Политика конфиденциальности
Обновлено: 30 августа 2026
1. Кто мы
DaMi — сервис, который от имени бизнес-клиента автоматически отвечает на сообщения и комментарии в Instagram, чтобы вести лидов к сделке. Услугу оказывает индивидуальный предприниматель, зарегистрированный в Российской Федерации (реквизиты — в разделе «Оператор данных»). Настоящая политика описывает, какие данные мы обрабатываем, зачем, кому передаём и как их удалить. По любым вопросам о данных пишите на support@damiagent.com — это единственный официальный адрес, отвечаем в течение 30 дней.
2. Чьи данные мы обрабатываем
Три категории. (а) Бизнес-клиент и его операторы — люди, которые заводят кабинет и подключают Instagram-аккаунт. (б) Собеседники подключённого аккаунта («лиды») — пользователи Instagram, которые сами написали бизнесу в Direct или оставили комментарий под его постом. (в) Технические данные о работе сервиса. В отношении данных лидов мы действуем по поручению бизнес-клиента и в его интересах: определяет цель переписки он, мы предоставляем инструмент. В отношении данных операторов кабинета оператором данных выступаем мы.
3. Какие данные мы обрабатываем
От бизнес-клиента: email оператора (для входа по одноразовой ссылке), роль в кабинете, языковое предпочтение и «контекст продаж» — текст о бизнесе, который вы сами вводите для генерации ответов. Через официальный Instagram Graph API (Instagram Login for Business): содержимое Direct-сообщений между лидом и подключённым бизнес-аккаунтом; комментарии под постами бизнес-аккаунта; username, идентификатор и публичные профильные данные Instagram; метаданные постов, под которыми идёт диалог; access-токены подключённого аккаунта (хранятся в зашифрованном виде, алгоритм Fernet/AES). Технические данные: служебные логи с идентификаторами событий и аккаунтов, нужные для диагностики сбоев. Мы НЕ запрашиваем и не храним пароли Instagram — подключение идёт исключительно через OAuth-согласие Meta. Мы не собираем платёжные реквизиты через сайт и не обрабатываем специальные категории персональных данных намеренно; если лид пришлёт такие сведения в переписке, они хранятся как часть диалога и удаляются вместе с ним.
4. Как данные попадают к нам
Бизнес-клиент подключает свой Instagram Business или Creator аккаунт через OAuth Meta и сам подтверждает выдачу разрешений. После этого Meta присылает нам webhook-события (новые сообщения и комментарии) на наш сервер; подпись каждого события проверяется перед обработкой. Мы формируем ответ и отправляем его обратно через Instagram Graph API. Никакого скрейпинга, парсинга чужих профилей или автоматизации через неофициальные интерфейсы Instagram мы не ведём.
5. Зачем мы это делаем и на каком основании
Единственная цель обработки — оказание услуги автоответов: сгенерировать релевантный ответ лиду, вести диалог до целевого действия (звонок, встреча, покупка, бронь) и показать оператору историю переписки в личном кабинете; сюда же входит одно напоминание собеседнику, который перестал отвечать, отправленное внутри 24-часового окна Instagram. Правовое основание для данных оператора — исполнение договора с бизнес-клиентом; для данных лидов — поручение бизнес-клиента, который отвечает за правомерность общения со своими клиентами; для служебных логов — наш законный интерес в работоспособности и безопасности сервиса. Мы не продаём данные, не передаём их рекламным сетям, не строим на них профили для таргетинга третьих лиц и не используем данные одного клиента в интересах другого.
6. Мы не обучаем на ваших данных ИИ-модели
Ни содержимое переписок, ни контекст продаж, ни любые другие данные, полученные через платформу Meta, не используются для обучения, дообучения или тонкой настройки моделей машинного обучения — ни нами, ни нашими подрядчиками. Anthropic по условиям своего API не использует данные, переданные через API, для обучения моделей. Это прямое требование Meta Platform Terms, и мы его соблюдаем.
7. Сколько мы храним данные
Postgres — источник истины: диалоги, сообщения и комментарии хранятся, пока подключён аккаунт бизнес-клиента, и удаляются при отключении приложения, удалении аккаунта в кабинете или по запросу на удаление данных. Удаление необратимое (hard delete): связанные записи стираются каскадом, а не помечаются флагом. Redis — временный кэш последних сообщений диалога с TTL 24 часа (совпадает с 24-часовым окном сообщений Meta), плюс кэш метаданных медиа Instagram со сроком 4 суток; обе записи истекают автоматически. Одноразовые ссылки для входа живут 24 часа, сам токен в базе не хранится — только его хеш. Служебные логи хранятся ограниченное время и используются только для диагностики.
