Сервис HuntBot.ai Дата вступления в силу: 27 февраля 2025 г.

1. Общие положения

Настоящий документ описывает порядок обработки персональных данных в сервисе HuntBot.ai, принадлежащем Обществу с ограниченной ответственностью «АППЛИК» (код ЕГРПОУ: 44962853; далее — «Компания», «мы»), и функционирующего под брендом Applic (https://applic.com.ua/). HuntBot.ai — это SaaS-платформа для автоматизированной обработки сообщений из мессенджеров (Telegram, Viber, WhatsApp и других) и через чат-виджеты, встроенные на сайты клиентов, с использованием технологий искусственного интеллекта. Компания выступает в качестве обработчика данных (Data Processor), а владелец подключенной учетной записи — в качестве контролера данных (Data Controller) в отношении персональных данных своих конечных клиентов.  

2. Какие данные обрабатываются

2.1. Данные конечных пользователей мессенджеров

Благодаря интеграции с мессенджерами могут обрабатываться:

• Уникальный идентификатор пользователя в мессенджере
• Имя или псевдоним (если предоставлен платформой)
• Текст сообщения
• Дата и время сообщения
• Вложения (фото, файлы, голосовые сообщения)
• Технические метаданные взаимодействия

2.2. Данные через чат-виджет на сайте

Через чат-виджет, встроенный на сайт клиента, могут обрабатываться:

• Текст сообщений, введенных пользователем в форму чата
• Дата и время обращения
• Технические данные сеанса (тип браузера, устройства)
• Данные, которые пользователь добровольно предоставляет в диалоговом окне (имя, адрес электронной почты, телефон и т. д.)

Объем данных, собираемых через виджет, определяется настройками конкретного клиента — владельца сайта.  

2.3. Данные учетной записи клиента (B2B)

Для владельцев аккаунтов HuntBot.ai обрабатываются:

• Имя и фамилия представителя
• Корпоративная электронная почта
• Название компании
• Платежная информация (обрабатывается платежным провайдером, не хранится на наших серверах)
• Настройка аккаунта и интеграций

3. Правовые основания для обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Выполнение договора — обработка данных учетной записи клиента для оказания услуг сервиса
• Законный интерес — технические журналы для обеспечения безопасности и стабильности работы сервиса
• Выполнение юридических обязательств — в случаях, предусмотренных законодательством Украины
• Согласие — в случаях, когда конечный пользователь предоставляет данные добровольно через чат-виджет или мессенджер

Клиент-контролер данных самостоятельно обеспечивает наличие правовых оснований для сбора и передачи персональных данных своих конечных пользователей в сервис HuntBot.ai.  

4. Цель обработки данных

Данные обрабатываются исключительно в следующих целях:

• Автоматизация ответов в мессенджерах и на чат-виджетах
• Классификация и маршрутизация запросов
• Аналитики эффективности коммуникации
• Повышение качества и скорости обработки обращений
• Обеспечение технической работы и безопасности сервиса
• Выполнение договорных обязательств перед клиентом

5. Использование искусственного интеллекта

Сообщения могут передаваться сторонним провайдерам ИИ для генерации ответов, в частности:

• OpenAI (США)
• Google (Gemini API, США)

Передача осуществляется исключительно для обработки конкретного запроса и не используется в маркетинговых целях. Компания не использует данные клиентов для обучения собственных моделей. Обработка сообщений с помощью ИИ осуществляется в автоматическом режиме. Компания не осуществляет автоматизированное принятие решений, имеющих юридически значимые последствия для конечных пользователей, на основании этих данных.  

6. Международная передача данных

В связи с привлечением провайдеров искусственного интеллекта, расположенных в США (OpenAI, Google), персональные данные могут передаваться за пределы Украины и Европейского Союза. Такая передача осуществляется на основании стандартных договорных положений (Standard Contractual Clauses) или других механизмов, обеспечивающих соответствующий уровень защиты данных в соответствии с требованиями GDPR и законодательства Украины. Инфраструктура сервиса размещена на платформе Vercel. Хостинг-провайдер может обрабатывать технические данные в соответствии со своей политикой конфиденциальности.  

