Политика конфиденциальности

1. Роли: кто что решает

• Контролёр. Для данных наших собственных аккаунтов и входа, платёжных и налоговых записей, безопасности, поддержки, продуктовой телеметрии, а также нашего маркетинга и обращений к потенциальным клиентам Kadaleo сама решает, зачем и как используются персональные данные.
• Обработчик. Для данных клиентов самого бизнеса (контакты CRM, переписка, записи, обращения с сайта, платёжные данные и записи о согласиях) Kadaleo действует по документированным указаниям бизнеса в рамках нашего Соглашения об обработке данных. Бизнес является контролёром этих данных и сам отвечает за своё уведомление о конфиденциальности и правовое основание.
• Подключённые платформы. Meta (Instagram, Facebook, Threads, WhatsApp и Messenger), TikTok, Pinterest, X, Telegram и Google (включая YouTube), как правило, являются самостоятельными контролёрами данных в своих сервисах. Для сообщений WhatsApp Business Meta обрабатывает сообщения на условиях WhatsApp Business Data Processing Terms.

Если вы клиент бизнеса, который пользуется Kadaleo, сначала обратитесь к этому бизнесу. Полученные запросы мы передаём ему и помогаем ответить.

2. Какие данные мы собираем, по источникам

3. Зачем мы используем данные, правовые основания и сроки хранения

Закрытие аккаунта. Когда владелец закрывает аккаунт (Настройки, «Закрыть аккаунт»), ответы ИИ и автоматические отправки останавливаются сразу. Данные остаются доступными для экспорта 30 дней, и в это время закрытие можно отменить. Затем они удаляются и покидают наши ротационные резервные копии в течение 35 дней после удаления, поэтому весь цикл завершается примерно за 65 дней. Счета и налоговые записи хранятся установленный законом срок. Запрос на удаление ваших персональных данных по GDPR не обязан ждать закрытия аккаунта: напишите на legal@kadaleo.com, и мы выполним его в течение одного месяца.

Пробные аккаунты без тарифа. Аккаунт без тарифа и без активности в течение 12 месяцев может быть удалён через 30 дней после уведомления на email аккаунта.

4. Кто получает данные

Мы также раскрываем данные, когда этого требует закон. Если бизнес когда-либо будет передан, данные могут перейти к новому владельцу в той мере, в какой это допускает закон; договор клиента переходит только с согласия этого клиента, как поясняется в Условиях.

5. Передача за пределы ЕЭЗ

6. Данные пользователя Google

Если вы подключаете аккаунт Google, Kadaleo запрашивает минимально возможные разрешения, при которых функция работает:

• calendar.freebusy — читает только периоды занятости календаря: время начала и конца. Мы никогда не читаем названия событий, описания, участников и любое другое содержимое календаря.
• calendar.events.owned — создаёт, изменяет и удаляет только те события записи, которые создал наш собственный механизм бронирования в вашем календаре. Другие события не затрагиваются.
• userinfo.email — показывает, какой аккаунт Google подключён, чтобы вы видели, чей это календарь, и могли его отключить.
• webmasters (Search Console) — читает статистику поиска по сайтам, которые вы уже подтвердили, и показывает её в панели управления. Также отправляет карту сайта (sitemap) сайта, который Kadaleo размещает для вас, чтобы Google нашёл его страницы.
• youtube.upload — загружает видео на ваш канал YouTube только тогда, когда вы публикуете или планируете его в Kadaleo.
• youtube.readonly — читает ID, название, имя, изображение и число подписчиков вашего канала, чтобы показать, какой канал подключён.
• openid, email, profile (вход через Google): читает ваш адрес email и имя в Google, чтобы вас авторизовать. Для входа никакие другие данные Google не запрашиваются.

Kadaleo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

Данные Google обрабатываются исключительно ради той функции, которую вы включили. Они не продаются, не используются для рекламы и никогда не передаются ИИ-провайдерам — ни для создания, обучения или улучшения моделей, ни для каких-либо иных целей. Отключить аккаунт Google можно в любой момент в панели управления или отозвать доступ на myaccount.google.com/permissions; после этого мы удаляем сохранённые токены. Если мы когда-либо запросим доступ к новым данным Google, мы обновим эту политику до этого.

7. YouTube

Если вы подключаете канал YouTube, Kadaleo использует сервисы YouTube API (YouTube API Services), чтобы публиковать на этом канале видео, которые вы создали или одобрили в Kadaleo. Пользуясь функциями YouTube в Kadaleo, вы соглашаетесь соблюдать Условия использования YouTube. То, как Google сам обрабатывает ваши данные, описано в Политике конфиденциальности Google.

