Политика конфиденциальности

Сервис Zentra предоставляет Нузуп Шадиев, ИНН 22607200250145 (далее — «мы»). По вопросам персональных данных пишите на contact@zentra.kg.

Политика распространяется на сайт zentra.kg и личный кабинет app.zentra.kg (вместе — «Сервис»). Она составлена по Цифровому кодексу Кыргызской Республики от 31 июля 2025 года № 178 и является частью Пользовательского соглашения.

Мы работаем с двумя видами персональных данных, и роли у нас в них разные.

• Данные о вас как о пользователе: электронная почта, оплаты, настройки. Цели и способы их обработки определяем мы, то есть по Цифровому кодексу мы — владелец персональных записей.
• Данные ваших клиентов, которые пишут вам в мессенджеры: имена, идентификаторы, тексты сообщений. Здесь владелец персональных записей — вы, а мы обработчик и обрабатываем их только для того, чтобы ассистент отвечал от вашего имени, и только по вашим настройкам (статья 86 Цифрового кодекса). Условия этого поручения — в разделе «Поручение на обработку персональных данных» Пользовательского соглашения.

Поэтому за то, чтобы у вас было законное основание обрабатывать данные ваших клиентов и чтобы клиенты знали, что им может отвечать автоматический ассистент, отвечаете вы. С запросами о своих данных клиенту удобнее обращаться к вам. Если он напишет нам, мы поможем вам ответить.

Об аккаунте:

• адрес электронной почты, пароль (мы храним только его хэш, сам пароль не знаем), язык интерфейса, дата регистрации;
• тариф, его сроки, лимиты и расход сообщений, история оплат, активированные промокоды;
• подписка на push-уведомления, если вы их включили: адрес подписки, ключи и тип браузера.

О подключённых каналах:

• Instagram: идентификатор аккаунта и ключ доступа;
• WhatsApp: идентификаторы бизнес-аккаунта, номер телефона и отображаемое имя; при подключении по QR-коду — номер и ссылка на фото профиля;
• Telegram: токен и имя бота.

Ключи доступа и токены хранятся в зашифрованном виде.

Материалы, которые вы загружаете: описание бизнеса и настройки ассистента, каталог и прайс-лист, файлы базы знаний, изображения, QR-код для оплаты. Если вы импортируете старую переписку или даёте ссылку на Instagram-профиль, мы убираем из текста телефоны, почту и имена пользователей до того, как передать его ИИ.

Переписка с вашими клиентами:

• идентификатор клиента в мессенджере (для WhatsApp по QR-коду это номер телефона), имя или имя пользователя, как его показывает платформа;
• тексты сообщений и время их отправки;
• расшифровки голосовых сообщений и текстовые описания присланных фотографий; сами аудио и фото мы не храним, только их тип и подпись;
• в Instagram — комментарии к вашим публикациям и то, что ассистент с ними сделал (ответил, скрыл, удалил).

Технические данные: cookie для входа в кабинет (раздел «Cookie и хранилище браузера»), IP-адрес и сведения о запросе в журналах сервера.

Обращения: если вы оставили заявку, мы храним ваш Telegram и текст сообщения. Письма в поддержку хранятся в нашей почте.

Демо на сайте: сообщения, которые вы пишете ассистенту на главной странице, нужны только чтобы ответить вам. Сессия демо удаляется через 45 минут, аккаунт для неё не нужен, почту мы не спрашиваем.

Мы не просим и не собираем данные особых категорий: о здоровье, религии, политических взглядах, биометрию. Не добавляйте их в настройки ассистента. Если клиент сам пришлёт такие сведения в переписке, они сохранятся в диалоге как обычное сообщение, и вы можете удалить этот диалог.

Мы обрабатываем данные только на основаниях из статьи 79 Цифрового кодекса:

• исполнение договора — чтобы создать и вести ваш аккаунт, подключить каналы, отвечать вашим клиентам, считать лимиты, принимать оплату, предупреждать об окончании тарифа и отвечать в поддержке;
• обязанность по закону — чтобы хранить сведения об оплатах в сроки налогового и бухгалтерского учёта и отвечать на законные запросы государственных органов;
• законный интерес — чтобы защищать Сервис от взлома и злоупотреблений, ограничивать частоту запросов, не отвечать дважды на одно сообщение и разбирать сбои; этот интерес не должен нарушать ваши права;
• согласие — только когда мы спрашиваем о нём отдельно. Например, push-уведомления приходят, только если вы разрешили их в браузере. Рекламных рассылок мы сейчас не делаем, а если начнём, спросим согласие отдельно.

