Политика конфиденциальности

ТОО "OITECH", Республика Казахстан, г. Алматы, Ауэзовский район, мкр. Мамыр-2, д. 15, кв. 16. Сайт: oitech.io. Вопросы о персональных данных: hello@oitech.io.

В отношении данных людей, которые пишут Заказчику в WhatsApp или Instagram (далее — «Пользователи»), Заказчик является контролёром (собственником и оператором персональных данных), а OITECH — обработчиком: мы обрабатываем данные только по поручению Заказчика и только для оказания ему услуги. Сведения о том, как Заказчик использует ваши данные, — в его собственной политике конфиденциальности.

• имя и username в WhatsApp или Instagram;
• идентификаторы пользователя: PSID, IGSID, номер телефона WhatsApp;
• текст и вложения сообщений (изображения, аудио, документы);
• метаданные сообщений: время отправки и получения, статус доставки;
• технические журналы работы Сервиса (логи запросов и ошибок).

Мы не запрашиваем у Пользователей специальные категории данных и платёжные реквизиты.

• получение сообщений Пользователей и ответы на них от имени Заказчика;
• обеспечение работы, поддержка и улучшение Сервиса;
• обеспечение безопасности, предотвращение злоупотреблений и мошенничества;
• исполнение требований законодательства.

Данные передаются только в объёме, необходимом для оказания услуги:

• Meta Platforms — доставка сообщений через WhatsApp Business Platform и Instagram;
• провайдеры облачной инфраструктуры — хостинг и хранение данных Сервиса;
• провайдеры ИИ-моделей — формирование ответов на сообщения Пользователей;
• государственные органы — только в случаях, предусмотренных законом.

Мы не продаём персональные данные и не используем их для рекламы.

Сообщения, идентификаторы и профильные данные хранятся не дольше 90 дней с момента последнего сообщения Пользователя, если Заказчик не установил более короткий срок или не запросил удаление раньше. Технические журналы хранятся до 90 дней. После окончания срока или прекращения договора с Заказчиком данные удаляются, за исключением сведений, которые мы обязаны хранить по закону.

Мы применяем организационные и технические меры защиты: шифрование соединений (TLS), разграничение доступа по ролям, хранение секретов отдельно от кода, журналирование доступа. Доступ к данным имеют только сотрудники, которым он нужен для оказания услуги.

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются;
• потребовать исправления неточных данных;
• потребовать удаления данных;
• отозвать согласие на обработку.

Чтобы отозвать согласие, прекратите переписку с Заказчиком и направьте запрос Заказчику или нам на hello@oitech.io. Порядок удаления описан на странице «Удаление данных». Мы отвечаем на запросы в течение 30 дней.

Обработка ведётся в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и иным законодательством Республики Казахстан. Использование API Meta также регулируется Meta Platform Terms.

Мы можем обновлять Политику; актуальная редакция и дата обновления всегда опубликованы на этой странице. Контакты: ТОО "OITECH", Республика Казахстан, г. Алматы, Ауэзовский район, мкр. Мамыр-2, д. 15, кв. 16, hello@oitech.io.

OITECH LLP, Apt. 16, 15 Mamyr-2 microdistrict, Auezov district, Almaty, Republic of Kazakhstan. Website: oitech.io. Data protection contact: hello@oitech.io.

For data of people who message a Client on WhatsApp or Instagram ("Users"), the Client is the controller and OITECH is the processor: we process data only on the Client's instructions and only to provide the Service.

• name and username on WhatsApp or Instagram;
• user identifiers: PSID, IGSID, WhatsApp phone number;
• message text and attachments;
• message metadata: timestamps, delivery status;
• technical logs of the Service.

• receiving and answering Users' messages on behalf of the Client;
• operating, supporting and improving the Service;
• security and abuse prevention;
• compliance with the law.

We share data only as needed to provide the Service: with Meta Platforms (message delivery), cloud infrastructure providers (hosting and storage) and AI model providers (generating replies), and with authorities where required by law. We do not sell personal data.

Messages, identifiers and profile data are kept for no longer than 90 days after the User's last message, unless the Client sets a shorter period or requests earlier deletion. Technical logs are kept for up to 90 days. Data the law requires us to keep is retained only for that purpose.

We use TLS encryption, role-based access control, separate secret storage and access logging.

You may request access to, correction or deletion of your data, and withdraw your consent, by contacting the Client or us at hello@oitech.io. See Data Deletion for the deletion procedure. We respond within 30 days.

Processing is governed by the Law of the Republic of Kazakhstan "On Personal Data and Their Protection". Use of Meta APIs is also subject to the Meta Platform Terms.

We may update this Policy; the current version is always published here. Contact: OITECH LLP, Apt. 16, 15 Mamyr-2 microdistrict, Auezov district, Almaty, Republic of Kazakhstan, hello@oitech.io.