Политика конфиденциальности
Мы объясняем, какие персональные данные обрабатываем, зачем, с кем делимся и какие у вас права. Обработка соответствует Регламенту (ЕС) 2016/679 (GDPR).
1. Оператор
Оператор ваших данных — NAKO AGENCY SRL, IDNO 1020600005334, ул. Мэлина Микэ 14, Кишинёв, Республика Молдова — компания, стоящая за Lyra. По любым вопросам о персональных данных или для реализации прав, перечисленных ниже, пишите на contact@nakoagency.com.
1-bis. Кто за что отвечает
Есть два вида данных с разными ролями. Данные вашей учётной записи и вашего бизнеса — почта, организация, команда, сессии — мы обрабатываем как оператор: мы решаем, что нам нужно для оказания услуги, и именно с нас вы спрашиваете за них. Данные ВАШИХ клиентов, попадающие в Lyra — их переписка с вами, их контакты — это другое: здесь оператор — вы, а мы обрабатываем их как обработчик, только по вашему поручению и только чтобы работало то, что вы заказали. На практике: если ваш клиент просит удалить или исправить свои данные, решаете вы, а исполняем мы. Если клиент не знает, к кому обратиться, направьте его к вам; если он напишет нам, мы отправим его к вам и сообщим вам об этом.
2. Какие данные мы обрабатываем
Аккаунт: адрес email и пароль (хранится только как хеш). Бизнес: название организации, идентификатор (slug), ваша роль в команде. Безопасность: активные сессии (браузер и ОС, время последней активности), журнал аудита (входы, выходы, отзывы сессий, приглашения, блокировки), код страны подключения, фактор 2FA и коды восстановления (хранятся как хеши). Приглашения: email приглашённого и предлагаемая роль.
3. Что мы обрабатываем из переписки, а что нет
AI-агент читает переписку с вашими клиентами, чтобы отвечать вместо вас — это и есть сама услуга. Мы обрабатываем её как обработчик, по вашему поручению. Чтобы сгенерировать ответ, текст переписки передаётся поставщику языковой модели, которого мы называем в разделе 5-bis. Дальше он никуда не идёт: мы не используем содержание переписки для обучения каких-либо моделей, не передаём его другим третьим лицам и не используем в собственных целях. Чего мы не обрабатываем вовсе: ваш IP-адрес в исходном виде (храним только код страны и криптографический отпечаток браузера) и данные карт — платежи не активны.
4. Основания обработки
Исполнение договора (ст. 6(1)(b)): создание аккаунта, аутентификация, работа приложения. Законный интерес (ст. 6(1)(f)): безопасность платформы, предотвращение злоупотреблений, журнал аудита, устранение ошибок. Юридическая обязанность (ст. 6(1)(c)): записи, требуемые законом. Согласие (ст. 6(1)(a)): только там, где мы его явно запрашиваем.
5. Кто ещё имеет доступ
Поставщики, помогающие предоставлять сервис, каждый по договору обработки: Supabase (аутентификация и база данных, регион ЕС), Vercel (хостинг веб-приложения), Sentry (мониторинг ошибок), GitLab (непрерывная интеграция), Langfuse (наблюдаемость обращений к языковой модели — получает только данные о вызове: модель, расход токенов, длительность, тип ошибки и технические идентификаторы вашего аккаунта и переписки, никогда текст переписки), PostHog (измерение посещённых страниц, только с вашего согласия; размещение в Европейском союзе). Мы не продаём персональные данные. Отдельно, только на публичных страницах и только если вы согласились на запись сессии: Microsoft Corporation (Microsoft Clarity, США) получает данные о просмотре и также использует их в собственных целях, включая рекламу.
5-bis. Поставщик языковой модели
Чтобы агент мог составить ответ, текст переписки передаётся Anthropic. Он получает только то, что нужно для генерации ответа; мы не используем его ни для чего иного и не передаём другим третьим лицам.
5-ter. Telegram
Если вы пишете салону через Telegram, ваши сообщения сначала проходят через Telegram — это мессенджер, которым пользуетесь вы, со своей учётной записью и на его условиях. Мы получаем там то, что вы нам отправляете. Telegram не обрабатывает сообщения по нашему поручению и не действует от нашего имени: у него свои отношения с вами и своя политика конфиденциальности.
6. Передача за пределы ЕС
Данные размещены в Европейском союзе. Часть обработки происходит за пределами Европейского союза — см. раздел «Кто ещё имеет доступ».
7. Сроки хранения
Данные аккаунта: в течение жизни аккаунта плюс не более 30 дней после удаления (на случай восстановления). Журнал аудита безопасности: 12 месяцев. Сессии: до истечения или отзыва. Непринятые приглашения: 7 дней.
8. Ваши права
У вас есть право на доступ, исправление, удаление, ограничение, переносимость и возражение. Вы можете выгрузить свои данные прямо в приложении. Для удаления или любого другого запроса пишите на контактный адрес. Вы вправе подать жалобу в орган по защите персональных данных. Если вы живёте в Европейском союзе — в орган вашей страны проживания. Если в Республике Молдова — компетентным органом является Национальный центр по защите персональных данных (datepersonale.md).
9. Безопасность
Шифрование при передаче (HTTPS), пароли только в виде хешей, необязательная двухэтапная проверка (TOTP), строгая изоляция между организациями на уровне базы данных (row level security), журнал аудита для чувствительных действий, отзыв сессий из приложения.
10. Несовершеннолетние
Сервис предназначен для бизнеса и лиц старше 18 лет. Мы не собираем данные несовершеннолетних намеренно. Если вы узнали, что несовершеннолетний передал нам данные, напишите нам — мы их удалим.
11. Аналитика использования
Об аналитике использования и согласии — см. Политику cookie-файлов.