Политика конфиденциальности
Sophia AI Sales
Дата вступления в силу: 28 октября 2026 года
Одна компания, ООО «СОФИЯ ГЕНЕЗИС», управляет и нашим публичным сайтом sofia777-ai.com, и платформой Sophia AI Sales. Эта одна политика охватывает оба.
Эта Политика конфиденциальности объясняет, какие персональные данные мы обрабатываем на сайте и в Sophia AI Sales, зачем, сколько времени храним и какие у вас есть права. Мы написали её простым языком. Если что-то непонятно, напишите нам на privacy@sofia777-ai.com.
Коротко
- Sophia AI Sales — это AI-ассистент по продажам. Компании используют его, чтобы отвечать своим клиентам в мессенджерах.
- Когда вы пишете компании, которая пользуется нашим сервисом, именно эта компания решает, как используется ваша переписка. Мы обрабатываем переписку от её имени.
- Модель искусственного интеллекта (от OpenAI или Anthropic) помогает писать ответы. Менеджер компании может в любой момент взять разговор на себя.
- Мы не продаём персональные данные. Мы не используем их для рекламы. Мы не используем их для обучения моделей искусственного интеллекта.
- Мы храним переписку 12 месяцев после последнего сообщения. Затем мы автоматически её удаляем.
- Вы можете в любой момент попросить нас удалить ваши данные. См. Инструкцию по удалению данных.
1. Кто мы
Сервис предоставляет:
ООО «СОФИЯ ГЕНЕЗИС» (ТОВ «СОФІЯ ГЕНЕЗИС», SOPHIA GENESIS LLC)
Код ЕГРПОУ: 46166724
Адрес: ул. Михаила Бойчука, 26, офис 202, г. Киев, 01103, Украина
Телефон: +38 (067) 508-52-30
Электронная почта для вопросов и запросов о персональных данных: privacy@sofia777-ai.com
В этой Политике «мы», «нас» и «София Генезис» означают ООО «СОФИЯ ГЕНЕЗИС».
Наши сайты:
- sofia777-ai.com — публичный сайт;
- ai-sales.sofia777-ai.com — платформа, на которой сотрудники компаний работают с перепиской;
- admin.sofia777-ai.com — панель администрирования.
2. Для кого эта Политика
Эта Политика касается трёх групп людей:
- Конечные клиенты — люди, которые отправляют сообщения компании, использующей Sophia AI Sales (например, через Telegram, Instagram или Facebook Messenger).
- Бизнес-клиенты и их сотрудники — компании, которые пользуются Sophia AI Sales, а также их владельцы, менеджеры и другие пользователи.
- Посетители сайта — люди, которые посещают sofia777-ai.com.
3. Наша роль: владелец и распорядитель
Переписка между компанией и её клиентами. Компания, которая пользуется Sophia AI Sales, является владельцем персональных данных в этой переписке (контролёром в понимании GDPR). Она решает, зачем и как переписка используется. «София Генезис» — распорядитель: мы обрабатываем переписку только от имени компании и по её поручению, чтобы предоставлять сервис.
За правовое основание обработки этой переписки и за информирование своих клиентов отвечает компания. Также действует собственное уведомление о конфиденциальности этой компании.
Наши собственные данные. «София Генезис» является владельцем персональных данных в отношении:
- нашего публичного сайта и его посетителей;
- учётных записей наших бизнес-клиентов и их сотрудников;
- нашего собственного общения с вами, включая запросы о персональных данных.
Вы всегда можете обратиться к нам. Даже если владельцем вашей переписки является компания, вы можете написать нам на privacy@sofia777-ai.com. Мы сообщим компании о вашем запросе, поможем ей ответить и выполним её поручения. Запросы на удаление мы выполняем в течение 30 дней (см. Инструкцию по удалению данных).
4. Какие данные мы обрабатываем
4.1 Конечные клиенты (люди, которые пишут компании)
От платформы обмена сообщениями:
- Telegram: идентификатор пользователя, имя пользователя (username), имя и фамилия, языковая настройка, фото профиля.
- Instagram (если компания его подключила): имя, имя пользователя, фото профиля, количество подписчиков, подписаны ли вы на аккаунт компании и подписана ли она на вас, статус верификации.
- Facebook Messenger (если компания его подключила): имя и фамилия, фото профиля.
Мы храним копию вашего фото профиля.
То, что вы отправляете: текстовые сообщения, фото, голосовые сообщения и файлы.
То, что создаёт сервис:
- текстовую расшифровку каждого голосового сообщения;
- краткое текстовое описание каждого фото;
- ответы, написанные с помощью искусственного интеллекта, и подсказки ответов для менеджеров;
- сведения о переписке: время сообщений, статус, метки и причину передачи разговора менеджеру.
