Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как Siach (Израиль; далее — «мы») собирает, использует и защищает персональные данные, когда вы заходите на siach-ai.com, когда вы заказываете или проходите наш бесплатный аудит WhatsApp для бизнеса («Аудит»), когда бизнес пользуется Siach и когда вы пишете в WhatsApp бизнесу, который пользуется Siach.

Документ опубликован на иврите и английском языке; русский перевод предоставлен для удобства. Для пользователей в Израиле при расхождении между версиями преимущественную силу имеет версия на иврите.

1. Кто мы

Siach работает в Израиле. Siach предлагает бизнесам бесплатный аудит WhatsApp, а также предоставляет AI-агентов, которые отвечают на сообщения в WhatsApp от имени бизнесов, и CRM, в которой эти бизнесы ведут переписки и лиды («Сервис»). Наши контактные данные приведены в конце этой политики.

2. Наша роль

Посетители сайта и потенциальные клиенты. Когда вы просматриваете наш сайт или связываетесь с нами, мы определяем, как используются ваши данные. Мы являемся контролёром этих данных.
Бизнесы, проходящие Аудит. Мы являемся контролёром данных, которые вы отправляете через форму заявки на аудит. В отношении переписок, которые мы выгружаем из вашего аккаунта WhatsApp во время Аудита, контролёром является ваш бизнес, а Siach обрабатывает их только от вашего имени, чтобы подготовить отчёт, в рамках соглашения о неразглашении, которое мы с вами подписываем, и условий Согласия на аудит и обработку данных.
Бизнесы, которые пользуются Siach. Мы являемся контролёром данных аккаунта и платёжных данных бизнесов, с которыми работаем, и людей, которые пользуются их аккаунтами.
Люди, которые пишут бизнесу, пользующемуся Siach. Когда вы пишете бизнесу в WhatsApp, а этот бизнес пользуется Siach, именно бизнес решает, зачем и как обрабатывается ваша переписка. Бизнес является контролёром, а Siach обрабатывает данные от его имени и по его указаниям как обработчик (поставщик услуг). Запросы по этим перепискам можно направить бизнесу или нам; см. раздел 11.

3. Какие данные мы обрабатываем

3.1 Форма заявки на аудит

Когда вы оставляете заявку на Аудит на нашем сайте, мы получаем название бизнеса, ваше имя, адрес электронной почты, номер мобильного телефона (WhatsApp), на который мы пришлём отчёт, сферу бизнеса, ваше согласие с условиями Аудита, язык страницы и время заявки. Чтобы защитить форму от злоупотреблений, мы также обрабатываем ваш IP-адрес: он преобразуется в необратимый хеш и используется только для подсчёта запросов (ограничение частоты), а счётчик удаляется примерно через час. Если форма защищена Cloudflare Turnstile, Cloudflare обрабатывает технические данные вашего браузера, чтобы отличить человека от бота.

3.2 Бесплатный аудит WhatsApp

Если вы решаете пройти Аудит, вы примерно на 15 минут подключаете временную сессию к аккаунту WhatsApp вашего бизнеса, отсканировав код (подключение WhatsApp Web). Во время сессии мы выгружаем ваши недавние личные переписки с клиентами: текст сообщений, время, был ли дан ответ на сообщение и когда, а также номера телефонов и имена профилей участников этих переписок. Мы не выгружаем групповые чаты, список контактов, звонки и платёжные данные и не отправляем никаких сообщений с вашего аккаунта.

Исходные переписки анализируются в закрытой среде, чтобы получить обобщённые показатели: скорость ответов, долю чатов с поздним ответом или без ответа, на чём заканчивались разговоры, повторяющиеся вопросы. Прежде чем передать переписки на анализ нашему поставщику AI-модели, мы по возможности удаляем из них номера телефонов и имена ваших клиентов. Отчёт, который вы получаете, содержит только обобщённые выводы: без имён клиентов, номеров и цитат. Исходные переписки и все рабочие копии удаляются в течение 7 дней после сканирования.

3.3 Данные WhatsApp Business Platform

Когда бизнес подключает свой номер WhatsApp к Siach через платформу Meta WhatsApp Business Platform, мы получаем и обрабатываем от имени этого бизнеса:

ваш номер телефона в WhatsApp и имя профиля, указанное вами в WhatsApp;
содержание сообщений, которыми вы обмениваетесь с бизнесом, включая текст, изображения, голосовые сообщения, документы и геолокацию, которые вы решили отправить;
метаданные сообщений, например идентификаторы, время, статусы доставки и прочтения;
информацию, которой вы делитесь в переписке и которую бизнес фиксирует в своей CRM, например интересующие вас товары, ваш размер, детали заказа, этап обращения и заметки сотрудников бизнеса.

Мы не получаем ваши контакты WhatsApp, другие ваши чаты и переписки с бизнесами, которые не пользуются Siach.