• К чему мы получаем доступ: через youtube.upload — возможность загружать видео на ваш канал; через youtube.readonly — ID, название, имя, изображение и число подписчиков канала.
• Как используем: видео загружается только когда вы публикуете или планируете его, с названием, описанием, видимостью и ответом «для детей или нет», которые вы выбрали для этого поста. Данные канала показываются в вашем кабинете, чтобы было видно, какой канал подключён.
• Что храним: ID, название и имя канала, число подписчиков, копию изображения канала, ID видео, загруженных Kadaleo, и токены доступа в зашифрованном виде.
• Как долго: данные канала обновляются не реже чем раз в 30 дней, а всё, что не удалось обновить за 30 дней, удаляется.
• Передача: данные YouTube никому не передаются, не продаются, не используются для рекламы и никогда не отправляются поставщикам ИИ.
• Удаление по запросу: напишите на legal@kadaleo.com, и мы удалим ваши данные YouTube в течение 7 дней. Удаление данных в Kadaleo не удаляет видео, которые мы загрузили для вас: они остаются на YouTube, пока вы не удалите их там.

Вы можете отключить канал в любой момент в разделе «Соцсети → Аккаунты»: мы отзываем доступ Kadaleo в Google и сразу удаляем сохранённые токены, число подписчиков и изображение канала. Отозвать доступ Kadaleo можно и в любой момент в настройках безопасности Google: https://security.google.com/settings/security/permissions. С вопросами и жалобами о том, как мы обращаемся с данными YouTube, пишите на legal@kadaleo.com.

8. Подключённые платформы

• Meta (Instagram, Facebook, Threads, Messenger, WhatsApp): бизнес-профиль Instagram, публикации, статистика, комментарии и личные сообщения; сведения о странице Facebook, публикации, комментарии и переписка в Messenger, включая страницы, которыми управляют через Meta Business Suite; профиль Threads, публикации, ответы и статистика. Мы используем их, чтобы публиковать одобренные вами посты, показывать статистику, приносить комментарии и сообщения во «Входящие» и отправлять включённые вами ИИ-ответы. Когда вы подключаете WhatsApp, в браузере открывается окно входа Meta. Сообщения WhatsApp отправляются и принимаются через Twilio или, если ваш номер остаётся в вашем собственном аккаунте WhatsApp Business, через WhatsApp Cloud API от Meta.
• TikTok: имя и логин вашего профиля, число подписчиков, ваши видео и их статистика, а также разрешение загружать одобренные вами видео. Если вы подключите и комментарии TikTok: комментарии к вашим видео (логин автора и текст), чтобы вы могли читать их, отвечать и скрывать в Kadaleo, и отправленные вами ответы (ИИ пишет их, только если вы включили ответы ИИ). Отключение в Kadaleo также отзывает наш доступ в TikTok: и к публикации, и к комментариям.
• Pinterest: ваш профиль, доски и пины, а также разрешение создавать пины на выбранных вами досках.
• X: идентификация вашего аккаунта и разрешение публиковать от вашего имени, включая медиа.
• Telegram: сообщения боту Kadaleo или подключённому вами боту и каналы, куда вы добавляете бота, чтобы Kadaleo могла публиковать посты и отвечать.
• Google и YouTube: см. разделы «Данные пользователей Google» и «YouTube» выше.

Уже опубликованные посты остаются на платформе после отключения, а платформа хранит собственные копии по своей политике. История публикаций (что и когда было опубликовано) остаётся в вашем аккаунте Kadaleo до закрытия аккаунта или до вашей просьбы её удалить.