Чего мы не собираем о конечных клиентах: мы не собираем ваш IP-адрес, геолокацию, данные об устройстве или браузере и не устанавливаем cookie на ваше устройство. Мы не запрашиваем ваш номер телефона, электронную почту или адрес. Если вы укажете их в сообщении, они станут частью переписки. Мы не обрабатываем платежи. Если вы платите компании, вы платите ей напрямую, вне наших систем.
Просим не отправлять в переписке чувствительные данные (например, о здоровье), если в этом нет необходимости.
4.2 Бизнес-клиенты и их сотрудники
- Учётные записи платформы: имя, электронная почта, пароль (хранится только в виде защищённого хеша).
- Панель администрирования: электронная почта, пароль (в виде хеша), секрет двухфакторной аутентификации, токены входа, а также IP-адрес и тип браузера, использованные при входе и записанные в журнал безопасности.
- Менеджеры, которые получают уведомления о передаче разговора в Telegram: идентификатор Telegram, имя пользователя, имя и фамилия.
- Контент компании: описание бизнеса, файлы базы знаний, вопросы и ответы. Мы преобразуем этот контент в поисковые векторы, чтобы искусственный интеллект мог найти нужную информацию.
- Записи об использовании: какая модель искусственного интеллекта использовалась, сколько токенов и какая стоимость. Эти записи не содержат текста сообщений.
- Общение с нами: письма и обращения в поддержку.
4.3 Посетители сайта
На сайте нет форм, и он не просит у вас никаких данных.
- Журналы сервера: наш веб-сервер записывает IP-адрес, тип браузера (user agent), дату и время, запрошенную страницу. Это касается всех страниц сайта и одного технического адреса под /api/, который используют уведомления о платежах. Журналы автоматически ротируются и удаляются через 14 дней.
- Языковой cookie:
sg_langзапоминает выбранный вами язык. Он хранится 1 год. Это единственный cookie на сайте, и сайт больше ничего не сохраняет в вашем браузере. См. Политику в отношении cookie. - Ссылки на Telegram: когда вы нажимаете ссылку на наш Telegram-бот, открывается Telegram. Что происходит там, регулируют условия Telegram и условия самого бота.
Мы не используем на сайте инструменты аналитики, рекламы или отслеживания социальных сетей. Шрифты размещены на нашем собственном сервере, поэтому ваш браузер не обращается к поставщикам шрифтов.
5. Как мы используем искусственный интеллект
Sophia AI Sales использует модели искусственного интеллекта от OpenAI (по умолчанию) и Anthropic (если компания выберет этого поставщика). Вот что им передаётся:
- Для написания ответа: до 30 последних сообщений переписки, а также настройки и база знаний компании.
- Голосовые сообщения: аудио передаётся OpenAI для расшифровки. В нашем AI-компоненте мы храним расшифровку, а не аудио. Исходное голосовое сообщение остаётся в переписке.
- Фото: изображение передаётся поставщику искусственного интеллекта, чтобы получить краткое текстовое описание. Мы храним описание. Исходное фото остаётся в переписке.
- Поиск по базе знаний компании: последние сообщения клиента OpenAI преобразует в поисковые векторы. Мы не храним эти векторы.
- Подсказки для менеджеров: история переписки передаётся OpenAI, чтобы предложить ответ.
Без обучения на ваших данных. Мы не используем переписку для обучения моделей искусственного интеллекта. Согласно условиям API OpenAI и Anthropic, эти поставщики по умолчанию не используют данные, отправленные через их API, для обучения своих моделей. Они могут хранить такие данные ограниченное время для контроля безопасности и предотвращения злоупотреблений, как описано в их условиях.
Контроль остаётся за людьми. Искусственный интеллект может ошибаться. Менеджер компании может прочитать переписку и в любой момент взять разговор на себя. Разговор передаётся менеджеру, когда вы просите связать вас с человеком или когда этого требуют правила компании. Сервис не принимает в отношении вас решений, которые имеют юридические или иные подобные существенные последствия.
6. Данные от Meta (Instagram, Facebook Messenger) и Telegram
Когда компания подключает к Sophia AI Sales свой аккаунт Instagram или страницу Facebook, мы получаем данные от Meta Platforms (данные профиля из раздела 4.1 и сообщения, которые вы отправляете этой компании).
