Политика конфиденциальности

Lobbby помогает бизнесу принимать заказы и записи в Telegram: у бизнеса появляется свой бот и витрина, а ИИ-агент помогает владельцу и отвечает клиентам. Здесь написано, какие данные при этом обрабатываются, зачем, кому передаются и сколько хранятся.

Политика касается сайта lobbby.app, главного бота @lobbbybot, ботов бизнесов, подключённых к Lobbby, и их мини-приложений — витрины и пульта владельца. «Мы» в этом тексте — сервис Lobbby. Связаться с нами: hello@lobbby.app.

Кто есть кто

• Владелец бизнеса создаёт витрину, ведёт заказы и общается со своим ИИ-агентом.
• Клиент — человек, который открыл бота или витрину бизнеса, задал вопрос или сделал заказ.
• Мы — команда платформы: обслуживаем сервис, разбираем жалобы и при нарушениях можем приостановить бота.

Данные клиента в заказе видит владелец этого бизнеса: он принимает заказ и связывается с клиентом. Как владелец использует их за пределами Lobbby, решает и отвечает он сам. Данные одного бизнеса недоступны другим бизнесам.

Какие данные мы обрабатываем

Профиль Telegram. Числовой номер пользователя, имя, @username и язык Telegram. Фото профиля клиента бот сохраняет в зашифрованном виде, его видит только владелец бизнеса в карточке клиента.

Переписка с ИИ-агентом. Сообщения, которые вы пишете боту, и ответы агента. Из переписки агент запоминает отдельные факты, например «предпочитает вечернее время», чтобы не спрашивать снова.

Заказы и записи. Состав заказа, дата и время записи и поля формы, которые задал бизнес: имя, телефон, почта, адрес, точка на карте и комментарий. Чтобы не вводить данные заново, они подставляются в следующие заказы у того же бизнеса. Снимок оплаты сохраняется в зашифрованном виде, только если клиент сам отправил его после кнопки «Я оплатил».

Точка, отправленная в чат. Хранится 24 часа и ИИ-модели не передаётся.

Материалы владельца. Фото, прайсы, меню и документы, которые владелец присылает для витрины и базы знаний. Хранятся в зашифрованном виде.

Действия в витрине. Открытие витрины, просмотр услуги, начало выбора и переход к оформлению. Из них владелец видит статистику своей витрины. В главном боте мы видим шаги посетителя: запуск по ссылке, отправку сообщения (без его текста), открытие мини-приложения и примеров витрин.

Отзывы. Отзывы клиентов о бизнесе публичны и видны в его витрине вместе с ответами владельца.

Жалобы и обращения. Жалоба через /complaint или сообщение через /feedback приходит нам вместе с вашим именем в Telegram, чтобы мы могли уточнить детали.

Сайт lobbby.app. Что хранится в браузере, описано ниже, в разделе «Cookie и хранилище браузера».

Фото, которые присылает клиент, бот не скачивает и ИИ-модели не передаёт.

Зачем

• Чтобы работали витрина, заказы, записи и уведомления о них.
• Чтобы ИИ-агент отвечал по делу, помнил контекст и помогал владельцу вести бизнес.
• Чтобы владелец видел свои заказы, клиентов и статистику витрины.
• Чтобы разбирать жалобы, защищать сервис от злоупотреблений и исправлять ошибки.
• Чтобы понимать, что на сайте полезно, — только если вы согласились на статистику.

Мы не продаём данные и не показываем рекламу на их основе.

ИИ

Ответы агента формирует языковая модель ИИ стороннего поставщика. Чтобы ответить, модель получает текст разговора и его предыдущую часть. Фото и документы владельца передаются ей, чтобы распознать прайс, меню или описание. Фото клиентов и отправленные в чат точки модели не передаются. Поиск по смыслу в базе знаний работает на нашем сервере.

Агент — программа, он может ошибаться. Важные действия агента подтверждаются кнопками в Telegram, удаление — всегда.