9. ИИ

• Мы не обучаем модели ИИ, ни собственные, ни чужие, на данных клиентов и данных их клиентов. Условия API наших поставщиков ИИ не позволяют им использовать наши данные для обучения своих моделей. Для создания изображений и видео через fal.ai мы используем только модели, которые fal не исключает из этого обязательства; часть из них запускает их разработчик (например, Black Forest Labs), который тогда получает промпт и исходную картинку, если она есть.
• Когда бизнес сообщает о проблеме с ИИ-ответами, мы можем повторно прогнать соответствующие переписки через перечисленных поставщиков, чтобы разобраться в проблеме и устранить её, по поручению этого бизнеса. Мы не используем переписки клиентов повторно для собственного общего тестирования или разработки; для этого мы берём вымышленные или анонимизированные примеры. Это не обучение.
• Вы сами выбираете, где используются ИИ-ответы: автоматические ответы можно включить или выключить для каждого канала, посты в соцсетях публикуются только после вашего одобрения, а любую переписку вы можете взять на себя (передача человеку).
• Сама Kadaleo сообщает людям, что они общаются с ИИ-ассистентом: в первом сообщении переписки в любом канале, кроме email (и снова через 30 дней), в подписи под каждым ИИ-письмом и в публичных ответах на комментарии, которые ассистент публикует сам. Бизнес не может отключить или убрать это уведомление.
• Данные пользователей Google никогда не попадают к поставщику ИИ, как сказано в разделе о данных пользователей Google.
• Ответ ИИ может быть неверным и не является профессиональной консультацией. Между вами и Kadaleo результат принадлежит вам в той мере, в какой это допускает закон.

10. Как удалить свои данные

• Чтобы удалить всё, что бизнес хранит в Kadaleo, его владелец закрывает аккаунт в Настройках, в разделе «Закрыть аккаунт». Ответы ИИ и отправки останавливаются сразу, 30 дней можно экспортировать данные и отменить закрытие, затем всё удаляется; из наших ротационных резервных копий оно уходит в течение ещё 35 дней. Счета и налоговые записи хранятся установленный законом срок. Вы также можете попросить нас удалить ваши персональные данные без закрытия аккаунта, как в шаге с email ниже.
• Отключите аккаунт в Kadaleo (Соцсети, Аккаунты). Его токены доступа удаляются сразу.
• Удалите Kadaleo в настройках самой платформы, например в разделе Business Integrations Facebook или Instagram или на странице доступа сторонних приложений вашего аккаунта Google.
• Напишите на legal@kadaleo.com с темой Data deletion. Мы подтверждаем в течение 7 дней и удаляем в течение 30 дней. Данные YouTube удаляются в течение 7 дней.
• Что мы сохраняем: счета и налоговые записи на установленный законом срок и записи, нужные, чтобы выполнить просьбу не писать вам. Уже опубликованные посты остаются на платформе.

Удаление данных в Kadaleo ничего не удаляет в Meta, TikTok, Google, YouTube и других платформах. Если хотите убрать данные и там, удалите их на самой платформе.

11. Ваши права и как ими пользоваться

• получить доступ к своим персональным данным
• исправить их
• потребовать их удаления
• ограничить их использование
• возразить против их использования
• получить их в переносимом формате
• в любой момент отозвать согласие
• не подвергаться решению, основанному исключительно на автоматизированной обработке, которое имеет юридические или сопоставимые существенные последствия, если применяется статья 22 GDPR

Пишите на legal@kadaleo.com. Владелец бизнес-аккаунта также может скачать все данные аккаунта в Настройках, в разделе «Экспорт данных», и удалить их, закрыв аккаунт в Настройках, в разделе «Закрыть аккаунт» (30 дней на экспорт или отмену). Мы отвечаем в течение одного месяца; закон в ряде случаев позволяет продлить этот срок ещё на два месяца; мы можем попросить подтвердить личность. Если вы клиент бизнеса, который пользуется Kadaleo, обращайтесь к этому бизнесу; мы передаём ему запросы и помогаем ответить. Вы также можете подать жалобу в Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, или в орган надзора своей страны.

12. Дети

13. Безопасность

• Трафик между вашим браузером и Kadaleo передаётся по HTTPS.
• Пароли хранятся в виде односторонних хешей.
• Токены доступа и обновления подключённых аккаунтов, а также токены подключённых вами ботов шифруются перед сохранением.
• Номера карт вводятся на страницах Stripe; Kadaleo их не получает.
• Доступ внутри аккаунта бизнеса определяется ролями команды, а доступ операторов Kadaleo ограничен ролями и записывается в журнал аудита.
• Из отчётов об ошибках удаляются токены доступа, ссылки входа и оплаты, прежде чем они уходят нашему поставщику мониторинга ошибок.
• Резервные копии базы данных делаются каждые 30 минут и хранятся 2 дня; одна копия в день хранится 35 дней. Все они лежат в закрытом хранилище.

Если вы подозреваете проблему с безопасностью, напишите на legal@kadaleo.com. Если утечка персональных данных затрагивает вас, мы уведомим вас и надзорные органы, как того требует закон.

14. Деловые контакты и потенциальные клиенты

15. Cookie и похожие технологии

16. Изменения политики и дата вступления в силу