Политика за поверителност

Тази страница е превод, направен с помощта на AI и предоставен за удобство, и може да съдържа грешки. Обвързваща, включително пред съда, е само версията на английски език.

Политика за поверителност на Zipchat AI

Последна актуализация: 12 ноември 2026 г.

1. Въведение

Zipchat Inc. („Zipchat“, „ние“, „нас“ или „наш“) цени и зачита Вашата поверителност. Тази Политика за поверителност описва как събираме, използваме, споделяме и защитаваме Вашите лични данни, когато използвате нашите уебсайтове, приложения, интеграции, продукти и услуги (заедно наричани „Услугите“).

Спазваме приложимото законодателство за защита на личните данни, включително:

• Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR)
• UK GDPR и Закона за защита на данните на Обединеното кралство от 2018 г. (Data Protection Act 2018)
• Закона за защита на личните данни на потребителите в Калифорния (CCPA), изменен с CPRA
• Общия закон за защита на личните данни на Бразилия (LGPD)
• Закона на Канада за защита на личната информация и електронните документи (PIPEDA)
• Закона на Австралия за неприкосновеността на личния живот от 1988 г. (Privacy Act 1988)
• Други нормативни актове за защита на личните данни в държавите, в които работим

Като използвате нашите Услуги, Вие се съгласявате с практиките, описани в тази Политика.

Две категории данни и нашите различни роли

Тази Политика обхваща два различни вида данни и отговорностите на Zipchat за всеки от тях са различни:

• Данни от уебсайта и акаунтите: информация за посетителите на нашите уебсайтове и за търговците и предприятията, които имат акаунт в Zipchat. За тези данни Zipchat действа като администратор на лични данни, както е описано в раздели 3-7.
• Данни от разговорите с крайни клиенти: съобщенията и свързаните с тях данни на купувачите и крайните потребители, които общуват с AI чатбот, внедрен от наш клиент в собствения му магазин или канали. За тези данни нашият клиент (търговецът) е администратор на лични данни, а Zipchat действа единствено като обработващ лични данни и ги обработва само по документираните указания на търговеца, за да предоставя Услугите.

Когато в тази Политика се описват реклама, маркетинг, анализи или профилиране, тези дейности се отнасят само до Данните от уебсайта и акаунтите. Не използваме Данните от разговорите с крайни клиенти за реклама и не ги използваме за обучение на AI модели, които обслужват други клиенти. Гаранциите, приложими към Данните от разговорите с крайни клиенти, са описани в раздел 21 (Нашата роля като обработващ лични данни и Допълнение за обработване на данни).

2. Съответствие с Data Privacy Framework (DPF)

Zipchat Inc. (Уилмингтън, Делауер) е активен участник в EU-U.S. Data Privacy Framework (EU-U.S. DPF), в UK Extension to the EU-U.S. DPF и в Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF), администрирани от Министерството на търговията на САЩ, по отношение на данни, които не са свързани с персонала (Non-HR). Официалният списък на участниците е публикуван на https://www.dataprivacyframework.gov/list. Zipchat Inc. е удостоверила пред Министерството на търговията на САЩ, че спазва Принципите на EU-U.S. Data Privacy Framework (EU-U.S. DPF Principles) при обработването на лични данни, получени от Европейския съюз и Обединеното кралство въз основа на EU-U.S. DPF и UK Extension to the EU-U.S. DPF. Zipchat Inc. е удостоверила пред Министерството на търговията на САЩ, че спазва Принципите на Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF Principles) при обработването на лични данни, получени от Швейцария въз основа на Swiss-U.S. DPF. При противоречие между условията на тази политика за поверителност и Принципите на EU-U.S. DPF и/или Принципите на Swiss-U.S. DPF предимство имат Принципите.

За повече информация относно програмата Data Privacy Framework (DPF) и за да видите нашето сертифициране, посетете https://www.dataprivacyframework.gov/.

3. Информация, която събираме

Информация, която ни предоставяте

• Име, фамилия, длъжност и информация за фирмата
• Имейл адрес, телефонен номер и предпочитания за контакт
• Данни за фактуриране и плащане (обработвани от доверени доставчици, които са трети лица)
• Адреси на магазини и данни от платформи за електронна търговия (Shopify, WooCommerce, Magento и др.)

