Политика конфиденциальности

1.1. Настоящая Политика разработана во исполнение требований законодательства Республики Узбекистан: Конституции РУз, Закона «О персональных данных», Закона «Об информатизации», Закона «Об электронной коммерции» и Гражданского кодекса РУз.

1.2. Действие настоящей Политики распространяется на все процессы сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных, осуществляемые с использованием средств автоматизации.

1.3. Акцепт: использование Платформы, регистрация в Личном кабинете, оплата услуг или отправка запроса через API означает полное и безоговорочное согласие Пользователя с настоящей Политикой.

2.1. Персональные данные (ПДн) — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определённому физическому лицу или дающая возможность его идентификации.

2.2. Оператор — юридическое лицо (ООО «BUSINESS ROBOTS AI»), осуществляющее обработку персональных данных.

2.3. Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся соответствующие персональные данные.

2.4. Трансграничная передача — передача персональных данных на территорию иностранного государства.

2.5. LLM-провайдер — юридическое лицо, предоставляющее доступ к нейросетевым языковым моделям, включая OpenAI, Google и Anthropic.

2.6. Промт (Prompt) — совокупность входных данных, передаваемых Пользователем в Платформу для генерации ответа ИИ.

2.7. Локализация — требование законодательства РУз об обязательном первичном сохранении баз ПДн граждан РУз на технических средствах, расположенных на территории РУз.

3.1. Согласие Субъекта на обработку его персональных данных.

3.2. Исполнение Договора (Публичной оферты).

3.3. Исполнение обязанностей, возложенных на Оператора законодательством.

3.4. Осуществление прав и законных интересов Оператора или третьих лиц.

4.1. Компания как Оператор: в отношении данных для создания учётной записи, биллинга и технической поддержки.

4.2. Компания как Обработчик (Процессор): в отношении любых данных в Промтах, загружаемых файлах и базах знаний ботов.

4.3. Пользователь гарантирует, что им получены все необходимые согласия третьих лиц на передачу их данных в Платформу.

5.1. Учётные данные: Ф. И. О., номер телефона, адрес электронной почты, логин (ID), хешированный пароль.

5.2. Финансовые данные: история транзакций, данные о выставленных счетах.

5.3. Технические данные: IP-адрес, тип устройства, версия ОС, User-Agent, файлы cookie, логи доступа к API.

5.4. Пользовательский контент: текстовые диалоги с ботами, история запросов.

5.5. Исключения (важно): Компания не осуществляет сбор и обработку специальных категорий ПДн и биометрических данных.

6.1. Принцип локализации: сбор, систематизация и хранение ПДн граждан РУз осуществляются на территории РУз.

6.2. Трансграничная передача допускается только после первичного сохранения на серверах в РУз.

6.3. Сроки хранения: данные аккаунта — срок Договора + 3 года; бухгалтерские данные — 5 лет; технические логи — 1 год.

6.4. Уничтожение данных производится путём стирания без возможности восстановления.

7.1. Данные могут передаваться на серверы LLM-провайдеров в иностранных юрисдикциях.

7.2. Передача осуществляется по защищённым каналам (TLS 1.2/1.3); с LLM-провайдерами заключены DPA.

7.3. Политика «Zero Retention»: Оператор запрещает LLM-провайдерам использовать данные для обучения моделей. Временное хранение (до 30 дней) допускается только для мониторинга безопасности.

8.1. Налоговые и правоохранительные органы РУз — в случаях, предусмотренных законом.

8.2. Платёжные агрегаторы: Click, Payme, Uzum.

8.3. Провайдеры уведомлений: SMS-центры и почтовые сервисы.

8.4. Аффилированные лица.

9.1. Технические: межсетевой экран (firewall), резервное копирование (backup), шифрование данных.

9.2. Организационные: ответственное лицо, ограничение доступа, NDA с сотрудниками.

10.1. Получать информацию, требовать уточнения, блокирования или уничтожения ПДн, отозвать согласие.

10.2. Запрос направляется на support@businessrobots.ai, ответ предоставляется в течение 15 дней.

