Обновлено 15 октября 2026
Оператор сайта и контролёр данных по смыслу GDPR. Реквизиты оператора указаны на странице «Реквизиты и правовая информация».
Имя, тип бизнеса, где вам удобно связаться и контакт для этого канала — адрес почты, номер телефона или WhatsApp, имя пользователя или номер в Telegram, — и свободный текст сообщения. Все поля вы заполняете сами; ничего сверх этого форма не собирает.
Если вы выбрали WhatsApp или Telegram, заявка сначала сохраняется у нас, а затем открывается чат с нашим менеджером в этом мессенджере с текстом заявки. Отправляете его вы сами; переписку в мессенджере он обрабатывает по своим правилам.
Цель — ответить на обращение и договориться о пилоте. Основание — ваше согласие, которое вы даёте отдельной галочкой, и преддоговорные действия по вашему запросу.
Срок хранения — 12 месяцев с момента обращения, после чего заявка удаляется.
Данные хранятся в европейском регионе eu-central-1 (Frankfurt, EU) на инфраструктуре Amazon Web Services.
В разделе с демонстрацией можно поговорить с ассистентом одного из пяти вымышленных бизнесов — салона красоты, барбершопа, стоматологии, автосервиса или отеля. Бизнесы, цены, сотрудники и расписание придуманы; настоящий телефон или почту вводить не нужно, и рядом с полем об этом написано.
То, что вы печатаете, живёт только в памяти сервера до конца разговора и стирается через 30 минут без сообщений. Это не заявка: в CRM ничего не попадает, никто вам не перезвонит, и как лид эти данные не используются.
Сами разговоры мы сохраняем, чтобы видеть, как демо пытаются ломать, и чинить его. Перед записью из текста автоматически вырезаются телефоны, адреса почты, ссылки и никнеймы — в базу они не попадают вообще, а не удаляются потом. Хранятся 14 дней, затем удаляются.
Если в сообщении речь о здоровье — симптомах, лекарствах, беременности, — этот ход не сохраняется вовсе: ни ваш текст, ни ответ. У стоматологии из разговора не сохраняется ни слова — только какие инструменты вызвал ассистент. Чтобы ограничивать число сообщений, сервер считает их по IP-адресу и по случайному идентификатору этого просмотра страницы; оба хранятся только как необратимый хеш с секретной солью и удаляются через двое суток, сам адрес не сохраняется.
Основание — наш законный интерес в том, чтобы публичная демонстрация работала и не использовалась для злоупотреблений.
Функциональные и необходимые: выбранный вами язык, светлая или тёмная тема (только если вы переключили её сами), ваш ответ на баннер о cookies, бизнес, выбранный в демо (хранится во вкладке до её закрытия), и признак того, что в этом браузере уже входили в кабинет. Последний содержит единицу — ни токена, ни идентификатора, ни ваших данных — и влияет только на надпись кнопки в шапке и на то, куда она ведёт. Он не даёт никаких прав: вся проверка доступа происходит в приложении.
Аналитика: если вы нажали «Принять», секция живого демо считает пять шагов: что секцию увидели, какой бизнес вы выбрали в переключателе, что диалог начали, что в демо дошли до записи и что открыли или отправили форму заявки. Это наши собственные счётчики, они уходят на наш сервер, в них нет ни текста, ни контактов, ни IP-адреса, а идентификатор визита создаётся в браузере на один просмотр страницы и не переживает перезагрузку. К каждому шагу добавляется, какой из вымышленных бизнесов был на экране. Если вы нажали «Только необходимое», не отправляется ничего.
Реклама: если вы нажали «Принять», загружается тег Google Ads (Google Ireland Limited, Ирландия). Он ставит cookies — в первую очередь _gcl_au на 90 дней — и сообщает Google о посещении: адрес страницы, IP-адрес, сведения о браузере и, если вы пришли по объявлению, идентификатор клика. Так мы видим, какие объявления приводят посетителей и заявки, а Google может показывать нашу рекламу тем, кто уже был на сайте. Вместе с ним загружается Google Tag Manager (та же компания): через него мы настраиваем, какие теги Google работают на сайте и какие действия считаются заявкой. Сам Tag Manager cookies не ставит и тоже загружается только после вашего согласия. Google может передавать эти данные в США; такая передача опирается на EU–US Data Privacy Framework и стандартные договорные условия. Основание — ваше согласие (ст. 6(1)(a) GDPR). Пока вы не ответили на баннер или если нажали «Только необходимое», тег не загружается и к Google не уходит ни одного запроса. Как Google обращается с данными, описано на policies.google.com/privacy.
Реклама в Facebook и Instagram: если вы нажали «Принять», загружается пиксель Meta (Meta Platforms Ireland Limited, Ирландия). Он ставит cookies _fbp и, если вы пришли по объявлению Meta, _fbc — на 90 дней — и сообщает Meta о посещении: адрес страницы, IP-адрес, сведения о браузере, а также что вы отправили заявку или нажали кнопку теста. Так мы видим, какие объявления в Facebook и Instagram приводят посетителей и заявки, а Meta может показывать нашу рекламу тем, кто уже был на сайте. За сбор этих данных и их передачу Meta мы и Meta отвечаем совместно (Controller Addendum Meta); дальнейшую обработку Meta ведёт сама. Meta может передавать данные в США; такая передача опирается на EU–US Data Privacy Framework и стандартные договорные условия. Основание — ваше согласие (ст. 6(1)(a) GDPR). Без согласия пиксель не загружается и к Meta не уходит ни одного запроса. Как Meta обращается с данными, описано на facebook.com/privacy/policy.
Изменить решение или отозвать согласие можно в любой момент — ссылкой «Cookies» внизу главной страницы или кнопкой «Настройки cookies» в конце этой политики. После отзыва теги Google и пиксель Meta больше не загружаются, а их cookies на этом сайте удаляются.
Доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость и возражение против обработки. Напишите на указанную выше почту — ответим в течение месяца, как требует GDPR.
Вы вправе подать жалобу в надзорный орган по защите данных. Для Испании это Agencia Española de Protección de Datos (AEPD, aepd.es), для Германии — надзорный орган соответствующей федеральной земли.
Когда бизнес пользуется Ally-agent, мы выступаем обработчиком его данных, а контролёром остаётся сам бизнес. Отношения оформляются договором об обработке данных (DPA).
Субобработчики: Amazon Web Services (хостинг и модель, регион ЕС), провайдеры каналов связи, которые подключает сам бизнес (Telegram, Meta, телефония), и провайдер голосового синтеза. Полный перечень с регионами предоставляется по запросу и приложением к DPA.
Правовое основание — договор с бизнесом, по поручению которого мы обрабатываем данные его клиентов. Срок хранения: данные клиента хранятся 12 месяцев после его последнего контакта с бизнесом (запись, сообщение, звонок), затем обезличиваются автоматически — имя, телефон, идентификаторы мессенджеров, заметки удаляются, а записи остаются как обезличенная статистика визитов. Клиент бизнеса вправе запросить удаление своих данных в любой момент — через бизнес (у него есть кнопка удаления в карточке клиента) или написав нам; выполняется без промедления, статистика визитов при этом не меняется. Каждая выгрузка клиентской базы бизнесом записывается в журнал: кто, когда и сколько строк.