Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных и иной информации при использовании платформы SmartBoxAI (далее — «Платформа», «Сервис», «мы»).
SmartBoxAI — это SaaS-платформа виджетов: B2B-сервис, который позволяет владельцам бизнеса (интернет-магазины, клиники, салоны, сервисные компании и др.) размещать на своих сайтах AI-ассистента для консультаций, подбора услуг/товаров, сбора заявок и — при включении соответствующей функции — онлайн-записи в календарь.
Используя Платформу, регистрируя аккаунт или встраивая виджет на сайт, вы подтверждаете, что ознакомились с настоящей Политикой. Обработка персональных данных осуществляется в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» и применимым законодательством.
2. Роли сторон
- Оператор Платформы (мы) — лицо, обеспечивающее работу SmartBoxAI, хостинг, техническую поддержку и обработку данных в рамках предоставления Сервиса клиентам-подписчикам (B2B).
- Клиент (владелец бизнеса) — юридическое или физическое лицо, зарегистрировавшее аккаунт SmartBoxAI и использующее виджет на своём сайте. В отношении данных посетителей своего сайта Клиент может выступать самостоятельным оператором персональных данных и обязан соблюдать 152-ФЗ, в том числе получать согласия посетителей там, где это требуется.
- Посетитель сайта Клиента — физическое лицо, общающееся с виджетом на сайте Клиента (оставляет имя, телефон, вопросы и т.д.).
3. Какие данные мы обрабатываем
3.1. Данные клиентов Платформы (владельцев бизнеса)
- имя компании / проекта, адрес электронной почты (логин), хэш пароля;
- настройки виджета: тексты, стили, каталог, FAQ, сценарии диалогов;
- технические данные: IP-адрес, журналы доступа, идентификаторы сессий;
- данные интеграций, которые Клиент добровольно настраивает (Telegram, email, Google Calendar).
3.2. Данные посетителей сайтов Клиентов (лиды, диалоги)
- имя, телефон, текст сообщений в виджете;
- согласие на обработку персональных данных (если включено в настройках Клиента);
- выбранные слоты записи, услуга, комментарии;
- технические метаданные сессии (токен сессии, время обращения).
Эти данные обрабатываются для оказания услуги Клиенту — передачи заявок и ведения сценария записи. Клиент определяет цели обработки данных своих посетителей на своём сайте.
3.3. Данные Google Calendar (интеграция по желанию Клиента)
Функция записи в Google Calendar необязательна. Подключение выполняет сам владелец бизнеса в личном кабинете SmartBoxAI, авторизуясь через Google OAuth под своим аккаунтом.
При подключении Google Calendar Платформа запрашивает доступ к scope:
-
https://www.googleapis.com/auth/calendar.readonly— чтение информации о занятости календаря для отображения свободных слотов посетителям сайта; -
https://www.googleapis.com/auth/calendar.events— создание и обновление событий записи (в том числе при переносе времени) в календаре, который выбрал Клиент.
Мы используем данные Google Calendar исключительно для:
- определения свободных окон для записи согласно рабочим часам Клиента;
- создания событий о предварительной записи посетителей сайта Клиента;
- обновления событий при переносе или отмене записи (если функция включена).
Мы не используем данные Google Calendar для:
- рекламы или профилирования;
- продажи или передачи третьим лицам в коммерческих целях;
- анализа содержимого календаря вне функций записи;
- доступа к календарям, которые Клиент не подключил явно.
Токены доступа Google (включая refresh token) хранятся на сервере Платформы в зашифрованном виде и применяются только для API-запросов от имени подключившего календарь Клиента.
Посетители сайта Клиента не проходят авторизацию Google — OAuth выполняет только владелец бизнеса в кабинете SmartBoxAI.
Использование данных Google регулируется также Политикой конфиденциальности Google и Google API Services User Data Policy.
4. Цели обработки
- регистрация и аутентификация клиентов Платформы;
- предоставление функций виджета, AI-диалога, каталога, FAQ, сбора заявок;
- онлайн-запись в Google Calendar (по запросу Клиента);
- уведомление Клиента о новых заявках (Telegram, email — если настроено);
- техническая поддержка, безопасность, предотвращение злоупотреблений;
- исполнение требований законодательства.
5. Правовые основания
- заключение и исполнение договора (оферты) с Клиентом Платформы;
- согласие субъекта персональных данных (для посетителей сайта — через виджет, если настроено Клиентом);
- согласие при подключении Google Calendar (через экран OAuth Google);
- законные интересы оператора в части безопасности и улучшения Сервиса.
6. Передача третьим лицам
Мы можем привлекать обработчиков (хостинг, почта, AI-провайдеры) при соблюдении конфиденциальности. Передача возможна:
- провайдеру AI (например, GigaChat) — фрагменты диалога для генерации ответов виджета;
- Google LLC — при использовании Google Calendar API по инициативе Клиента;
- Telegram / SMTP — для доставки уведомлений о заявках, если Клиент настроил интеграцию;
- государственным органам — по законному требованию.
Мы не продаём персональные данные.
7. Срок хранения
- данные аккаунта Клиента — на срок действия договора и разумный период после удаления аккаунта;
- лиды и журналы записи — согласно настройкам и потребностям Клиента, но не дольше, чем необходимо для целей обработки;
- токены Google Calendar — до отключения интеграции Клиентом или удаления аккаунта;
- технические логи — ограниченный срок для диагностики и безопасности.
8. Безопасность
Мы применяем организационные и технические меры: HTTPS, хэширование паролей, шифрование refresh token Google, разграничение доступа к данным клиентов (multi-tenant), резервное копирование по мере необходимости.
9. Права субъектов персональных данных
Вы вправе:
- получить информацию об обработке ваших данных;
- требовать уточнения, блокирования или удаления данных при наличии оснований;
- отозвать согласие (если обработка основана на согласии);
- обжаловать действия оператора в уполномоченный орган (Роскомнадзор).
Клиентам Платформы: запросы направляйте на support@smartbox-ai.ru.
Посетителям сайтов наших Клиентов: обращайтесь к владельцу соответствующего сайта (оператору, разместившему виджет); мы окажем содействие Клиенту при получении обоснованного запроса.
10. Отключение Google Calendar
Клиент может в любой момент:
- нажать «Отключить Google Calendar» в личном кабинете SmartBoxAI;
- отозвать доступ приложения SmartBoxAI в настройках безопасности Google.
После отключения мы прекращаем обращения к API Google Calendar от имени этого Клиента.
11. Файлы cookie и аналитика
Личный кабинет и админ-панель могут использовать сессионные cookie для аутентификации. Виджет на сайте Клиента может сохранять идентификатор сессии диалога в localStorage браузера посетителя для непрерывности разговора. Мы не используем cookie виджета для кросс-сайтовой рекламной слежки.
12. Изменения Политики
Мы можем обновлять Политику. Актуальная версия всегда доступна по адресу https://www.smartbox-ai.ru/privacy. Существенные изменения доводятся до сведения Клиентов через кабинет или email.
13. Контакты оператора
По вопросам персональных данных и интеграции Google Calendar:
Email: support@smartbox-ai.ru
Сайт: https://www.smartbox-ai.ru