on request or account deletion (encrypted backups expire on rotation). Data is encrypted in transit; passwords are hashed; channel tokens and backups are encrypted; staff access is limited.
Your rights. You may request access, correction or deletion of your data, withdraw consent or object to processing by writing to [email protected]; we reply within 30 days. End customers of a business using Onswer may also contact that business directly. WhatsApp users can request deletion of their conversation data at the same address.