Обновлено: 29 июля 2026
Biz Lab AI («мы», «нас») управляет платформой labbizai.com — сервисом, который помогает малому и среднему бизнесу общаться со своими клиентами: уведомления о записи, рассылки и живой чат в WhatsApp, SMS и других каналах, с необязательной помощью ИИ. Эта политика объясняет, какие персональные данные мы обрабатываем, на каком правовом основании, кто ещё участвует, сколько мы их храним и как добиться удаления.
НАШ КЛИЕНТ — это бизнес, который регистрирует аккаунт. В отношении его собственных данных мы выступаем КОНТРОЛЁРОМ. КЛИЕНТЫ НАШЕГО КЛИЕНТА — это люди, которым бизнес пишет через нас. В отношении их данных контролёром является сам бизнес, а мы — только ОБРАБОТЧИК: мы действуем по документированным указаниям бизнеса, никогда не пишем никому по собственной инициативе и никогда не используем данные одного бизнеса для другого или для собственного маркетинга.
Данные аккаунта: название бизнеса, e-mail, телефон, адрес, часы работы, тариф и статус оплаты, а также действия внутри кабинета.
База клиентов: имена, телефоны, e-mail, языки, история записей и другие поля, которые бизнес загружает или синхронизирует из своих систем (например, CRM или iCount).
Содержимое сообщений: тексты, изображения и статусы доставки отправленных и полученных сообщений в подключённых каналах — чтобы бизнес видел собственную переписку.
Технические данные: журналы сервера, IP-адреса, идентификаторы подключений и отчёты об ошибках, необходимые для работы и безопасности сервиса. Рекламных трекеров мы не используем.
Исполнение договора (GDPR ст. 6(1)(b)): ведение аккаунта, доставка сообщений, которые бизнес просит доставить, показ его истории и отчётов.
Законные интересы (ст. 6(1)(f)): поддержание доступности и безопасности платформы, защита от злоупотреблений, антиспам-защита подключённых номеров, диагностика продукта.
Юридическая обязанность (ст. 6(1)(c)): бухгалтерия, налоги и законные запросы.
Согласие, где этого требует закон: получение согласия своих клиентов перед отправкой сообщений — обязанность бизнеса, и мы требуем этого в Условиях использования.
Когда бизнес подключает номер WhatsApp, мы храним идентификаторы его аккаунта и токен доступа (в зашифрованном виде) и обмениваемся сообщениями с Meta от имени этого бизнеса; Meta обрабатывает эти сообщения на своих условиях и выступает суб-обработчиком. То же касается любого другого подключаемого канала — SMS-агрегаторов, телефонии, CRM-систем: каждое подключение делает сам бизнес и может отключить его в любой момент, что немедленно удаляет сохранённые ключи.
ИИ-функции необязательны и включаются самим бизнесом. При их использовании соответствующий текст — сообщение, шаблон, документ из собственной базы знаний бизнеса — отправляется нашему ИИ-провайдеру для обработки, а результат возвращается в кабинет. Наши ИИ-провайдеры не обучают на этом содержимом свои публичные модели. Автоматизированные решения с юридическими последствиями не принимаются.
Мы передаём данные только тем поставщикам, без которых сервис не работает, и каждому — строго в его части:
· Хостинг и инфраструктура — серверы в европейских дата-центрах;
· Каналы связи, подключённые бизнесом, — Meta Platforms (WhatsApp Business Platform), SMS-агрегаторы, провайдеры телефонии;
· ИИ-провайдеры — для необязательных ИИ-функций;
· Доставка почты и мониторинг ошибок;
· Платёжный процессор, если аккаунт платный. О существенных изменениях этого списка мы сообщаем заранее. Мы никогда не продаём данные и никогда не передаём их для рекламы.
Наши серверы находятся в ЕС. Часть суб-обработчиков (например, Meta и ИИ-провайдеры) может обрабатывать данные за пределами ЕС; такие передачи опираются на Стандартные договорные условия Европейской комиссии или решение об адекватности. Израиль, где зарегистрирован наш бизнес, признан Европейской комиссией страной с адекватным уровнем защиты.
Данные аккаунта — пока аккаунт активен и до 90 дней после закрытия;
База клиентов и переписка — пока их хранит бизнес; удаляются вместе с аккаунтом или раньше по указанию бизнеса;
Журналы доставки — до 24 месяцев, чтобы бизнес мог разобрать свои рассылки;
Технические журналы — до 90 дней; бухгалтерские документы — в сроки, установленные налоговым законом.
Трафик шифруется при передаче (TLS); токены, ключи и учётные данные шифруются при хранении; доступ имеют только люди, эксплуатирующие платформу, и он журналируется; резервные копии зашифрованы; каждый бизнес изолирован от других на уровне данных. Если утечка затронет персональные данные, мы без неоправданной задержки уведомим затронутые бизнесы, а компетентный орган — в течение 72 часов, где этого требует закон.
Вы вправе запросить доступ, исправление, удаление, ограничение, перенос данных или возразить против обработки. Бизнес может выгрузить или удалить свои данные в кабинете, отключить любую интеграцию (ключи удаляются сразу) либо попросить удалить весь аккаунт письмом на [email protected] — удаление выполняется в течение 30 дней. Клиент бизнеса может обратиться напрямую к этому бизнесу или написать нам по тому же адресу: мы передадим запрос и подтвердим результат. Жалобу можно подать и в надзорный орган вашей страны, а в Израиле — в Управление по защите приватности.
Каждое маркетинговое сообщение, которое мы доставляем, содержит указание, как отписаться. Ответ с просьбой прекратить немедленно и навсегда исключает человека из аудитории рассылок этого бизнеса на нашей стороне — независимо от того, что бизнес сделает дальше.
В отношении клиентских данных, которые бизнес доверяет нам, эта политика вместе с Условиями использования образует соглашение об обработке данных, требуемое ст. 28 GDPR: мы обрабатываем данные только по указаниям бизнеса, обязываем сотрудников к конфиденциальности, применяем описанные выше меры безопасности, привлекаем суб-обработчиков на равнозначных условиях, помогаем с запросами субъектов данных и удаляем либо возвращаем данные по окончании обслуживания. Отдельное подписанное DPA предоставляется по запросу: [email protected].
Сервис предназначен для бизнеса. Мы не собираем сознательно данные детей младше 16 лет по собственной инициативе.
Если политика существенно изменится, мы сообщим об этом на этой странице, а об изменениях, затрагивающих аккаунт, — по электронной почте. Вопросы, запросы и жалобы: [email protected].