Политика конфиденциальности

01Кто мы

Сервис azimai.uz («мы») предоставляет ООО "NOIB", ИНН 313 380 383, адрес: г. Ташкент, Шайхантахурский р-н, Qoratosh MFY, Samarqand Darvoza ko'chasi, 2B-uy, 51-xonadon. ООО "NOIB" — оператор данных, описанных в этой политике, кроме случаев, оговорённых ниже.

Мы собираем и устанавливаем ИИ-агентов, которые работают в Telegram и — если клиент подключил — в Instagram Direct. Связь: ссылки в подвале сайта (Telegram / Instagram / LinkedIn).

02Что покрывает политика

Сайт azimai.uz, ИИ-агентов, которых мы ставим клиентам, и сервис подключения Instagram на странице azimai.uz/connect/instagram («Коннектор Instagram»).

03Данные на сайте

Контакты из форм (имя, телефон, Telegram, компания) — чтобы ответить на запрос.

Технические данные: IP, браузер, просмотренные страницы — через аналитику, указанную на сайте, в обобщённом виде для улучшения сайта.

При входе через Telegram — ваш Telegram id и имя, чтобы показать закрытые материалы.

04Коннектор Instagram: что мы получаем от Meta

Когда бизнес подключает профессиональный аккаунт Instagram через Business Login for Instagram, Meta передаёт нам: ID и имя аккаунта, ключ доступа (токен) и — по вебхукам — сообщения, комментарии и связанные события, которые получает аккаунт (ID отправителя, текст, ссылки на вложения, время).

Мы запрашиваем только нужные разрешения: instagram_business_basic (кто подключился), instagram_business_manage_messages (получать и отвечать в Direct), instagram_business_manage_comments (видеть и отвечать на комментарии), instagram_business_manage_insights (статистика самого аккаунта: охват, просмотры, подписчики — показываем бизнесу в его кабинете), instagram_business_content_publish (публиковать посты от имени бизнеса, когда он поручает это агенту или нажимает «Опубликовать» в кабинете). Пароль от аккаунта мы не запрашиваем и не видим.

05Коннектор Instagram: как мы это используем

Сообщения и комментарии в течение секунд пересылаются на сервер клиента, где работает его ИИ-агент. Агент готовит и отправляет ответы от имени бизнеса и передаёт разговор живому оператору, когда это нужно.

Данные используются только для оказания этой услуги бизнесу, который подключил аккаунт. Мы их не продаём, не используем для рекламы, не строим рекламных профилей людей, которые пишут бизнесу, и не сводим данные разных бизнесов (стадия и источник разговора, о которых ниже, видны только тому бизнесу, с которым человек переписывается), и не передаём третьим лицам, кроме инфраструктурных провайдеров ниже.

Ответы отправляются только в окне, разрешённом правилами Meta; агент замолкает, когда в разговор вошёл человек.

06Где и сколько хранится

На нашей платформе (azimai.uz на Vercel; хранилище Upstash): ID и имя аккаунта, ключ доступа (зашифрован AES-256-GCM), адрес сервера клиента, статистика доставки и — только если сервер клиента временно недоступен — короткая очередь недоставленных событий, которая опустошается, как только доставка проходит.

Витрина диалогов в кабинете клиента. Чтобы владелец бизнеса видел переписку и цифры в одном месте, мы храним копию сообщений Direct и комментариев подключённого аккаунта. Текст каждого сообщения лежит зашифрованным: AES-256-GCM, тем же способом и с тем же обращением с ключом, что и ключ доступа. Рядом с текстом — ID автора в Instagram, публичное имя и username профиля (если их прислала Meta вместе с сообщением или мы запросили их, как сказано ниже), время и направление сообщения и время, когда человек прочитал ответ бизнеса (отметка о прочтении от Meta). Вложения мы не копируем, храним только их количество. Лимиты: последние 200 сообщений в диалоге и последние 500 диалогов на аккаунт.

