Политика конфиденциальности

Черновик от 27.09.2026 — не публиковать без юридической проверки

Эта страница описывает, какие данные собирает и обрабатывает сервис Once low (далее — «сервис», «мы»), зачем и на каком основании. Документ описывает продукт как он есть на момент написания — часть пунктов помечена как требует уточнения, пока не решены организационные вопросы (юрисдикция и регистрация юрлица).

Кто мы

Оператор сервиса: [название юрлица, страна регистрации]. Контакт по вопросам данных: [email].

Какие данные мы обрабатываем

• Данные аккаунта владельца бизнеса: email, имя, пароль (хранится в виде хэша, не в открытом виде).
• Переписка с клиентами: сообщения, полученные через подключённые каналы (Telegram, WhatsApp, Instagram, Facebook Messenger и Viber), включая текст, стикеры, фото и голосовые сообщения.
• Данные о клиентах бизнеса: имя, телефон и любые другие сведения, которые владелец бизнеса решил фиксировать в карточке клиента, включая то, что агент сам извлёк из переписки.
• Каталог товаров и документация организации: то, что владелец бизнеса вносит сам для работы AI-агента.
• Технические данные: IP-адрес и время запросов — для защиты от злоупотреблений (лимиты запросов).

Зачем мы это обрабатываем

• Чтобы показывать переписку и карточки клиентов владельцу бизнеса в личном кабинете.
• Чтобы AI-агент мог предлагать варианты ответа, отвечать на вопросы о переписке и вести карточку клиента — для этого текст сообщений передаётся сторонней модели (см. ниже).
• Чтобы обеспечивать безопасность сервиса и ограничивать злоупотребления (лимиты запросов на организацию).

Кому мы передаём данные

Мы не продаём данные. Для работы сервиса привлекаются:

• Anthropic (Claude API) — обрабатывает текст переписки для генерации подсказок ответа и извлечения данных клиента, согласно собственной политике Anthropic.
• DeepSeek — опционально, если организация переключила генерацию подсказок на этого провайдера в настройках.
• Telegram, Meta и Viber — как операторы мессенджеров, через которые идёт переписка; их собственные политики конфиденциальности применяются независимо от нас.
• Хостинг-провайдер: [провайдер и страна размещения сервера — уточняется].

Где хранятся данные

База данных сервиса размещена [страна/регион — уточняется после выбора сервера].

Как долго мы храним данные

Переписка и карточки клиентов хранятся, пока организация пользуется сервисом. При удалении аккаунта организации данные удаляются [точный порядок и сроки — формализуется].

Ваши права

Владелец бизнеса может запросить выгрузку или удаление данных своей организации, написав на [email]. Самостоятельный экспорт/удаление из личного кабинета — в разработке.

Файлы cookie и локальное хранилище

Для входа в кабинет мы используем токен сессии, который хранится в локальном хранилище браузера (localStorage), а не в cookie. Он нужен только для того, чтобы не запрашивать пароль на каждой странице.

Изменения документа

Мы можем обновлять эту страницу по мере развития сервиса. Дата последнего обновления указана вверху страницы.