Информация, събирана автоматично

• Данни от системните журнали (IP адрес, браузър, операционна система, идентификатори на устройството)
• Данни за използването (последователност на кликванията, прекарано време, разгледани страници, препращащи връзки)
• Записи на чатове и данни за взаимодействията. Когато са генерирани от купувачи, които общуват с чатбота на наш клиент, те представляват Данни от разговорите с крайни клиенти, които обработваме като обработващ лични данни от името на клиента (вижте раздели 1 и 21).
• Приблизително местоположение (определено по IP адреса)
• Рекламни идентификатори (бисквитки, пиксели, UTM параметри)

Информация от трети лица

• Платформи за електронна търговия, свързани с Вашия акаунт
• Маркетингови платформи (Google, Meta, LinkedIn и др.)
• Доставчици на анализи и CRM системи
• Партньори и препродавачи

Чувствителна информация, която купувачите решат да споделят. Zipchat никога не изисква от купувачите специални категории лични данни, например информация за здравето. Купувачът може сам да ги сподели, например бременност или алергия, когато пита за продукт, защото отговорът зависи от тях. По замисъл не ги маскираме автоматично: ако ги премахнем, преди AI моделът да ги види, отговорът би бил по-лош или опасен. Тези данни се обработват само за да се отговори на този купувач, изпращат се само до AI подобработващите от нашия списък с подобработващи, всички от които са в САЩ, криптирани са при пренос и при съхранение, никога не се използват за обучение на AI модели и се филтрират от системните журнали на приложението ни. Търговецът може да изтрие разговора по всяко време.

4. Как използваме Вашата информация

Използваме данните за целите по-долу, като правните основания са изпълнение на договор, легитимен интерес, съгласие и законово задължение:

• Предоставяне на услугите: за предоставяне, работа и поддръжка на нашите Услуги.
• Управление на акаунтите: за въвеждане на нови клиенти, проверка на самоличността и обслужване на клиенти.
• Подобряване на услугите: за анализ на взаимодействията и подобряване на качеството, безопасността и работата на Услугите. Чатботът на всеки клиент отговаря само въз основа на собствената конфигурирана база знания и данни на този клиент, които са логически изолирани за всеки акаунт; данните на един клиент никога не стават достъпни в разговорите на друг клиент. Не използваме Данните от разговорите с крайни клиенти за обучение на споделени или базови AI модели, а доставчиците на AI, които обработват тези данни от наше име, не ги използват за обучение на своите модели.
• Анализи и изводи: за разбиране на моделите на използване, тенденциите и резултатите.
• Реклама и маркетинг: за предоставяне на персонализирано съдържание, имейл кампании и ретаргетинг и за измерване на ефективността на рекламите. При тези дейности се използват само Данните от уебсайта и акаунтите и никога Данните от разговорите с крайни клиенти.
• Съответствие и сигурност: за откриване на измами, прилагане на Общите условия и изпълнение на законовите задължения.
• Научноизследователска и развойна дейност: за разработване на нови функции и подобряване на потребителското преживяване.

Доставчици на AI и обучение на модели

За да генерираме отговори и да предоставяме AI функции, използваме доставчици на AI, които са трети лица, включително, но не само, Google (Gemini), Microsoft (Azure OpenAI), OpenAI, Amazon (AWS Bedrock), Anthropic, Meta, ElevenLabs и TypeSafe. Възможно е от време на време да добавяме или заменяме доставчици. Актуалният списък е публикуван на https://www.zipchat.ai/legal/subprocessors.

Не използваме Данните от разговорите с крайни клиенти, други данни на клиенти или резултати, генерирани от AI въз основа на тях, за обучение или донастройване на какъвто и да е AI модел. Това се отнася както за нашите собствени модели, така и за моделите на нашите доставчици. Ако някога решим да го направим, първо ще поискаме разрешение от бизнес клиента, като обясним кои данни ще бъдат използвани и защо. Клиентът може да приеме или да откаже. Без изрично съгласие нищо не се променя, а даденото съгласие може да бъде оттеглено по всяко време. Доставчиците на AI, които обработват тези данни от наше име, го правят по договори, които им забраняват да обучават моделите си с тях. Някои доставчици може да съхраняват ограничени данни за определен период с цел наблюдение на работата на системите или следене за злоупотреби.

Обобщени и анонимизирани показатели за използване

Можем да създаваме обобщени и анонимизирани показатели за използване: статистически данни за начина, по който се използват Услугите, например брой, честота, време за отговор и дял на разговорите по тема, език, канал или час от денонощието. Те се обобщават за множество клиенти или множество разговори и не позволяват да бъде идентифициран бизнес клиент, купувач или друго физическо лице. Използваме ги, за да осигуряваме работата, сигурността и подобряването на Услугите, както и за да публикуваме обобщени проучвания, например Zipchat Labs.

