Соглашение об обработке данных

1. Стороны и предмет

Это Соглашение об обработке данных («Соглашение») — часть Условий использования между компанией, которая управляет Twiglo («Обработчик», «мы»), и клиентом, которому принадлежит пространство Twiglo («Контролёр», «вы»). Оно действует всякий раз, когда мы обрабатываем персональные данные по вашему поручению, оказывая Сервис, — прежде всего данные людей, которые пользуются вашими ботами («Конечные пользователи»). Соглашение следует статье 28 Общего регламента ЕС по защите данных («GDPR») и так же применяется там, где действуют другие законы о персональных данных.

Если в части персональных данных это Соглашение и Условия расходятся, действует Соглашение.

2. Описание обработки

• Предмет: работа ваших ботов в Telegram и WhatsApp, форм мини-приложений, рассылок, инструментов аудитории и функций ИИ.
• Срок: пока вы пользуетесь Сервисом, плюс сроки удаления из раздела 9.
• Характер и цель: приём и отправка сообщений, хранение состояния диалога, ответов и записей аудитории, отправка рассылок, проверка ссылок, обращения к поставщику ИИ, когда ИИ используете вы или ваши сценарии.
• Данные Конечных пользователей: id пользователя в мессенджере (для WhatsApp — номер телефона или id в рамках бизнеса), имя и фамилия, имя пользователя, язык, сообщения, ответы на вопросы ваших ботов (в том числе адреса почты, телефоны, даты и произвольный текст, если вы их запрашиваете), теги и поля профиля, которые вы задаёте, реферальные ссылки, записи об оплате в Telegram Stars, статус доставки сообщений и время последнего сообщения (для 24-часового окна WhatsApp).
• Субъекты данных: Конечные пользователи; люди, упомянутые в загружаемом вами контенте.
• Особые категории: Сервису не нужны. Не настраивайте ботов на их сбор без законного основания и обязательных мер защиты.

3. Ваши указания

Мы обрабатываем данные Конечных пользователей только по вашим документированным указаниям: этим Условиям, этому Соглашению и вашим настройкам Сервиса (боты, сценарии, рассылки, параметры). Если указание, по нашему мнению, нарушает закон, мы сообщим об этом. Мы не продаём данные Конечных пользователей, не используем их для рекламы и для обучения моделей ИИ.

Вы отвечаете за законное основание обработки, за уведомления Конечным пользователям и за содержание сообщений ваших ботов.

4. Конфиденциальность и персонал

Доступ к данным Конечных пользователей есть только у сотрудников, которым он нужен для работы и поддержки Сервиса, и они связаны обязательствами о конфиденциальности. Доступ персонала к консоли администратора возможен только из закрытой сети со входом по аппаратному ключу и записывается в журнал. Запросы к ИИ и ответы сотрудники прочитать не могут.

5. Безопасность

Мы поддерживаем технические и организационные меры из Приложения 2 и обновляем их с учётом современного уровня техники. Меры можно улучшать, если общий уровень защиты не снижается.

6. Субподрядчики

Вы разрешаете привлекать субподрядчиков, перечисленных на странице Субподрядчики. Каждого из них мы связываем письменными условиями, которые защищают персональные данные не хуже этого Соглашения, и отвечаем за них. О новом субподрядчике или замене мы объявляем не менее чем за 30 дней до начала обработки данных Конечных пользователей (на той странице и письмом владельцам пространств); вы можете возразить по обоснованным причинам защиты данных, и если мы не сможем снять возражение, вы вправе прекратить пользоваться Сервисом без штрафов.

Telegram и Meta доставляют сообщения ваших ботов. Они не наши субподрядчики: мессенджер выбираете вы, а WhatsApp работает через ваш собственный аккаунт WhatsApp Business по вашим условиям с Meta.

7. Помощь с запросами Конечных пользователей

Сервис даёт вам и Конечным пользователям инструменты для реализации прав: каждый бот понимает /privacy (уведомление и страница о приватности для каждого бота), /forget (удаляет всё, что бот хранит о человеке, кроме записей, которые закон обязывает хранить нас или вас: платежи, жалобы на нарушения) и /stop; в приложении можно выгружать и удалять записи аудитории. С другими запросами, оценками воздействия и консультациями с надзорными органами мы помогаем в разумных пределах.

8. Утечки персональных данных

Мы уведомляем вас без неоправданной задержки и в любом случае в течение 48 часов с момента, когда узнали об утечке, затрагивающей данные ваших Конечных пользователей, сообщаем сведения, нужные для исполнения ваших обязанностей, и держим вас в курсе по мере выяснения обстоятельств.

9. Удаление и возврат

Выгрузить данные можно в любой момент в приложении. Удалённое пространство хранится 30 дней, затем удаляется безвозвратно вместе с данными Конечных пользователей; зашифрованные резервные копии перезаписываются в обычном порядке ротации. Отдельные записи удаляются раньше, как предусмотрено Сервисом (например, сеансы — через 30 дней после завершения, запросы и ответы ИИ — через 7 дней, а по /forget — сразу).

10. Проверки

Мы предоставляем сведения, нужные для подтверждения соблюдения Соглашения, — описание мер и наши записи об обработке — и отвечаем на разумные опросники. Если этого недостаточно, вы можете провести проверку раз в год, предупредив за 30 дней, за свой счёт, с соблюдением конфиденциальности и так, чтобы не нарушать работу Сервиса и не раскрывать данные других клиентов.

11. Международная передача

Сервис рассчитан на работу в дата-центрах ЕС. Если субподрядчик обрабатывает данные Конечных пользователей за пределами ЕС/ЕЭЗ, мы опираемся на решение о достаточности защиты или Стандартные договорные условия ЕС, как указано на странице субподрядчиков.

12. Ответственность и изменения

Ответственность сторон по Соглашению ограничена пределами из Условий, если закон не запрещает такие ограничения. Мы можем обновлять Соглашение при изменении закона или Сервиса и заранее сообщаем о существенных изменениях.

Приложение 1. Контакты

• Обработчик: hello@twiglo.app (реквизиты компании появятся до публичного запуска).
• Контролёр: адрес почты владельца пространства в аккаунте.

Приложение 2. Технические и организационные меры

• Изоляция: данные каждого пространства разделены в базе данных защитой на уровне строк, которая включена для каждой таблицы с данными клиентов.
• Шифрование: токены ботов зашифрованы отдельным ключом для каждого бота (конвертное шифрование) в отдельном хранилище ключей (OpenBao Transit); трафик шифруется при передаче (TLS); резервные копии базы зашифрованы (AES-256) и копируются во второе место.
• Управление доступом: вход без пароля по одноразовым кодам из письма и обязательная двухфакторная защита; список и завершение сеансов; консоль администратора доступна только из закрытой сети со входом по аппаратному ключу; минимальные права ролей базы данных.
• Подотчётность: журнал изменений участников пространств и персонала; IP-адреса хранятся только в виде хеша с ключом.
• Минимизация и сроки: автоматическое удаление по срокам из раздела 9; запросы и ответы ИИ хранятся 7 дней; из журналов вычищаются токены, cookie и коды входа.
• Защита от злоупотреблений: ссылки в рассылках и мини-приложениях проверяются по спискам опасных сайтов; жалобы через /report рассматриваются по процедуре уведомления и принятия мер.
• Устойчивость: сервисы с проверкой состояния, контроль резервного копирования и учения по восстановлению.

Приложение 3. Субподрядчики

См. страницу Субподрядчики.