Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — ООО «AI CAPITAL FACTORY», ИНН 313270615, адрес: г. Самарканд, ул. Лутфий, 80 (далее — «мы»). Сайт smena.aicapitalfactory.com и сервис Valli принадлежат нам.

Политика составлена по Закону Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 с изменениями, включая Закон № ЗРУ-1125 от 26 марта 2026 года. Оставляя заявку с отметкой о согласии или подключая Valli к своему аккаунту, вы соглашаетесь с обработкой данных на условиях этой политики.

2. Чьи данные и в какой роли

Valli обрабатывает данные трёх групп людей:

• владельцев бизнеса, которые подключают Valli (дальше — владелец). Для их данных оператор — мы;
• клиентов владельца, которые пишут ему в Telegram или в чат на его сайте. Эти данные мы обрабатываем по поручению владельца и только для работы его ассистента. Владелец сам решает, подключать ли Valli, и отвечает за то, чтобы его клиенты знали, что им может отвечать ИИ-ассистент;
• посетителей этого сайта и тех, кто оставил заявку на пилот.

3. Какие данные мы получаем

• Заявка на пилот: имя, контакт (Telegram, WhatsApp или телефон), выбранный тариф, адрес страницы и сайта, с которого вы пришли, время заявки.
• Владелец: Telegram ID и username, профиль бизнеса, каталог и цены, реквизиты для оплаты, если он их добавил, настройки ассистента, задачи и напоминания, переписка с ботом-секретарём. Если владелец подключил свой ключ OpenAI, Anthropic или Google Gemini, храним и этот ключ — в зашифрованном виде.
• Клиенты владельца в Telegram: Telegram ID, имя и username, этап сделки, время первого и последнего сообщения, последние 12 реплик диалога (текст, подписи к фото, расшифровки голосовых), короткая карточка клиента, которую составляет ИИ (задача, бюджет, срок), запросы на встречу, отметка об отказе от рассылок и её время. Телефон, если клиент сам его прислал, остаётся в тексте диалога.
• Посетители чата на сайте владельца (виджет Valli): текст сообщений и контакт, если посетитель его оставил. Саму переписку виджета мы не сохраняем.
• Демо-чат на этом сайте и демо «ЖК Демо Самарканд»: текст сообщений, а в демо ЖК — имя и телефон, если вы их назвали.
• Технические данные: IP-адрес — в счётчиках защиты от спама.

Мы не собираем паспортные, биометрические и генетические данные. Голосовые сообщения превращаем в текст, сами записи не храним. Фото и файлы клиентов не скачиваем — они остаются в Telegram.

4. Зачем мы их используем

• Отвечать клиентам владельца от его имени — по его профилю, ценам и тону.
• Передавать владельцу горячих клиентов, запросы на встречу, уведомления о счетах.
• Вести мини-CRM владельца: список клиентов, этапы, напоминания, рассылки.
• Ответить на заявку на пилот и подключить Valli.
• Защищать сервис от спама и злоупотреблений.

Мы не продаём данные, не используем переписку для рекламы и не обучаем на ней модели.

5. Правовое основание

Заявки и данные владельцев мы обрабатываем с их согласия (статья 21 Закона) и для исполнения договора об использовании Valli. Данные клиентов владельца — по его поручению: владелец решает, подключать ли ассистента, и отвечает за законность сбора этих данных. Согласие можно отозвать в любой момент.

6. Где хранятся данные и кто их обрабатывает

• Сервис работает на платформе Cloudflare (Workers, база D1, хранилище KV). Её серверы могут находиться за пределами Узбекистана.
• Чтобы составить ответ, последние реплики диалога вместе с профилем бизнеса передаются ИИ-модели: Google Gemini или Cloudflare Workers AI. Если владелец подключил свой ключ — OpenAI, Anthropic или Google по этому ключу. Реквизиты оплаты в модели не передаются.
• Голосовые сообщения распознаёт Google Gemini, при сбое — Cloudflare Workers AI.
• Эскизы и картинки рисует модель в Cloudflare Workers AI. Готовое изображение уходит в Telegram и у нас не хранится.
• Сообщения доставляет Telegram.
• Заявки на пилот сохраняются в Google Таблице.
• Если владелец связал Valli со «Штабом», нашим сервисом для застройщиков, туда передаются события диалога: имя, username и телефон клиента, до 500 знаков переписки.
• Шрифты сайта загружаются с серверов Google Fonts.

Статья 27¹ Закона требует хранить на территории Узбекистана биометрические и генетические данные, а также данные абонентов операторов связи. Такие данные мы не собираем. Остальные данные закон разрешает хранить и обрабатывать за рубежом при одном из его условий — например, в странах из перечня государств с адекватной защитой персональных данных (постановление Кабинета Министров № 415 от 29 июля 2026 года).

7. Cookie и хранилище браузера

Рекламных и аналитических cookie нет. Единственная cookie — smena_sess: её ставит веб-кабинет после входа, чтобы вы оставались в системе. Живёт 30 дней, удаляется при выходе.

