Политика конфиденциальности

Последнее обновление: 5 октября 2026 г.

Настоящая Политика конфиденциальности описывает, как ООО "WEB THEMES DEVELOPMENT" («Alter», «мы», «нас» или «наш») собирает, использует, хранит и защищает информацию при использовании сервиса Alter («Сервис»), доступного по адресу https://alter.uz.

Используя Сервис, вы соглашаетесь с практиками, описанными в настоящей Политике конфиденциальности.

1. Кто мы

Название компании: ООО "WEB THEMES DEVELOPMENT"

Бренд: Alter

Адрес: г. Ташкент, Мирабадский район, Afrosiyob ko'chasi, 4 A-uy

Контактный email: [email protected]

Если у вас есть вопросы по этой Политике конфиденциальности или обработке ваших данных, свяжитесь с нами по указанному выше адресу электронной почты.

2. О Сервисе

Alter — это CRM-платформа, которая помогает сервисным бизнесам (например, салонам красоты) обрабатывать входящие сообщения клиентов в Instagram, Telegram и WhatsApp. Сервис включает AI-ассистента, который генерирует ответы от имени бизнеса на основе базы знаний, настроенной владельцем бизнеса. Сервис также сохраняет информацию о записях и историю переписки, чтобы владелец бизнеса мог просматривать и управлять всеми взаимодействиями с клиентами в одном месте. В этой Политике мы различаем две группы лиц, чью информацию мы можем обрабатывать:

Бизнес-пользователи — владельцы и уполномоченные сотрудники компаний, которые подписываются на Alter и используют его.
Конечные клиенты — физические лица, которые пишут бизнесу через Instagram, Telegram или WhatsApp и чьи сообщения обрабатываются Сервисом от имени этого бизнеса.

3. Какую информацию мы собираем

Информация от Бизнес-пользователей

Когда Бизнес-пользователь регистрируется и использует Сервис, мы собираем:

Учётные данные: имя, адрес электронной почты, номер телефона и пароль (хранится в виде соли + хэш, никогда в открытом виде).
Информация о бизнесе: название бизнеса, адрес, оказываемые услуги, цены, часы работы и другой контент, который Бизнес-пользователь добавляет в базу знаний AI-ассистента.
Токены аутентификации: токены доступа, выданные Meta (Facebook/Instagram), Telegram и WhatsApp при подключении Бизнес-пользователем своих аккаунтов на этих платформах к Сервису. Эти токены используются исключительно для отправки и приёма сообщений от имени Бизнес-пользователя.
Информация о подписке и оплате: уровень тарифа, статус подписки и записи о транзакциях. Мы не храним полные номера платёжных карт.

Информация о Конечных клиентах

Когда Конечный клиент отправляет сообщение бизнесу, использующему Alter, мы получаем и обрабатываем от соответствующей платформы (Instagram, Telegram или WhatsApp) от имени бизнеса следующую информацию:

Содержание сообщений: текст и медиа, которые Конечный клиент отправляет бизнесу.
Публичная информация профиля: имя пользователя в Instagram и фото профиля (или эквивалентные идентификаторы в Telegram и WhatsApp). Эта информация передаётся нам платформой при получении сообщения.
Информация о записи: если Конечный клиент запрашивает запись на услугу, предоставленные им детали записи — обычно имя, контактная информация, желаемые дата и время, выбранная услуга.
История переписки: запись предыдущих сообщений между Конечным клиентом и бизнесом, используется для поддержания контекста AI-ассистента и для возможности владельца бизнеса просматривать всю переписку.

Информация от клиентов с аккаунтом Alter

Когда Конечный клиент создаёт собственный аккаунт Alter (в кабинете клиента my.alter.uz или в мобильном приложении Alter для клиентов), мы собираем:

Учётные данные: номер телефона (используется как логин и подтверждается кодом из SMS или Telegram), имя и фамилия, а также — по желанию — дата рождения и фотография профиля.
Записи и история визитов: предстоящие и прошлые записи, купленные абонементы, покупки и история платежей в бизнесах, клиентом которых вы являетесь. Эти данные создаются соответствующими бизнесами и отображаются в вашем аккаунте.
Отзывы: оценки и тексты отзывов, которые вы оставляете о посещённых бизнесах.
Push-токен устройства и настройки уведомлений — при использовании мобильного приложения, для доставки уведомлений о ваших записях.

