კონფიდენციალურობის პოლიტიკა

1. მონაცემები ბიზნეს მომხმარებლებზე (ვინც Inflow-ში შედის)

• ელფოსტის მისამართი — ერთჯერადი ბმულით შესასვლელად და შეტყობინებებისთვის.
• თქვენი სახელი და აპლიკაციისთვის განკუთვნილი Facebook მომხმარებლის ID, რომელიც Facebook Login-ით (public_profile) მიიღება გვერდის დაკავშირებისას. Facebook სახელს ვაჩვენებთ აპლიკაციის ზედა ზოლში, ხოლო ID-ს ვიყენებთ deauthorize და მონაცემების წაშლის მოთხოვნების დასამუშავებლად.
• სივრცის წევრობა და როლი (მფლობელი ან ოპერატორი) და მოქმედებების ჟურნალი (მაგ. არხის დაკავშირება, საუბრის გადაბარება). ჟურნალი არასოდეს შეიცავს შეტყობინებების ტექსტს ან წვდომის ტოკენებს.

2. Meta-სგან მიღებული მონაცემები თქვენ მიერ დაკავშირებულ ანგარიშებზე

• Facebook გვერდები (pages_show_list, business_management): თქვენ მიერ მართული გვერდების, მათ შორის ბიზნეს პორტფოლიოს გვერდების ID, სახელი და სურათი, რათა აირჩიოთ, რომელი დააკავშიროთ.
• გვერდის მონაცემები (pages_read_engagement): სახელი, სურათი და გამომწერების რაოდენობა, რომელიც არხის ბარათზე ჩანს.
• Webhook-ის გამოწერა (pages_manage_metadata): ჩვენს აპლიკაციას ვაწერთ გვერდის შეტყობინებების მოვლენებზე, რომ ახალი შეტყობინებები Inflow-ში შემოვიდეს.
• Instagram (instagram_basic): გვერდზე მიბმული Instagram-ის პროფესიული ანგარიშის ID, მომხმარებლის სახელი და პროფილის სურათი, არხის ბარათზე საჩვენებლად.
• WhatsApp (whatsapp_business_management): WhatsApp Business ანგარიშის ID, ნომრის ID, ნომერი, დადასტურებული სახელი, ხარისხის რეიტინგი და შეტყობინებების შაბლონები.
• Meta-ს მიერ გაცემული წვდომის ტოკენები. ტოკენები შენახვამდე იშიფრება AES-256-GCM-ით, გამოიყენება მხოლოდ ჩვენს სერვერებზე Meta-ს API-ების გამოსაძახებლად, არასოდეს იგზავნება ბრაუზერში და არასოდეს იწერება ლოგებში.

3. მონაცემები თქვენს მომხმარებლებზე (ვინც თქვენს ბიზნესს წერს)

• შეტყობინებების ID, რომელსაც Meta მომხმარებელს თქვენი ანგარიშისთვის ანიჭებს (გვერდის ID, Instagram-ის ID ან WhatsApp ID, რომელიც მისი ტელეფონის ნომერია).
• სახელი და პროფილის სურათი (Business Asset User Profile Access) ან Instagram-ის მომხმარებლის სახელი, რათა გუნდმა იცოდეს, ვის ესაუბრება. WhatsApp-ზე — მომხმარებლის მიერ მითითებული პროფილის სახელი.
• მომხმარებლის შეტყობინებების შინაარსი და Inflow-დან გაგზავნილი პასუხები (pages_messaging, instagram_manage_messages, whatsapp_business_messaging), სწრაფი პასუხებისა და ღილაკების მონაცემები, მიმაგრებული ფაილების ბმულები და მიწოდების/წაკითხვის სტატუსი.
• ამ მონაცემების მაკონტროლებელი თქვენი ბიზნესია; Inflow მათ ამუშავებს თქვენი სახელით, შეტყობინებების სივრცისა და ასისტენტის უზრუნველსაყოფად.

