Политика конфиденциальности

Область действия

Эта политика объясняет, как Chiho AI («Chiho», «мы» или «наш сервис») собирает, использует, раскрывает и хранит персональные данные и как вы можете ими управлять при использовании chiho.ai, CRM Chiho для Telegram и инструментов Chiho в ChatGPT или другом совместимом ИИ-клиенте (далее совместно — «Сервис»).

Политика распространяется как на владельцев аккаунтов, так и на людей, сведения о которых содержатся в разрешённых данных Telegram или CRM подключённого аккаунта. Компания или команда, использующая Chiho, может самостоятельно определять инструкции для обработки данных; эта политика также описывает данные, которые Chiho обрабатывает для предоставления Сервиса.

Какие данные мы собираем и возвращаем через инструменты

Данные аккаунта, аутентификации и подключений

Ваше имя, адрес электронной почты, идентификатор аккаунта Firebase, участие в команде, тариф, разрешения OAuth и их области действия, статус токенов агента, идентификаторы и отображаемые имена подключённых аккаунтов Telegram, а также статус подключения или повторной аутентификации. Через инструменты Chiho мы никогда не возвращаем пароли, токены доступа, строки сессий Telegram, хеши доступа или ключи шифрования.

Содержимое Telegram и метаданные

Для аккаунтов Telegram, которые вы подключаете, мы обрабатываем названия чатов, контактов, групп и папок; идентификаторы участников и сообщений Telegram; имена пользователей там, где они необходимы основному сервису Chiho; текст сообщений и тип медиафайлов; отображаемые имена отправителей; даты сообщений; принадлежность к папкам и состояние подключения. Chiho получает доступ только к аккаунтам и чатам в пределах предоставленных вами разрешений.

Данные CRM и автоматизации

Теги, предлагаемые приоритеты, связи с компаниями и роли, сводки, следующие шаги, задачи для дальнейших действий и сроки их выполнения, правила и инструкции автоматизации, а также сведения о её работе. Эти записи могут описывать людей из подключённых чатов, поскольку именно их контакты вы просите Chiho упорядочить.

Входные данные инструментов и данные о действиях

Когда вы используете Chiho из ChatGPT или другого совместимого ИИ-клиента, мы получаем название инструмента и поля, необходимые для запроса. В зависимости от инструмента они могут включать идентификатор аккаунта или чата, поисковый запрос, текст сообщения, получателя или группу, явно предоставленный идентификатор пользователя Telegram, расписание, папку, теги, компанию, задачу, правило, идентификатор предварительного просмотра, решение об одобрении и значение для предотвращения повторного выполнения. Для действий в Telegram с существенными последствиями инструменты требуют предварительного просмотра или явного одобрения, если это предусмотрено их правилами.

Результаты инструментов, возвращаемые вашему ИИ-клиенту

Мы возвращаем только данные, необходимые для ответа или выполнения запроса: состояние подключения; отображаемые имена аккаунтов, чатов, групп, папок и контактов в пределах разрешённого доступа и непрозрачные идентификаторы маршрутизации; запрошенный текст сообщений, даты, отображаемые имена отправителей и идентификаторы сообщений; теги CRM, компании, сводки, задачи, правила и сведения о действиях; получателей предварительного просмотра и отрывки сообщений; а также статус действий, количество результатов, предупреждения и сведения о доставке отдельным получателям. Перед возвратом результата мы удаляем внутренние хеши доступа и содержимого, возможности токенов, данные сессий, идентификаторы операций записи и пакетных действий, точные внутренние сроки действия, не относящиеся к запросу имена пользователей, отладочные объекты, журналы и идентификаторы запросов или трассировки.

