Aibota — Политика конфиденциальности
Дата обновления: 21 октября 2026 г.
Статус сервиса: закрытая бета
1. Кто мы
Aibota — платформа для создания и запуска чат-ботов в WhatsApp (визуальный редактор сценариев, ответы ИИ, живой инбокс для операторов). Сервис управляется:
- ТОО «ALDIS PETROSOLUTIONS» (ALDIS PETROSOLUTIONS LLP), БИН 180140006651
- Юридический адрес: Республика Казахстан, Атырауская обл., г. Атырау, ул. Қаныш Сатбаев, 34, кв. 56
- Контакт по всем вопросам о персональных данных: privacy@aibota.me
Политика регулируется законодательством Республики Казахстан, в том числе Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.
2. Три группы людей и наша роль
| Группа | Кто это | Наша роль |
|---|---|---|
| Клиенты | Компании, которые открывают рабочее пространство в Aibota и подключают свой номер WhatsApp Business. | Мы оказываем им услугу. |
| Сотрудники | Люди, которые входят в рабочее пространство: владельцы, администраторы, редакторы и агенты Клиента. | Мы — контролёр данных их учётных записей и технических данных сервиса. |
| Конечные пользователи | Люди, которые пишут на WhatsApp-номер Клиента (покупатели бизнеса). | Контролёр — Клиент, мы — процессор и действуем по его указаниям. |
Термины «контролёр» и «процессор» используются в смысле GDPR и соответствующих понятий Закона РК о персональных данных. Клиент определяет, зачем и как данные конечных пользователей используются в его боте, и отвечает за наличие законного основания, включая согласие (opt-in) на получение сообщений в WhatsApp.
3. Какие данные мы обрабатываем
| Данные | Чьи | Где хранятся | Зачем | Срок |
|---|---|---|---|---|
| Учётная запись: email, полное имя, язык интерфейса, время последнего входа. Пароль хранится только в виде хеша argon2id. | Сотрудники | PostgreSQL | Вход, управление доступом | До удаления по запросу (раздел 8) |
| Сессии: хеши токенов обновления и IP-адрес входа; токены подтверждения почты (хеши). | Сотрудники | PostgreSQL | Поддержание сессии, подтверждение почты | Токены действуют 30 дней / 24 часа, но просроченные записи автоматически не удаляются; удаляются по запросу |
| Приглашения: email приглашённого и роль. | Сотрудники (приглашённые) | PostgreSQL | Добавление коллег в рабочее пространство | До удаления по запросу |
| Настройки рабочего пространства, сценарии бота (включая промпты ИИ, написанные Клиентом), агенты, переменные бота, документы базы знаний (фрагменты текста; исходный файл не сохраняется; векторы хранятся без текста). | Клиент | PostgreSQL, векторная база (Qdrant) на нашем сервере | Работа бота | Пока Клиент не удалит в приложении, либо по запросу |
| Подключение WhatsApp: ID номера, ID WABA, токен вебхука. Токен доступа WhatsApp шифруется AES-256-GCM. | Клиент | PostgreSQL | Отправка и приём сообщений WhatsApp | До удаления по запросу |
| Контакты конечных пользователей: WhatsApp ID (номер телефона), имя профиля WhatsApp, имя, заданное оператором, пользовательские поля и теги, заданные сценариями или операторами. | Конечные пользователи | PostgreSQL | Определение диалога, персонализация бота | До удаления по запросу |
| Сообщения: текст, выбор кнопок и списков, геолокация, карточки контактов, ответы бота и операторов (с ID пользователя-оператора). Сообщения нераспознанного типа сохраняются как получены. | Конечные пользователи, Сотрудники | PostgreSQL (без отдельного шифрования на уровне приложения) | Ведение диалога, живой инбокс | До удаления по запросу |
| Голосовые, изображения и документы конечных пользователей (файлы и исходные имена файлов) и полученный из них текст: расшифровка речи, описание изображения, распознанный на изображении текст (OCR), текст документа. | Конечные пользователи | Файлы: объектное хранилище (MinIO) на нашем сервере. Полученный текст: PostgreSQL. | Показ медиа оператору, понимание медиа ботом | До удаления по запросу. Автоматического срока хранения пока нет. |
| Состояние диалога: бот на паузе / возобновлён, заметки передачи оператору (пишет автор сценария), отметки «прочитано» операторов. | Конечные пользователи, Сотрудники | PostgreSQL | Передача диалога между ботом и человеком | До удаления по запросу |
| Журналы прогонов: для каждого запуска бота — его вход (текст сообщения, WhatsApp ID), результат каждого шага (включая ответы ИИ), а также IP-адрес и ID пользователя, запустившего тестовый прогон в редакторе. Маскируются только секреты (токены, пароли, ключи); персональные данные не маскируются. | Конечные пользователи, Сотрудники | PostgreSQL | Диагностика и отладка | До удаления по запросу |
| Журнал тестового чата с ИИ в редакторе: сообщение, ответ, ID пользователя, IP-адрес. | Сотрудники | PostgreSQL | Аудит | До удаления по запросу |
