Политика конфиденциальности
Обновлено: Июль 2026
Эта Политика объясняет, как Товарищество с ограниченной ответственностью "GeoAxis" — компания, управляющая платформой Tindavo («мы»), — обрабатывает персональные данные при использовании сайта и платформы SI-ассистентов. Данные клиентов хранятся в Европейском союзе и обрабатываются по правилам GDPR.
1. Какие данные мы собираем
Данные аккаунта (имя, email, компания), платёжные данные, данные об использовании и технические логи, а также то, что вы отправляете через платформу: сообщения и загруженные файлы базы знаний. Мы не продаём персональные данные.
2. Как мы используем данные
Чтобы предоставлять и поддерживать сервис, входить в аккаунт, принимать оплату, формировать ответы ассистента, предотвращать злоупотребления, соблюдать закон и — только с вашего согласия — для аналитики и продуктовых рассылок.
3. Правовые основания
Исполнение договора, наши законные интересы, юридические обязанности и ваше согласие (для необязательных cookie и маркетинга).
4. Кто помогает нам обрабатывать данные (субпроцессоры)
Если с поставщиком заключён договор об обработке данных (DPA), обработка идёт по нему; если нет — по условиям использования и политике конфиденциальности поставщика. В частности, без такого договора данные обрабатывают Vercel (его DPA не распространяется на наш текущий тариф) и DeepSeek (условия его API не предусматривают DPA). SI-поставщики используют содержимое только для формирования ответа и, по условиям их API, не обучают на нём модели. Новый поставщик появляется в этом списке до того, как начнёт обрабатывать данные.
| Vercel (США, серверы в ЕС) | хостинг сайта, кабинета и API. |
|---|---|
| Neon (США, база в ЕС) | база данных: аккаунты, ассистенты, диалоги, база знаний. |
| Cloudflare R2 (США, хранилище в ЕС) | файлы вашей базы знаний и ежедневные резервные копии базы данных (последние 30 копий), в которых есть и диалоги, и контакты клиентов. |
| GitHub (GitHub, Inc., США) | ежедневное резервное копирование: полная копия базы данных создаётся и проверяется восстановлением на серверах GitHub в США, а хранится в Cloudflare R2. |
| Upstash (США, серверы в ЕС) | кэш последних сообщений активного диалога, лимиты запросов. |
| Clerk (США) | вход и управление аккаунтом: имя, email, данные сессии. |
| Anthropic (США) | модель, которая пишет ответы ассистента: вопрос, контекст диалога, фрагменты базы знаний. |
| DeepSeek (КНР) | модель, которая пишет ответы ассистента: вопрос, контекст диалога, фрагменты базы знаний. |
| OpenRouter (США + страна хостинга модели) | запасной путь к той же модели, когда DeepSeek недоступен: вопрос, контекст диалога, фрагменты базы знаний. |
| OpenAI (США) | поиск по базе знаний: фрагменты ваших документов и поисковый запрос. |
| Cohere (Канада / США) | ранжирование результатов поиска: запрос и фрагменты-кандидаты. |
| Inngest (США) | очередь фоновых задач: входящие сообщения каналов и обработка документов. |
| Langfuse (Германия, серверы в Ирландии, ЕС) | журнал вызовов модели: вопрос, ответ, метрики качества. |
| Sentry (Functional Software, Inc., США) | мониторинг ошибок: технические идентификаторы и метаданные ошибок, без текста сообщений; в отчёт об ошибке может попасть номер телефона клиента или идентификатор его аккаунта в мессенджере (например, номер WhatsApp). |
| PostHog (США) | продуктовая аналитика в кабинете: действия владельца в интерфейсе и технические идентификаторы; переписки клиентов туда не попадают. |
| Resend (США) | письма от сервиса: адрес получателя. |
| Paddle (Paddle.com Market Ltd, Великобритания) | платёжный оператор: платёжные и счётные данные; реквизиты карт к нам не попадают. |
| Meta Platforms Ireland (WhatsApp Cloud API, Messenger Platform, Instagram Messaging) | только если вы подключили WhatsApp, Messenger или Instagram: сообщения клиента и ассистента, идентификатор клиента в канале и, для Messenger и Instagram, идентификаторы вашей Страницы Facebook и аккаунта Instagram. |