Демо-чат на этом сайте запоминает номер сессии в sessionStorage до закрытия вкладки. Чат-виджет хранит случайный номер посетителя в localStorage — здесь и на сайтах владельцев, где он установлен. Демо ЖК помнит номер сессии и выбранный язык. Уведомление о cookie помнит, что вы его закрыли. Эти данные никого не идентифицируют.

8. Сколько храним

• Диалог с клиентом — 30 дней после последнего сообщения, если у владельца включён навык «Память о клиенте» (включён по умолчанию), иначе 7 дней.
• Карточка клиента — 180 дней, запрос на встречу — 30 дней, отметка о горячем клиенте — 7 дней.
• Список клиентов в CRM (имя, username, этап) — пока владелец пользуется Valli или пока он не удалит клиента либо всю базу.
• Отметка об отказе от рассылок — пока владелец пользуется Valli. Она остаётся и после удаления остальных данных клиента: без неё рассылка снова ушла бы тому, кто от неё отказался.
• Очередь рассылки со списком получателей — пока рассылка не закончится; остановленная или неподтверждённая — до часа.
• Переписка владельца с ботом-секретарём — 7 дней. Сессия веб-кабинета — 30 дней.
• Профиль, каталог, реквизиты, настройки и ключ владельца — пока он пользуется Valli. Если владелец отключит бота в Telegram, настройки сохраняются, чтобы вернуть их при повторном подключении.
• Заявки на пилот — до 3 лет с последнего контакта.
• Счётчики защиты от спама с IP-адресом — до 26 часов.
• Демо ЖК: бронь — 6 дней, заявка — 7 дней, встреча — 30 дней.

9. Как удалить данные

• Переписку с клиентами, карточки клиентов и отметки о горячих клиентах владелец стирает сам: «Настройки» → «Стереть память диалогов» в боте. Список клиентов в CRM при этом остаётся.
• «Настройки» → «Удалить все данные клиентов» стирает всё о клиентах: список в CRM, переписку, карточки, запросы на встречу, отметки догрева и очередь рассылки. Остаётся отметка об отказе от рассылок — чтобы рассылка не ушла снова тем, кто от неё отказался.
• Данные одного клиента владелец удаляет в веб-кабинете: «Диалоги» → карточка клиента → «Удалить данные клиента». Отметка об отказе от рассылок при этом тоже сохраняется.
• В настройках бота владелец также удаляет свой ключ, очищает галерею и отвязывает Google Таблицу. Профиль, каталог и реквизиты удаляются в «Базе знаний» веб-кабинета.
• Всё остальное, включая данные после отключения бота, удалим по запросу владельца.
• Клиент владельца может попросить удалить свои данные у самого бизнеса или написать нам напрямую — контакты ниже.

10. Рассылки

Рассылки своим клиентам отправляет владелец бизнеса из своего аккаунта и сам отвечает за их содержание и законность.

В конце каждой рассылки Valli добавляет строку о том, как от неё отказаться. Чтобы больше не получать рассылки этого бизнеса, ответьте одним словом «стоп» (или «stop»). Отказ действует сразу, даже если следующая рассылка уже стоит в очереди, и распространяется на автоматические напоминания-«догрев». Если в чате сейчас отвечает Valli, она подтвердит отказ ответным сообщением. Обычная переписка с бизнесом продолжается. Передумаете — напишите «старт».

Отказаться можно и через сам бизнес или написав нам — контакты ниже.

11. Кому передаём

Мы не продаём данные и не передаём их для чужой рекламы. Данные получают только сервисы, без которых Valli не работает (Cloudflare, Google, Telegram; OpenAI и Anthropic — только по ключу владельца), «Штаб» — если владелец его подключил, и государственные органы — в случаях, прямо предусмотренных законом.

12. Ваши права

По статье 30 Закона вы вправе:

• знать, есть ли у нас ваши данные, и получать сведения об их обработке;
• знать, на каких условиях и для чего они используются;
• требовать уточнить неполные или неточные данные и приостановить их обработку;
• отозвать согласие на обработку;
• обжаловать наши действия в уполномоченном государственном органе или в суде.

13. Как отозвать согласие или задать вопрос

Чтобы узнать, какие ваши данные у нас есть, исправить или удалить их, отозвать согласие, напишите нам в Telegram @AI_capital_factory или позвоните по номеру +998 94 005 68 49. Отозвать согласие можно так же, как вы его дали. Ответим в сроки, установленные законом.

14. Как защищаем данные

Сайт и сервис работают по HTTPS. В веб-кабинет входят по одноразовой ссылке из бота, без паролей; cookie сессии недоступна скриптам страницы. Ключи ИИ-провайдеров, которые подключают владельцы, хранятся зашифрованными (AES-256-GCM), а ключ шифрования лежит отдельно от данных, в секретах Cloudflare. Запросы в «Штаб» подписываются. Доступ к базе есть только у нашей команды.

15. Изменения политики

Мы можем обновлять эту политику. Действующая редакция всегда на этой странице, дата редакции указана вверху.