В обобщените проучвания може да се цитират кратки примерни съобщения само след като бъдат деидентифицирани: премахват се имена, данни за контакт, данни за поръчки, както и имена на марки и продукти, така че примерът да не може да бъде свързан с бизнес клиент или с което и да е лице. Обобщените показатели за използване никога не се използват за обучение или донастройване на AI модели.

5. Бисквитки и проследяване

Използваме бисквитки, пиксели, тагове и подобни технологии за:

• Проследяване на конверсиите и оптимизиране на кампаниите
• Производителност на уебсайта и управление на сесиите
• Анализи
• Реклама и ретаргетинг

Нашият уебсайт използва бисквитки, пиксели и тагове от следните доставчици: Google (Tag Manager, Analytics и Ads), Meta (Pixel), LinkedIn (Insight Tag), OpenAI (рекламен пиксел), Microsoft Clarity, Crazy Egg, Amplitude, PostHog, Segment, Ahrefs, RB2B, Customer.io (на страниците с формата за заявяване на демо) и Cloudflare (сигурност). Използваме ги за анализ на уебсайта, проследяване на конверсиите, измерване на рекламата и сигурност на сайта. Актуализираме този списък, когато инструментите ни се променят.

За посетители от САЩ RB2B може да свърже дадено посещение с фирмен или професионален профил, за да можем да се свържем с компаниите, които са проявили интерес.

Можете да блокирате или изтриете бисквитките от настройките на браузъра си.

6. Споделяне на информация и отговорност при последващо предаване

Не продаваме лични данни. Споделяме лични данни само с получателите, описани по-долу, въз основа на писмени споразумения и само доколкото е необходимо за целите, посочени в тази Политика.

Доставчици на услуги и подобработващи. Използваме доставчици, които са трети лица, за хостинг и инфраструктура, AI модели, анализи, плащания и фактуриране, счетоводство и други услуги, които ни помагат да предоставяме Услугите. Актуалният публичен списък на подобработващите, с информация какво обработва всеки от тях и къде, е публикуван на https://www.zipchat.ai/legal/subprocessors. Можем да актуализираме този списък с течение на времето, като уведомяваме по начина, описан на същата страница.

Плащания. Абонаментите се таксуват чрез Stripe, а абонаментите, закупени от Shopify App Store, чрез Shopify.

CRM и имейл инструменти. Използваме CRM система и имейл инструменти, за да управляваме отношенията с бизнес клиентите си и да изпращаме служебни и маркетингови имейли. Тези от тях, които обработват данни на бизнес клиенти, като Attio и Customer.io, са посочени на нашата страница с подобработващи.

Рекламни и маркетингови платформи (само Данни от уебсайта и акаунтите). Използваме рекламни платформи и платформи за измерване за Данните от уебсайта и акаунтите, както е описано в раздел 5. Данните от разговорите с крайни клиенти никога не се споделят с рекламни мрежи.

Данните от разговорите с крайни клиенти се споделят само с подобработващите за инфраструктура и AI, които са необходими за предоставянето на Услугите.

Всеки доставчик, който е трето лице, е обвързан със споразумения за поверителност и за обработване на данни. Когато предава лични данни на трето лице, което действа като неин представител, Zipchat Inc. остава отговорна съгласно Принципите на DPF, ако този представител обработва личните данни по начин, който не е в съответствие с Принципите, освен ако докажем, че не носим отговорност за събитието, причинило вредата.

7. Международно предаване на данни

Тъй като сме дружество, установено в САЩ, данните може да се предават в други държави.

• При предаване от ЕС/ЕИП сертифицирането на Zipchat по EU-U.S. Data Privacy Framework означава, че предаването на лични данни към Zipchat е обхванато от решението на Европейската комисия относно адекватното ниво на защита от 10 юли 2023 г., поради което не са необходими Стандартни договорни клаузи и оценка на въздействието на предаването. Предаването от Обединеното кралство е обхванато от UK Extension to the EU-U.S. DPF. Нашето сертифициране е вписано на https://www.dataprivacyframework.gov/list.
• Ако клиент желае допълнителна гаранция, нашето Допълнение за обработване на данни може да включва Стандартните договорни клаузи (СДК) от 2021 г. (Модул 2) и Допълнението за Обединеното кралство (UK Addendum) като резервен механизъм.
• За клиенти от Швейцария предаването се извършва съгласно Федералния закон на Швейцария за защита на данните (FADP).
• За други юрисдикции прилагаме равностойни гаранции.