| Счётчики использования: число активных контактов за месяц (псевдонимные идентификаторы контактов), токены ИИ, секунды аудио, вызовы обработки изображений. | Клиент, конечные пользователи (только идентификаторы) | PostgreSQL (агрегаты), Redis (идентификаторы) | Применение лимитов тарифа | Агрегаты — до удаления по запросу. Идентификаторы в Redis — до 70 дней. |
| Техническая очередь входящих событий WhatsApp (исходные данные: текст сообщения, WhatsApp ID, имя профиля). | Конечные пользователи | Redis, сохраняется на диск | Доставка событий боту | Без ограничения по времени; очередь хранит примерно последние 100 000 событий, старые вытесняются новыми |
| Журналы сервисов. | Сотрудники, конечные пользователи | Контейнеры на сервере | Эксплуатация и безопасность | Ограничены по объёму, а не по времени. Журналы устроены так, чтобы не содержать текст сообщений (кроме случая, когда автор сценария настроил узел журналирования писать его), но могут содержать технические идентификаторы: IP-адреса, пути запросов, ID пользователей и рабочих пространств. |
| Письма сервиса: подтверждение адреса, приглашения, уведомления о лимитах. | Сотрудники | Провайдер email-рассылки (раздел 5) | Уведомления | По правилам провайдера |
Хранение в браузере. Веб-приложение Aibota хранит токены входа и язык интерфейса в localStorage браузера. Cookie оно не устанавливает, аналитических и рекламных трекеров в нём нет. Если Клиент встраивает чат-виджет Aibota на свой сайт, виджет сохраняет историю чата посетителя в localStorage браузера посетителя (в источнике сайта Клиента) до тех пор, пока посетитель не сбросит чат.
4. Зачем мы используем данные
- чтобы оказывать услугу: выполнять сценарии бота, доставлять и принимать сообщения WhatsApp, показывать диалоги операторам, применять лимиты тарифа;
- чтобы обеспечивать безопасность: проверять подпись вебхуков WhatsApp, ограничивать повторные неудачные входы, изолировать рабочие пространства друг от друга, выполнять пользовательский код в песочнице без доступа к сети;
- чтобы связываться с Сотрудниками по вопросам учётной записи и использования;
- чтобы выполнять требования закона.
Мы не продаём персональные данные и не используем их для рекламы.
5. Кто ещё получает данные (субпроцессоры)
| Поставщик | Для чего | Что получает | Где |
|---|---|---|---|
| Meta Platforms (WhatsApp Business Platform / Cloud API) | Доставка и приём сообщений WhatsApp и медиа | Номер телефона конечного пользователя, содержание сообщений, медиа, наш токен доступа | США и другие страны, где работает Meta. Meta также выступает самостоятельным контролёром по своим условиям. |
| OpenAI | Ответы ИИ (текст); распознавание речи в голосовых; описание изображений и распознавание текста — каждая функция только когда включена в сервисе | Текст промпта (инструкции Клиента, история диалога до 20 реплик, фрагменты базы знаний, переменные, вставленные автором сценария); аудио голосовых; изображения | США и другие страны, где работает OpenAI |
| Contabo GmbH | Хостинг | Всё, что хранится на нашем сервере (все данные из раздела 3) | Серверы Contabo GmbH, расположенные в Европейском союзе |
| Провайдер email-рассылки (будет назван здесь до включения отправки писем) | Отправка писем сервиса | Email получателя, название рабочего пространства, ссылка | Будет указана вместе с провайдером |
| Google (Gmail) | Почтовый ящик для запросов по персональным данным: хранит письма, пересылаемые с privacy@aibota.me | Адрес отправителя и содержание каждого письма на privacy@aibota.me, включая вложения | США и другие страны, где работает Google |
| Cloudflare (Cloudflare Email Routing) | Пересылка писем, отправленных на privacy@aibota.me, на наш почтовый ящик. Cloudflare также обслуживает DNS нашего домена. | Адрес отправителя и содержание каждого письма на privacy@aibota.me, включая любые данные, которые вы в него вложили | США и другие страны, где работает Cloudflare |
Собственная языковая модель (Ollama) работает на нашем сервере; отправленные ей данные не покидают нашу инфраструктуру. Разбор документов (Apache Tika), эмбеддинги базы знаний, векторная база и песочница для кода тоже работают на нашем сервере.
Интеграции, которые настраивает Клиент. Клиент может настроить узлы сценария, отправляющие данные по выбранным им адресам: HTTP-запросы на любой URL, запросы к собственной базе данных, письма через собственный SMTP-сервер. Получателей выбирает и контролирует Клиент, он за них и отвечает; они не наши субпроцессоры.
6. Функции ИИ
- Сценарий Клиента может отправлять текст диалога в OpenAI (или в нашу собственную модель). Когда в сервисе включены расшифровка голоса или описание изображений, голосовые и фотографии конечных пользователей отправляются в OpenAI.
- Мы не маскируем персональные данные перед отправкой поставщикам ИИ. Что попадёт в промпт, решает автор сценария. Текст, распознанный на фотографии, может включать всё, что на ней есть, например фрагменты платёжных карт или адреса электронной почты.
