Политика конфиденциальности
Дата вступления в силу: 13 September 2026
1. Кто мы
Vorbly — ИИ-продавец для сайтов и мессенджеров. Сервис управляется компанией «MOYSHA CRM SOLUTIONS» S.R.L., зарегистрированной в Республике Молдова 23 ноября 2020 года, IDNO 1020604001895, юридический адрес: str. Cernov 62, or. Dondușeni, MD-5101, Республика Молдова («Vorbly», «мы»).
Контакт по любым вопросам о персональных данных: privacy@vorbly.ai
Эта политика объясняет, какие персональные данные мы обрабатываем, на каком основании, кто ещё их видит, сколько мы их храним и как любой человек может добиться их удаления. Она распространяется на сайт https://vorbly.ai, на кабинет Vorbly, а также на виджет чата Vorbly и подключённые каналы мессенджеров, где бы они ни были установлены.
2. Две разные роли — прочтите это первым
Vorbly обрабатывает персональные данные в двух разных качествах, и ваши права в каждом из них работают немного по-разному.
(а) Мы являемся оператором данных о наших собственных клиентах: людях и компаниях, которые регистрируют учётную запись Vorbly. Мы определяем, зачем и как эти данные обрабатываются.
(б) Мы являемся обработчиком данных о посетителях — людях, которые пишут бизнесу через виджет чата Vorbly, телеграм-бот, Instagram, Messenger или WhatsApp. Оператором этой переписки является бизнес, установивший Vorbly: он решает запустить продавца, определяет, о чём тот спрашивает, и распоряжается полученным обращением. Мы обрабатываем эти данные по документированному поручению этого бизнеса, на основании письменного соглашения об обработке данных.
Если вы написали бизнесу и хотите узнать, зачем он хранит ваши данные, спросите этот бизнес. Если вы хотите удалить свои данные из наших систем, искать его не нужно — см. раздел 9 и нашу Инструкцию по удалению данных. Мы принимаем обращения напрямую.
3. Данные, которые мы обрабатываем как оператор (владельцы учётных записей)
| Что | Зачем | Правовое основание |
|---|---|---|
| Имя, адрес электронной почты, хеш пароля, название организации, роль | Создание и защита учётной записи, разграничение доступа | Исполнение договора |
| Сведения о бизнесе, внесённые в кабинет (название, описание, товары, цены, база знаний, часы работы) | Оказание услуги, на которую подписался клиент | Исполнение договора |
| Идентификатор чата Telegram, токены каналов и другие ключи доступа (хранятся в зашифрованном виде) | Доставка уведомлений и подключение каналов | Исполнение договора |
| Данные об использовании: число разговоров, расход на модель, активность в интерфейсе, журнал действий | Выставление счетов, соблюдение лимитов, защита от злоупотреблений, аудит безопасности | Исполнение договора; законный интерес в безопасной работе сервиса |
| Платёжные данные: реквизиты компании, счета, статус оплаты | Оплата и обязательный бухгалтерский учёт | Исполнение договора; требование закона |
| Технические журналы: IP-адрес, тип браузера, отметки времени, записи об ошибках | Безопасность, ограничение частоты запросов, диагностика сбоев | Законный интерес в доступности и безопасности сервиса |
| Переписка с поддержкой | Ответ на обращение | Исполнение договора |
| Адрес электронной почты, оставленный в форме раннего доступа | Сообщить о доступности продукта | Согласие |
Мы не продаём персональные данные. Мы не используем содержимое переписки клиентов для обучения моделей искусственного интеллекта, и нашему поставщику модели это запрещено договором применительно к данным, проходящим через нашу учётную запись.
4. Данные, которые мы обрабатываем как обработчик (посетители)
Когда человек пишет бизнесу, использующему Vorbly, мы обрабатываем от имени этого бизнеса:
- содержание переписки, включая сообщения, изображения и файлы, которые отправляет посетитель;
- контактные данные, которые посетитель сообщает, — как правило, имя и номер телефона, иногда адрес электронной почты;
- заявленный интерес: о чём посетитель спрашивал, о каком товаре, когда;
- идентификаторы каналов: идентификатор чата Telegram, идентификатор пользователя Instagram, Messenger или WhatsApp либо анонимный идентификатор сессии виджета;
- технические данные: IP-адрес, приблизительную страну, определённую по нему, язык браузера, страницу, на которой был открыт виджет, параметры перехода и рекламной кампании этой страницы;
- производные записи: краткое содержание разговора, оценки настроя и качества, используемые для улучшения ответов продавца этого бизнеса.
Мы намеренно не собираем особые категории данных (о здоровье, вероисповедании, политических взглядах, биометрию или генетические данные). Бизнесы обязаны по договору не настраивать продавца на их сбор. Если посетитель сообщает такие сведения по своей инициативе, они сохраняются в составе переписки и удаляются на тех же условиях, что и остальная её часть.
Продавец является искусственным интеллектом. Это обозначено в окне чата. Сообщения передаются нашему поставщику модели для формирования ответов. Ответы продавца о ценах, наличии и записи формируются из данных, которые внёс сам бизнес; мы не гарантируем их точность, и они не являются нашим предложением.
5. Дети
Сервис не предназначен для детей. Мы сознательно не обрабатываем данные лиц младше 16 лет в качестве владельцев учётных записей. За аудиторию, на которую направлен продавец, отвечает использующий Vorbly бизнес.
