Политика конфиденциальности

Оператор сервиса — ТОО «Jastar Labs» (БИН 260640024516, Республика Казахстан, город Астана). Реквизиты — на странице «Реквизиты компании».

Jiber работает в двух ролях, и это важно различать:

• Собственные данные. Для данных аккаунтов компаний, которые пользуются Jiber (владелец, сотрудники), мы — самостоятельный оператор.
• Данные по поручению. Для переписки и контактных данных конечных клиентов бизнеса мы действуем по поручению этого бизнеса. Бизнес определяет, зачем и как долго обрабатывать эти данные; мы обрабатываем их только для оказания услуги и не используем в своих целях.

Если вы написали в WhatsApp, Telegram или чат на сайте компании, которая пользуется Jiber, — по вопросам своих данных обращайтесь в первую очередь к этой компании. Мы поможем ей исполнить запрос.

• Аккаунт компании: email, имя, роль в команде, название компании, пароль в виде необратимого хеша.
• Переписка: текст входящих и исходящих сообщений, вложения (изображения, документы), голосовые сообщения и их текстовая расшифровка, время, канал, статус доставки.
• Контакты: номер телефона или идентификатор мессенджера, имя из профиля мессенджера, а также поля, которые бизнес заполняет сам (email, город, заметки, теги, история платежей и заявок).
• Технические данные: служебные журналы обращений к сервису, IP-адрес запроса, сведения об ошибках; обезличенная статистика посещений сайта без cookie.

Мы не собираем специальные категории данных (здоровье, религия, биометрия и т. п.) и просим не передавать их через сервис.

• доставлять, принимать и хранить переписку между бизнесом и его клиентами;
• формировать ответы AI-ассистента на основе базы знаний бизнеса и истории конкретного диалога;
• отправлять напоминания и рассылки — только тем, кто написал бизнесу первым или дал согласие;
• показывать бизнесу статистику качества обслуживания и вести журнал действий;
• обеспечивать безопасность: выявлять сбои, злоупотребления и попытки взлома;
• выполнять требования законодательства и правил платформ (Meta, Telegram).

Чтобы сформировать ответ, мы передаём провайдеру модели текст обращения, недавнюю историю диалога и материалы базы знаний бизнеса. Голосовое сообщение предварительно расшифровывается в текст.

Мы работаем через шлюз OpenRouter и не привязаны к одному поставщику моделей. Передаётся минимум, необходимый для ответа. Мы не используем переписку клиентов для обучения собственных моделей и выбираем режимы работы провайдеров, при которых данные не идут в обучение на их стороне.

Бизнес может подключить собственный ключ и модель — тогда обработка идёт на условиях выбранного им поставщика.

Мы не продаём данные и не передаём их для чужой рекламы. Передача происходит только поставщикам, без которых услуга не работает:

• переписка и контакты — пока действует договор с бизнесом; удалённые записи лежат в корзине 30 дней, затем стираются безвозвратно;
• при закрытии аккаунта данные бизнеса удаляются в течение 30 дней, кроме того, что закон требует хранить дольше (например, бухгалтерские документы);
• служебные журналы — до 90 дней;
• обезличенная статистика может храниться бессрочно.

Вы вправе узнать, какие данные о вас есть, исправить их, потребовать удаления, отозвать согласие на рассылку и получить копию данных. Отписаться от сообщений бизнеса можно, ответив в том же диалоге, — такой контакт помечается заблокированным и исключается из рассылок.

Как удалить данные — подробная инструкция на странице «Удаление данных». Запрос можно направить на dauren_mekebayev@mail.ru; отвечаем в течение 30 дней.

• данные передаются по HTTPS, доступ к базе — по защищённым каналам;
• разделение данных между компаниями обеспечено на уровне базы данных (изоляция по арендатору), а внутри компании — ролевой моделью доступа;
• входящие вебхуки WhatsApp проверяются криптографической подписью;
• действия сотрудников в кабинете пишутся в журнал.

Мы раскрываем данные государственным органам только по законному требованию, обязательному для нас по праву Республики Казахстан. С каждым таким запросом мы:

• проверяем его законность и полномочия запрашивающего органа;
• оспариваем запрос, если считаем его незаконным или чрезмерным;
• раскрываем минимально необходимый объём данных — только то, что прямо требуется;
• документируем запрос, наш ответ, правовое основание и круг затронутых лиц.

Если закон не запрещает, мы уведомляем бизнес-клиента, чьи данные или данные чьих клиентов запрошены.

Сервис предназначен для бизнеса и не рассчитан на самостоятельное использование лицами младше 18 лет. Мы не собираем данные детей осознанно; если такие данные попали к нам, напишите — удалим.

Мы можем обновлять политику. Существенные изменения сообщаем в кабинете или письмом на email владельца аккаунта не менее чем за 14 дней. Дата последнего обновления указана вверху страницы.