Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональной и коммерческой информации пользователей платформы ALEPH // OMNI (входящей в экосистему ALEPH // CENTER, далее — «Сервис»), в соответствии с требованиями Федерального закона РФ № 152-ФЗ «О персональных данных» и международными стандартами конфиденциальности.

1. Категории обрабатываемых данных

1.1. В процессе использования Сервиса могут обрабатываться следующие категории информации:

• Учетные данные: адрес электронной почты, имя пользователя, идентификатор профиля Google при использовании Google Sign-In;
• Технические идентификаторы каналов: зашифрованные токены API и ключи доступа к Авито, Telegram Bot / Business, ВКонтакте, Wildberries и Ozon;
• Коммуникационные данные: тексты входящих и исходящих сообщений с торговых площадок, обрабатываемые AI-движком исключительно для генерации ответов и SPIN-квалификации;
• Техническая телеметрия: IP-адрес, тип браузера, время сессий, файлы Cookie для сохранения авторизации.

2. Цели сбора и обработки информации

2.1. Обработка данных осуществляется исключительно в целях:

• Обеспечения функционирования личного кабинета и аутентификации Пользователя;
• Автоматической маршрутизации диалогов и взаимодействия с внешними API подключенных витрин;
• Обучения и калибровки локальной базы знаний (RAG) конкретного магазина без передачи данных другим клиентам;
• Отправки важных уведомлений о лидах, сделках и системных событиях.

3. Принципы изоляции и безопасности данных (NumericGuard & Tenant Isolation)

3.1. Изоляция данных (Tenant Sandbox): База данных каждого клиента хранится в изолированном пространстве (SQLite/WAL с разграничением прав на уровне ядра ОС). Данные одного тенанта технически недоступны другим пользователям.

3.2. Шифрование токенов: Все ключи API внешних площадок шифруются с использованием симметричных криптографических стандартов (AES-256) при сохранении в хранилище.

3.3. Защита маржинальности (NumericGuard): Финансовые параметры и минимальные пороги себестоимости товаров проверяются детерминированным модулем до отправки сообщения и не передаются в открытом виде внешним LLM-провайдерам.

4. Передача данных третьим лицам

4.1. Сервис не продает, не сдает в аренду и не распространяет персональные данные пользователей третьим лицам в маркетинговых целях.

4.2. Передача данных третьим сторонам осуществляется строго в рамках выполнения функционала Сервиса:

• Торговые платформы (Авито, Telegram, VK, маркетплейсы) — исключительно в объеме запросов, инициированных самим пользователем через API;
• Google OAuth — исключительно для верификации электронной почты при входе через Google;
• Хостинг-инфраструктура и защищенные дата-центры (сертификация Tier III) с поддержкой шифрования трафика TLS 1.3.

5. Использование файлов Cookie

5.1. Сервис использует сессионные Cookie (aleph_omni_session) с флагами HttpOnly и SameSite=Lax исключительно для поддержания защищенной сессии входа.

6. Права пользователя и удаление данных

6.1. Пользователь имеет право в любой момент:

• Запросить выгрузку всей сохраненной информации по своему магазину;
• Отозвать токены авторизации внешних платформ через панель управления;
• Подать запрос на полное и безвозвратное удаление учетной записи и всех сопутствующих баз переписки.

6.2. Запрос на удаление данных обрабатывается в течение 24 часов после подтверждения владельцем аккаунта.

7. Контактная информация

7.1. По всем вопросам, связанным с настоящей Политикой конфиденциальности, вы можете обратиться через официального Telegram-бота поддержки @aleph_omni_bot либо через обратную связь хаба aleph.center.