1. Кто обрабатывает данные
Политика относится к веб-приложению AulieAta AI на itudron.ru и его подключённым функциям. Владелец сервиса и контактное лицо по вопросам данных — Акимов Алимжан, aalimzan610@gmail.com.
Если вы обращаетесь через бота или форму конкретного бизнеса, сведения также доступны этому бизнесу в его рабочем пространстве. За цели использования клиентских данных и законность их добавления отвечает владелец соответствующего бизнеса. По вопросам работы самого приложения можно обращаться к владельцу сервиса.
2. Какие сведения используются
- Аккаунт: номер телефона, хеш пароля, название, сфера и местоположение бизнеса. Для сотрудников — имя, логин, роль и сведения о предоставленном доступе.
- Рабочее пространство: добавленные вами каталог, цены, остатки, контакты клиентов, заказы, записи, задачи, расходы, документы, заметки, фотографии, черновики и история действий.
- ИИ: текст запроса, выбранные изображения и данные бизнеса, необходимые выбранной функции. Сохраняемые результаты и история помогают продолжать работу и проверять выполненные действия.
- Cloudflare Workers AI: при запуске генерации получает описание сцены и выбранный стиль. Для подборки маркетинговых идей передаются сфера, описание, предпочтения продвижения и названия части каталога. В режиме облачного Telegram-помощника передаются сообщение клиента, недавний контекст этого чата, публичные позиции каталога, ответы базы знаний и сведения о доступных ресурсах. Внутренние заметки и переписки других клиентов не передаются. Account ID и зашифрованный API Token используются для обращения к выбранному аккаунту Cloudflare. Описание, статус и готовое изображение сохраняются в рабочем пространстве. Генерация отдельного изображения не публикует материал. При выборе идеи владелец может явно разрешить автоматическую публикацию её текста и созданного изображения в указанном аккаунте Instagram. Разрешение и результат сохраняются в журнале. Политика Cloudflare.
- Telegram: идентификаторы чата и сообщений, текст, расшифровки голосовых сообщений, ответы, идентификатор голосового файла, настройки и статусы обработки.
- Подключения: данные профиля и технические данные доступа, перечисленные ниже. Пароль TikTok или Instagram в форму нашего сайта вводить не нужно.
- Технические сведения: cookie сессии, настройки браузера для приложения, время запросов и журналы ошибок. Веб-сервер и хостинг могут записывать IP-адрес, запрошенный путь и сведения о браузере для работы и защиты сайта.
Не добавляйте медицинские сведения, документы, удостоверяющие личность, банковские реквизиты или другие чувствительные данные, которые не нужны для вашей задачи.
3. Для чего нужны данные
Сведения используются для входа и разграничения доступа, ведения рабочего пространства, обработки обращений, подготовки ответов ИИ и контента, выполнения включённых сценариев, работы подключённых аккаунтов, устранения ошибок и рассмотрения запросов пользователей.
Данные добавляются пользователем, поступают от подключённого им сервиса или создаются при работе функций. Разрешения внешним платформам предоставляются при подключении и могут быть отозваны. Публичное чтение этой страницы не подключает социальные сети и не запускает ИИ-запрос.
5. Кому передаются данные
- Хостинг: обеспечивает хранение базы данных, файлов, резервных копий и техническую работу сайта. Доступ владельца сервиса используется для поддержки, администрирования и обработки запросов.
- Google Gemini: получает запрос и необходимый выбранной функции контекст бизнеса, например каталог, базу знаний или выбранный текст таблицы. Изображения передаются при их использовании в ИИ-запросе. Для Telegram могут передаваться аудио для расшифровки и предыдущие сообщения для ответа. Для озвучивания передаётся текст ответа. Поиск актуальных программ использует Google Search через Gemini.
- Cloudflare Workers AI: при запуске генерации получает описание сцены и выбранный стиль. Для подборки маркетинговых идей передаются сфера, описание, предпочтения продвижения и названия части каталога. В режиме облачного Telegram-помощника передаются сообщение клиента, недавний контекст этого чата, публичные позиции каталога, ответы базы знаний и сведения о доступных ресурсах. Внутренние заметки и переписки других клиентов не передаются. Account ID и зашифрованный API Token используются для обращения к выбранному аккаунту Cloudflare. Описание, статус и готовое изображение сохраняются в рабочем пространстве. Генерация отдельного изображения не публикует материал. При выборе идеи владелец может явно разрешить автоматическую публикацию её текста и созданного изображения в указанном аккаунте Instagram. Разрешение и результат сохраняются в журнале. Политика Cloudflare.
- Telegram: доставляет сообщения и голосовые файлы подключённого бота. Владелец бизнеса видит обращения и результаты в своём пространстве. Голосовой файл загружается для распознавания; временный файл с озвученным ответом удаляется после попытки отправки, а текст и идентификаторы могут остаться в истории.
- Meta / Instagram и TikTok: получают запросы, необходимые для явно подключённых функций, как описано в разделе 4.
- Браузер и внешние ресурсы: некоторые экраны используют Google Fonts; при загрузке шрифта браузер обращается к Google. Для чтения таблиц Excel браузер загружает библиотеку с CDN SheetJS; загрузка библиотеки передаёт CDN обычные технические сведения запроса. Содержимое таблицы читается в браузере, а при запуске разбора с ИИ выбранные данные передаются на сервер и в Gemini. Браузерный голосовой ввод может обрабатываться сервисом поставщика браузера после разрешения микрофона.