Срок хранения — 30 дней. У каждого диалога срок жизни задан в самом хранилище: он исчезает автоматически через 30 дней после последнего сообщения, и забыть его вычистить невозможно.

Витрина — только для чтения: из неё никто с нашей стороны не пишет в диалог; ответы готовит агент клиента на сервере клиента.

Путь разговора. Для каждого разговора мы храним ещё, откуда он начался (сообщение в Direct, ответ на сторис или комментарий — со словом-триггером и постом), и до какой стадии продаж самого бизнеса он дошёл (например, «ответили», «прочитали ответ», «заявка», «оплата»). Стадии бизнес задаёт в настройках своего агента, отмечает их агент, а две из них («ответили» и «прочитали») мы считаем сами по событиям Meta. Короткая заметка агента к стадии шифруется так же, как текст сообщений. Зачем: чтобы владелец бизнеса видел, какие каналы и ответы приводят к заявкам. Хранится вместе с разговором и исчезает вместе с ним — через 30 дней после последнего сообщения.

Имя, username и фото профиля. Если Meta не прислала их вместе с сообщением, мы один раз запрашиваем их через Instagram API токеном подключённого аккаунта (Meta отдаёт их только о тех, кто сам написал бизнесу). Фото мы не копируем: храним ссылку Meta, которая сама перестаёт работать через несколько дней.

Комментарии. Агент бизнеса сообщает нам о комментариях под его постами (текст приходит уже с замаскированными телефонами и другими контактами и не длиннее 200 символов), какое слово-триггер сработало и получил ли человек ответ публично и в личку. Текст шифруется так же, как сообщения; комментарии хранятся 30 дней, не больше 500 последних на аккаунт. Счётчики по словам-триггерам личных данных не содержат.

Клиент может выключить эту копию в любой момент — тогда у нас не хранится ни переписка, ни стадии, ни источники, ни комментарии его аккаунта, а сохранённое ранее стирается в момент выключения.

На сервере клиента история переписки хранится самим клиентом как часть его записей о клиентах. Клиент — владелец этих данных; мы действуем по его поручению.

Статистика аккаунта (сводные цифры по самому аккаунту бизнеса и его постам, которые видны в кабинете) хранится у нас в кэше до нескольких часов — чтобы не превышать лимиты Meta; данных об отдельных людях в ней нет. Для постов, опубликованных из кабинета, ведём короткий журнал (время, каким ключом кабинета, ссылка на пост и первые 120 знаков подписи) — последние 20 записей на аккаунт.

Ключ доступа продлевается автоматически и удаляется при отключении.

07Как удалить данные

Бизнес (владелец аккаунта): удалите приложение в Instagram → Настройки → Приложения и сайты, или попросите нас отключить. Meta присылает нам запрос на отзыв доступа и/или удаление данных; мы сразу удаляем токен, запись об аккаунте, очередь событий и всю сохранённую переписку — вместе со стадиями, источниками, заметками агента и комментариями — и выдаём код подтверждения со страницей статуса. Удаление необратимо: архива, из которого можно восстановить, у нас нет.

Человек, который писал бизнесу: обратитесь к этому бизнесу — историю переписки контролирует он; либо напишите нам, мы передадим запрос клиенту и подтвердим.

Также можно написать нам по ссылкам в подвале; отвечаем в течение 30 дней.

08Безопасность

Токены, текст сохранённых сообщений и комментариев и заметки агента к стадиям зашифрованы при хранении; вебхуки проверяются криптографическими подписями (X-Hub-Signature-256 от Meta на входе, наш HMAC на пути к серверу клиента и на событиях, которые агент клиента присылает нам обратно); все соединения — HTTPS; секреты живут в переменных окружения, а не в коде.

09Сторонние обработчики

Meta Platforms (Instagram API), Vercel (хостинг), Upstash (хранилище), Telegram (уведомления и вход). Каждый обрабатывает данные по своим условиям.

10Изменения

Политика может обновляться; дата последнего обновления — вверху (2026-10-04). О существенных изменениях разделов про Instagram мы сообщаем подключённым клиентам.