4. როგორ ვიყენებთ მონაცემებს

• საუბრების საჩვენებლად და გუნდისთვის პასუხის გაცემის შესაძლებლობისთვის.
• ასისტენტის პასუხების შესაქმნელად: საუბრის ბოლო შეტყობინებები და თქვენი ბიზნესის ცოდნის ბაზა ეგზავნება ჩვენს AI პროვაიდერს (Google) პასუხის დასაწერად. ასისტენტი პასუხობს მხოლოდ ცოდნის ბაზით, ამბობს რომ ავტომატურია და დარწმუნებული თუ არ არის, საუბარს ადამიანს გადასცემს.
• Meta-ს შეტყობინებების წესების დასაცავად (24-საათიანი ფანჯარა, Human Agent ნიშანი, WhatsApp შაბლონები).
• გუნდის ელფოსტით შესატყობინებლად, როცა საუბარს ადამიანი სჭირდება.
• მონაცემებს არ ვყიდით, არ ვიყენებთ რეკლამისთვის, არ ვქმნით პროფილებს სხვადასხვა ბიზნესს შორის და არ ვიყენებთ AI მოდელების გასაწვრთნელად.

5. მომსახურების მიმწოდებლები

• Vercel (აპლიკაციის ჰოსტინგი), Supabase (მონაცემთა ბაზა და შესვლა), Upstash (ფონური ამოცანების რიგი), Google (AI პასუხები) და ელფოსტის გაგზავნის პროვაიდერი. თითოეული მონაცემებს ამუშავებს მხოლოდ საკუთარი მომსახურების გასაწევად.
• Meta Platforms, რომლის API-ებითაც შეტყობინებები მიიღება და იგზავნება.

6. რამდენ ხანს ვინახავთ მონაცემებს

• წვდომის ტოკენები იშლება არხის გათიშვისთანავე, Facebook-იდან აპლიკაციის წაშლისას (deauthorize callback) ან სივრცის წაშლისას.
• საუბრები და კონტაქტები ინახება, სანამ ბიზნესი მათ არ წაშლის, არ წაშლის სივრცეს ან Facebook-ის მეშვეობით წაშლის მოთხოვნა არ შემოვა.
• დაუსრულებელი დაკავშირების მცდელობები 15 წუთში იშლება.

7. მონაცემების წაშლა

• Facebook-იდან: Settings → Business integrations → წაშალეთ Inflow. Meta გვატყობინებს და ვშლით თქვენი ანგარიშით მიღებულ მონაცემებს: დაკავშირებულ არხებს, ტოკენებს და მათი საშუალებით მიღებულ კონტაქტებს, საუბრებსა და შეტყობინებებს. მიიღებთ დადასტურების კოდს, სტატუსის შემოწმება შეგიძლიათ აქ: https://inflow.laminora.com/ka/deletion-status.
• Inflow-დან: სივრცის მფლობელს შეუძლია ნებისმიერი არხის გათიშვა (არხების გვერდი) ან მთელი სივრცისა და მისი მონაცემების წაშლა (პარამეტრები → ყველაფრის წაშლა); მანამდე შესაძლებელია ყველა მონაცემის JSON ფორმატში ექსპორტი.
• ელფოსტით: მოგვწერეთ — ელფოსტა მითითებულია ჩვენს Facebook აპლიკაციის გვერდზე.

8. უსაფრთხოება

მონაცემები გადაიცემა HTTPS-ით. წვდომის ტოკენები შენახვისას დაშიფრულია. მონაცემთა ბაზის ყველა მოთხოვნა შეზღუდულია ერთი სივრცით, ამიტომ ერთი ბიზნესი ვერასოდეს ნახავს მეორის მონაცემებს. Meta-ს webhook-ები დამუშავებამდე მოწმდება აპლიკაციის საიდუმლო გასაღების ხელმოწერით.

9. კონტაქტი

Laminora. კითხვები ამ პოლიტიკაზე ან თქვენს მონაცემებზე: ელფოსტა მითითებულია ჩვენს Facebook აპლიკაციის გვერდზე.