Політика конфіденційності

Відповідальний

Smart Concierge (smartconciergeservice.com). Контакт: denys.aiautomation@gmail.com.

Які дані обробляємо

Контактні дані бізнесу (email, телефон); повідомлення WhatsApp кінцевих клієнтів від імені бізнесу; email акаунта Google і дані Google Calendar, коли власник підключає календар (список календарів, ідентифікатори та дані подій, потрібні для перевірки доступності й створення, оновлення або скасування бронювань); технічні логи (IP, час) для роботи сервісу.

Мета

Надання WhatsApp-консьєржа: запис, FAQ і передача людині. Доступ до Google Calendar використовується лише щоб показувати вільні слоти та створювати, оновлювати або скасовувати події запису цього бізнесу. Ми не продаємо персональні дані.

Дані користувача Google — передача та розкриття

Дані користувача Google, отримані через Google API (OAuth-токени, email підключеного акаунта, список календарів і дані подій), використовуються лише для роботи Smart Concierge для бізнесу, який їх підключив. Ми не продаємо дані користувача Google. Ми не ділимося, не передаємо й не розкриваємо дані користувача Google рекламодавцям чи брокерам даних. Ми не ділимося вмістом Google Calendar з іншими tenant-ами. Обмежене розкриття можливе лише інфраструктурним субпроцесорам, які хостять або обробляють сервіс за договором (зараз Hetzner, хостинг в ЄС), і лише настільки, наскільки потрібно для роботи застосунку. Ми не передаємо дані користувача Google у Meta чи Stripe. OpenAI може обробляти текст WhatsApp-розмов, щоб зрозуміти намір бронювання; ми не надсилаємо payload Google Calendar чи Google OAuth-токени в OpenAI для навчання моделей чи сторонніх цілей.

Механізми захисту даних

Ми захищаємо чутливі дані стандартними галузевими заходами: шифрування TLS під час передачі; шифрування at rest для Google OAuth refresh- і access-токенів у базі даних; доступ лише для автентифікованих адмінів свого tenant-а; логічна ізоляція даних кожного бізнесу (multi-tenant); хостинг в ЄС (Hetzner) із заходами безпеки провайдера за договором. Доступ до production-систем обмежений уповноваженими операторами.

ШІ / машинне навчання та Google Limited Use

Smart Concierge використовує сторонній ШІ (OpenAI) для інтерпретації WhatsApp-повідомлень у сценаріях запису та FAQ. Використання необроблених або похідних даних користувача, отриманих з Google API, відповідатиме Google API Services User Data Policy, включно з вимогами Limited Use. Ми не використовуємо дані користувача Google Workspace або Google Calendar — необроблені, агреговані чи похідні — для створення, навчання чи покращення фундаційних або узагальнених моделей машинного навчання чи штучного інтелекту. Дані користувача Google не передаються і не продаються для такого навчання.

Правова підстава (GDPR)

Виконання договору з бізнесом; законний інтерес у безпеці та роботі сервісу; згода кінцевого клієнта, коли застосовно (добровільні повідомлення в WhatsApp).

Субпроцесори

Meta (WhatsApp Cloud API), OpenAI (обробка природної мови WhatsApp-повідомлень), Google (Google Calendar API, коли бізнес підключає календар), Hetzner (хостинг в ЄС) і Stripe (білінг, коли використовується). Кожен провайдер залучається за договором із належними умовами безпеки та обробки даних.

Зберігання

Протягом дії договору та законних строків. Google OAuth-токени та прив’язка календаря зберігаються, поки інтеграція підключена, і видаляються або інвалідуються, коли бізнес від’єднує календар або акаунт видаляють. Бізнес може запросити експорт або видалення згідно з договором.

Права

Доступ, виправлення, видалення, обмеження, переносимість та заперечення: контакт email. Скарга до AEPD (Іспанія).