| Google LLC (YouTube Data API) | только если вы подключили YouTube: идентификатор и название вашего канала, публичные комментарии под вашими видео (имя автора, текст, время), черновики ответов и одобренные вами ответы; маркер доступа к вашему каналу хранится в зашифрованном виде. Использование и передача Tindavo информации, полученной через API Google, соответствуют Google API Services User Data Policy, включая требования Limited Use. Подключая YouTube, вы также принимаете Условия использования YouTube (https://www.youtube.com/t/terms); политика конфиденциальности Google: https://policies.google.com/privacy. Отозвать доступ можно в любой момент в Tindavo («Каналы» → YouTube → «Отключить») или на странице https://myaccount.google.com/permissions. |
| Telegram (Telegram FZ-LLC, ОАЭ) | только если вы подключили Telegram: сообщения между клиентом и вашим ассистентом; если вы подключили Telegram-бота владельца — уведомления вам о клиентах из любого подключённого канала (например, WhatsApp): имя, номер телефона, вопрос и данные заявки, а также ваши ответы им. |
| Twilio (США) | только если вы подключили телефонный номер: номер звонящего и аудиозапись звонка. |
| Пуш-сервис вашего браузера (Google, Apple или Mozilla | в зависимости от браузера) — только если вы включили уведомления: адрес подписки и текст уведомления. |
5. Где хранятся данные
Основные данные клиентов — база, файлы, кэш и журнал модели — размещены в Европейском союзе. Часть поставщиков из списка выше — в частности Sentry, GitHub, SI-поставщики (включая OpenRouter) и Paddle — работает за пределами ЕС/ЕЭЗ, в том числе в США и Китайской Народной Республике; если с таким поставщиком заключён договор об обработке данных, передача покрыта им с гарантиями, которые требует GDPR (см. раздел 4).
6. Как мы защищаем данные
Весь трафик tindavo.com, кабинета, страницы чата и наших API шифруется при передаче (HTTPS/TLS). База данных и файлы размещены в Европейском союзе у провайдеров, которые шифруют данные при хранении. Ключи доступа подключённых вами аккаунтов (Google / YouTube, Meta, Telegram) мы дополнительно шифруем (AES-256-GCM) до сохранения; их используют только наши серверы и только для действий, которые вы включили. Данные каждого бизнеса отделены на уровне базы данных (row-level security): один аккаунт не может прочитать данные другого. Доступ сотрудников ограничен операторскими инструментами с отдельными ключами доступа, каждое действие оператора записывается в журнал. Данные Google (id и название вашего канала YouTube, публичные комментарии под вашими видео, черновики ответов и одобренные вами ответы) используются только чтобы показать вам комментарии, подготовить черновики ответов и опубликовать одобренные ответы. Для черновика текст комментария обрабатывают провайдеры моделей и поиска из раздела 4 — только для этой цели; ответ публикуется только после вашего одобрения. Мы не продаём данные Google, не передаём их рекламодателям и брокерам данных, не используем для рекламы и для обучения языковых и других моделей машинного обучения; третьим лицам передаём только то, что нужно для работы этих функций, или по требованию закона. Комментарии, черновики и одобренные ответы хранятся 12 месяцев и удаляются раньше вместе с вашим аккаунтом. Когда вы отключаете YouTube, мы отзываем наш доступ в Google и перестаём читать ваши комментарии.
7. Ваши права (GDPR)
Если вы находитесь в ЕС/ЕЭЗ, вы вправе запросить доступ к своим данным, их исправление, удаление, ограничение обработки и перенос, возразить против обработки и подать жалобу в надзорный орган. Напишите нам по адресу ниже.
8. Сколько храним
Мы удаляем данные автоматически по истечении срока: переписка с ассистентом — через 12 месяцев после последнего сообщения; профиль клиента и заявки — через 24 месяца; записи телефонных звонков — через 90 дней; кэш ответов — через 30 дней. Брони и связанные с ними платежи хранятся дольше: это первичные учётные документы, срок для них устанавливает законодательство Республики Казахстан. Резервные копии — 30 последних суточных, старые перезаписываются. Чтобы удалить аккаунт со всеми данными, напишите на admin@geoaxis.kz с адреса, привязанного к аккаунту, — порядок описан на странице «Удаление данных».
9. Контакты
По вопросам конфиденциальности, для реализации прав и для запросов на удаление пишите на admin@geoaxis.kz. Оператор данных — Товарищество с ограниченной ответственностью "GeoAxis", БИН 260840022626, Казахстан, город Астана, район Есиль, Проспект Ұлы дала, дом 71, 010000.