8. Кому мы передаём данные
Мы передаём необходимый минимум данных подрядчикам, без которых услуга невозможна: Anthropic (Claude API, США) — текст диалога и контекст продаж для генерации ответа; Meta Platforms (Instagram Graph API, США/Ирландия) — для получения и отправки сообщений и комментариев; провайдер электронной почты (SMTP) — для отправки ссылок на вход и служебных уведомлений оператору; Hetzner (хостинг, ЕС) — размещение серверов и базы данных. Каждая из сторон обрабатывает данные по собственной политике конфиденциальности. Часть подрядчиков находится за пределами страны регистрации оператора, то есть имеет место трансграничная передача данных — используя сервис, вы принимаете это как необходимое условие оказания услуги. Мы не передаём данные третьим лицам в рекламных целях и раскрываем их по требованию государственных органов только в пределах, прямо предусмотренных законом.
9. Cookies и аналитика
На сайте damiagent.com нет рекламных пикселей, счётчиков и систем веб-аналитики — он не ставит cookies. В личном кабинете app.damiagent.com используются строго технические cookies: подписанная сессионная cookie ig_bot_session (HttpOnly, срок 30 дней), без которой невозможен вход, и cookie lang с выбранным языком интерфейса (срок 1 год). Ни та, ни другая не применяются для отслеживания вас на сторонних сайтах.
10. Как мы защищаем данные
Весь трафик идёт по HTTPS с автоматическими сертификатами. Access-токены Instagram хранятся в базе в зашифрованном виде, ключ шифрования не лежит в коде. Пароли отсутствуют как класс: вход в кабинет — по одноразовой ссылке, к Instagram — через OAuth на стороне Meta. Каждое входящее событие Meta проверяется по HMAC-подписи, запросы Meta на удаление данных — по подписи signed_request. Доступ к диалогам ограничен операторами того кабинета, которому принадлежит подключённый аккаунт. Абсолютной безопасности не гарантирует никто; при утечке, затрагивающей ваши данные, мы уведомим вас по известному нам email.
11. Ваши права
Вы вправе запросить сведения о том, какие ваши данные мы обрабатываем, потребовать их исправления или удаления, отозвать согласие и потребовать прекращения обработки, а также пожаловаться в надзорный орган по месту жительства. Запрос направляйте на support@damiagent.com — отвечаем не дольше 30 дней. Если вы — лид, писавший бизнесу в Direct, вы также можете обратиться напрямую к этому бизнесу: содержание переписки определяет он. Мы исполним запрос об удалении в любом случае, но предупредим бизнес-клиента о том, что диалог удалён.
12. Удаление данных
Данные удаляются автоматически, когда пользователь отключает наше приложение в настройках Instagram, а также по явному запросу на удаление данных через Meta. В личном кабинете доступно самостоятельное удаление: отключить аккаунт, удалить аккаунт вместе с историей переписок или удалить кабинет целиком. Кроме того, вы можете в любой момент запросить удаление вручную, написав на support@damiagent.com. Подробности и проверка статуса запроса — на странице «Удаление данных».
13. Дети
Сервис предназначен для бизнеса и не адресован детям. Кабинет вправе заводить только совершеннолетние лица, действующие от имени бизнеса. Мы сознательно не собираем данные лиц младше 13 лет; если выяснится, что такие данные попали к нам через переписку, мы удалим их по обращению на support@damiagent.com.
14. Изменения политики
Мы можем обновлять эту политику — например, при подключении новых подрядчиков или изменении состава данных. Актуальная версия всегда опубликована на этой странице, дата последнего обновления указана вверху. О существенных изменениях мы уведомим действующих бизнес-клиентов по email.
15. Юрисдикция и контакты
Оператор — индивидуальный предприниматель, зарегистрированный в Российской Федерации; обработка ведётся в соответствии с применимым законодательством, включая Федеральный закон № 152-ФЗ «О персональных данных». По любым вопросам о ваших данных, включая запросы на доступ и удаление, пишите на support@damiagent.com.