Платёжные, служебные и технические данные

Метаданные клиентов, оформления заказа, подписок, счетов и статуса платежей Stripe (без полных номеров карт); сообщения в службу поддержки; IP-адрес; тип браузера и устройства; события аутентификации; время и маршрут запроса; код ошибки; а также строго необходимые данные cookie или локального хранилища для входа, безопасности и настроек. Для надёжности MCP и сводной статистики использования операционные журналы могут содержать категорию ИИ-клиента, личную или командную область доступа, название инструмента и классификацию операции как чтения или записи, результат, статус, задержку и псевдонимный ключ подключения. Эти журналы не содержат токены доступа, аргументы инструментов, содержимое Telegram или CRM, запросы к ИИ или результаты инструментов. Мы используем PostHog для продуктовой аналитики и повторов сессий со скрытием конфиденциальных данных, а Google Analytics — для сводной статистики источников посещений, целевых страниц и конверсий. После входа мы передаём в PostHog непрозрачный идентификатор аккаунта Firebase, а также данные о странице, взаимодействии, категории источника посещения и технические данные браузера. Мы не передаём ни одному из этих поставщиков адреса электронной почты, содержимое сообщений Telegram, токены аутентификации, полные URL-адреса источников перехода или значения полей форм; Google Analytics также не получает идентификатор аккаунта Firebase.

Для чего мы используем данные

Предоставлять сайт, подключённую CRM для Telegram, OAuth-подключения и запрошенные инструменты.
Читать, искать, синхронизировать, упорядочивать, обобщать и показывать запрошенные вами данные Telegram и CRM.
Подготавливать, одобрять, отправлять и планировать сообщения, приглашать участников, выходить из групп и менять организацию содержимого Telegram, когда вы вызываете инструмент записи.
Создавать запрошенные сводки, предложения тегов и компаний, задачи и черновики дальнейших сообщений.
Аутентифицировать пользователей, соблюдать личные и командные области доступа, применять ограничения частоты запросов, предотвращать злоупотребления и расследовать сбои.
Управлять подписками, предоставлять поддержку, поддерживать работу Сервиса и выполнять правовые обязательства.

Chiho не продаёт персональные данные, не использует их для таргетированной рекламы и не использует содержимое клиентских чатов Telegram или CRM для обучения ИИ-модели общего назначения. Мы можем создавать сводную статистику только после удаления сведений, по которым можно разумно установить личность человека или определить аккаунт.

Кому передаются данные

OpenAI и выбранный вами ИИ-клиент

При подключении Chiho к ChatGPT OpenAI передаёт нам ваш вызов инструмента Chiho и получает описанный выше минимизированный результат, чтобы ответить вам. Копия может остаться в истории беседы ИИ-клиента согласно правилам конфиденциальности и срокам хранения этого поставщика. Другие совместимые клиенты выполняют ту же роль, когда вы решаете ими воспользоваться.

Telegram и предполагаемые получатели в Telegram

Telegram предоставляет данные подключённого аккаунта и чатов. При запрошенном действии записи Telegram, а также указанные вами люди или группы получают сообщение, приглашение, изменение папки аккаунта или действие с участием в группе, необходимое для его выполнения.

Поставщики инфраструктуры и аутентификации

Firebase и Google Cloud предоставляют аутентификацию, базу данных и облачную инфраструктуру. PostHog предоставляет продуктовую аналитику и повторы сессий со скрытием конфиденциальных данных. Google Analytics предоставляет сводную статистику источников посещений, целевых страниц и конверсий. Наши поставщики хостинга, сетевых услуг, электронной почты, мониторинга и безопасности обрабатывают ограниченный объём данных аккаунта и технических данных исключительно для работы, анализа и защиты Chiho.

Поставщики ИИ-вычислений

Когда вы запрашиваете функцию с генерацией ИИ, относящиеся к запросу данные в пределах разрешённого доступа и инструкции могут передаваться OpenAI, Anthropic или Google Vertex AI — в зависимости от модели, настроенной для этой функции, — для формирования результата на условиях их корпоративных услуг или API.

Получатели платёжных и профессиональных данных

Stripe обрабатывает оформление заказа и платежи. Мы также можем раскрывать минимально необходимые сведения аудиторам, юристам, страховщикам, органам власти или правопреемнику компании, если это требуется законом или в рамках законной деловой сделки.

Ваша команда

Для подключений в рамках команды её уполномоченные участники и администраторы могут получать доступ к подключённым аккаунтам, чатам, записям CRM и активности инструментов в объёме, предусмотренном разрешениями команды.

