Политика обработки данных HappyAI Inbox

1. Кто отвечает за данные

Оператор — ООО «Хэппи ИИ», УНП 693318143. Адрес: 223216, Республика Беларусь, Минская область, Червенский район, г. п. Смиловичи, ул. Революционная, 6а.

По вопросам обработки, исправления и удаления данных: andrey5093037@gmail.com. Эти обращения можно направить и письмом по адресу оператора.

Политика подготовлена с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и правил платформы Meta.

2. Что работает сейчас

HappyAI Inbox находится на этапе технической проверки для собственных аккаунтов HappyAI: @happyaiacademy, @happyai.by и @happyaimastermind. Подключение и доступ проверяются отдельно для каждого аккаунта. При отдельных проверках Instagram API подтверждено чтение профилей, публикаций, диалогов, текстов сообщений и комментариев.

Сервер для приёма новых событий, постоянное хранилище переписок и панель согласования ответов ещё не запущены. Отправка ответов через HappyAI Inbox пока не выполняется. Telegram для согласования ответов и AI-провайдер для обработки переписок в Inbox не подключены.

3. Какие данные используются и зачем

В текущей технической проверке используются:

• идентификатор и имя подключённого Instagram-аккаунта, доступные сведения о профиле и публикациях — чтобы проверить правильность подключения и доступ к выбранным публикациям;
• доступные в ответах API сведения об участниках диалогов и авторах комментариев, тексты сообщений и комментариев, связанные идентификаторы и время — чтобы проверить чтение обращений и доступ к ним;
• выданные разрешения, токены доступа и сведения об их действительности — для авторизации запросов к Instagram API; пароль Instagram приложению не требуется;
• время и результат технических запросов, идентификаторы запросов и сведения об ошибках — для диагностики доступа и защиты интеграции.

Данные поступают от Meta через Instagram API и от владельца подключаемого аккаунта. Работа с ними включает получение, просмотр, временное хранение, проверку, использование и удаление. Токены хранятся отдельно с ограничением доступа и не публикуются.

Проверку подключения разрешил владелец аккаунтов. Разрешение на доступ к аккаунту не заменяет законного основания для обработки данных его собеседников и авторов комментариев, в том числе при техническом чтении через API. Оператор должен определить такое основание и предоставить людям сведения об обработке; когда требуется согласие — получить его до обработки.

4. Планируемая работа с обращениями

Планируется использовать Inbox для ответов на Direct и комментарии, выдачи запрошенного материала по кодовому слову и продолжения диалога. Для этого могут понадобиться имя и Instagram-идентификатор собеседника, текст сообщения или комментария, сведения о вложении, идентификаторы диалога, публикации и сообщения, время обращения, подготовленный ответ и результат его отправки. Это описание будущего сценария, а не подтверждение его запуска.

В пилоте ответы предполагается сначала согласовывать с человеком. Автоматическая отправка возможна только для отдельно согласованных сценариев. Перед запуском будут определены сроки хранения, доступ сотрудников, размещение и поставщики обработки; политика будет обновлена до начала новой обработки или передачи данных.

Не отправляйте через Inbox пароли, платёжные реквизиты, специальные персональные данные или лишние сведения о других людях.

5. Доступ и передача данных

Доступ ограничивается представителями оператора, которым данные нужны для разрешённой технической проверки и рассмотрения ваших обращений. Данные не предназначены для публикации, продажи, рекламного профилирования или обучения моделей AI.

Meta обеспечивает Instagram Login и Instagram API и обрабатывает данные на своих условиях. Работа Instagram может включать обработку за пределами Республики Беларусь; правила Meta доступны в политике конфиденциальности Instagram.

Размещение будущего сервиса Inbox, операторский Telegram-чат и AI-провайдер ещё не выбраны. Передача переписок из Inbox в Telegram и AI-сервисы ещё не настроена. До подключения поставщика оператор должен определить его роль, страну обработки, передаваемые данные, условия защиты и удаления, а также основание передачи. Передача за рубеж требует отдельной проверки применимых условий защиты и информирования людей о рисках такой передачи.

Хостинг, cookies, аналитика и формы сайта HappyAI описаны в политике сайта. Эти условия сами по себе не означают, что переписки Inbox хранятся в сервисах сайта или передаются его аналитике.

6. Хранение и прекращение обработки

Данные технической проверки сохраняются только пока нужны для разрешённой проверки подключения и разбора её результатов. Когда эта цель достигнута или проверка прекращена, относящиеся к ней персональные данные и ненужные токены подлежат удалению без неоправданной задержки. То же правило действует при прекращении работы приложения, запросе человека или требовании Meta.

Если закон требует сохранить отдельные сведения, оператор ограничивает их использование этой обязанностью и сообщает заявителю основание и срок хранения. Само наличие технической копии не является основанием для бессрочного хранения.

Фиксированные сроки для истории будущих диалогов, журналов и резервных копий ещё не утверждены. Их нужно определить до запуска пилота. Срок хранения заявок с сайта не переносится на переписки Inbox. Автоматическое удаление в Inbox пока не реализовано: запросы рассматриваются и исполняются вручную.

7. Как запросить удаление данных

Любой человек, чьи данные затронуты работой HappyAI Inbox, может запросить их удаление. Для этого не нужен аккаунт в нашем приложении.

1. Напишите на andrey5093037@gmail.com с темой «HappyAI Inbox — удаление данных» или направьте письмо по адресу оператора из раздела 1.
2. Укажите ваш Instagram username, аккаунт HappyAI, с которым вы взаимодействовали, примерную дату и что требуется удалить. Если этих сведений нет, опишите доступные вам обстоятельства и оставьте способ связаться с вами.
3. Не прикладывайте пароль, токен доступа или полную переписку. Если для поиска данных или подтверждения вашего права на запрос нужны уточнения, мы запросим только необходимые сведения.

Мы проверим, какие данные имеются у оператора, и вручную удалим относящиеся к запросу копии, включая данные технической проверки, либо сообщим законное основание сохранения отдельных сведений. Ответ и исполнение требования происходят без неоправданной задержки в пределах сроков, установленных применимым законодательством. О результате, включая отсутствие данных, сообщим по указанному контакту.

Владелец подключённого аккаунта также может отозвать доступ HappyAI Inbox в настройках Instagram. Это прекращает дальнейший доступ через интеграцию, но само по себе не удаляет уже имеющиеся у оператора копии: для их удаления используйте запрос выше. Удаление наших копий не удаляет сообщения или комментарии в самом Instagram — ими управляют через Instagram и Meta.

8. Ваши права и обновления политики

В предусмотренных законом случаях вы можете получить сведения об обработке и доступ к своим данным, потребовать исправления, прекращения обработки и удаления, отозвать согласие, а также обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь. Для этих запросов используйте контакт из раздела 1.

Актуальная редакция и её дата размещаются по этому URL. Изменение политики не означает, что будущие функции уже работают, и не заменяет согласия, когда оно требуется для новой обработки.