Техническая информация

При посещении нашего сайта или использовании Сервиса мы можем автоматически собирать:

IP-адрес, тип браузера, операционную систему, идентификаторы устройств и временные метки доступа — для безопасности, предотвращения мошенничества и базовой аналитики.
Файлы cookie и аналогичные технологии — для поддержания авторизации и запоминания ваших предпочтений, а также для статистики посещаемости и измерения рекламы (см. Раздел 7). Рекламные метки визита, с которого вы к нам пришли (UTM и идентификатор клика по рекламе), сохраняются в cookie и вместе с регистрацией — в нашей базе.

4. Платформенные данные от Meta

Информация, которую мы получаем от платформ Meta (включая Instagram и Facebook), в этой Политике называется Платформенными данными. Мы используем Платформенные данные только так, как разрешено Платформенными условиями и Политиками для разработчиков Meta. В частности:

Мы используем Платформенные данные только для предоставления Сервиса тому Бизнес-пользователю, который подключил свой аккаунт.
Мы не используем Платформенные данные для рекламы, формирования аудиторий, look-alike-аудиторий или любых маркетинговых целей.
Мы не используем Платформенные данные для обучения моделей искусственного интеллекта или машинного обучения.
Мы не продаём Платформенные данные и не передаём их третьим лицам, кроме ограниченного круга поставщиков услуг, описанных в Разделе 6.
Мы не получаем доступ, не храним и не обрабатываем Платформенные данные сверх того, что необходимо для предоставления Сервиса.

5. Как мы используем информацию

Мы используем описанную выше информацию, чтобы:

Предоставлять, поддерживать и улучшать Сервис.
Принимать входящие сообщения от Конечных клиентов в Instagram, Telegram и WhatsApp и направлять их в дашборд Бизнес-пользователя.
Генерировать AI-ответы от имени бизнеса на основе базы знаний, настроенной Бизнес-пользователем.
Отправлять ответы и другие сообщения Конечным клиентам через соответствующую платформу от имени бизнеса.
Сохранять историю переписки и записи о бронированиях, чтобы Бизнес-пользователь мог просматривать, управлять и обрабатывать взаимодействия с клиентами.
Аутентифицировать Бизнес-пользователей, предотвращать мошенничество и злоупотребления, обеспечивать безопасность и целостность Сервиса.
Обрабатывать платежи по подпискам и управлять биллингом.
Связываться с Бизнес-пользователями по вопросам аккаунта, Сервиса и важных изменений.
Оценивать эффективность нашей рекламы и посещаемость сайта (см. Раздел 7).
Соблюдать юридические обязательства.

Мы обрабатываем эту информацию на следующих правовых основаниях: исполнение договора с Бизнес-пользователем, наши законные интересы в эксплуатации и улучшении Сервиса, согласие, данное Бизнес-пользователем при подключении мессенджер-аккаунтов, и соблюдение применимого законодательства.

6. Передача информации третьим лицам

Мы не продаём персональную информацию. Для предоставления Сервиса мы передаём информацию только следующим категориям поставщиков услуг (суб-обработчиков) и только в необходимом объёме. Рекламные и аналитические сервисы описаны отдельно, в Разделе 7:

Суб-обработчик	Назначение	Передаваемые данные
Servercore CIS FE LLC	Хостинг-инфраструктура и хранилище баз данных	Все данные Сервиса, в зашифрованном виде
OpenAI	Генерация AI-ответов	Содержание сообщений и контент базы знаний, необходимые для генерации ответа, отправляются через API OpenAI. OpenAI не использует данные API для обучения своих моделей.
Meta Platforms, Inc.	Приём и отправка сообщений в Instagram	Содержание сообщений и идентификаторы аккаунтов, передаваемые через официальный Instagram Messaging API
Telegram, WhatsApp (Meta)	Приём и отправка сообщений на соответствующих платформах	Содержание сообщений и идентификаторы аккаунтов, передаваемые через официальные API
Google LLC (Firebase Cloud Messaging)	Доставка push-уведомлений в мобильное приложение	Push-токен устройства, заголовок и текст уведомления
Apple Inc. (Apple Push Notification service)	Доставка push-уведомлений на устройства iOS	Push-токен устройства, заголовок и текст уведомления
Functional Software, Inc. (Sentry)	Отчёты о сбоях мобильного приложения	Технические данные об ошибке: версия приложения, модель устройства и версия ОС. Содержимое ваших данных не передаётся

Мы также можем раскрывать информацию, когда это требуется по закону, по обоснованному юридическому запросу или для защиты прав, имущества или безопасности Сервиса, наших Бизнес-пользователей или иных лиц.

