Integritetspolicy

• Kontouppgifter: ditt namn, e-postadress, valfritt telefonnummer, önskat gränssnittsspråk och lösenord som endast lagras som en bcrypt hash (vi lagrar eller ser aldrig ditt lösenord i klartext).
• Arbetsytadata som du skapar: kampanjer, anslutna Telegram-robotar, analyser samt leads och meddelanden som tas emot av dina robotar.
• Telegram bot keys: krypterad med AES-256-GCM före lagring och aldrig visas igen efter att du har sparat dem.
• AI-användning: texten du skickar till AI-funktioner skickas till den valda AI-modellen för att generera svaret. Vi sparar användningsdata (modell, mängd användare, kostnad och tid) för fakturering.
• Faktureringsuppgifter: abonnemang, prenumerationsstatus, betalningsstatus och -belopp samt order-, kund- och prenumerationsidentifierare från betalningssystem eller betalningsleverantör. Kortuppgifterna anges på betalningssidan hos betalningssystemet eller betalningsleverantören och tas aldrig emot eller lagras av oss.
• Tekniska data: säkerhetsloggar för värdplattformen och, för räntebegränsning, endast en enkelriktad SHA-256 hash av din IP-adress eller e-post (aldrig råvärdet), raderad efter ungefär en dag.
• Telefonnummer och engångskoder: om du loggar in eller bekräftar ditt nummer per telefon lagrar vi numret i internationellt format och den tid det bekräftades. Engångskoder lagras endast som en nycklad hash, löper ut efter 10 minuter (e-postbekräftelse länkar efter 24 timmar), tillåter ett begränsat antal försök och raderas inom cirka en dag efter att de löper ut. För att få en kod från vår Telegram bot delar du din egen Telegram-kontakt med bot; vi använder den bara för att kontrollera att antalet matcher.
• Identitetsverifiering (tillval endast när du startar det): med en online verifieringspartner får vi och behåller endast resultatet (godkänt, avböjt eller under granskning) och partnerns sessionsreferens, aldrig dokumentera nummer eller bilder. Om du väljer manuell granskning är dokumentfotot och selfie du laddar upp krypterat med AES-256-GCM, som hålls i privat lagring, synlig endast för en auktoriserad administratör och raderas direkt efter beslutet eller senast efter den lagringsperiod som visas på verifieringssidan (30 dagar som standard).

• för att tillhandahålla Tjänsten och ditt konto (uppfyllande av kontraktet);
• för att behandla betalningar och bokföra (tettigheter enligt avtal och lag)
• för att skydda Tjänsten mot missbruk och bedrägeri (legitima intressen);
• för att svara på dina önskemål (avtal/berättigade intressen).
• för att bekräfta ditt telefonnummer, e-postadress eller identitet när du ber om det eller när en funktion (t.ex. försäljning, säkra erbjudanden eller utbetalningar) kräver en verifieringsnivå (kontrakt, lagliga skyldigheter och legitima intressen; för identitetsbilder, ditt uttryckliga samtycke, som du kan ta ut innan beslutet).

Vi använder endast nödvändiga cookies: en signerad, krypterad sessionscookie som håller dig inloggad (giltig i upp till sju dagar), säkerhetskakor (CSRF) för inloggningssystemet och en språkkaka som kommer ihåg ditt valda gränssnittsspråk. Vi använder inte reklam- eller spårningscookies från tredje part.

