Политика конфиденциальности
Последнее обновление: 2026-06-02
Сервис UnifyBox управляется Bestami Caner Kınalı («мы», «нас» или «наш»), индивидуальным предпринимателем, зарегистрированным в Türkiye. Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, когда вы используете UnifyBox, как мы их используем, с кем мы ими делимся и какие права вы имеете в соответствии с KVKK (Türkiye), GDPR (ЕС/ЕЭЗ) и аналогичными законами. Она распространяется на операторов (наших клиентов) и конечных пользователей (их клиентов), чьи переписки проходят через нашу платформу.
1. Контролёр данных
Bestami Caner Kınalı является контролёром данных. Налоговый идентификатор: 5561006332. Юридический адрес: Adalet Mah. Manas Bulv. No:47/B K:26 D:2601 Folkart Towers A Kule, 35530 Bayraklı, İzmir, Türkiye. Контакт по вопросам конфиденциальности: [email protected]. URL сервиса: https://app.unifybox.io.
2. Какую информацию мы собираем
Данные учётной записи оператора: имя, адрес электронной почты, название рабочего пространства, хеш пароля, платёжные реквизиты (обрабатываются LemonSqueezy — мы никогда не видим полные номера карт). Данные переписок конечных пользователей: когда клиент отправляет сообщение бизнесу через канал, подключённый к UnifyBox (WhatsApp Business API, Instagram, Messenger, электронная почта), мы получаем содержание его сообщения, идентификатор канала (номер телефона или учётную запись в соцсети), временные метки и любые отправленные им медиафайлы. Учётные данные интеграций: при подключении стороннего сервиса мы храним токен доступа OAuth вместе с соответствующим токеном обновления, ограниченным минимальным набором разрешений, необходимых для работы функции. Учётные данные шифруются при хранении по алгоритму AES-256. Телеметрия использования: API-запросы, использование AI-моделей (количество токенов, идентификатор модели), события ошибок, а также базовые метаданные браузера/IP для целей безопасности и планирования мощностей.
3. Сервисы Google API
Когда вы подключаете Google Calendar, UnifyBox получает доступ от вашего имени к двум областям разрешений: https://www.googleapis.com/auth/calendar.readonly (чтобы получить список календарей в вашей учётной записи и дать вам возможность выбрать, какой из них будет использовать AI-агент, а также чтобы считывать диапазоны занятости/свободного времени перед тем, как предложить клиенту время записи) и https://www.googleapis.com/auth/calendar.events (чтобы создавать, обновлять, переносить или отменять события, когда вы или наш AI-агент действует по запросу клиента). Использование и передача сервисом UnifyBox информации, полученной из Google API, соответствует Политике в отношении пользовательских данных сервисов Google API (https://developers.google.com/terms/api-services-user-data-policy), включая требования об ограниченном использовании (Limited Use). Мы не передаём пользовательские данные Google третьим сторонам (за исключением субобработчиков, перечисленных в разделе 7, которые действуют от нашего имени и по договору ограничены той же областью разрешений), мы не используем пользовательские данные Google в целях рекламы, мы не используем их для обучения универсальных или сторонних AI/ML-моделей и мы не позволяем людям читать их, кроме случаев, когда это строго необходимо для обеспечения безопасности, отладки сообщённой вами проблемы или соблюдения применимого законодательства. Вы можете в любой момент отозвать доступ Google к UnifyBox по адресу https://myaccount.google.com/permissions, что немедленно аннулирует токен обновления, хранящийся в нашей системе для вашей учётной записи; мы удаляем сохранённый токен в течение 24 часов.
