Политика конфиденциальности

AIMen.Inbox — сервис для бизнеса: общий кабинет, где команда компании переписывается со своими клиентами в WhatsApp, Instagram Direct, Telegram и чате на сайте. Сервис предоставляет ТОО «AIMen AI», БИН 260840028596, Республика Казахстан (далее — «мы»).

За данные своего аккаунта отвечаем мы. Переписку с клиентами бизнеса мы обрабатываем по поручению этого бизнеса и только чтобы она работала в AIMen.Inbox: решения о ней принимает бизнес.

• Пользователи кабинета: имя, email, пароль (хранится только в виде хеша), роль в команде, действия в кабинете.
• Компания: название, описание, график, адреса, условия доставки, товары и настройки, которые компания заполняет сама.
• WhatsApp (через WhatsApp Business Platform от Meta): идентификаторы WhatsApp-аккаунта компании и номера, отображаемое имя, рейтинг качества и лимиты, шаблоны сообщений и их статусы, ключ доступа, который Meta выдаёт при подключении; сообщения (текст, фото, видео, голосовые, документы, реакции) и их статусы доставки; номер WhatsApp и имя профиля клиента, который написал компании.
• Instagram (через Instagram API от Meta): ID и имя подключённого профессионального аккаунта, ключ доступа, сообщения Direct и ID/имя пользователя, который написал компании.
• Telegram и чат на сайте: сообщения и имя/контакт, которые клиент указал сам.
• Карточки клиентов, заказы, заметки и счета, которые ведёт команда компании.
• Технические данные: журналы ошибок, cookie для входа в кабинет.

Данные банковских карт мы не получаем и не храним — их обрабатывают платёжные системы.

• показывать компании сообщения клиентов и отправлять ответы, которые пишут её сотрудники;
• отправлять автоответы и ответы AI-помощника — только если компания сама их включила; сотрудник может забрать диалог в любой момент;
• создавать шаблоны WhatsApp и отправлять их на модерацию в Meta по действию сотрудника;
• показывать состояние подключённого номера: качество, лимиты, ограничения;
• выставлять счета, принимать оплату тарифа, присылать служебные уведомления;
• поддержка, исправление ошибок и защита сервиса.

Мы не продаём данные, не используем данные Meta для рекламы и профилирования, не передаём их брокерам данных и не используем переписку для обучения AI-моделей.

Только подрядчики, без которых сервис не работает, и только в нужном для этого объёме:

• Supabase — база данных, вход в кабинет, хранение файлов;
• Vercel — серверы приложения;
• Meta (WhatsApp, Instagram) и Telegram — доставка сообщений в выбранный компанией мессенджер;
• Anthropic — текст диалога для AI-ответов и «Улучшить текст», если компания пользуется AI-функциями;
• Groq — расшифровка голосовых сообщений в текст (тариф Pro);
• Resend — отправка служебных писем; Sentry — журнал технических ошибок;
• Halyk Bank (ePay), Kaspi (через XPayment), Freedom Pay — приём платежей.

Серверы этих подрядчиков могут находиться за пределами Казахстана. Государственным органам мы раскрываем данные только по законному требованию и в минимально необходимом объёме.

• все соединения — по HTTPS (TLS), данные в базе и файлы зашифрованы у провайдера;
• данные каждой компании изолированы: сотрудник видит только свою компанию, права зависят от роли в команде;
• ключи доступа WhatsApp и Instagram доступны только серверу и никогда не передаются в браузер;
• входящие вебхуки Meta принимаются только с проверенной подписью.

• Данные хранятся, пока компания пользуется AIMen.Inbox.
• Когда компания отключает номер WhatsApp или аккаунт Instagram, ключ доступа удаляется сразу. Отозвать доступ можно и в настройках Facebook / Instagram («Бизнес-интеграции»).
• По запросу удаляем аккаунт компании или данные конкретного клиента в течение 30 дней — порядок описан на странице «Удаление данных».

Вы можете узнать, какие ваши данные мы храним, исправить их, удалить или отозвать согласие. Клиент компании может обратиться к самой компании или к нам. Пишите на inbox_support@aimen.kz.

Мы используем только cookie, нужные для входа в кабинет. Рекламных cookie нет.

О существенных изменениях политики сообщим по email или в кабинете. Вопросы о данных: inbox_support@aimen.kz.

AIMen.Inbox is a business service: a shared inbox where a company's team talks to its customers on WhatsApp, Instagram Direct, Telegram and website chat. The service is provided by AIMen AI LLP (ТОО «AIMen AI»), BIN 260840028596, Republic of Kazakhstan ("we").

We are responsible for account data. Conversations with a business's customers are processed on behalf of that business, only to make them work in AIMen.Inbox; the business decides about them.

• Account users: name, email, password (stored only as a hash), team role, activity in the account.
• Company: name, description, hours, addresses, delivery terms, products and settings the company enters itself.
• WhatsApp (via Meta's WhatsApp Business Platform): IDs of the company's WhatsApp Business Account and phone number, display name, quality rating and messaging limits, message templates and their review status, the access token Meta issues when the number is connected; messages (text, photos, videos, voice notes, documents, reactions) and their delivery statuses; the WhatsApp number and profile name of the customer who wrote to the company.
• Instagram (via Meta's Instagram API): ID and username of the connected professional account, the access token, Direct messages and the ID/username of the user who wrote to the company.
• Telegram and website chat: messages and the name/contact the customer chose to share.
• Customer cards, deals, notes and invoices kept by the company's team.
• Technical data: error logs, cookies needed to sign in.

We do not receive or store bank card data — payment providers process it.

• to show the company its customers' messages and send the replies its staff write;
• to send automatic replies and AI-assistant replies — only if the company turned them on; staff can take over any conversation at any time;
• to create WhatsApp message templates and submit them to Meta for review when staff ask to;
• to show the health of the connected number: quality, limits, restrictions;
• to bill the subscription and send service notifications;
• for support, fixing errors and keeping the service secure.

We do not sell data, do not use Meta Platform Data for advertising or profiling, do not pass it to data brokers and do not use conversations to train AI models.

Only providers the service cannot work without, and only to the extent needed:

• Supabase — database, sign-in, file storage;
• Vercel — application hosting;
• Meta (WhatsApp, Instagram) and Telegram — delivering messages to the channel the company chose;
• Anthropic — conversation text for AI replies and text improvement, when the company uses AI features;
• Groq — voice note transcription (Pro plan);
• Resend — service emails; Sentry — technical error logs;
• Halyk Bank (ePay), Kaspi (via XPayment), Freedom Pay — payments.

Their servers may be located outside Kazakhstan. We disclose data to public authorities only when legally required, and only the minimum necessary.

• all connections use HTTPS (TLS); the database and files are encrypted at rest by the provider;
• each company's data is isolated: staff see only their own company, with role-based permissions;
• WhatsApp and Instagram access tokens are server-side only and never sent to the browser;
• Meta webhooks are accepted only with a verified signature.

• Data is kept while the company uses AIMen.Inbox.
• When the company disconnects a WhatsApp number or Instagram account, its access token is deleted immediately. Access can also be removed in Facebook / Instagram settings (Business Integrations).
• On request we delete a company account or a specific customer's data within 30 days — see Data deletion.

You can ask what data we hold about you, have it corrected or deleted, or withdraw consent. A company's customer may contact the company or us. Write to inbox_support@aimen.kz.

We use only the cookies needed to sign in. No advertising cookies.

We will announce material changes by email or in the account. Questions about data: inbox_support@aimen.kz.