6. Кто ещё видит данные (субобработчики)
Мы используем небольшое число поставщиков услуг. Каждый из них связан письменным соглашением, ограничивающим обработку нашими поручениями.
| Поставщик | Роль | Расположение |
|---|---|---|
| Anthropic PBC | Формирует ответы продавца из текста переписки и базы знаний бизнеса | США |
| Supabase | База данных, файловое хранилище и аутентификация | eu-west-1 (Ireland) |
| Vercel Inc. | Размещение приложения и доставка содержимого | США, с узлами по всему миру |
| Telegram Messenger Inc. | Доставка уведомлений владельцу бизнеса и работа каналов Telegram | Международное |
| Meta Platforms Ireland Ltd. | Работа каналов Instagram, Messenger и WhatsApp, если бизнес их подключил | Ирландия / США |
Действующий перечень опубликован по адресу https://vorbly.ai/subprocessors. Мы уведомляем владельцев учётных записей не менее чем за 30 дней до добавления субобработчика, работающего с данными посетителей, и они вправе возразить; если возражение не удаётся урегулировать, они могут отказаться от затронутой услуги без штрафных санкций.
Мы также раскрываем данные, когда обязаны к этому по закону — суду, надзорному органу или правоохранительным органам, действующим на основании надлежащего предписания, — и, в случае нашего приобретения или слияния, приобретающему лицу, при условии продолжения действия настоящей политики.
7. Трансграничная передача
Vorbly управляется из Республики Молдова. Часть наших поставщиков находится в США, которые не признаны обеспечивающими адекватный уровень защиты. Такие передачи осуществляются на основании стандартных договорных условий, включённых в наши соглашения с этими поставщиками и устанавливающих обязанности по защите данных, равнозначные применимым в Молдове и Европейском союзе. Копия соответствующих условий предоставляется по запросу на privacy@vorbly.ai.
8. Сколько мы храним данные
Переписка и записи о посетителях. Срок хранения устанавливает бизнес в своём кабинете. По умолчанию — 365 дней с последнего сообщения; допустимый диапазон от 30 до 3650 дней. По истечении срока сообщения удаляются автоматически.
Записи о лидах. Хранятся, пока их хранит бизнес, и удаляются, когда бизнес удаляет лид, удаляет карточку клиента или закрывает учётную запись.
Данные учётной записи. Хранятся, пока существует учётная запись. При закрытии учётной записи данные удаляются немедленно и окончательно, за исключением:
Бухгалтерские документы. Хранятся в течение срока, установленного законодательством Республики Молдова о бухгалтерском учёте и налогах, в настоящее время 5 лет, независимо от закрытия учётной записи.
Технические журналы и журналы безопасности. 90 дней.
Обращения об удалении и их результат. 3 года — как подтверждение того, что обращение было обработано. Эта запись содержит само обращение и сведения о принятых мерах, но не удалённые данные.
9. Ваши права
Любой человек, чьи данные у нас есть, вправе потребовать: подтвердить наличие данных и получить их копию; исправить их; удалить их; ограничить обработку или возразить против неё; получить их в машиночитаемом виде; отозвать согласие там, где обработка основана на согласии.
Эти права действуют для всех, независимо от страны проживания, и бесплатно.
Чтобы воспользоваться ими, заполните форму на https://vorbly.ai/data-deletion или напишите на privacy@vorbly.ai. Мы отвечаем в течение 30 календарных дней. Если обращение касается данных, которые мы обрабатываем как обработчик для бизнеса, мы передаём его этому бизнесу и обрабатываем так, как описано на странице удаления данных, — обращаться к бизнесу самостоятельно вам не требуется.
Мы можем запросить сведения, позволяющие найти ваши записи (например, номер телефона, указанный в чате), а при сомнениях — данные, подтверждающие, что вы и есть то лицо, которого касается обращение. Мы запрашиваем необходимый минимум и не сохраняем эти сведения впоследствии.
Если вы считаете, что мы обработали ваши данные незаконно, вы вправе обратиться с жалобой в Национальный центр по защите персональных данных Республики Молдова (CNPDCP), ул. Сергея Лазо, 48, Кишинёв, MD-2004, www.datepersonale.md — либо, если вы находитесь в Европейском союзе, в надзорный орган своей страны.
10. Безопасность
Доступ к боевым данным ограничен поимённо и защищён двухфакторной аутентификацией. Данные шифруются при передаче (TLS) и при хранении. Ключи доступа к каналам и прочие секреты дополнительно шифруются алгоритмом AES-256-GCM. Разграничение доступа между организациями обеспечивается на уровне базы данных, поэтому один клиент не может прочитать данные другого. Мы применяем ограничение частоты запросов и автоматическое выявление злоупотреблений, ведём журнал привилегированных действий и регулярно пересматриваем права доступа.
Полностью защищённых систем не существует. Если произойдёт нарушение, способное создать риск для людей, мы уведомляем надзорный орган в течение 72 часов с момента, когда нам стало о нём известно, и без необоснованной задержки уведомляем затронутых операторов.
11. Файлы cookie и локальное хранилище
Сайт Vorbly использует файлы cookie, строго необходимые для его работы (сессия, безопасность, язык), и, с вашего согласия, аналитические файлы cookie. Вы можете отказаться от аналитических без потери доступа к чему-либо.
Виджет чата сохраняет идентификатор сессии в локальном хранилище вашего браузера, чтобы переписка не терялась при перезагрузке страницы. Он не используется для отслеживания вас на других сайтах и удаляется вместе с удалением переписки.
12. Изменения
Мы обновляем эту политику при изменении сервиса. Дата вступления в силу в начале документа всегда соответствует действующей редакции. Если изменение существенно затрагивает владельцев учётных записей, мы уведомляем их не менее чем за 14 дней.