7. Хранение данных

Сроки хранения данных зависят от их типа:

• История сообщений — в течение срока действия клиентской учетной записи
• Данные учетной записи клиента — в течение срока действия договора и 3 года после его прекращения (для выполнения юридических обязательств)
• Технические журналы и метаданные — до 90 дней
• Данные после отключения интеграции хранятся не более 30 дней, после чего автоматически удаляются

Компания не хранит платежные данные — они обрабатываются непосредственно платежным провайдером.  

8. Удаление данных

8.1. Самостоятельное удаление аккаунта в приложении

Клиент может самостоятельно и полностью удалить свою учетную запись непосредственно в настройках приложения HuntBot.ai. После подтверждения удаления:

• Профиль пользователя полностью удаляется из системы
• Будет удалена вся история сообщений и настройки интеграций
• Удаляются все связанные с аккаунтом данные
• Процесс необратим — восстановление данных после подтверждения невозможно

Удаление происходит автоматически. По завершении процесса пользователь получает подтверждение на электронный адрес, указанный в учетной записи.  

8.2. Удаление по запросу

Клиент также может подать запрос на удаление данных, отправив обращение по адресу [email protected]. Запрос обрабатывается в течение 30 календарных дней.  

8.3. Что не подлежит немедленному удалению

Некоторые категории данных могут сохраняться после запроса на удаление в случаях, предусмотренных законодательством:

• Финансовые и бухгалтерские записи — в соответствии с требованиями налогового законодательства Украины
• Данные, необходимые для разрешения текущих споров или судебных разбирательств
• Обезличенные агрегированные статистические данные, не позволяющие идентифицировать личность

9. Реагирование на утечку данных (Data Breach)

В случае выявления нарушения безопасности персональных данных Компания обязуется:

• Уведомить соответствующий надзорный орган в течение 72 часов с момента выявления (в соответствии с требованиями GDPR)
• Незамедлительно уведомить пострадавших клиентов, если утечка может повлечь за собой значительный риск для их прав
• Предоставить информацию о характере утечки, категориях и примерном количестве пострадавших лиц и данных
• Принять меры по устранению последствий и предотвращению повторного возникновения

10. Безопасность данных

Для защиты персональных данных Компания применяет:

• HTTPS-шифрование всех соединений
• Контроль доступа и аутентификация
• Изоляция клиентских сред
• Ограниченный доступ к базам данных по принципу минимальных привилегий
• Регулярный мониторинг безопасности инфраструктуры

11. Передача третьим лицам

Данные могут передаваться исключительно:

• AI-провайдерам (OpenAI, Google) — для обработки сообщений
• Хостинг-провайдеру (Vercel) — для технического обеспечения работы сервиса
• Правоохранительным органам — исключительно на основании требований законодательства

Данные не продаются и не используются для стороннего маркетинга.  

12. Права субъектов данных

Клиенты и конечные пользователи обладают следующими правами в отношении своих персональных данных:

• Право на доступ — получить информацию о том, какие данные обрабатываются
• Право на исправление — требовать исправления неточных данных
• Право на удаление («право на забвение») — требовать полного удаления данных
• Право на ограничение обработки — ограничить обработку данных в определенных случаях
• Право на переносимость данных — получить свои данные в машиночитаемом формате
• Право на возражение — выразить несогласие с обработкой данных на основании законного интереса
• Право на отзыв согласия — в любой момент, без ущерба для законности предыдущей обработки

Для реализации прав необходимо отправить запрос на адрес [email protected]. Компания рассматривает обращения в течение 30 календарных дней.  

13. Изменения в настоящем документе

Компания оставляет за собой право вносить изменения в настоящий документ. О существенных изменениях клиенты уведомляются по электронной почте не менее чем за 14 календарных дней до вступления их в силу. Актуальная версия всегда доступна на сайте https://applic.com.ua/obrobka-danyh/.  

14. Контактная информация

По вопросам обработки персональных данных обращайтесь:

• Компания: ООО «АППЛИК»
• Адрес: Украина, 02160, г. Киев, Днепровский район, проспект Соборности, д. 7-А
• Электронная почта: [email protected]
• Телефон: +380 (73) 880 70 78
• Сайт: https://applic.com.ua/

 Данный документ является частью общей документации HuntBot.ai. Также ознакомьтесь с Политикой конфиденциальности: https://applic.com.ua/privacy-policy/