Мы используем эти данные только для того, чтобы получать, показывать сообщения и отвечать на них от имени этой компании, а также передавать разговор её сотрудникам. Мы:
- не продаём эти данные и не передаём их брокерам данных;
- не используем их для рекламы, маркетинга, направленного на вас, или создания профилей;
- не передаём их никому, кроме компании, которой вы написали, и поставщиков услуг из раздела 8, которые нужны для работы сервиса;
- удаляем их по запросу и после окончания сроков хранения из раздела 10.
Используя эти данные, мы соблюдаем Условия платформы Meta (Meta Platform Terms) и условия Telegram.
7. Цели обработки и правовые основания
Мы обрабатываем персональные данные в соответствии с Законом Украины «О защите персональных данных», а в отношении людей, находящихся в Европейском союзе и Европейской экономической зоне (ЕС/ЕЭЗ), — также в соответствии с Общим регламентом по защите данных (GDPR).
Если владельцем является компания (переписка с конечными клиентами), правовое основание выбирает компания. Обычно это исполнение договора или действия до заключения договора с её клиентом либо её законный интерес отвечать на сообщения клиентов. Мы обрабатываем эти данные только по поручению компании.
Если владельцем являемся мы:
| Цель | Данные | Правовое основание |
|---|---|---|
| Предоставление сервиса бизнес-клиентам: учётные записи, вход, настройки, база знаний, уведомления о передаче разговора | Данные учётной записи и сотрудников, контент компании | Договор с бизнес-клиентом (ст. 6(1)(b) GDPR); в отношении сотрудников клиента — наш законный интерес в работе сервиса, который заказал клиент (ст. 6(1)(f) GDPR) |
| Безопасность сервиса: двухфакторный вход, журнал безопасности, журналы сервера | Электронная почта, IP-адрес, тип браузера, время входа | Законный интерес в безопасности и предотвращении злоупотреблений (ст. 6(1)(f) GDPR) |
| Учёт использования искусственного интеллекта и затрат | Записи об использовании (без текста сообщений) | Договор и законный интерес в правильных расчётах и контроле затрат |
| Отправка кодов безопасности и служебных писем | Электронная почта | Договор |
| Показ сайта на вашем языке | Cookie sg_lang | Законный интерес в нормальной работе сайта; cookie строго необходим |
| Ответы на вопросы и запросы о персональных данных | Контактные данные, содержание запроса | Юридическая обязанность (ст. 6(1)(c) GDPR) и законный интерес |
| Ведение бухгалтерских и других документов, которых требует закон | Договорные и платёжные документы | Юридическая обязанность |
Те же основания предусмотрены статьёй 11 Закона Украины «О защите персональных данных»: заключение и исполнение сделки, необходимость выполнения обязанности владельца, предусмотренной законом, и законный интерес владельца. Если нам нужно согласие, мы его запрашиваем, и вы можете в любой момент его отозвать.
8. Кому мы передаём данные
Мы передаём данные только тогда, когда это нужно для работы сервиса. Наши поставщики услуг действуют по нашему поручению.
| Поставщик | Что делает | Местонахождение |
|---|---|---|
| Hetzner Online GmbH | Хостинг наших серверов, баз данных, файлов и резервных копий | Дата-центры в Финляндии и Германии (ЕС) |
| OpenAI | Ответы искусственного интеллекта, расшифровка голосовых сообщений, описание фото, поисковые векторы, подсказки для менеджеров | США |
| Anthropic | Ответы искусственного интеллекта, если компания выберет этого поставщика | США |
| Telegram | Канал обмена сообщениями; уведомления менеджерам компании о передаче разговора (идентификатор Telegram клиента и причина передачи) | Согласно условиям Telegram |
| Meta Platforms (Instagram, Facebook Messenger) | Канал обмена сообщениями, если компания его подключила | Согласно условиям Meta |
| Resend | Отправка кодов безопасности по электронной почте пользователям панели администрирования | США |
| Google (Gemini) | Помощь с форматированием текстов объявлений, которые мы отправляем бизнес-клиентам; без данных конечных клиентов | США |
| Namecheap | Система доменных имён (DNS) и наша электронная почта, включая письма, которые вы отправляете на privacy@sofia777-ai.com | США |
Сотрудники компании, которой вы написали, могут видеть вашу переписку.
Мы также можем раскрыть данные, если этого требует законодательство Украины или законное решение суда либо государственного органа.
Мы не продаём персональные данные.
9. Трансграничная передача
Наши серверы находятся в ЕС (Финляндия и Германия). «София Генезис» находится в Украине. Наши сотрудники в Украине имеют доступ к данным, чтобы обеспечивать работу и поддержку сервиса.
Некоторые поставщики, включая OpenAI и Anthropic, обрабатывают данные в США. Для такой передачи мы опираемся на условия обработки данных этих поставщиков, которые содержат стандартные договорные положения, утверждённые Европейской комиссией. Вы можете запросить у нас дополнительную информацию об этих гарантиях на privacy@sofia777-ai.com.
