Настоящая Политика описывает, как Частная компания «QI Tech Ltd.», работающая под товарным знаком AI Lillu (далее — «AI Lillu», «мы»), получает, использует, хранит и защищает персональные данные при использовании сайтов AI Lillu, мобильных и веб-приложений, личного кабинета, программных продуктов и подключённых интеграций.
1. Оператор данных и контакты
Оператор: Частная компания «QI Tech Ltd.», БИН 250440900359. Юридический адрес: Республика Казахстан, г. Астана, район Есиль, проспект Мәңгілік Ел, здание 55/13, помещение 2.22.1. По вопросам конфиденциальности и реализации прав обращайтесь по адресу ceo@ailillu.kz.
2. Какие данные мы обрабатываем
- имя, номер телефона, электронную почту, идентификатор пользователя и данные авторизации;
- данные компании, организации, ресторана, филиалов и пользователей личного кабинета;
- заказы, бронирования, платежные статусы, обращения в поддержку, предпочтения и действия в продуктах AI Lillu;
- IP-адрес, сведения об устройстве и браузере, cookie, журналы событий, диагностические данные и данные безопасности;
- при подключении WhatsApp Business Platform: идентификаторы Meta Business Portfolio, WhatsApp Business Account и номера телефона, профиль и контактные данные собеседника, сообщения, их статусы, вложения и служебные метаданные;
- иные данные, добровольно переданные пользователем или представителем бизнеса.
3. Цели обработки
- создание и обслуживание учётной записи, исполнение договора и предоставление функций сервиса;
- подключение и работа интеграций, включая WhatsApp Business Platform;
- доставка сообщений, синхронизация диалогов, автоматические ответы и передача разговора оператору;
- обработка заказов, бронирований, оплат и программ лояльности;
- поддержка, диагностика, аналитика, предотвращение злоупотреблений и защита сервиса;
- соблюдение закона и защита законных прав AI Lillu, клиентов и пользователей.
4. WhatsApp и данные Meta Platform
Интеграция использует официальные интерфейсы WhatsApp Business Platform компании Meta. Мы получаем только данные, необходимые для подключения выбранных бизнес-активов, обработки сообщений и предоставления заказанных клиентом функций. Мы не продаём данные Meta Platform и не используем содержимое переписки для независимой рекламы.
Клиент определяет, какие сотрудники имеют доступ к диалогам, и обязан обеспечить законное основание для общения со своими пользователями. Использование WhatsApp также регулируется условиями и политиками Meta и WhatsApp.
5. Аналитика, CRM и автоматизация
Основной сайт может использовать Google Analytics и Yandex Metrica, включая Webvisor, для оценки посещаемости и улучшения интерфейса. Формы обратной связи могут передавать имя, телефон и содержание обращения в Bitrix24 CRM. Функции AI-ассистента могут передавать необходимый текст запроса и контекст поставщикам AI-моделей, включая OpenAI, для формирования ответа. Эти поставщики получают данные только в объёме, необходимом для соответствующей функции.
Настоящая юридическая страница не загружает счётчики Google Analytics, Yandex Metrica, Webvisor или формы Bitrix24.
6. Правовые основания
Мы обрабатываем данные для заключения и исполнения договора, на основании согласия, для выполнения юридических обязанностей либо в законных интересах, связанных с безопасностью, поддержкой и стабильной работой сервиса. Если обработка основана на согласии, его можно отозвать.
7. Получатели и обработчики
Доступ может предоставляться уполномоченным сотрудникам AI Lillu и проверенным поставщикам инфраструктуры, хостинга, связи, аналитики, CRM, мониторинга, поддержки и AI-моделей. К ключевым внешним категориям относятся Meta/WhatsApp, Google, Yandex, Bitrix24 и OpenAI. Они обязаны обрабатывать данные только в рамках своих договорных функций и применимых условий. Данные могут быть переданы государственным органам при наличии обязательного и законного запроса.
8. Международная передача
Облачные интеграции могут обрабатывать данные за пределами Казахстана. В таких случаях применяются предусмотренные законом договорные, организационные и технические меры защиты.
9. Срок хранения
Данные хранятся, пока действует учётная запись, договор или интеграция, а затем — столько, сколько необходимо для безопасности, расчётов, разрешения споров и выполнения требований закона. Сроки различаются для сообщений, финансовых документов, журналов безопасности и резервных копий. После истечения применимого срока данные удаляются или необратимо обезличиваются.
10. Безопасность
Мы применяем разграничение доступа, защищённую передачу данных, журналирование действий, резервное копирование и другие разумные технические и организационные меры. Ни один способ хранения не гарантирует абсолютную безопасность, поэтому клиент также обязан защищать свои учётные записи, устройства и подключённые бизнес-активы.
11. Права пользователя
Пользователь вправе запросить сведения об обработке, исправление, ограничение, выгрузку или удаление данных, а также отозвать согласие. Запрос направляется на ceo@ailillu.kz. Для защиты данных мы можем запросить подтверждение личности или полномочий представителя бизнеса.
Порядок удаления опубликован на странице «Удаление пользовательских данных».
12. Дети и изменения Политики
Сервисы для бизнеса не предназначены для самостоятельного использования детьми. Мы можем обновлять Политику при изменении продукта, интеграций или требований закона. Актуальная версия и дата вступления в силу публикуются на этой странице.