Политика конфиденциальности

Этот документ простыми словами объясняет, какие данные собирает Продано! — Telegram-бот @selopilotbot и веб-кабинет на prodano-app.ru, зачем мы их используем и как защищаем. Вопросы — support@prodano-app.ru.

01 Какие данные мы получаем

• От Telegram: ваш Telegram-ID, имя, фамилия, username, язык интерфейса. Это нужно, чтобы узнавать вас при следующем заходе.
• API-ключи маркетплейсов (Wildberries, Ozon), которые вы добавляете сами. Без них бот не сможет работать с вашим магазином.
• Тексты отзывов и вопросов покупателей, которые приходят с подключённых магазинов через официальные API площадок.
• Тексты ваших черновиков и опубликованных ответов — чтобы вы могли проверять и редактировать историю.
• Настройки бота (тон, подпись, режим публикации, частота опроса).
• E-mail — только если вы вводите его в окне оплаты, чтобы ЮKassa могла отправить вам фискальный чек.

02 Зачем нам эти данные

• Чтобы Продано! мог отвечать на отзывы и вопросы покупателей в вашем стиле.
• Чтобы вы могли проверить, отредактировать и опубликовать ответ одним нажатием в Mini App.
• Чтобы выставлять счета, активировать тарифы и выдавать чеки по 54-ФЗ.

03 Как мы защищаем данные

• API-ключи маркетплейсов хранятся в зашифрованном виде (Fernet, AES-128). Даже мы не можем их прочитать без секрета на сервере.
• Сервер физически в Москве, доступ — только по SSH-ключу.
• Связь между Telegram, Mini App и нашими серверами идёт только по HTTPS (TLS 1.2+).
• Логи серверов автоматически очищаются от секретов перед записью.

04 Кому мы передаём данные

• Wildberries и Ozon — только то, что нужно для публикации ответов и обновления карточек: текст вашего ответа, идентификаторы отзывов и товаров.
• AITunnel (поставщик ИИ) — тексты отзывов и черновиков для генерации ответов. AITunnel не использует ваши данные для обучения сторонних моделей.
• ЮKassa — платёжные данные для проведения оплаты. Карточные данные нам не передаются и нами не хранятся.
• Telegram — мы обмениваемся с Telegram только тем, что необходимо для работы бота (сообщения, инлайн-кнопки, платежи Stars).
• Третьим лицам в рекламных целях — никогда.

05 Сколько мы храним данные

Пока ваш аккаунт активен и пока есть смысл хранить историю (обычно до 24 месяцев для отзывов и до 36 месяцев для платёжных записей — последнее требует закон). Если вы удаляете аккаунт, мы стираем все ваши данные в течение 24 часов, кроме платёжных записей, которые мы обязаны хранить по 54-ФЗ.

06 Что вы можете сделать

• Посмотреть свои данные — в Mini App, раздел «Настройки».
• Удалить магазин — в один тап, в разделе «Магазины» Mini App.
• Удалить аккаунт целиком — напишите нам support@prodano-app.ru, удалим в течение 24 часов.
• Получить копию своих данных — по запросу на тот же контакт.

07 Безопасность

Связь между Telegram, Mini App и нашими серверами идёт только по HTTPS (TLS 1.2+). Доступ к серверу — только по SSH-ключу. Логи серверов очищены от секретов. Если вы заметили проблему безопасности — сообщите нам как можно скорее: support@prodano-app.ru.

08 Изменения этой политики

Если мы существенно изменим эту политику — пришлём уведомление в бот. Дата последнего обновления указана вверху.

09 Контакты

По любым вопросам, связанным с обработкой данных, пишите support@prodano-app.ru. Отвечаем в рабочее время в течение суток.