Мы не продаём данные, не используем их для рекламы и не показываем чужую рекламу. Мы не принимаем о вас автоматических решений, которые влекут для вас юридические последствия.

Когда клиент пишет вам, Сервис передаёт поставщику ИИ то, что нужно для ответа: последние сообщения диалога, имя клиента, ваши настройки, каталог и нужные фрагменты базы знаний. Голосовые сообщения и фотографии передаются, чтобы получить их расшифровку или описание.

Основной поставщик — Google (Gemini API), резервный — OpenAI. Файлы базы знаний хранятся в сервисе поиска по файлам Google Gemini и удаляются вместе с ассистентом.

ИИ может ошибаться. Ассистент отвечает только по тому, что вы указали в настройках, а если ответа там нет, передаёт диалог человеку. Клиент всегда может попросить ответа от человека.

Мы привлекаем обработчиков — компании, которые хранят и обрабатывают данные по нашему поручению и только для работы Сервиса:

• Vercel Inc. — хостинг Сервиса и хранение изображений; серверы во Франкфурте (Германия);
• MongoDB Inc. (MongoDB Atlas на Amazon Web Services) — база данных; серверы во Франкфурте (Германия);
• Google LLC (Gemini API) — генерация ответов, расшифровка голосовых сообщений, описание изображений, поиск по файлам базы знаний;
• OpenAI, L.L.C. — резервная генерация ответов, расшифровка и описание изображений, если основной поставщик недоступен;
• Contabo GmbH — сервер для подключения WhatsApp по QR-коду; Германия;
• Zoho Corporation — отправка писем с адреса contact@zentra.kg;
• платёжный сервис Finik (Averspay, Кыргызская Республика) — приём оплаты по QR-коду; данные карты или банковского счёта мы не получаем, оплата проходит в приложении вашего банка;
• сервисы push-уведомлений браузеров (Google, Apple, Mozilla) — доставка уведомлений, если вы их включили.

Meta (Instagram, WhatsApp) и Telegram — не наши обработчики, а самостоятельные платформы. Сообщения ваших клиентов проходят через них по их собственным правилам, а мы получаем и отправляем сообщения через их официальные интерфейсы с вашего разрешения.

Уведомления о том, что диалог требует человека, могут приходить в служебный Telegram-чат нашей команды: в них есть имя клиента и начало сообщения. Мы используем их только чтобы следить за работой Сервиса и помогать вам.

Государственным органам мы передаём данные только по законному запросу и только в объёме этого запроса.

Серверы Сервиса находятся в Германии, а поставщики ИИ — в США и других странах, где у них есть инфраструктура. Поэтому данные передаются за пределы Кыргызской Республики. Без этого Сервис работать не может.

По статье 89 Цифрового кодекса такая передача допустима, если она нужна для исполнения договора с вами. Государственное агентство по защите персональных данных пока не опубликовало перечень стран с надлежащим уровнем защиты. Поэтому мы выбираем поставщиков, чьи договорные условия обязывают их защищать данные, и передаём им только то, что нужно для работы Сервиса.

• данные аккаунта — пока аккаунт существует, и до 30 дней после запроса на удаление;
• переписка, настройки ассистентов, каталог и файлы — пока вы их не удалите или пока существует аккаунт;
• сведения об оплатах — в сроки, установленные налоговым и бухгалтерским законодательством Кыргызской Республики, даже после удаления аккаунта;
• сессия демо на сайте — 45 минут;
• служебные записи для защиты от повторной обработки сообщений — 24 часа;
• изображения, которые больше ни к чему не привязаны, — до 180 дней;
• журналы сервера — в сроки, установленные хостинг-провайдером, обычно не дольше нескольких недель.

Когда срок хранения истекает, мы удаляем данные без возможности восстановления или обезличиваем их (статья 83 Цифрового кодекса).