Как долго мы храним данные

Если вы не удалите данные раньше и закон не требует более длительного хранения, действуют следующие максимальные сроки:

Коды авторизации OAuth и токены доступа: 5 и 15 минут соответственно.
Взаимодействия и сессии согласия OAuth: 10 минут для взаимодействия и 24 часа для сессии.
Разрешения на обновление OAuth и записи подключённых клиентов: до 30 дней, если вы не отзовёте их раньше.
Предварительные просмотры действий записи агента и зашифрованные данные для выполнения: 30 минут. Автоматическое удаление из базы данных обычно происходит вскоре после истечения срока и может занять до 24 часов.
Аудиторские записи действий записи агента и запусков автоматизации: 30 дней, затем автоматическое удаление.
Записи ограничения частоты прямой отправки: 5 минут, затем автоматическое удаление.
Данные аккаунта, подключённого Telegram, кэша сообщений и CRM: пока ваш аккаунт активен и до удаления аккаунта или данных. Отключение Telegram прекращает новый доступ, но само по себе не удаляет существующие записи CRM. При удалении аккаунта удаляются действующие данные аккаунта и CRM; остаточные резервные копии поставщиков удаляются в обычном цикле, не позднее 35 дней.
Журналы безопасности и операционные журналы: 30 дней, если конкретное событие не требуется хранить дольше для расследования злоупотребления, защиты пользователей или выполнения правового обязательства.
Переписка со службой поддержки: 24 месяца после закрытия обращения.
Платёжные и налоговые записи: до 7 лет, если этого требует бухгалтерское или налоговое законодательство; Stripe может хранить собственные записи согласно своей политике.

Ваши средства управления и права на конфиденциальность

Отзовите OAuth-подключение или токен агента в разделе доступа ИИ-агентов. Отзыв прекращает будущий доступ инструментов, но не удаляет результат, уже скопированный в беседу с ИИ-клиентом.
Отключите аккаунт Telegram, чтобы прекратить будущий доступ к нему, или подключите его повторно по своему желанию.
Просматривайте и изменяйте теги, компании, задачи, правила, папки и другие записи CRM в Chiho.
Удалите аккаунт Chiho в профиле. При этом удаляется действующая запись пользователя Chiho и связанные диалоги, а доступ через аккаунт Firebase отзывается.
Используйте настройки конфиденциальности ChatGPT или другого ИИ-клиента для управления беседами и результатами инструментов, которые хранит этот поставщик.
Напишите на privacy@chiho.ai, чтобы запросить доступ, исправление, экспорт, удаление или ограничение обработки данных, заявить возражение против обработки или отозвать согласие там, где оно служит правовым основанием. Перед выполнением запроса мы можем проверить вашу личность.

Права зависят от вашего местонахождения. Мы соблюдаем применимые права и объясним любые законные ограничения. Вы можете отказаться предоставлять необязательные данные, но Chiho не сможет предоставить функцию без необходимых для неё данных аккаунта, чата или действия.

Безопасность и международная передача данных

Мы применяем контроль доступа, учётные данные с ограниченными правами, шифрование при передаче, шифрование данных краткосрочных действий, аудит и другие технические и организационные меры защиты. Ни один интернет-сервис не может гарантировать абсолютную безопасность.

Chiho находится в Объединённых Арабских Эмиратах и пользуется услугами поставщиков, работающих в разных странах. Поэтому данные могут обрабатываться в ОАЭ, США, Европе и других местах работы наших поставщиков. Когда это требуется, мы применяем договорные или иные законные меры защиты при передаче данных.

Дети

Chiho не предназначен для детей младше 13 лет. Люди, не достигшие возраста самостоятельного согласия на обработку данных в своей стране, могут использовать Chiho только с разрешения родителя, опекуна или организации, если это требуется законом. Свяжитесь с нами, если вы считаете, что ребёнок предоставил данные без необходимого разрешения.

Изменения и контактная информация

Мы разместим обновления на этой странице и изменим указанную выше дату. Если изменение существенно повлияет на то, как мы используем персональные данные, мы при необходимости дополнительно уведомим вас через Сервис или по электронной почте.

По вопросам, жалобам и запросам, связанным с конфиденциальностью, пишите на privacy@chiho.ai.