3.4 Данные магазина

Если бизнес подключает свой интернет-магазин (например, Shopify), мы обрабатываем каталог товаров, цены, остатки и — когда это нужно для ответа клиенту — информацию о заказе: номер, статус, имя и контактные данные в заказе.

3.5 Данные бизнес-аккаунта

Для бизнесов, которые мы обслуживаем: реквизиты и контактные данные компании, имена, адреса электронной почты и роли пользователей аккаунта, настройки, платёжная информация и записи обращений в поддержку.

3.6 Сайт и обращения

Если вы связываетесь с нами через сайт или по электронной почте, мы получаем то, что вы нам отправляете: например, ваше имя, название магазина, адрес электронной почты или номер телефона и ваше сообщение. Наш хостинг-провайдер Cloudflare ведёт стандартные технические журналы (IP-адрес, тип браузера, дата и время запроса) для безопасности и стабильной работы сайта.

4. Как мы используем данные

Для организации и проведения Аудита: чтобы связаться с вами в WhatsApp или по электронной почте насчёт сканирования, проанализировать выгруженные переписки и отправить вам отчёт.
Для предоставления Сервиса: чтобы получать сообщения, готовить и отправлять ответы от имени бизнеса, показывать информацию о товарах, передавать разговоры сотрудникам бизнеса и записывать лиды в CRM бизнеса.
Для поддержки и обслуживания Сервиса, разбора проблем и выполнения указаний бизнеса.
Для обеспечения безопасности Сервиса, предотвращения злоупотреблений и спама и соблюдения правил WhatsApp Business Platform.
Для ведения отношений с бизнесами, которые мы обслуживаем, включая выставление счетов и служебные уведомления.
Для ответов на обращения и организации демонстраций.
Для соблюдения закона, а также для предъявления, осуществления или защиты правовых требований.

Мы не продаём персональные данные, не используем содержание переписок для рекламы и не используем содержание переписок бизнеса, включая переписки, выгруженные во время Аудита, для обучения AI-моделей. Мы не связываемся с клиентами, чьи переписки попали в Аудит.

5. Ответы, созданные AI

Наш поставщик AI-моделей — компания Anthropic, PBC; мы используем её модели Claude через коммерческий API Anthropic. В Аудите AI-модель помогает классифицировать и резюмировать переписки, чтобы мы могли получить обобщённые показатели; она не принимает никаких решений о вас или ваших клиентах. По коммерческим условиям Anthropic данные, переданные через API, не используются для обучения её моделей.

В Сервисе Siach использует большие языковые модели, чтобы готовить и отправлять ответы. Для подготовки ответа соответствующая часть переписки и собственная информация бизнеса (например, каталог и правила) передаются поставщику AI-модели, который обрабатывает их только для подготовки этого ответа, по договорным условиям, не позволяющим использовать данные для обучения моделей. Каждый бизнес сам настраивает, как Siach представляется и когда разговор передаётся человеку. Ответы AI могут содержать ошибки; бизнес может в любой момент просмотреть переписки в CRM.

6. Правовые основания

Когда применяются законы о защите данных, например GDPR ЕС и Великобритании, мы опираемся на: исполнение договора (чтобы предоставлять Сервис бизнесам и отвечать на ваши запросы); наши законные интересы (чтобы защищать и улучшать Сервис и общаться с контактными лицами бизнесов) с учётом ваших прав; ваше согласие, когда оно требуется; и выполнение правовых обязанностей. Для переписок, обрабатываемых от имени бизнеса, за наличие законного основания, включая согласие (opt-in), которого требует WhatsApp, отвечает бизнес. Мы также обрабатываем персональные данные в соответствии с израильским Законом о защите частной жизни 5741-1981 и принятыми на его основе подзаконными актами.

Meta Platforms (WhatsApp). Сообщения отправляются и принимаются через WhatsApp Business Platform. Meta обрабатывает эти данные на собственных условиях; см. Бизнес-политику WhatsApp и Политику конфиденциальности WhatsApp.
Cloudflare, Inc. размещает наш сайт, обеспечивает работу формы заявки на аудит (Cloudflare Pages и Pages Functions) и хранит отправленные заявки (Cloudflare Workers KV). Cloudflare также защищает сайт от атак.
Anthropic, PBC предоставляет AI-модели (Claude), которые мы используем для анализа переписок в Аудите и для подготовки ответов в Сервисе.
Resend (Plus Five Five, Inc.) доставляет нам письмо о новой заявке на аудит и получает данные из формы.
Другие поставщики услуг, которые размещают и обслуживают для нас среду Аудита и Сервис: облачный хостинг и хранение, электронная почта и инструменты поддержки клиентов.

Наши поставщики услуг вправе обрабатывать данные только по нашим указаниям и обязаны их защищать.

