Политика конфиденциальности
Обновлено: 11 октября 2026 г.
Черновик: юридические реквизиты оператора ниже ещё заполняются.
Эта политика объясняет, какие персональные данные собирает Sales Core AI, зачем, кому передаёт и какие у вас есть права. Она относится к сайту salescoreai.com, кабинету app.salescoreai.com, чат-агентам, которых наши клиенты запускают на своих сайтах и в мессенджерах, и к ассистенту Sales Core AI на нашем собственном сайте.
Оператор Sales Core AI — [юридическое название оператора], [юридический адрес], [регистрационный номер и номер плательщика НДС] («мы»).
1. Кто отвечает за ваши данные
Мы — контролёр данных людей, которые заходят на наш сайт, пишут нашему ассистенту, создают аккаунт, пользуются кабинетом или покупают кредиты.
Когда бизнес использует Sales Core AI для общения со своими клиентами (например, ИИ-продавец магазина на сайте магазина или в WhatsApp), контролёр данных этих клиентов — сам бизнес, а мы обрабатываем их по его поручению как обработчик, по условиям обработки данных из наших Условий использования. Если вы писали такому агенту, сначала обратитесь в этот бизнес — мы поможем ему ответить на ваш запрос.
По любым вопросам о данных: [email protected], +30 697 550 9901.
2. Что мы собираем
- Данные аккаунта: имя, email, пароль (хранится только в виде защищённого хеша), организации, которые вы создали или в которые вступили, и ваша роль в них. Сотрудники команды могут подключить свой Telegram, чтобы получать переданные людям разговоры.
- Настройки и содержимое бизнеса: профиль бизнеса, каталог, цены, знания (тексты, файлы и страницы вашего сайта, которые мы импортируем по вашей просьбе), настройки и инструкции агентов.
- Данные входа и безопасности: cookie сеанса, IP-адрес и браузер при каждом входе, журнал важных действий в аккаунте.
- Платёжные данные: баланс кредитов, каждое списание и зачисление, а при онлайн-покупке — сумма, статус и идентификаторы, которые передаёт Paddle. Данные карт и счетов получает только Paddle — мы их не видим.
- Разговоры с нашим ассистентом на salescoreai.com: ваши сообщения и то, что вы сами ему сообщаете, — например имя, email, название бизнеса и сайт, когда просите создать для вас рабочее пространство.
- Разговоры, которые мы ведём для наших клиентов (как их обработчик): сообщения, контакты, которыми делятся люди (имя, телефон, email), идентификатор канала, из которого они пишут (например номер WhatsApp или аккаунт Telegram), а также записи, заказы и заметки из разговора.
- Письма, которые мы вам отправляем (подтверждение аккаунта, сброс пароля, уведомления о балансе и оплате), и ваши ответы.
3. Зачем мы их используем и на каком основании
- Чтобы предоставлять сервис, на который вы зарегистрировались: аккаунт, агенты, разговоры, кредиты и расчёты (исполнение договора).
- Чтобы сервис был безопасным и защищённым от злоупотреблений, в том числе чтобы бесплатные стартовые кредиты получал каждый человек только один раз (наш законный интерес в безопасном и честном сервисе).
- Чтобы вести бухгалтерский и налоговый учёт проданных кредитов и списанных комиссий (обязанность по закону).
- Чтобы отвечать на ваши вопросы и присылать служебные сообщения (договор и законный интерес). Рекламные письма без вашего согласия мы не отправляем.
- Чтобы улучшать сервис по обобщённой статистике его использования (законный интерес).
- Только если вы разрешили рекламные cookie: чтобы понимать, какая наша реклама в Google приводит к регистрациям (согласие). Мы не продаём персональные данные.
4. Обработка с помощью ИИ
Чтобы написать ответ, агент передаёт разговор и нужные сведения о бизнесе поставщику ИИ-модели (OpenAI или Anthropic — в зависимости от модели, которую выбрал бизнес). Для поиска по знаниям бизнеса тексты превращаются в векторы с помощью OpenAI. Поставщики получают только то, что нужно для запроса, и по условиям их API не используют эти данные для обучения своих моделей. Мы не обучаем ИИ-модели на ваших разговорах.
Агенты всегда сообщают людям, что они общаются с ИИ (EU AI Act, статья 50), а сотрудник бизнеса может взять разговор на себя. Агенты не принимают решений, которые порождают для вас юридические или сходные по значимости последствия.
5. Кому мы передаём данные
Мы пользуемся услугами следующих поставщиков — только для перечисленных целей и по договорам, которые защищают ваши данные:
- DigitalOcean — размещение наших серверов и базы данных (Амстердам, Нидерланды).
- Zoho — отправка наших писем (Европейский союз).
- OpenAI и Anthropic — ИИ-модели для ответов и поиска по знаниям (США).
- Paddle — наш реселлер и продавец (merchant of record): принимает платежи за кредиты, выставляет счета и рассчитывает налоги.
- Meta (WhatsApp), Telegram и Google (Календарь) — только когда бизнес подключает эти сервисы к своим агентам, чтобы доставлять сообщения или вести записи.
- Google (Google Ads) — только если вы разрешили рекламные cookie на нашем сайте или в кабинете: чтобы измерять, какая реклама приводит к регистрациям.
Мы также можем раскрыть данные, когда этого требует закон, или правопреемнику при передаче нашего бизнеса — в этом случае эта политика продолжает действовать.
6. Передача за пределы Европейской экономической зоны
Наши серверы находятся в Европейском союзе. Когда поставщик обрабатывает данные за пределами Европейской экономической зоны (например, поставщики ИИ в США), передача защищена решением Европейской комиссии о достаточности защиты (например, EU–U.S. Data Privacy Framework, если поставщик сертифицирован) или стандартными договорными условиями Комиссии.
7. Сколько мы храним данные
- Аккаунт, содержимое бизнеса и разговоры — пока существует аккаунт. Бизнес в любой момент может попросить удалить свои разговоры или данные конкретного клиента.
- После закрытия аккаунта мы без неоправданной задержки удаляем или обезличиваем его данные, кроме того, что обязаны хранить по закону.
- Платёжные записи — столько, сколько требует бухгалтерское и налоговое законодательство.
- Сеансы входа истекают через 7 дней после начала; журнал безопасности хранится, пока существует аккаунт.
8. Ваши права
По GDPR вы можете запросить копию своих данных, исправить их, удалить, ограничить их использование или возразить против него, а также получить переданные нам данные в переносимом формате. Если обработка основана на согласии, вы можете отозвать его в любой момент. Пишите на [email protected] — мы отвечаем в течение месяца.
Вы также вправе подать жалобу в надзорный орган по защите данных, в частности: [орган по защите данных].
Если вы общались с агентом одного из наших клиентов, вы можете обратиться и напрямую в этот бизнес; по его просьбе мы помогаем выполнить ваш запрос. Слово «стоп» или похожее в мессенджере прекращает напоминания от агента этого бизнеса.
10. Безопасность
Весь трафик шифруется (HTTPS). Пароли хранятся в виде хешей, токены подключённых интеграций — в зашифрованном виде, каждый бизнес видит только свои данные, а доступ к нашим системам есть только у тех, кому он нужен. Если утечка затронет ваши данные, мы сообщим вам и надзорному органу, как требует закон.
11. Дети
Sales Core AI — сервис для бизнеса и не предназначен для детей младше 16 лет.
12. Изменения политики
Мы можем обновлять эту политику, когда меняется сервис или закон. Новая версия публикуется здесь с датой, а о важных изменениях владельцы аккаунтов узнают по email или в кабинете.