Зачем эта страница
ReplyAI — Telegram-бот, который помогает кафе и ресторанам отвечать на отзывы гостей. Чтобы он работал, мы должны обработать ваш текст. Эта страница объясняет, какие данные мы собираем, что с ними делаем, где храним, и как удалить — простыми словами, без шаблонного юр-текста.
На момент публикации сервис работает в закрытом тесте с ограниченной аудиторией пилотных заведений. Когда мы перейдём в публичный запуск, оператор-статус будет уточнён (ИП-регистрация + уведомление РКН) — текущая редакция документа описывает закрытую стадию.
1. Кто оператор персональных данных
Обработку персональных данных осуществляет Герасименко М. Н., действующий как физическое лицо. После регистрации ИП оператор-статус будет обновлён в этой редакции; до тех пор сервис работает в формате закрытого пилотного теста с ограниченным кругом участников.
Контакт для обращений: reply-support@keepware.ru
2. Какие данные мы обрабатываем
При использовании бота @replyai_cafe_bot:
- Идентификатор Telegram —
chat_id,username(если задан), имя (first_name). Используются для работы диалога и привязки истории к вашему аккаунту. - Текст отзыва, который вы присылаете — содержит то, что написал ваш гость (может включать имена, оценки, оценочные суждения).
При подписке на уведомления о публичном запуске (через форму на сайте):
- Email-адрес — для одноразового уведомления о выходе сервиса в публичный доступ.
Мы не запрашиваем и не собираем: телефон, платёжные данные, геолокацию, контакты из адресной книги, идентификаторы устройств помимо Telegram.
3. Зачем мы это собираем
| Данные | Цель |
|---|---|
| Идентификатор Telegram | Различать пользователей, вести историю диалога, считать лимиты использования |
| Текст отзыва | Сгенерировать варианты ответа через LLM |
| Email подписки | Одноразовое уведомление о публичном запуске |
Правовое основание — ваше согласие, выраженное при первом контакте с ботом или при отправке формы подписки (ст. 6 ч. 1 п. 1 152-ФЗ).
4. Где обрабатываем и кому передаём
Для генерации ответа текст отзыва передаётся российским сервисам больших языковых моделей (LLM). На момент публикации основной сервис — GigaChat (ПАО Сбербанк / SberDevices, РФ). В случае недоступности используется резервная цепочка из других российских LLM (YandexGPT, MTS Cotype, собственное self-hosted решение Vikhr на наших серверах в РФ).
Данные не передаются за пределы Российской Федерации. Использование зарубежных LLM-сервисов (OpenAI, Anthropic, Google Gemini и подобных) в обработке исключено — это закреплено в нашей внутренней технической политике.
Иным третьим лицам ваши данные мы не передаём, не продаём, не предоставляем в маркетинговых целях.
5. Где храним и как защищаем
- Где: серверы на территории Российской Федерации (соответствие требованию локализации, ст. 18 ч. 5 152-ФЗ).
- Как: в зашифрованном виде на уровне хранилища (AES-256-GCM на наших Postgres-инстансах). О технических деталях нашего подхода к шифрованию можно прочитать в отдельной инженерной заметке про SQLCipher.
- Honest disclosure: мы — оператор ключей шифрования. Это значит, что у нас технически есть возможность расшифровать ваши данные при необходимости (например, по законному запросу, для разбора инцидента качества). Мы не end-to-end-encryption-сервис и не утверждаем обратного.
6. Сколько храним
| Тип данных | Срок хранения |
|---|---|
| Тексты отзывов и сгенерированные ответы | 30 дней с момента отправки (для контроля качества, детекции абуза). По истечении автоматически удаляются |
| Идентификаторы Telegram | До отзыва согласия командой /stop или 90 дней с момента последнего обращения в бот |
| Email подписки | До вашей отписки или до отправки уведомления о запуске (что наступит раньше) |
| Логи запросов к LLM | 30 дней, обезличенные после первичной обработки (без идентификатора пользователя) |
После истечения срока или удаления по запросу данные стираются без восстановимых резервных копий за пределами этого окна.
7. Ваши права
Вы можете в любой момент:
- Узнать, какие данные мы храним о вас — напишите на
reply-support@keepware.ruс темой «запрос данных», ответим в течение 30 дней - Исправить данные — если в нашей записи указано что-то некорректное (имя, email и т.п.), напишите тем же образом
- Удалить данные — отправьте команду
/stopв боте (мгновенное удаление) или письмо наreply-support@keepware.ruс темой «удаление данных» - Отозвать согласие — то же самое, отзыв согласия влечёт прекращение обработки и удаление данных
Запросы обрабатываются в течение 30 календарных дней с момента поступления. Отвечаем по тому же каналу, по которому поступил запрос.
8. Изменения политики
Актуальная редакция публикуется на этой странице. При существенных изменениях (расширение целей обработки, добавление новых получателей данных, изменение оператора) — уведомим активных пользователей через бот.
Дата последней редакции: 3 июня 2026 года.
Дополнительно
- О наших принципах разработки и техническом подходе — главная страница ReplyAI
- Контакт по вопросам конфиденциальности и работе сервиса:
reply-support@keepware.ru - Общий контакт студии keepware:
hello@keepware.ru
Эта политика — описание того, что мы реально делаем с вашими данными, без юр-шаблонов и обтекаемых формулировок. Если вы заметили несоответствие между тем, что здесь написано, и тем, что наблюдаете в работе бота — напишите нам, исправим.