Платформы магазинов, которые бизнес решил подключить, например Shopify.
Бизнес, которому вы писали: он видит вашу переписку и карточку лида в своей CRM.
Государственные органы или другие лица, когда этого требует закон или для защиты прав, безопасности или имущества наших пользователей, общества или Siach.
Правопреемник в случае слияния, поглощения или продажи активов — с соблюдением этой политики.

Актуальный список наших субобработчиков можно запросить по адресу [email protected].

8. Трансграничная передача

Наши поставщики услуг могут обрабатывать данные за пределами вашей страны, в том числе за пределами Израиля и Европейской экономической зоны. В частности, Cloudflare, Anthropic и Resend находятся в США и могут обрабатывать данные там и в других странах, где они работают. В таких случаях мы опираемся на надлежащие гарантии, например решения об адекватности или стандартные договорные положения, как того требует применимое право.

9. Сколько мы храним данные

Переписки, выгруженные во время Аудита, и все рабочие копии удаляются в течение 7 дней после сканирования. Обобщённый отчёт (без имён клиентов, номеров и цитат) хранится, пока он вам полезен, но не более 24 месяцев, если вы не попросите удалить его раньше.
Данные из формы заявки на аудит хранятся до 24 месяцев после нашего последнего контакта, если вы не станете клиентом. Вы можете попросить удалить их в любой момент.
Счётчики ограничения частоты (необратимый хеш IP-адреса) удаляются примерно через час.
Данные переписок и CRM хранятся, пока у бизнеса есть аккаунт Siach, если бизнес не удалит их раньше или не будет выполнен запрос на удаление. После закрытия аккаунта у бизнеса есть 30 дней на выгрузку данных; затем мы удаляем их из рабочих систем, а из резервных копий — ещё в течение 60 дней.
Данные бизнес-аккаунта и платёжные записи хранятся, пока аккаунт активен, а затем в течение срока, установленного налоговым и бухгалтерским законодательством.
Обращения через сайт хранятся до 24 месяцев после нашего последнего контакта, если они не переросли в отношения с клиентом.
Технические журналы хранятся до 90 дней, если они не нужны дольше для расследования инцидента безопасности.

10. Безопасность

В Аудите переписки обрабатываются в закрытой среде, которая используется только для аудитов; доступ к ней есть только у основателя Siach в рамках соглашения о неразглашении с вашим бизнесом, а сессия WhatsApp отключается сразу после завершения выгрузки.

Мы защищаем данные техническими и организационными мерами, соответствующими риску, включая шифрование при передаче, доступ только для тех, кому он нужен для работы Сервиса, аутентификацию пользователей аккаунтов и журналирование административного доступа. Ни одна система не защищена полностью; если утечка затронет ваши персональные данные, мы уведомим соответствующий бизнес, а также вас или органы власти, когда этого требует закон.

11. Ваши права

В зависимости от того, где вы живёте, у вас может быть право на доступ к своим персональным данным, их исправление или удаление, на возражение против определённой обработки или её ограничение, на переносимость данных и на отзыв согласия в любой момент, в том числе согласия на Аудит. Чтобы воспользоваться этими правами, напишите на [email protected]. Если ваш запрос касается переписки с бизнесом, который пользуется Siach, вы можете обратиться и напрямую к этому бизнесу; если вы обратитесь к нам, мы проверим запрос и выполним его вместе с бизнесом. Мы отвечаем на запросы в течение 30 дней. О том, как запросить удаление данных переписки в WhatsApp, см. Удаление данных.

Вы можете в любой момент запретить бизнесу писать вам, заблокировав его в WhatsApp или попросив исключить вас из рассылки.

Вы также вправе подать жалобу в орган по защите данных, например в израильское Управление по защите частной жизни или в надзорный орган вашей страны.

12. Дети

Сервис предназначен для бизнеса и не ориентирован на детей. Мы сознательно не собираем для собственных целей персональные данные детей младше 16 лет.

13. Файлы cookie

Наш сайт устанавливает только один собственный файл cookie, siach_lang, и только когда вы выбираете язык переключателем EN / עב / RU: он запоминает ваш выбор на срок до одного года, чтобы открывать сайт на вашем языке, и больше ничего не содержит. Мы не используем рекламные cookie и cookie для межсайтового отслеживания. Cloudflare может устанавливать строго необходимые cookie безопасности для защиты сайта и формы. Если в будущем мы добавим аналитику, мы обновим эту политику и, когда это требуется, заранее попросим вашего согласия.

14. Изменения политики

Мы можем время от времени обновлять эту политику. Новая версия будет опубликована на этой странице с новой датой обновления, а о существенных изменениях мы заранее уведомим бизнесы.

15. Контакты

По любым вопросам об этой политике или ваших персональных данных свяжитесь с нами:

Компания: Siach
Страна: Израиль
Эл. почта: [email protected]