Политика конфиденциальности
Действует с 9 июля 2026 г.
1. Кто мы
Оператор: ИзиАгенты (далее «Оператор», «мы»). Настоящая Политика регулирует обработку персональных данных пользователей в соответствии с Федеральным законом «О персональных данных» №152-ФЗ.
2. Какие данные мы собираем
- Регистрационные данные: email, имя, аватар (опционально)
- Платёжные данные: обрабатываются ЮKassa, мы получаем только статус оплаты и идентификатор
- Данные использования: логи запросов, метрики работы агентов, IP-адрес
- Данные клиентов Пользователя: сообщения, переданные через подключённые каналы (Telegram, ВКонтакте, Instagram, Авито) для обработки AI-агентом
- Данные подключённого аккаунта Instagram: при добровольном подключении канала Instagram мы получаем идентификатор и имя пользователя (@username) бизнес-аккаунта, маркер доступа (access token, хранится в зашифрованном виде) и содержимое входящих сообщений Instagram Direct. Доступ к публикациям, историям и медиа мы не запрашиваем
- Контент базы знаний: файлы и тексты, которые Пользователь загружает для обучения агента
3. Цели обработки
- Предоставление и поддержка работы Сервиса
- Обработка платежей
- Передача сообщений в модели искусственного интеллекта (Яндекс YandexGPT Foundation Models) для генерации ответов
- Аналитика для улучшения продукта
- Email-уведомления о работе агентов и важных событиях аккаунта
4. Третьи лица
Мы передаём данные следующим обработчикам:
- Supabase (хранение данных, авторизация)
- Яндекс (обработка сообщений через YandexGPT Foundation Models)
- ЮKassa (приём платежей)
- Resend (отправка email-уведомлений)
- Yandex Cloud (хостинг приложения)
- Meta Platforms (Instagram Platform API) — только при добровольном подключении канала Instagram: приём входящих сообщений Instagram Direct и доставка ответов агента получателю
Все обработчики обеспечивают защиту данных в соответствии с международными стандартами.
5. Безопасность
Мы применяем шифрование при передаче данных (TLS 1.3) и при хранении токенов мессенджеров (AES-256-GCM). Доступ к серверам ограничен принципом наименьших привилегий.
6. Сроки хранения
Регистрационные данные хранятся всё время существования аккаунта и 90 дней после его удаления. История диалогов — 12 месяцев или до удаления аккаунта, в зависимости от того, что наступит раньше.
7. Ваши права
В соответствии с ФЗ-152 вы имеете право:
- Запросить копию ваших данных
- Исправить неточные данные
- Удалить аккаунт и связанные данные
- Отозвать согласие на обработку
Для реализации этих прав: privacy@easy-agents.ru
8. Cookies
Мы используем cookies только для авторизации (Supabase Auth) и предотвращения CSRF-атак. Аналитические или маркетинговые cookies — нет.
9. Интеграция с Instagram
Если Пользователь добровольно подключает канал Instagram, мы используем Instagram Platform API («Instagram API with Instagram Login») исключительно для того, чтобы AI-агент Пользователя автоматически отвечал на входящие сообщения в Instagram Direct его бизнес-аккаунта.
- Какие данные получаем: идентификатор и имя (@username) подключённого бизнес-аккаунта, маркер доступа (access token) и содержимое входящих сообщений Direct.
- Как используем: приём входящих сообщений и отправка ответов агента. Мы отвечаем только тем, кто первым написал бизнес-аккаунту, и в пределах разрешённого Instagram окна. Мы не рассылаем непрошеные или рекламные сообщения, не публикуем контент и не читаем медиа, истории или публикации.
- Хранение: маркер доступа хранится в зашифрованном виде (AES-256-GCM), как описано в разделе 5. Данные не передаются третьим лицам, кроме перечисленных в разделе 4 (для генерации ответа и его доставки).
- Удаление данных: Пользователь может в любой момент отключить канал Instagram в кабинете — это немедленно удаляет сохранённый маркер доступа и данные аккаунта на нашей стороне и прекращает доступ. Удаление аккаунта ИзиАгенты удаляет все связанные данные. Запрос на удаление также можно направить на privacy@easy-agents.ru.
Подключение Instagram — на усмотрение Пользователя. Instagram принадлежит компании Meta Platforms Inc., деятельность которой признана на территории Российской Федерации экстремистской и запрещена.
10. Контакты
Вопросы по обработке персональных данных: privacy@easy-agents.ru