Политика конфиденциальности

1. Кто мы

Оператор Risti (risti.io) — индивидуальный предприниматель TASHMUXAMEDOV OLIMDJON NASIROVICH, регистрационный № 7322967, Qush Qo'ndi ko'chasi, 8-uy, Shayxontohur tumani, Toshkent, Uzbekistan.

В этой политике «Risti», «мы» и «нас» означают этого оператора. Связаться с нами можно по адресу info@risti.io или по телефону +998 99 815 48 28.

2. Что делает Risti

Risti — общий почтовый ящик для бизнеса. Бизнес подключает свои каналы, и его команда отвечает клиентам из одного места.

Бизнес может подключить: WhatsApp Business (через WhatsApp Cloud API), сообщения и комментарии Instagram, Messenger (если он подключён), Telegram, email и чат-виджет на своём сайте.

Команда работает с тикетами и голосовыми звонками. Звонки можно записывать, но только после предупреждения. Дополнительные функции ИИ (подсказки ответов, итоги звонков и телефонный ассистент) работают, только если организация сама их включила.

3. Кто отвечает за какие данные

Если вы писали бизнесу, который пользуется Risti, решения о ваших сообщениях принимает этот бизнес. Вы можете обратиться к нему напрямую или написать нам, и мы передадим ваш запрос.

• Переписка с клиентами бизнеса: оператор данных — сам бизнес. Risti обрабатывает эти данные от имени бизнеса и по его указаниям.
• Аккаунты сотрудников бизнеса: оператор данных — Risti.
• Посетители risti.io: оператор данных — Risti.

4. Данные, которые мы получаем из WhatsApp, Instagram и Messenger

Когда бизнес подключает свой аккаунт WhatsApp, Instagram или Messenger, мы получаем:

• текст сообщений и время их отправки;
• вложенные файлы: фото, видео, аудио и документы;
• отображаемое имя отправителя;
• номер телефона отправителя (WhatsApp);
• имя пользователя и id профиля отправителя (Instagram, Messenger);
• фото профиля отправителя, если платформа его передаёт;
• статусы доставки и прочтения сообщений;
• комментарии к публикациям бизнеса (Instagram).
• Токены доступа подключённых аккаунтов. Мы храним их в зашифрованном виде.

5. Другие данные

• Сообщения из других каналов, которые подключает бизнес: Telegram, email и чат-виджет на сайте.
• Голосовые звонки. Если бизнес включил запись, звонящий сначала слышит предупреждение. Записи и их расшифровки хранятся 90 дней.
• Данные аккаунтов сотрудников бизнеса.

6. Зачем мы используем данные

Мы используем данные только для того, чтобы предоставлять Risti бизнесу:

• показывать команде бизнеса сообщения из всех подключённых каналов в одном месте;
• отправлять ответы команды клиенту через тот же канал;
• вести тикеты и голосовые звонки;
• получать результаты ИИ (подсказки ответов, итоги звонков, телефонный ассистент) — только если организация включила эту функцию;
• отправлять сотрудникам письма об их аккаунте.

7. Чего мы никогда не делаем

• Мы не продаём данные.
• Мы не используем данные для рекламы.
• Мы не используем сообщения клиентов для обучения моделей.

8. Кто получает данные

• Поставщики хостинга и хранения данных, на которых работает сервис.
• Сами платформы обмена сообщениями. Ответ, который отправляет бизнес, уходит обратно через Meta, Telegram или почтового провайдера.
• Поставщики ИИ — только если организация включила функцию ИИ. Сейчас это Anthropic и Google. Они получают только то содержимое, которое нужно для этого результата.
• Сервис доставки email — для писем об аккаунте.
• Государственные органы — когда этого требует закон.

9. Как мы защищаем данные

• Данные шифруются при передаче (TLS).
• Тексты сообщений хранятся в зашифрованном виде, с отдельным ключом для каждой организации.
• Внутри организации доступ зависит от роли сотрудника.
• Действия записываются в журнал аудита, защищённый от подделки.
• Доступ наших сотрудников — только для чтения, и каждый доступ записывается.

10. Сколько мы храним данные

• Сообщения: столько, сколько бизнес указал в настройках (от 30 дней до 10 лет), или пока бизнес или сам человек не попросит их удалить.
• Записи звонков и расшифровки: 90 дней.
• Данные аккаунта: пока существует аккаунт.
• После закрытия организации её данные удаляются в течение 30 дней.
• Резервные копии перезаписываются в обычном порядке их ротации.

11. Как удалить свои данные

Вы можете попросить об удалении в любое время. На странице «Удаление данных» описаны шаги для клиентов бизнеса, сотрудников и владельцев организаций.

Коротко: напишите на info@risti.io и укажите название бизнеса и номер телефона или имя пользователя, которые вы использовали. Мы выполняем запросы на удаление в течение 30 дней.

12. Ваши права

Вы имеете право:

• получить доступ к своим данным;
• исправить их;
• удалить их;
• отозвать своё согласие;
• подать жалобу в орган, который надзирает за персональными данными.

13. Дети

Risti не предназначен для детей младше 16 лет.

14. Применимое право

Эта политика следует законодательству Республики Узбекистан, в том числе Закону «О персональных данных». Споры рассматривают суды Ташкента.

15. Контакты

По любым вопросам об этой политике или о ваших данных пишите на info@risti.io или звоните по номеру +998 99 815 48 28.