Политика конфиденциальности

Forgebot (далее — «Сервис», «мы») — онлайн-платформа для создания Telegram-ботов, рассылок, переписки с подписчиками и приёма оплат. Сервис работает на сайте forgebot.net, его поддоменах и в личном кабинете.

Политика касается посетителей сайта и клиентов — людей и компаний, которые зарегистрировали аккаунт (далее — «вы»). Отдельно описано, как мы обращаемся с данными подписчиков ботов и посетителей веб-чата наших клиентов.

Эта политика рассказывает, как мы обращаемся с данными. Правила пользования Сервисом — в Условиях использования.

Данные вашего аккаунта и вашей команды мы обрабатываем сами, по правилам этой политики.

Данные подписчиков ваших ботов, собеседников в чатах и посетителей веб-чата на вашем сайте собираете вы — через своих ботов, сценарии и виджеты. Для этих данных вы — владелец (контролёр, оператор персональных данных), а мы — обработчик: храним и обрабатываем их только для работы Сервиса и по вашему поручению.

Поэтому именно вы решаете, какие данные собирать и на каком основании, получаете согласия подписчиков и, если этого требует закон, публикуете собственную политику конфиденциальности для своего бота или сайта. Не собирайте через ботов данные банковских карт и другие особо чувствительные сведения — Сервис не предназначен для их хранения.

Если подписчик обратится к нам с вопросом о своих данных, мы перешлём запрос вам или поможем на него ответить.

О вас как о клиенте:

• Аккаунт: имя, email, название рабочего пространства, часовой пояс и настройки интерфейса. Пароль хранится только в виде хеша — сам пароль мы не знаем.
• Вход через Google: подтверждённый email, имя, идентификатор аккаунта Google и ссылка на фото профиля. Пароль от Google к нам не попадает.
• Команда: имена, email и роли сотрудников, которых вы пригласили.
• Оплата: тариф, суммы, счета, статусы платежей и документы, которые вы загружаете для подтверждения оплаты (например, квитанция). Полные данные банковских карт мы не получаем и не храним.
• Поддержка: ваши обращения и приложенные к ним файлы.
• Технические данные: IP-адрес, тип браузера и устройства, время входа, список активных сессий и журнал действий в аккаунте. На страницах входа и в кабинете мы также вычисляем технический идентификатор браузера (хеш его характеристик), чтобы защищать аккаунты от взлома, мошенничества и повторной регистрации заблокированных пользователей.

О подписчиках и посетителях ваших ботов и сайтов (по вашему поручению):

• Подписчики Telegram-ботов: идентификатор Telegram, имя, username, язык, сообщения и файлы, нажатия кнопок, ответы в сценариях, переменные и теги, а также телефон или геолокация, если подписчик сам ими поделился.
• Посетители веб-чата: сообщения, отправленные файлы и имя, если посетитель его указал.
• Оплаты в ботах: сведения о счёте и платеже, которые передаёт Telegram. Данные карт подписчиков обрабатывает платёжный провайдер — к нам они не попадают.
• Данные, которые ваши сценарии получают от внешних сервисов или отправляют в них (вебхуки, запросы к API).

Мы используем данные:

• чтобы Сервис работал: создавать аккаунт, запускать ботов и сценарии, доставлять сообщения и рассылки, показывать аналитику;
• чтобы принимать оплату и вести учёт платежей;
• чтобы отправлять служебные письма: подтверждение регистрации, восстановление и смена пароля, приглашения в команду, предупреждения о подозрительных входах, решения по оплате;
• чтобы защищать Сервис и пользователей: предотвращать взломы, спам, мошенничество и обход блокировок, разбирать инциденты;
• чтобы отвечать на обращения в поддержку;
• чтобы находить ошибки и улучшать Сервис — по техническим данным и обезличенной статистике;
• чтобы выполнять требования закона и защищать свои права.

Мы не продаём персональные данные и не используем данные ваших подписчиков в собственных коммерческих целях — например, для рекламы.

Если вы добавили в сценарий блок ИИ-ассистента, сообщения подписчика и контекст из сценария передаются провайдеру ИИ, модель которого выбрана в блоке, — чтобы получить ответ. Провайдер обрабатывает эти данные по своим правилам.

Вы сами решаете, использовать ли этот блок и какие данные в него попадают. Не передавайте через него чувствительные сведения (о здоровье, документы, платёжные реквизиты). Ответы ИИ могут быть неточными — проверяйте, что отправляет ваш бот.

Только тем, без кого Сервис не работает, и только в нужном объёме:

• Telegram — чтобы боты получали и отправляли сообщения;
• хостинг-провайдеру — на его серверах в Евросоюзе (Нидерланды) хранятся данные и работает Сервис;
• Cloudflare — для защиты сайта от атак, доставки трафика и пересылки писем, отправленных на адрес поддержки;
• почтовым сервисам — чтобы отправлять служебные письма и получать ваши обращения в поддержку;
• платёжным провайдерам и банкам — для приёма оплаты;
• провайдерам ИИ — только если вы используете блок ИИ-ассистента;
• Google — только если вы входите через Google;
• внешним сервисам, которые вы сами подключили в сценариях, — по вашей настройке и под вашу ответственность;
• государственным органам — только если этого требует закон.