10. Сколько времени мы храним данные
| Данные | Срок |
|---|---|
| Переписка (сообщения, вложения, расшифровки, описания фото, подсказки искусственного интеллекта, записи о передаче разговора) и данные профиля конечного клиента | 12 месяцев после последнего сообщения в переписке. Затем мы автоматически их удаляем. |
| Резервные копии | Резервные копии обновляются по кругу и хранятся 30 дней. Данные, которые мы удалили, исчезают из резервных копий в течение 30 дней. |
| Журналы сервера (IP-адрес, тип браузера) | 14 дней |
Cookie sg_lang (язык сайта) | 1 год |
| Учётные записи бизнес-клиентов и данные сотрудников, контент компании, записи об использовании | В течение срока действия договора, а после этого — столько, сколько требует законодательство Украины (например, для бухгалтерских документов) |
| Запросы о персональных данных и наши ответы | Столько, сколько нужно, чтобы подтвердить, что запрос обработан |
Компания может попросить нас удалить её данные раньше. Когда договор прекращается, мы удаляем или возвращаем данные компании так, как договорились с ней. Данные переписки в любом случае удаляются не позднее чем через 12 месяцев после последнего сообщения.
11. Безопасность
Мы защищаем данные такими мерами:
- зашифрованные соединения (HTTPS) с нашими сайтами;
- хранение паролей только в виде защищённых хешей;
- двухфакторная аутентификация в панели администрирования;
- доступ только для сотрудников, которым он нужен;
- журнал безопасности входов в панель администрирования;
- ограниченные сроки хранения и автоматическое удаление.
Ни одна система не защищена полностью. Если произойдёт нарушение безопасности персональных данных, мы без неоправданной задержки сообщим бизнес-клиентам, которых это касается. Если этого требует закон, мы также сообщим надзорному органу и людям, которых это касается.
12. Ваши права
В соответствии с законодательством Украины, а для людей в ЕС/ЕЭЗ — также в соответствии с GDPR, вы имеете право:
- на доступ — знать, обрабатываем ли мы ваши данные, и получить их копию;
- на исправление — исправить неточные или неполные данные;
- на удаление — потребовать удалить ваши данные;
- на ограничение обработки — потребовать, чтобы мы ограничили использование ваших данных;
- на возражение — возразить против обработки, основанной на законном интересе;
- на перенос данных — получить ваши данные в структурированном машиночитаемом формате и передать их другой компании;
- отозвать согласие — если обработка основана на согласии;
- подать жалобу в надзорный орган.
Как воспользоваться правами. Напишите на privacy@sofia777-ai.com. Укажите, какой мессенджер вы использовали, ваше имя пользователя или идентификатор и какой компании вы писали. Мы можем попросить пройти простую проверку, чтобы подтвердить, что аккаунт принадлежит вам. Мы отвечаем в течение 30 дней. Если запрос касается переписки с компанией, мы сообщаем компании и помогаем ей ответить.
Куда подать жалобу:
- В Украине: Уполномоченному Верховной Рады Украины по правам человека (ombudsman.gov.ua).
- В ЕС/ЕЭЗ: в орган по защите данных в стране, где вы живёте, работаете или где, по вашему мнению, произошло нарушение. Список органов есть на edpb.europa.eu.
Просим сначала обратиться к нам, чтобы мы могли быстро попробовать решить вопрос.
13. Дети
Sophia AI Sales — сервис для бизнеса. Он не предназначен для детей младше 16 лет. Бизнес-клиенты не должны использовать его для обращения к детям. Если вам меньше 16 лет и вы отправили сообщение компании, которая пользуется нашим сервисом, вы или ваши родители можете попросить нас удалить данные (см. Инструкцию по удалению данных). Если мы узнаем, что обрабатываем данные ребёнка младше 16 лет без надлежащего основания, мы их удаляем.
14. Изменения этой Политики
Мы можем обновлять эту Политику, если меняется наш сервис или законодательство. Новую редакцию мы публикуем на этой странице с новой датой вступления в силу. О важных изменениях мы сообщаем бизнес-клиентам по электронной почте или на платформе до того, как они начнут действовать.
15. Контакты
ООО «СОФИЯ ГЕНЕЗИС»
ул. Михаила Бойчука, 26, офис 202, г. Киев, 01103, Украина
Телефон: +38 (067) 508-52-30
Электронная почта: privacy@sofia777-ai.com
Связанные документы: Условия использования · Политика в отношении cookie · Инструкция по удалению данных