- OpenAI указывает в документации API, что данные, отправленные через API, по умолчанию не используются для обучения его моделей: https://developers.openai.com/api/docs/guides/your-data. По той же странице, журналы API для защиты от злоупотреблений по умолчанию хранятся до 30 дней; иной срок хранения определяется условиями и настройками OpenAI.
- Ответы ИИ могут быть неверными. Клиент отвечает за надзор за своим ботом.
7. Где хранятся данные
Наши серверы эксплуатирует Contabo GmbH, они расположены в Европейском союзе. Это означает, что персональные данные, в том числе данные жителей Казахстана, хранятся и обрабатываются за пределами Республики Казахстан. Часть субпроцессоров (Meta, OpenAI) обрабатывает данные в США и других странах.
8. Как долго мы храним данные
Сервис находится в закрытой бете, поэтому автоматических задач удаления нет. Данные хранятся, пока не будут удалены по запросу (раздел 11 и Инструкция по удалению данных), за исключением:
- идентификаторов в счётчиках использования в Redis — до 70 дней;
- технической очереди событий в Redis — примерно последние 100 000 событий, без ограничения по времени;
- журналов сервисов — ограничены по объёму, а не по времени;
- временных резервных копий базы данных — перед техническими работами мы можем делать временные резервные копии базы данных на том же сервере; они удаляются в течение 7 дней после завершения работ;
- текстов и файлов, которые Клиент сам удаляет в приложении (документы базы знаний, сценарии).
После удаления мы не можем удалить копии, которые хранят Meta, телефон самого конечного пользователя и OpenAI по собственным правилам хранения.
9. Меры безопасности, которые мы действительно применяем
- Данные каждого рабочего пространства отделены от других на уровне базы данных (построчная изоляция PostgreSQL, row-level security).
- Пароли хранятся в виде хешей argon2id. Повторные неудачные входы в учётную запись ограничиваются. Токены сессии обновляются, а повторное использование старого токена отзывает сессию.
- Токены доступа WhatsApp и другие секреты подключений шифруются AES-256-GCM.
- Трафик между вашим браузером и сервисом защищён TLS. Входящие вебхуки WhatsApp принимаются только с действительной подписью Meta.
- Роли (владелец, администратор, редактор, агент) ограничивают действия каждого участника.
- Пользовательский код Клиентов выполняется в контейнере без доступа к сети, с файловой системой только для чтения и ограничениями по процессору и времени.
Ограничения, о которых вам нужно знать: содержание сообщений и медиа не шифруется отдельно на уровне приложения; сервис находится в бете и не проходил независимой сертификации.
10. Риски, о которых мы хотим предупредить
- Поставщики ИИ. Голос, фотографии и текст могут покинуть нашу инфраструктуру и попасть в OpenAI без автоматической маскировки персональных данных.
- Prompt injection. Текст в документах и фотографиях от конечных пользователей — недоверенный ввод, он может пытаться управлять ИИ. Автору сценария не следует помещать такой текст в системные инструкции или давать ИИ действия с последствиями.
- Доступ операторов. Каждый участник рабочего пространства, включая самую низкую роль (агент), может читать все диалоги, медиа, расшифровки и распознанный текст этого пространства. Назначение диалогов отдельным операторам не реализовано.
- Расположение. Данные хранятся в Европейском союзе, за пределами Казахстана.
- Хранение. Данные хранятся до удаления по запросу; удаление выполняется вручную (раздел 11).
- Интеграции, настроенные Клиентом, отправляют данные туда, куда их направит Клиент.
11. Ваши права и как ими воспользоваться
Вы можете потребовать доступ к своим данным, их исправление, удаление, ограничение обработки или возразить против неё, получить копию данных в распространённом машиночитаемом формате, а также отозвать согласие, если обработка основана на нём.
Как: напишите на privacy@aibota.me. Сотрудникам нужно писать с email учётной записи. Конечным пользователям — см. ниже. Письма на этот адрес пересылает Cloudflare Email Routing в наш почтовый ящик Google Gmail, где они хранятся, пока нужны для обработки вашего запроса. Мы можем запросить сведения, необходимые для идентификации, чтобы не раскрыть и не удалить чужие данные. Все запросы обрабатываются вручную, в течение 30 дней. Порядок и то, что остаётся после удаления, описаны в Инструкции по удалению данных.
Конечные пользователи. Вашими данными распоряжается компания, которой вы писали. Пожалуйста, сначала обратитесь к ней. Вы также можете написать нам: мы передадим запрос Клиенту и выполним его указание либо будем действовать напрямую там, где этого требует закон.
12. Возраст
Сервис предназначен для бизнеса и для лиц от 18 лет. Мы сознательно не обрабатываем данные лиц младше 18 лет как Сотрудников.
13. Изменения
Мы публикуем изменения по этому адресу и обновляем дату. О существенных изменениях дополнительно уведомим владельцев рабочих пространств по email.
14. Контакты
ТОО «ALDIS PETROSOLUTIONS», БИН 180140006651
Республика Казахстан, Атырауская обл., г. Атырау, ул. Қаныш Сатбаев, 34, кв. 56
privacy@aibota.me