4. Платформы Meta (WhatsApp, Instagram, Messenger)
Операторы подключают аккаунты WhatsApp Business, профессиональные аккаунты Instagram и страницы Facebook через процедуру OAuth от Meta. Мы получаем только токены доступа, необходимые для отправки и получения сообщений по подключённым каналам и для считывания метаданных конфигурации (идентификатор номера телефона, название бизнеса, название страницы). Номера телефонов и учётные записи в соцсетях конечных пользователей хранятся в нашей базе данных, чтобы ваша команда или AI-агент могли ответить. Мы соблюдаем Условия платформы WhatsApp Business (24-часовое окно клиентского обслуживания, правила шаблонных сообщений, обработка отказа от рассылки), а также Условия платформы Meta. Мы не используем данные, полученные от Meta, в целях рекламы или обучения AI-моделей. Конечные пользователи могут в любой момент отказаться от дальнейших сообщений, ответив «DUR» или «STOP» — мы немедленно учитываем такие отказы и передаём их подключённому оператору. Конечные пользователи также могут запросить удаление истории своих переписок, обратившись к оператору или написав нам на [email protected].
5. Подключённые интеграции коммерции и календарей
Операторы могут подключать коммерческие платформы (Shopify, ikas, WooCommerce, Shopier, Trendyol, Hepsiburada) и провайдеров календарей (Google Calendar, Calendly). Для каждого подключения мы храним только учётные данные, необходимые для вызова соответствующего API от имени оператора — как правило, токен OAuth вместе с идентифицирующими метаданными (домен магазина, адрес электронной почты календаря). Каждая интеграция обращается только к тем эндпоинтам, которые требуются для её функции (чтение данных о товарах/остатках, чтение занятости/свободного времени, создание или обновление событий). Мы никогда не храним и не обрабатываем платёжные учётные данные с этих платформ. Полный список подключаемых провайдеров и запрашиваемые для каждого из них области разрешений отображаются на экране согласия OAuth в момент подключения. Отключение интеграции в мастере настройки немедленно отзывает наш доступ и инициирует удаление токена в течение 24 часов.
6. Как мы используем вашу информацию
Мы используем перечисленные выше данные, чтобы: предоставлять вам входящую переписку и AI-ответы, на которые вы подписались; обращаться к сторонним API (Shopify, Google Calendar, Meta и т. д.) от вашего имени, когда ваша команда или наш AI выполняет действие, требующее такого обращения; выставлять счета вашему рабочему пространству через LemonSqueezy; предотвращать мошенничество и злоупотребления; выполнять юридические обязательства (например, ведение налоговой отчётности сроком до 10 лет согласно турецкому законодательству); а также повышать надёжность продукта с помощью агрегированной, неперсонализируемой телеметрии. Мы не продаём персональные данные. Мы не используем пользовательские данные Google, пользовательские данные Meta или содержание переписок конечных пользователей для обучения AI/ML-моделей.
7. Передача данных и субобработчики
Мы передаём персональные данные только субобработчикам, которые обслуживают сервис от нашего имени: Hetzner Online GmbH (Германия, ЕС) — основной хостинг инфраструктуры; Supabase (развёрнут на наших собственных серверах Hetzner) — основная база данных и аутентификация; Cloudflare R2 — зашифрованное хранилище медиафайлов (изображения, голосовые сообщения, вложения-документы, загруженные в переписках); Google Gemini API — инференс AI-моделей для ответов агента (вызовы без сохранения состояния; провайдер не сохраняет вводимые данные дольше жизненного цикла запроса на нашем тарифе API); Meta (WhatsApp, Instagram, Messenger) — приём и отправка сообщений от имени операторов; LemonSqueezy — обработка платежей; подключённые провайдеры коммерции и календарей, перечисленные в разделе 5 — только при действиях, инициированных вами или вашим AI-агентом. Все субобработчики по договору обязаны обеспечивать защиту, эквивалентную требованиям GDPR/KVKK. Мы не продаём персональные данные и не передаём их рекламодателям.
