プライバシーポリシー

• アカウントデータ：名前、メールアドレス、電話番号（選択可能）、好みのインターフェース言語、bcryptハッシュとして保存されるパスワード（プランテキストで記録または表示することはありません）。
• あなたが作成したワークスペースデータ：キャンペーン、接続されたTelegramボット、分析、およびリードとボットから受け取ったメッセージ。
• Telegramボットキー：保存前にAES-256-GCMで暗号化され、保存後は二度と表示されない。
• 利用:AI 機能に送信するテキストを選択したモデルに送信し、回答を生成します。利用記録(モデル、利用量、費用、時間)を一括管理し、チャットの履歴は保持しません。
• 請求データ：プラン、加入状態、支払い状況と金額、および支払システムまたは支払プロバイダからの注文・顧客及び加入識別子。カードの詳細は支払いシステムまたは支払プロバイダの決済ページに入力され、我々が受け るも保存する事はありません。
• Technical data: security logs of the hosting platform and, for rate limiting, only a one-way SHA-256 hash of your IP address or email (never the raw value), deleted after about a day.
• Phone number and one-time codes: if you sign in or confirm your number by phone, we store the number in international format and the time it was confirmed. One-time codes are stored only as a keyed hash, expire after 10 minutes (email confirmation links after 24 hours), allow a limited number of attempts and are deleted within about a day after they expire. To receive a code from our Telegram bot you share your own Telegram contact with the bot; we use it only to check that the number matches.
• Identity 検証(オプション、開始時にのみ): 結果(承認、低下、またはレビュー下)とパートナーのセッション参照、文書番号や画像は決してないオンライン検証のパートナーが受け止め、保持します。マニュアルレビューを選択すると、アップロードするドキュメントの写真とはAES-256-GCMで暗号化され、プライベートストレージに保存され、承認された管理者にのみ表示され、決定後に削除され、式後に、最新の状態で、検証ページ(デフォルトで30日間)に表示された保持期間の後。

• サービスおよびあなたのアカウントの提供（契約の履行）に関するもの
• 支払いを処理し、会計記録を保持するため（契約および法的義務）
• サービスの悪用や詐欺から保護するため(正当な利益)
• ご要望に応えるため（契約/正当な利益）。
• あなたがそれを尋ねるとき、または機能(例えば販売、安全な取引や支払い)が確認レベル(契約、法的義務、正当な利益を必要とするとき、あなたの電話番号、メールアドレス、またはアイデンティティを確認するため;アイデンティティイメージ、あなたの明示的な同意のために、決定の前に撤回することができます)。

必要なクッキーのみを使用します。ログイン状態に保つ署名された暗号化セッションクッキー（有効期限7日まで）、サインインシステムのセキュリティ(CSRF)クッキー、および選択したインターフェース言語を記憶する言語クッキーです。広告やサードパーティの追跡クッキーは使用しません。

私たちは、サービスの運営を手伝うプロバイダとだけデータを共有しており、彼らが必要な限りである

• Vercel Inc. - ウェブサイトとアプリケーションのホスティング
• Prisma Postgres (Prisma Data Inc.) - マネージドデータベースホスティング;
• Vercel AI Gateway と AI モデル プロバイダーがルーティング (例: OpenAI, Anthropic, Google, xAI, DeepSeek, Moonshot AI) - 作成する AI リクエストを処理します。
• 決済システム - Payme、Click、Uzum、およびその他の有効な決済システム(支払いのために:注文番号と金額、および、システムが要求するあなたの電話番号)、および国際カード決済のためのMerchant of Recordとして機能するサードパーティの決済プロバイダ; 彼らは独自のプライバシーポリシーの下で支払いの詳細を処理します。
• Telegram - ボットを接続すると、ボットキーでTelegramボットAPIを呼び出します。
• コード配送プロバイダ（我々が有効にしたもののみ）：Telegram (Telegramゲートウェイと私たちのTelegramボット)、SMSプロバイダー(ウズベキスタンの番号はEskiz.uzとPlay Mobile; 他の国ではTwilio, VonageまたはGoogle Firebase / Identity Platform)およびメールプロバイダ(ResendまたはSMTPプロバイダ) あなたの電話番号やメールアドレスを受け取る
• （日付は、ご使用のものに限り適用されます） サンプリングパートナー（Didit, Sumsub, Veriff or Onfido (Entrust) が自身のプライバシーポリシーを採っているため、お客様の文書や顔写真を処理する場合もあります。

当社のプロバイダはウズベキスタン以外（例えばアメリカ合衆国や欧州連合）でデータを処理する場合があります。私たちは、伝送中の暗号化や契約上のデータ保護義務など適切な保障措置を採用しているプロバイダを使用しています。

Data localization in Uzbekistan: the Law of the Republic of Uzbekistan No. ZRU-547 "On personal data" (as amended by Law No. ZRU-1125 of 26 March 2026) requires certain data of citizens of Uzbekistan, in particular biometric data and telecommunications subscriber data, to be stored in databases located in Uzbekistan, and allows other personal data to be transferred abroad to countries with adequate protection or under appropriate safeguards. We therefore do not keep biometric data ourselves beyond the short, encrypted manual review described above, we send codes to Uzbek numbers through Uzbek SMS providers where they are enabled, and in-country identity options (OneID, MyID) can be offered instead of foreign partners.

すべてのトラフィックは、を使用しています。パスワードはbcryptでハッシュされ、ボットキーはAES-256-GCMで暗号化され、データへのアクセス は自分のアカウントに制限され、サインインの試みはレート制限されます。

あなたのデータは、アカウントが存在する限り保持されます。あなたがアカウントを削除したり、我々に要求するときは、法律で保持しなければならない記録（例えば支払いや会計の記録）以外は、必要期間までだけ保存されます。

プロフィールにアクセスし、更新するにはアカウントの設定をご確認ください。また、データのコピーを要求する権利があり、更正・削除・制限や処理に対する反対、同意による場合は同意撤回ができる。また、データ保護当局に不満を申し立てることもできます。

代表者のアカウントとデータを削除したり、その他の権利を行使する場合は、連絡先ページからお問い合わせください。30日以内に返信します。

当社のサービスは18歳未満の子供を対象としたものではなく、我々は意図的にそのようなデータを収集しない。

私たちはこの政策を更新することができ、その日付は本ページの上部に表示されます。データ管理者は、連絡先ページに表示されている会社です。