Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — ООО «AI CAPITAL FACTORY», ИНН 313270615, адрес: г. Самарканд, ул. Лутфий, 80 (далее — «мы»). Сайт corpvisor.aicapitalfactory.com и сервис CorpVisor принадлежат нам.

Политика составлена по Закону Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 с изменениями, включая Закон № ЗРУ-1125 от 26 марта 2026 года. Оставляя заявку с отметкой о согласии или подключая CorpVisor, вы соглашаетесь с обработкой данных на условиях этой политики.

2. Чьи данные и в какой роли

CorpVisor — Telegram-бот и веб-кабинет, которые ведут заказы компании: общаются с её клиентами и раздают задачи её сотрудникам. Поэтому сервис обрабатывает данные нескольких групп людей:

• компании, которая подключила CorpVisor (дальше — компания), и её руководителей;
• сотрудников компании, которые работают через бота;
• клиентов компании, которые пишут в бота или менеджеру в Telegram;
• тех, кто оставил заявку на этом сайте.

Данные сотрудников и клиентов компания передаёт в сервис сама и отвечает за законность их сбора, в том числе за то, чтобы люди знали, что с ними работает бот. Мы обрабатываем эти данные по поручению компании и только для работы CorpVisor. По заявкам с сайта оператор — мы.

3. Какие данные мы получаем

• Заявка с сайта: имя, телефон, компания, размер команды, IP-адрес, время заявки.
• Сотрудники: Telegram ID, имя и username, роль и отдел, отметки об отпуске, какие задачи взяты и закрыты, когда и с каким числом напоминаний.
• Клиенты компании: Telegram ID, имя и username, телефон, язык общения, организация, заметки менеджера, заказы (адрес, что нужно сделать, размеры, суммы, оплаты, сроки, текст макета, отзыв), напоминания о клиенте.
• Переписка: последние 12 реплик диалога клиента с ботом и журнал событий по заказу, куда попадают короткие выдержки из сообщений.
• Фото, файлы и голосовые, которые присылают клиенты и сотрудники. Сами файлы остаются на серверах Telegram, мы храним только их идентификаторы.
• Вход в кабинет: одноразовый код или подпись Telegram, IP-адрес при неудачных попытках входа.

Если менеджер подключил CorpVisor к своему аккаунту через Telegram Business, бот читает входящие сообщения в его личных чатах с клиентами и отвечает от его имени. Группы и каналы бот не читает.

Мы не собираем паспортные, биометрические и генетические данные.

4. Зачем мы их используем

• Вести заказ от заявки до сдачи: отвечать клиенту, собирать данные для расчёта, раздавать задачи сотрудникам, напоминать о сроках и оплатах.
• Показывать руководству компании воронку, клиентов, долги и нагрузку команды в веб-кабинете.
• Ответить на заявку с сайта и подключить CorpVisor.
• Защищать сервис от спама и подбора кодов входа.

Мы не продаём данные, не используем их для рекламы и не обучаем на них модели.

5. Правовое основание

Заявки с сайта мы обрабатываем с вашего согласия (статья 21 Закона). Данные сотрудников и клиентов компании — по её поручению и для исполнения договора с ней: компания решает, какие данные передать в сервис, и отвечает за основания их обработки. Согласие можно отозвать в любой момент.

6. Где хранятся данные и кто их обрабатывает

• Сервис работает на платформе Cloudflare (Workers, база D1, хранилище KV). Её серверы могут находиться за пределами Узбекистана.
• Чтобы понять сообщение и составить ответ, текст диалога и данные текущего заказа передаются ИИ-модели: Cloudflare Workers AI или Google Gemini, а если компания подключила свой ключ — Anthropic, OpenAI или Google по этому ключу.
• Фото, которые нужно разобрать (например, макет или замер), распознаёт Google Gemini. Голосовые сообщения распознаёт Cloudflare Workers AI, при сбое — Google Gemini.
• Сообщения доставляет Telegram, файлы хранятся на его серверах.
• О новой заявке с сайта мы получаем уведомление в Telegram.
• Прайс компании бот может читать из её Google Таблицы, если компания дала ссылку.

Статья 27¹ Закона требует хранить на территории Узбекистана биометрические и генетические данные, а также данные абонентов операторов связи. Такие данные мы не собираем. Остальные данные закон разрешает хранить и обрабатывать за рубежом при одном из его условий — например, в странах из перечня государств с адекватной защитой персональных данных (постановление Кабинета Министров № 415 от 29 июля 2026 года).

7. Cookie и хранилище браузера

Рекламных и аналитических cookie нет. Единственная cookie — __Host-cv_sess: её ставит веб-кабинет после входа, чтобы вы оставались в системе. Живёт 30 дней, удаляется при выходе.

Кабинет запоминает в localStorage, как показывать списки: доской или таблицей. На экране входа загружается кнопка «Войти через Telegram» с сайта telegram.org. Уведомление о cookie помнит, что вы его закрыли.

8. Сколько храним

• Заявки с сайта вместе с IP-адресом — 180 дней.
• Диалог клиента с ботом — 30 дней после последнего сообщения. Журнал событий по заказам — 180 дней.
• Сотрудники, клиенты, заказы и напоминания — пока компания пользуется CorpVisor. Когда сотрудник увольняется, его доступ закрывается, а запись остаётся в истории заказов.
• Коды входа — 10 минут, сессия кабинета — 30 дней.

9. Как удалить данные

Удалить данные клиента, сотрудника или всей компании можно по запросу компании — напишите нам, контакты ниже. Клиент или сотрудник компании может обратиться к самой компании или к нам напрямую.

10. Кому передаём

Мы не продаём данные и не передаём их для чужой рекламы. Данные получают только сервисы, без которых CorpVisor не работает (Cloudflare, Google, Telegram; Anthropic и OpenAI — только по ключу компании), и государственные органы — в случаях, прямо предусмотренных законом. Данные одной компании не видны другим компаниям.

11. Ваши права

По статье 30 Закона вы вправе:

• знать, есть ли у нас ваши данные, и получать сведения об их обработке;
• знать, на каких условиях и для чего они используются;
• требовать уточнить неполные или неточные данные и приостановить их обработку;
• отозвать согласие на обработку;
• обжаловать наши действия в уполномоченном государственном органе или в суде.

12. Как отозвать согласие или задать вопрос

Чтобы узнать, какие ваши данные у нас есть, исправить или удалить их, отозвать согласие, напишите нам в Telegram @AI_capital_factory или позвоните по номеру +998 94 005 68 49. Отозвать согласие можно так же, как вы его дали. Ответим в сроки, установленные законом.

13. Как защищаем данные

Сайт и кабинет работают по HTTPS. В кабинет входят только руководители компании — по одноразовому коду из бота или через Telegram, без паролей. Cookie сессии недоступна скриптам страницы и не отправляется на другие сайты. Число попыток входа ограничено. Когда у сотрудника меняются права, его сессии закрываются.

14. Изменения политики

Мы можем обновлять эту политику. Действующая редакция всегда на этой странице, дата редакции указана вверху.