8. Хранение и безопасность данных
Основные данные приложения (учётные записи, переписки, токены интеграций) хранятся на серверах Hetzner в Германии (ЕС) с использованием самостоятельно развёрнутого экземпляра Supabase. Медиафайлы (изображения, голосовые сообщения, вложения-документы, отправленные в переписках) хранятся в зашифрованном виде в Cloudflare R2 — доступ к этим файлам возможен только через подписанные URL-адреса, действительные в течение коротких промежутков времени. Весь трафик шифруется при передаче с использованием TLS 1.2 или выше. Учётные данные интеграций (токены обновления Google OAuth, токены доступа Meta, API-ключи коммерческих платформ) шифруются при хранении по алгоритму AES-256. Доступ к производственным системам ограничен авторизованным персоналом с учётными данными, доступ по которым подлежит аудиту. Мы отслеживаем подозрительную активность и оперативно устраняем уязвимости в критически важных для безопасности зависимостях. По состоянию на указанную выше дату мы не сталкивались с утечкой данных; если это когда-либо произойдёт, затронутые пользователи будут уведомлены в течение 72 часов в соответствии со статьёй 33 GDPR.
9. Сроки хранения данных
Данные активного рабочего пространства хранятся в течение всего времени, пока учётная запись активна. Данные закрытых рабочих пространств хранятся 30 дней на случай восстановления, после чего безвозвратно удаляются, если только мы не обязаны по закону хранить записи дольше (турецкое налоговое законодательство: до 10 лет для счетов-фактур и финансовой документации). Токены подключённых интеграций (Google Calendar, Meta, коммерция) удаляются в течение 24 часов после отключения. Журналы использования AI хранятся 90 дней, после чего агрегируются; необработанное содержание переписок сохраняется в течение всего времени, пока рабочее пространство активно, и удаляется при закрытии учётной записи с учётом 30-дневного льготного периода. Медиафайлы в Cloudflare R2 следуют тому же жизненному циклу, что и переписка, к которой они относятся. Конечные пользователи могут в любой момент запросить удаление истории своих переписок, обратившись к оператору или написав нам на [email protected] — мы удаляем данные в течение 30 дней с момента подтверждённого запроса.
10. Ваши права (KVKK и GDPR)
В соответствии с KVKK (Türkiye), GDPR (ЕС/ЕЭЗ) и аналогичными законами вы имеете право: получить доступ к персональным данным, которые мы храним о вас; исправить неточные данные; удалить ваши данные (с учётом юридических обязательств по их хранению); ограничить обработку или возразить против неё; получить переносимую копию ваших данных; отозвать согласие, когда обработка основана на согласии; а также подать жалобу в надзорный орган (KVKK Kurumu в Türkiye, ваш местный орган по защите данных в ЕС). Чтобы воспользоваться любым из этих прав, напишите на [email protected] — мы отвечаем в течение 30 дней. Конечные пользователи (клиенты операторов): сначала обратитесь к оператору; если вопрос не решён, свяжитесь с нами напрямую.
11. Файлы cookie
Мы используем необходимые файлы cookie для аутентификации, безопасности и управления сеансами. Дополнительными аналитическими файлами cookie можно управлять в настройках вашего браузера или через наш баннер согласия на использование файлов cookie. Мы не используем рекламные или отслеживающие файлы cookie, которые следят за вами в интернете.
12. Конфиденциальность детей
UnifyBox — это B2B-продукт, предназначенный для бизнеса. Мы сознательно не собираем персональные данные лиц младше 16 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, напишите на [email protected], и мы их удалим.
13. Международная передача данных
Наша основная инфраструктура расположена в Германии (ЕС). Некоторые субобработчики работают в других регионах (серверы Google Gemini, Meta в Соединённых Штатах и других странах) — в таких случаях данные передаются с использованием соответствующих правовых механизмов (Стандартные договорные положения ЕС, решения об адекватности или эквивалентные механизмы согласно статье 9 KVKK).
14. Изменения и контакты
Мы обновляем дату «Последнее обновление» при изменении настоящей политики. О существенных изменениях сообщается внутри приложения и на указанный в учётной записи адрес электронной почты не менее чем за 30 дней. Вопросы о конфиденциальности, жалобы, запросы на реализацию прав KVKK/GDPR: [email protected]. Почтовый адрес: Bestami Caner Kınalı, Adalet Mah. Manas Bulv. No:47/B K:26 D:2601 Folkart Towers A Kule, 35530 Bayraklı, İzmir, Türkiye.