Vi delar endast data med leverantörer som hjälper oss att driva Tjänsten, och bara så mycket som de behöver:

• Vercel Inc. - hosting av webbplatsen och applikationen;.
• Prisma Postgres (Prisma Data Inc.) - hanterade databasvärdtjänster; simulering av belastning på databasen,
• Vercel AI Gateway och AI-modellleverantörerna sträcker sig till (t.ex. OpenAI, Anthropic, Google, xAI, DeepSeek, Moonshot AI) - för att bearbeta AI-förfrågningar du gör;
• Betalningssystem - Payme, Click, Uzum och andra aktiverade Uzbek betalningssystem (för betalningar i så är: ordernummer och belopp, och ditt telefonnummer där systemet kräver det) och en tredjeparts betalningsleverantör som fungerar som Merchant of Record för internationella kortbetalningar; de behandlar dina betalningsuppgifter under sina egna sekretesspolicyer.
• Telegram - när du ansluter en bot, kallar vi den Telegram Bot API med din bot nyckel;.
• Code delivery providers (only those we have enabled): Telegram (Telegram Gateway and our Telegram bot), SMS providers (Eskiz.uz and Play Mobile for Uzbek numbers; Twilio, Vonage or Google Firebase / Identity Platform for other countries) and email providers (Resend or our SMTP provider) receive your phone number or email address and the code to deliver it; Cloudflare Turnstile checks that sign-up requests come from a person;
• kodentitetsverifieringsleverantörer (respekhlja (er endast den du använd): Didit, Sumsub, Veriff eller Onfido (En- eller<blank>) behandlas” behandlar dokumentationen och möta bilder under deras egen sekretesspolicy; OneID (id.egov. .uz, Uzarens statliga identifieringssystem)-arbete) bekräftar Identifiks din identitet när du skrivery när du logs värderar där.

Våra leverantörer kan behandla uppgifter utanför Uzbekistan (till exempel i USA eller Europeiska unionen) och de kan komma att överföra dina personuppgifter till tredje land. Vi använder leverantörer som tillämpar lämpliga skyddsåtgärder, såsom kryptering under över Republiken Kina och avtalsenliga åtaganden om dataskydd.

Datalokalisering i Uzbekistan: Republiken Uzbekistans lag ZRU-547 "På personuppgifter" (som ändras genom lag nr. ZRU-1125 av den 26 mars 2026) kräver vissa uppgifter om medborgare i Uzbekistan, särskilt biometriska data- och telekommunikationsabonnentuppgifter, som ska lagras i databaser i Uzbekistan, och tillåter att andra personuppgifter överförs utomlands till länder med adekvat skydd eller under lämpliga skyddsåtgärder. Vi håller därför inte biometriska data själva bortom den korta, krypterade manuella granskningen som beskrivs ovan, vi skickar koder till Uzbek-nummer genom Uzbek SMS-leverantörer där de är aktiverade, och i-landet identitetsalternativ (OneID, MyID) kan erbjudas i stället för utländska partners.

All trafik använder HTTPS. Lösenord är hashed med bcrypt, bot keys krypteras med AES-256-GCM, tillgång till data är begränsat till ditt eget konto, och inloggningsförsök är räntebegränsade.

Vi behåller dina uppgifter så länge ditt konto finns och vi kan inte återkalla ett godkännande. När du tar bort ditt konto eller ber oss att göra det raderar vi dina konto- och arbetsytadata, med undantag för uppgifter som vi måste behålla enligt lag (till exempel betalnings- och bokföringsposter), vilka endast sparas under den period som krävs.

Du kan komma åt och uppdatera din profil i dina kontoinställningar. Du har också rätt att begära en kopia av dina uppgifter, korrigering, radering, begränsning eller invändning mot behandlingen samt återkalla ditt samtycke där behandlingen är baserad på samtycke. Du kan också lämna in ett klagomål till din dataskyddsmyndighet, som är den behöriga myndigheten i ditt land.

För att radera ditt konto och dina data eller för att utöva andra rättigheter, kontakta oss via kontaktsidan. Vi svarar inom 30 dagar.

Tjänsten är inte avsedd för personer under 18 år och vi samlar inte medvetet in deras data.

Vi kan komma att uppdatera denna policy och kommer då att visa ekranen med det nya datumet högst upp på sidan. Den personuppgiftsansvarige är det företag som anges på sidan Kontakta oss, eller den enhet som du väljer att kontakta.