ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Оператор данных

Платформа aichat.md управляется компанией MEGA PROMOTING S.R.L., зарегистрированной в Республике Молдова, IDNO 1019600021765, с адресом: с. Данчены, район Яловены, MD-6814, Республика Молдова. Контакт по защите данных: dpo@megapromoting.com.

2. Правовая база

Мы обрабатываем персональные данные в соответствии с Законом № 195/2024 о защите персональных данных Республики Молдова (действует с 23 августа 2026 г., заменил Закон 133/2011), а для лиц, находящихся в Европейском союзе, — в соответствии с Регламентом (ЕС) 2016/679 (GDPR).

3. Какие данные мы собираем

• Идентификационные и контактные данные: имя, адрес эл. почты, телефон, название компании.
• Данные учётной записи: учётные данные, настройки, тарифный план.
• Данные об использовании и технические данные: IP-адрес, идентификаторы cookie, журналы доступа, тип устройства и браузера.
• Содержание переписки: сообщения, отправленные нашим агентам или через контактные формы.
• Платёжные данные: обрабатываются исключительно сторонними поставщиками (напр. Stripe); полные данные карты на наших серверах не хранятся.

3.1. Данные и разрешения для Facebook, Instagram и WhatsApp

Для подключённых каналов Meta платформа обрабатывает идентификаторы аккаунтов и получателей, сообщения и комментарии, токены доступа и статусы отправки. Содержимое и инструкции агента используются для ответов ИИ через настроенного поставщика. Запрашиваемые разрешения зависят от интеграции и включённых функций:

• Facebook: pages_show_list, pages_messaging, pages_manage_metadata, business_management, pages_manage_engagement, pages_read_engagement, pages_read_user_content.
• Instagram Login: instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments, instagram_business_content_publish, instagram_business_manage_insights.
• WhatsApp: whatsapp_business_management, whatsapp_business_messaging.

4. Цели и правовые основания обработки (ст. 5–6)

• Предоставление и работа сервиса (создание учётной записи, работа агентов) — основание: исполнение договора.
• Маркетинговые коммуникации, аналитические и маркетинговые cookie — основание: ваше согласие (отзываемое в любой момент).
• Безопасность платформы, предотвращение мошенничества — основание: законный интерес.
• Соблюдение налоговых, бухгалтерских и правовых обязательств — основание: правовая обязанность.

5. Cookie и подобные технологии

Мы используем строго необходимые cookie без согласия и, только с вашего явного согласия через баннер cookie, аналитические и маркетинговые cookie. Подробности и управление настройками — в Политике cookie и через кнопку «Настройки cookie» в нижней части сайта.

6. Получатели и обработчики (субобработчики)

Для работы платформы мы используем сторонних поставщиков, обрабатывающих данные от нашего имени по соглашениям об обработке (DPA):

• Meta (Meta Pixel, dataset 773901447497151) — атрибуция конверсий и реклама только с согласия. Google Analytics и Google Ads запланированы, но сейчас отключены; Meta Pixel ограничен публичными маркетинговыми страницами и не получает данные личного кабинета или входа (США).
• OpenAI, Anthropic — модели ИИ, формирующие ответы агентов (США).
• Microsoft (Azure, Microsoft 365) — размещение платформы и базы данных (Польша, ЕС), резервные копии (Швеция, ЕС), модели ИИ через Azure OpenAI и отправка электронной почты (ЕС/США).
• OVH — хранение загруженных файлов, например изображений и документов (Варшава, Польша, ЕС).
• Stripe — обработка платежей.
• InfoBip — доставка SMS-сообщений и, в качестве резервного канала, электронной почты.

7. Международная передача данных

Некоторые субобработчики (Google, OpenAI, Anthropic) находятся в США. Такая передача осуществляется на основании надлежащих гарантий — Стандартных договорных положений (SCC) и/или сертификации EU-US Data Privacy Framework. Передача внутри ЕС/ЕЭЗ не требует дополнительного разрешения.

8. Искусственный интеллект, профилирование и автоматические решения

aichat.md — продукт на основе ИИ: взаимодействуя с агентом, вы общаетесь с системой ИИ, а не с человеком (прозрачность согласно ст. 50 Регламента ЕС об ИИ). Агенты могут анализировать содержание сообщений для формирования ответов, но мы не принимаем решений, порождающих юридические или иные существенные последствия для вас, исключительно автоматизированным способом без возможности участия человека.

9. Срок хранения (принцип ограничения хранения, ст. 5)

Мы храним данные только столько, сколько необходимо для цели их сбора:

• Данные учётной записи: на время договорных отношений + сроки исковой давности.
• Платёжные документы: согласно бухгалтерскому и налоговому законодательству Молдовы.
• Сообщения из контактных форм: до разрешения обращения, затем не более 12 месяцев.
• Доказательства согласия: на время обработки плюс применимый срок давности.
• Cookie: согласно сроку действия каждого cookie (аналитика/маркетинг — до 24 месяцев).
• Технические логи: используются только для безопасности и отладки. Логи веб-сервера удаляются автоматически через 14 дней, логи приложения — через 30 дней; для остальных технических логов максимальный срок ещё устанавливается.

10. Ваши права (Закон 195/2024)

Вы имеете право на: доступ; исправление; удаление («право быть забытым»); ограничение обработки; переносимость данных; возражение против обработки (включая маркетинг); отзыв согласия в любой момент (без влияния на предыдущую обработку); не быть объектом решения, основанного исключительно на автоматизированной обработке. Мы отвечаем в течение одного месяца (продлевается до 2 месяцев для сложных запросов, с уведомлением). Осуществление прав бесплатно. Пишите на dpo@megapromoting.com.

11. Право на подачу жалобы

Если вы считаете, что обработка ваших данных нарушает закон, вы вправе подать жалобу в надзорный орган: Национальный центр по защите персональных данных (CNPDCP), www.datepersonale.md, эл. почта centru@datepersonale.md, тел. +373 22 820-801, Кишинёв, Республика Молдова.

12. Безопасность данных

Мы применяем надлежащие технические и организационные меры защиты данных (шифрование при передаче, контроль доступа, журналирование). При инциденте безопасности с риском для прав лиц мы уведомляем CNPDCP в течение 72 часов, а при высоком риске — и самих субъектов данных.

13. Изменения политики

Мы можем обновлять эту политику. Действующая версия с датой обновления всегда публикуется на этой странице. О существенных изменениях мы сообщим на платформе.

14. Контакт

Защита данных: dpo@megapromoting.com. Общая поддержка: support@aichat.md. Оператор: MEGA PROMOTING S.R.L., с. Данчены, район Яловены, MD-6814, Республика Молдова.