Мы не передаём Платформенные данные, полученные от Meta, третьим лицам, кроме перечисленных выше суб-обработчиков, и только в строго необходимом для предоставления Сервиса объёме.

7. Реклама и аналитика

Мы рекламируем Alter и оцениваем, как работают наш сайт и приложение. Для этого мы используем сервисы, перечисленные ниже. Они получают данные о посетителях сайта и Бизнес-пользователях — владельцах и сотрудниках бизнесов. Данные Конечных клиентов бизнесов, содержимое переписки и Платформенные данные Meta этим сервисам не передаются.

Сервис	Назначение	Какие данные получает
Meta Platforms — пиксель Meta на сайте	Измерение эффективности нашей рекламы в Facebook и Instagram	Посещённые страницы, факт регистрации, файлы cookie пикселя, IP-адрес, данные браузера
Meta Platforms — Conversions API (с нашего сервера)	Сопоставление регистраций, результатов разговора с менеджером и оплат подписки с показами нашей рекламы	Вид события и время, сумма оплаты, причина отказа; номер телефона, e-mail и внутренний идентификатор аккаунта — только в хэшированном виде (SHA-256); идентификаторы браузера и клика по рекламе из cookie пикселя; для регистрации на сайте — IP-адрес и данные браузера
Meta Platforms — SDK в приложении Alter Partner	Атрибуция установок приложения и измерение рекламы	Установка и запуски приложения, регистрация и вход, идентификатор устройства; на Android — также рекламный идентификатор Google и внутренний идентификатор аккаунта
Google LLC — Google Analytics и Google Tag Manager на сайте	Статистика посещаемости, подключение рекламных и аналитических инструментов	Посещённые страницы, файлы cookie, IP-адрес, данные браузера и устройства
Яндекс — Яндекс Метрика на сайте	Статистика посещаемости и достижения целей (регистрация, переходы)	Посещённые страницы и действия на них, файлы cookie, IP-адрес, данные браузера и устройства
Hotjar Ltd. — Hotjar на сайте alter.uz	Анализ удобства страниц: тепловые карты и записи сессий	Движения курсора, клики и прокрутка, данные браузера и устройства; текст, вводимый в поля, по умолчанию скрывается

Приложение на iOS. Мы не запрашиваем разрешение на отслеживание (App Tracking Transparency) и не используем рекламный идентификатор устройства (IDFA). Действия в iOS-приложении не связываются с вашим аккаунтом, а для бизнесов, зарегистрированных из iOS-приложения, мы не передаём Meta номер телефона, e-mail и IP-адрес.

Основание обработки — наш законный интерес в оценке эффективности рекламы и улучшении сайта и приложения. Перечисленные компании обрабатывают эти данные также по своим политикам конфиденциальности и могут хранить их за пределами Узбекистана (см. Раздел 13).

Как отказаться. Заблокируйте файлы cookie в настройках браузера или с помощью блокировщика рекламы. На Android сбросьте или удалите рекламный идентификатор (Настройки → Google → Реклама). Рекламой Meta можно управлять в настройках рекламы вашего аккаунта Facebook или Instagram. Чтобы мы прекратили передавать в Meta данные о вас с нашего сервера, напишите нам по адресу из Раздела 1.

8. Push-уведомления и диагностика

Мобильное приложение Alter может отправлять push-уведомления о событиях бизнеса (новые записи, задачи, платежи). Для их доставки мы обрабатываем идентификаторы устройства. Приложение Alter для клиентов отправляет уведомления о ваших записях: подтверждения, переносы, отмены и напоминания о визите.

Push-токены устройств — обрабатываются через Apple Push Notification service (Apple Inc.) и Firebase Cloud Messaging (Google LLC) исключительно для доставки уведомлений.
Настройки уведомлений — вы можете отключить категории уведомлений в приложении или системных настройках устройства; токен удаляется при выходе из аккаунта.
Данные о сбоях — для стабильности приложения могут собираться технические отчёты о сбоях (без содержимого ваших данных).
Эти данные не используются для рекламы и не передаются третьим лицам в маркетинговых целях.