Кому передаются данные

Мы передаём данные только сервисам, без которых Lobbby не работает, и только в нужном объёме:

• Telegram — сообщения, боты и мини-приложения работают через него.
• Поставщик модели ИИ — как описано выше.
• Contabo — серверы в Сингапуре, где хранятся данные сервиса.
• Cloudflare — доставка сайта и мини-приложений, защищённое соединение с сервером, домен и почта lobbby.app.
• Apple Maps — карта и выбор точки в мини-приложении: карту ваш браузер загружает у Apple.
• OpenStreetMap (Nominatim) — поиск адреса: передаются только текст поиска или точка.
• Brave Search — поиск фото в интернете по просьбе владельца: передаётся только поисковый запрос.
• TelemetryDeck — статистика сайта lobbby.app, только с вашего согласия.

У каждого из этих сервисов своя политика конфиденциальности. Данные могут обрабатываться в разных странах. Мы раскроем данные по закону, если получим обязательный для нас запрос.

Сколько хранятся данные

• Бизнес целиком удаляется со всеми данными — витриной, заказами, клиентами, памятью агента и файлами, — если бот бизнеса удалён в Telegram или 30 дней нет ни действий владельца, ни клиентов. Владелец получает предупреждения за 3 дня, за сутки и за час и может оставить бизнес одной кнопкой.
• Неиспользуемые фото и документы удаляются через 7 дней.
• Точка из чата — 24 часа.
• Что агент запомнил о клиенте — до 365 дней, заметки владельца о клиенте — до 3 лет.
• Переписка с агентом хранится, пока существует бизнес. Команда /clear начинает разговор с чистого листа, но прежний разговор остаётся в архиве до удаления бизнеса.
• Журнал ошибок — 90 дней.
• Резервные копии — ежедневные и зашифрованные, хранятся последние 7.

Как управлять своими данными

• Клиент может попросить бота забыть, что он о нём запомнил. Бот покажет, что именно будет удалено, и попросит подтвердить. История заказов при этом остаётся у бизнеса.
• Владелец может выгрузить заказы в CSV из пульта, а удалить бизнес целиком — написав нам. Бизнес также удаляется сам, как описано выше.
• Статистику сайта можно включить или выключить в любой момент: ссылка «Настройки cookie» внизу каждой страницы.
• По любому вопросу о ваших данных — копия, исправление, удаление — пишите на hello@lobbby.app.

Как мы защищаем данные

Данные каждого бизнеса отделены на уровне базы данных. Фото, документы и снимки оплаты хранятся в зашифрованном виде, резервные копии зашифрованы. В панели нашей команды нет переписки, памяти агента о клиентах, содержимого заказов и файлов бизнеса. При этом у администраторов есть технический доступ к серверу, поэтому абсолютную недоступность данных мы не обещаем — как и полное отсутствие уязвимостей.

Cookie и хранилище браузера

Сайт lobbby.app хранит в браузере только то, что нужно для работы, а статистику — только с вашего согласия. Выбор можно поменять по ссылке «Настройки cookie» внизу страницы.

Статистика. После «Принять» сайт отправляет в TelemetryDeck просмотры страниц (адрес страницы, язык, тема, сайт, с которого вы пришли, и рекламные метки ссылки) и нажатия на кнопки, ведущие в Telegram. Вместо вас — случайный номер, TelemetryDeck хранит его в зашифрованном (хешированном) виде; имени, почты и данных Telegram там нет. Если выбрать «Только необходимые» или отозвать согласие, статистика не отправляется, а номер стирается.

Мини-приложения в Telegram хранят корзину и последний открытый экран в хранилище устройства и Telegram, чтобы вы продолжили с того же места.

Cloudflare, через который работает сайт, обрабатывает технические данные запросов — IP-адрес и сведения о браузере, — чтобы доставлять страницы и защищать сайт.

Изменения

Мы обновляем эту политику, когда меняется сервис. Дата последней редакции указана вверху страницы.