10.3. Отзыв согласия влечёт удаление аккаунта без возможности восстановления.

11.1. Сервисы предназначены исключительно для совершеннолетних лиц (18+).

11.2. Аккаунт несовершеннолетнего подлежит немедленной блокировке и удалению.

12.1. Сайт использует файлы cookie (технические, аналитические, коммерческие).

12.2. Пользователь может отключить cookie, но Оператор не гарантирует корректную работу Платформы в этом случае.

13.1. Платформа использует YouTube API Services. Подключая канал YouTube, Пользователь дополнительно принимает Условия использования YouTube (https://www.youtube.com/t/terms) и Политику конфиденциальности Google (https://policies.google.com/privacy).

13.2. Состав данных. Оператор получает: идентификатор и название канала Пользователя; публичные комментарии под видео Пользователя (отображаемое имя автора комментария, идентификатор его канала, текст комментария и дату публикации); список загруженных видео (идентификаторы и названия) — только если Пользователь ограничивает ответы выбранными видео.

13.3. Цель обработки. Исключительно для того, чтобы настроенный Пользователем AI-агент публиковал публичные ответы на комментарии под видео самого Пользователя, и чтобы эти комментарии отображались операторам Пользователя в Платформе.

13.4. Хранение. Комментарии и опубликованные ответы сохраняются как сообщения диалога в рабочем пространстве Пользователя. Токены доступа хранятся в зашифрованном виде. Оператор не сохраняет содержимое видео, личные сообщения, историю просмотров и какие-либо данные о зрителях сверх того, что содержится в публичном комментарии.

13.5. Передача третьим лицам. Текст комментария передаётся поставщику большой языковой модели (Google Gemini) исключительно для формирования текста ответа. Данные YouTube не продаются, не используются в рекламных целях и не передаются иным третьим лицам.

13.6. Отзыв доступа. В любой момент на странице https://myaccount.google.com/permissions либо отключением канала в Платформе в разделе «Интеграции». Отзыв немедленно прекращает доступ; сохранённые комментарии удаляются вместе с прочими данными рабочего пространства по запросу Пользователя.

13.7. Ограниченное использование (Limited Use). Использование и передача Оператором любой информации, полученной через Google API, соответствуют Политике Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), включая требования Limited Use. Отозвать доступ можно также на странице настроек безопасности Google: https://security.google.com/settings/security/permissions.

ENGLISH SUMMARY (for YouTube API Services review). This section is provided in English because the rest of this document is published in Russian and Uzbek.

Our use of YouTube API Services. The Platform uses YouTube API Services. By connecting a YouTube channel you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and to the Google Privacy Policy (https://policies.google.com/privacy).

What we access. Your YouTube channel id and title; public comments left under your videos (the commenter display name, their channel id, the comment text and its timestamp); and the list of your uploaded videos (ids and titles) when you choose to limit replies to specific videos.

Why we access it. Solely to let the AI agent you configured publish public replies to comments under your own videos, and to show those comments to your operators in the Platform inbox.

How we store it. Comments and the replies we post are stored as conversation messages in your workspace. OAuth tokens are encrypted at rest. We do not store video content, private messages, watch history or any data about viewers beyond what appears in a public comment.

Who we share it with. Comment text is sent to our large-language-model provider (Google Gemini) for the sole purpose of generating the reply text. We do not sell YouTube user data, do not use it for advertising, and do not share it with any other third party.

How to revoke access. At any time at https://myaccount.google.com/permissions, or by disconnecting the channel in the Platform under Integrations. Revoking stops all access immediately; stored comments can be deleted with the rest of your workspace data on request.

Limited Use. Business Robots AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements. Access can also be revoked from the Google security settings page at https://security.google.com/settings/security/permissions.

13.1. Настоящая Политика является общедоступным документом.

13.2. Оператор вправе вносить изменения в Политику без предварительного согласия Пользователя.

13.3. Применяется право Республики Узбекистан. Споры рассматриваются в судах г. Ташкента.