Хостинг-провайдер, Cloudflare и сервис отправки служебных писем обрабатывают данные по нашему поручению и только для работы Сервиса. Остальные компании из списка обрабатывают полученные данные по своим правилам и политикам и сами отвечают за свою работу.

Мы используем только необходимые cookie — без них не работают вход в аккаунт, его защита и выбор языка. Рекламных и аналитических cookie и сторонних счётчиков на сайте нет.

• kar_refresh — сохраняет вход в аккаунт; до 30 дней;
• kar_device — узнаёт ваш браузер, чтобы защищать аккаунт и не допускать обхода блокировок; до 400 дней;
• NEXT_LOCALE — помнит выбранный язык сайта; 1 год;
• kar_tz — часовой пояс в личном кабинете; 1 год;
• kar_oauth и kar_fp — временные, только на время входа через Google; от 5 до 10 минут.

Кроме того, браузер хранит у себя (localStorage, sessionStorage, IndexedDB) тему оформления, настройки интерфейса, отметку о том, что вы прочитали уведомление о cookie, и ключ, который защищает вашу сессию. Виджет веб-чата хранит в браузере посетителя токен его диалога.

Cookie можно отключить в настройках браузера, но тогда вход в аккаунт работать не будет.

Мы храним:

• данные аккаунта и данные подписчиков — пока существует аккаунт. Удалённые сценарии стираются сразу и без возможности восстановления. Удалённые боты и подписчики пропадают из кабинета, но хранятся в аккаунте, чтобы их можно было вернуть при повторном подключении того же бота; окончательно они удаляются вместе с аккаунтом или по вашему запросу в поддержку;
• служебная история — запуски сценариев и неактивные обращения в чат поддержки — удаляется автоматически, обычно через 30 дней;
• технические журналы — обычно до 30 дней, журнал действий в аккаунте — до 12 месяцев;
• данные для защиты от злоупотреблений (хеши идентификаторов браузера и устройства, IP-адресов и email) — до 6 месяцев после последнего визита; если они связаны с блокировкой за нарушение — дольше, как история модерации;
• данные о платежах — столько, сколько нужно для учёта и требует закон;
• резервные копии базы делаются каждый день и хранятся ограниченный срок: копии на сервере — до 5 недель (7 ежедневных и 4 еженедельных), затем удаляются; до этого удалённые данные могут оставаться в копиях.

После удаления аккаунта мы удаляем его данные в разумный срок, кроме тех, которые обязаны хранить по закону или для разрешения споров.

Соединение с сайтом шифруется (HTTPS). Пароли хранятся только в виде хеша, токены ботов и секреты из настроек бота — в зашифрованном виде. Данные разных клиентов разделены на уровне базы данных, доступ к серверам ограничен, мы регулярно делаем резервные копии. В технических журналах мы по возможности маскируем персональные данные.

Абсолютной защиты не бывает: мы принимаем разумные меры, но не можем гарантировать, что данные никогда не попадут к посторонним. Если мы узнаем об инциденте, который затрагивает ваши данные, мы сообщим вам в разумный срок и примем меры, чтобы ограничить последствия.

Со своей стороны берегите пароль и давайте доступ к аккаунту только тем, кому доверяете.

Вы можете:

• узнать, какие данные о вас мы храним, и получить их копию;
• исправить неточные данные — большую часть можно поменять в настройках профиля;
• удалить аккаунт и данные;
• отозвать согласие или возразить против обработки, если это предусматривает закон вашей страны.

Для этого напишите на support@forgebot.net с адреса, привязанного к аккаунту. Мы ответим в течение 30 дней и можем попросить подтвердить, что запрос отправили именно вы.

Если вы подписчик чужого бота или посетитель чужого сайта, обращайтесь к его владельцу — он распоряжается этими данными. Если вы напишете нам, мы передадим запрос владельцу.

Вы также вправе обратиться в орган по защите персональных данных своей страны — но надеемся, что сначала вы дадите нам возможность решить вопрос.

Сервис предназначен для бизнеса. Регистрироваться могут люди от 18 лет; данные детей мы сознательно не собираем. Если ваш бот рассчитан на детей, вы сами отвечаете за согласия родителей и соблюдение закона.

Данные хранятся на серверах нашего хостинг-провайдера в Евросоюзе (Нидерланды). Часть компаний из раздела «Кому мы передаём данные» — например, Telegram, Cloudflare, Google, платёжные провайдеры и провайдеры ИИ — может обрабатывать данные за пределами Евросоюза. Мы передаём им только то, что нужно для работы Сервиса.

Мы можем обновлять эту политику. Актуальная версия всегда на этой странице, дата вступления в силу указана вверху — с этой даты действует новая редакция. О существенных изменениях мы постараемся сообщить заранее — в личном кабинете или по email.

По любым вопросам о данных и этой политике пишите на support@forgebot.net.