9. Хранение данных

Мы храним информацию только столько, сколько необходимо для предоставления Сервиса:

Аккаунты Бизнес-пользователей: в течение срока действия активной подписки. После отмены данные аккаунта сохраняются до 30 дней для резервного копирования и восстановления, затем удаляются безвозвратно.
Сообщения и история переписки: в течение срока активной подписки Бизнес-пользователя, если Бизнес-пользователь не удалил конкретные переписки раньше.
Записи о бронированиях: в течение срока активной подписки плюс разумный архивный период для собственных нужд бизнеса.
Токены аутентификации: до момента, когда Бизнес-пользователь отключит соответствующий мессенджер-аккаунт, отзовёт доступ на стороне платформы или отменит подписку.

Когда вы или Бизнес-пользователь запрашиваете удаление (см. Раздел 11), мы удаляем соответствующие данные в течение 30 дней, за исключением случаев, когда мы обязаны хранить их дольше по закону.

10. Безопасность данных

Мы применяем разумные технические и организационные меры для защиты информации:

Все данные при передаче между пользователями, нашими серверами и сторонними сервисами шифруются по TLS 1.2 и выше.
Данные в покое хранятся в зашифрованных базах данных.
Доступ к продакшен-системам ограничен авторизованным персоналом и защищён надёжной аутентификацией.
Доступ к данным фиксируется в журналах для аудита.

Ни один способ передачи или хранения не является на 100% безопасным, но мы непрерывно работаем над защитой вашей информации от несанкционированного доступа, изменения, раскрытия или уничтожения.

11. Ваши права и возможности

В зависимости от применимого законодательства, у вас могут быть следующие права:

Доступ к персональной информации, которую мы храним о вас.
Исправление неточной или неполной информации.
Удаление вашей информации с учётом законных требований по хранению.
Возражение или ограничение определённых видов обработки вашей информации.
Отзыв согласия, ранее данного вами.
Отключение любого подключённого мессенджер-аккаунта в любой момент, что немедленно прекращает приём новых сообщений на этот аккаунт через Alter.

Бизнес-пользователи могут реализовать большинство этих прав непосредственно из дашборда (удалить аккаунт, отключить Instagram / Telegram / WhatsApp, удалить переписки) или связавшись с нами.

Конечные клиенты, которые хотят узнать, какая информация о них хранится в Alter, или запросить её удаление, должны обратиться в бизнес, которому они писали. Поскольку сообщения отправлены этому бизнесу, именно бизнес является основным контролёром этой переписки. Мы будем поддерживать бизнесы в выполнении таких запросов, а Конечные клиенты могут также написать нам напрямую по адресу из Раздела 1; мы ответим в течение 30 дней. Клиенты с собственным аккаунтом Alter могут самостоятельно изменить данные профиля или полностью удалить аккаунт в разделе «Профиль → Личные данные» кабинета или мобильного приложения.

12. Конфиденциальность детей

Сервис предназначен для использования бизнесами и взрослыми. Мы сознательно не собираем персональную информацию у детей младше 13 лет (или младше минимального возраста, требуемого применимым законом). Если вы считаете, что ребёнок предоставил нам информацию, свяжитесь с нами, и мы её удалим.

13. Международная передача данных

Мы базируемся в Узбекистане, и наши поставщики услуг могут обрабатывать данные в странах за пределами Узбекистана (например, в Европейском союзе или США). При международной передаче данных мы опираемся на соответствующие гарантии, предоставляемые провайдерами, такие как стандартные договорные условия и опубликованные ими соглашения об обработке данных.

14. Изменения в этой Политике конфиденциальности

Мы можем периодически обновлять эту Политику конфиденциальности. При существенных изменениях мы обновим дату «Последнее обновление» наверху и, при необходимости, уведомим Бизнес-пользователей по электронной почте или через Сервис. Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с ними.

15. Связаться с нами

Если у вас есть вопросы, опасения или запросы по этой Политике конфиденциальности или вашей информации, свяжитесь с нами:

ООО "WEB THEMES DEVELOPMENT"

г. Ташкент, Мирабадский район, Afrosiyob ko'chasi, 4 A-uy

Email: [email protected]

Телефон: +998 97 707 55 74

Telegram: @madina_alter