Внешние сервисы могут обрабатывать сведения за пределами Казахстана. Их хранение и использование данных регулируются также их собственными условиями. В частности, режим обработки запросов Gemini зависит от условий используемого API; этот документ не обещает отсутствие использования данных провайдером для улучшения его сервисов.
Документы провайдеров: условия Gemini API, политика Google, политика Telegram, политика Meta, политика TikTok.
Данные могут быть предоставлены уполномоченным органам, когда это требуется применимым законодательством. Сервис не использует подключение социальных сетей для продажи данных профиля или запуска рекламных кампаний.
7. Хранение и защита
Рабочие записи находятся в базе данных сервиса, изображения и видеоуроки администратора — в файловом хранилище. Просмотр видеоуроков доступен вошедшим пользователям; отметки о прохождении сохраняются отдельно для каждого пользователя. Пароли аккаунтов хранятся как хеши. Секреты подключений и токены Instagram и TikTok шифруются на сервере. Доступ в рабочем пространстве ограничивается аккаунтом и ролью сотрудника.
Данные сохраняются, пока нужны для работы пространства и подключённых функций, либо до обработки запроса на удаление с учётом обязательных требований закона. Единого автоматического срока очистки всех записей в тестовой версии пока нет. Перенос записи в архив скрывает её из активного списка и не означает окончательного удаления.
Резервные копии и технические журналы хранятся отдельно от рабочих записей. Удаление записи в интерфейсе не означает немедленного удаления всех её копий. В ответе на запрос об удалении мы сообщим о его выполнении и, если применимо, о данных, которые пока сохраняются, причинах и сроках.
Ни один способ хранения не исключает все риски. При обнаружении проблемы с доступом или конфиденциальностью сообщите владельцу сервиса по адресу выше.
8. Доступ, исправление и удаление
Вы можете запросить сведения об обработке своих данных, их исправление, доступную копию, удаление аккаунта и данных или отзыв согласия, когда обработка основана на нём. Напишите на aalimzan610@gmail.com с темой «Данные AulieAta AI» и опишите запрос.
Укажите номер или название своего рабочего пространства либо подключённый профиль, чтобы мы нашли данные. Для защиты от чужого запроса может понадобиться подтвердить связь с аккаунтом. Не присылайте пароль, токены или Client secret.
Для данных, внесённых конкретным бизнесом, можно обратиться и к этому бизнесу. Некоторые функции перестанут работать после удаления данных или отзыва доступа. Уже отправленные в социальные сети материалы и данные, которыми самостоятельно управляет внешний провайдер, удаляются также через соответствующую платформу.
Запросы рассматриваются с учётом Закона Республики Казахстан «О персональных данных и их защите» и других применимых требований. Если определённые сведения требуется сохранить по закону, в ответе будет указано основание.
9. Изменения политики
При изменении функций или обработки данных политика обновляется на этой странице с новой датой. Новые разрешения внешних аккаунтов запрашиваются отдельно. Вопросы по этой редакции можно направить на aalimzan610@gmail.com.
4. TikTok и Instagram
TikTok
Официальный вход TikTok запрашивает
user.info.basic. Приложение получает идентификаторopen_idи отображаемое имя, сохраняет выданные токены доступа и обновления, срок их действия, разрешения и результат проверки подключения. Владелец рабочего пространства также может сохранить Client key и Client secret своего приложения TikTok.Эти данные нужны для подключения, проверки профиля и обновления доступа. Для отправки фото-постов владелец отдельно предоставляет разрешение
video.publish. Перед отправкой приложение получает имя автора и доступные настройки публикации. Владелец проверяет изображение, текст, аккаунт, видимость, комментарии и рекламные отметки, затем подтверждает отправку сразу или по расписанию. TikTok получает утверждённое изображение, текст и выбранные настройки. Сохраняются копия материала, подтверждение, расписание, статусы и идентификаторы отправки. Для скачивания изображения TikTok получает временную ссылку со случайным ключом на срок до 48 часов; обладатель ссылки может получить изображение в течение срока её действия. Личные сообщения, список подписчиков и видео аккаунта не запрашиваются. Данные профиля TikTok и токены не передаются в Google Gemini этой интеграцией.Кнопка «Отключить» в настройках удаляет сохранённое подключение с сайта и запрашивает отзыв доступа у TikTok. Если TikTok не подтвердит отзыв, приложение предложит удалить разрешение в самом TikTok. Client key и Client secret можно удалить отдельной отметкой в том же окне.
Instagram
Для подключения хранятся идентификатор и имя профессионального аккаунта, тип аккаунта, токен доступа и результаты проверки. Для подтверждённых постов хранятся изображение, подпись, расписание, статусы и идентификаторы публикации.
При отправке подтверждённого поста Meta получает изображение и подпись. Для загрузки изображения создаётся временная ссылка со случайным ключом на срок до 48 часов; обладатель этой ссылки может получить изображение в течение срока её действия. Отключение удаляет сохранённый доступ на нашем сайте, но отзыв разрешений у Meta и удаление ранее опубликованных материалов выполняются отдельно в Instagram.