Политика конфиденциальности

Версия от 16 августа 2026 года

Эта политика объясняет, какие персональные данные CARABASAI обрабатывает при предоставлении iBot, зачем это необходимо и какими правами вы располагаете.

1. Кто отвечает за обработку данных

Оператор: CARABASAI, Бургас, Болгария. По вопросам персональных данных: info@carabasai.com.

2. Какие данные мы обрабатываем

• данные аккаунта: email, имя, фамилия, название компании и защищённые данные аутентификации;
• данные об использовании сервиса, настройках тарифа, действиях в кабинете и событиях безопасности;
• содержимое, которое клиент загружает или передаёт через iBot, включая знания компании, сообщения и данные подключённых каналов;
• технические данные: IP-адрес, время запроса, тип устройства и браузера, журналы ошибок и идентификаторы защищённой сессии;
• платёжные и расчётные сведения после подключения платёжного провайдера; полные данные банковской карты CARABASAI не хранит.

3. Цели и правовые основания

• создание аккаунта, предоставление сервиса и поддержка — действия до заключения и исполнение договора;
• защита аккаунтов, предотвращение злоупотреблений и диагностика — законный интерес в обеспечении безопасности сервиса;
• бухгалтерский и налоговый учёт — выполнение юридических обязанностей;
• необязательные маркетинговые сообщения — только на основании отдельного согласия, если оно запрошено.

4. Роли при обработке данных клиентов iBot

Для данных владельца аккаунта CARABASAI обычно выступает оператором. Когда клиент использует iBot для общения со своими конечными пользователями, клиент определяет цели обработки и обычно является оператором, а CARABASAI обрабатывает такие данные по его поручению. До обработки реальных клиентских данных стороны должны оформить необходимые условия обработки данных.

5. Получатели и поставщики

Для работы сервиса могут использоваться поставщики инфраструктуры, аутентификации и базы данных, отправки email, AI-обработки, мониторинга, подключённых каналов и, после запуска оплаты, платёжный провайдер. В текущей архитектуре к таким категориям относятся Railway, Supabase, Resend и OpenAI. Данные передаются только в объёме, необходимом для соответствующей функции.

6. Передача за пределы ЕЭЗ

Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях CARABASAI применяет предусмотренные GDPR механизмы, например решение об адекватности или стандартные договорные положения, если они требуются.

7. Сроки хранения

Данные аккаунта хранятся во время использования сервиса и затем только столько, сколько необходимо для договорных, юридических и защитных целей. Незавершённые регистрационные ссылки действуют ограниченное время. Журналы безопасности и резервные копии удаляются или обезличиваются по установленному внутреннему графику. Конкретный срок может зависеть от категории данных и применимой юридической обязанности.

8. Ваши права

В предусмотренных GDPR случаях вы вправе запросить доступ, исправление, удаление, ограничение обработки и перенос данных, а также возразить против обработки на основании законного интереса. Согласие можно отозвать на будущее. Запрос направляется на info@carabasai.com. Вы также вправе обратиться с жалобой в компетентный надзорный орган, включая болгарскую Commission for Personal Data Protection.

9. Автоматизированная обработка

iBot использует AI для подготовки ответов, классификации сообщений и поддержки рабочих процессов. CARABASAI не использует регистрацию аккаунта для принятия исключительно автоматизированных решений, которые создают для владельца аккаунта юридические или аналогично существенные последствия.

10. Безопасность и изменения

Мы применяем разграничение доступа, защищённые сессии, журналирование и другие технические и организационные меры. Ни один способ передачи или хранения не исключает риск полностью. Политика может обновляться при изменении сервиса или требований; актуальная версия публикуется на этой странице.