Вы можете:

• узнать, какие ваши данные мы обрабатываем, зачем и кому передаём, и получить их копию;
• исправить неточные данные;
• потребовать удалить данные, если они больше не нужны или у нас нет основания их обрабатывать;
• отозвать согласие, если обработка основана на нём, — это так же просто, как было его дать;
• возразить против обработки (статья 84 Цифрового кодекса);
• пожаловаться в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (dpa.gov.kg) или обратиться в суд.

Напишите на contact@zentra.kg с адреса, на который зарегистрирован аккаунт. Мы ответим не позднее 7 рабочих дней. На возражение против обработки мы отвечаем мотивированным письменным решением в тот же срок и на время рассмотрения приостанавливаем обработку, против которой вы возражаете.

В личном кабинете вы сами можете удалить отдельные диалоги, очистить сообщения, удалить ассистента со всеми его файлами, изображения и отключить каналы.

Чтобы удалить аккаунт вместе со всеми данными, напишите нам:

• отправьте письмо на contact@zentra.kg с адреса, на который зарегистрирован аккаунт, с темой «Удаление данных»;
• в течение 7 рабочих дней мы подтвердим запрос, а в течение 30 дней удалим аккаунт, ассистентов, переписку, файлы и подключения каналов;
• сведения об оплатах мы сохраним на срок, который требует закон, и будем использовать их только для учёта.

Чтобы закрыть Zentra доступ к Instagram, отключите канал в кабинете, а также в настройках Instagram: «Настройки и конфиденциальность» → «Сайты и приложения» → удалите Zentra. Доступ Telegram-бота прекращается, когда вы отключаете бота в кабинете или отзываете его токен в @BotFather.

Если вы клиент компании, которая пользуется Zentra, и хотите удалить свою переписку, обратитесь в эту компанию — решение принимает она. Если не получается, напишите нам: мы передадим запрос и поможем его выполнить.

Сайт zentra.kg не ставит cookie и не подключает системы аналитики и рекламные пиксели. Если это изменится, мы сначала обновим эту политику. Метки рекламной кампании (utm и подобные) хранятся в памяти текущей вкладки, пока она открыта, и добавляются к ссылке на регистрацию.

Личный кабинет использует только то, без чего не работает вход и интерфейс:

• zentra_jwt — cookie входа, живёт 1 час;
• zentra_refresh — cookie продления входа, живёт 12 часов или 30 дней, если вы выбрали «Запомнить меня»;
• NEXT_LOCALE — выбранный язык интерфейса;
• локальное хранилище браузера — тема оформления, скрытые подсказки, а для запомненного входа — копия профиля и первых диалогов, чтобы кабинет открывался быстрее.

Cookie входа недоступны скриптам на странице и передаются только по защищённому соединению. Если заблокировать их в браузере, войти в кабинет не получится.

Мы принимаем меры по статье 88 Цифрового кодекса и требованиям Постановления Правительства Кыргызской Республики от 21 ноября 2017 года № 760:

• все соединения идут только по HTTPS;
• пароли хранятся в виде хэша, ключи доступа к мессенджерам зашифрованы (AES-256-GCM);
• доступ к базе данных есть только у сотрудников, которым он нужен для работы;
• каждое отправляемое сообщение проходит проверку прав, число запросов ограничено.

Если произойдёт утечка, которая может затронуть ваши права, мы сообщим об этом вам и уполномоченному органу в порядке, установленном законодательством.

Сервис предназначен для предпринимателей и организаций. Зарегистрироваться могут только люди старше 18 лет. Мы сознательно не собираем данные детей.

Если вам пишут клиенты младше 14 лет, их данные можно обрабатывать только с согласия их законных представителей (статья 81 Цифрового кодекса). Соблюдать это правило должны вы как владелец этих данных.

Когда Сервис меняется, мы обновляем политику и дату редакции наверху страницы. О существенных изменениях, например о новом обработчике или новой цели, мы предупреждаем по электронной почте или в кабинете не позднее чем за 10 дней.

Нузуп Шадиев, ИНН 22607200250145.

Электронная почта: contact@zentra.kg.