Данните на клиентите се съхраняват в САЩ, освен ако не е договорено друго в писмена форма.

8. Съхранение на данните

Данни за акаунта и фактурирането. Съхраняваме документите за акаунта и фактурирането за срока, изискван от приложимото законодателство, включително данъчните и счетоводните правила.

Данни от разговорите с крайни клиенти. Съхраняваме данните от разговорите, докато абонаментът на търговеца е активен, за да може търговецът да има достъп до тях, а AI агентът да помни завръщащите се купувачи. Докато абонаментът е активен, разговорите не се изтриват автоматично. Търговецът може да изтрие историята на разговорите по всяко време, както и да поиска от support@zipchat.ai да включи автоматично изтриване след избран от него период, което ще приложим в разумен срок. Търговците могат да експортират данните от разговорите чрез Zipchat API без допълнително заплащане, докато акаунтът е активен, както и в продължение на 90 дни след прекратяването, докато данните не бъдат изтрити, чрез API или като се свържат с support@zipchat.ai. Изтриваме Данните на клиентите в срок до 90 дни от прекратяването, като се отчитат циклите на резервното копиране, освен когато това се изисква от закона или е необходимо за документацията за фактуриране, данъци или правни въпроси.

Маркетингови данни. Съхраняваме маркетинговите данни, докато не се откажете от маркетингови съобщения или не оттеглите съгласието си.

Обобщени и анонимизирани данни. Обобщените и анонимизирани данни, които не позволяват да бъде идентифициран бизнес клиент или физическо лице, може да се съхраняват без ограничение във времето.

9. Сигурност на данните

Прилагаме разумни от търговска гледна точка технически и организационни мерки за защита на личните данни:

• Криптираме всички данни при съхранение, включително базите данни, съхраняваните файлове и резервните копия, както и целия трафик при пренос: всяка връзка минава през HTTPS чрез Cloudflare, а връзките с базата данни са криптирани.
• Достъпът до данните на клиентите се контролира с права според ролите, вътрешните инструменти са достъпни само за оторизирани администратори, а паролите се съхраняват само като хешове с добавена сол (salt).
• Редовно правим резервни копия на базата данни.
• Грешките и активността на системите се наблюдават непрекъснато, а тайните данни за достъп и съдържанието на съобщенията се филтрират от системните журнали.
• Всяка промяна в кода преминава преглед и автоматизирани тестове, преди да бъде внедрена.
• Редовно провеждаме тестове за проникване и поддържаме постоянен процес за управление на уязвимостите в нашето приложение и неговите зависимости.

Нито един метод за пренос или съхранение не е 100% сигурен и не можем да гарантираме абсолютна сигурност. В нашия Trust Center на https://www.zipchat.ai/trust е описано как обработваме данните.

10. Вашите права и избор по отношение на поверителността

В зависимост от Вашата юрисдикция може да имате следните права:

• Право на достъп: да получите копие от личните си данни и информация за начина, по който ги обработваме.
• Право на коригиране или изтриване: неточната информация да бъде коригирана или изтрита, когато законът го допуска.
• Право на ограничаване: да ограничите обработването при определени обстоятелства.
• Право на преносимост: да поискате копие от личните си данни в структуриран, машинночетим формат.
• Право на възражение или оттегляне на съгласието: да възразите срещу обработване, основано на легитимни интереси, или да оттеглите съгласието си по всяко време, когато съгласието е правното основание.

Права съгласно Data Privacy Framework:

• Физическите лица имат право на достъп до личните си данни, както и право да коригират, допълват или изтриват информация, когато тя е неточна или се обработва в нарушение на Принципите на DPF.
• Физическите лица имат и право да се откажат от:
  • разкриването на личните им данни на трети лица, или
  • използването на данните им за цели, които се различават съществено от целите, за които първоначално са събрани или впоследствие са разрешени.

Съгласно CCPA/CPRA (Калифорния), LGPD (Бразилия) и PIPEDA (Канада) може да имате допълнителни права, например право да знаете какви данни събираме и споделяме, право да не бъдете дискриминирани, защото упражнявате правата си за защита на личните данни, и право да оспорите спазването на изискванията. За да упражните някое от тези права, моля, свържете се с нас на support@zipchat.ai.

11. Жалби и запитвания

В съответствие с EU-U.S. DPF, UK Extension to the EU-U.S. DPF и Swiss-U.S. DPF, Zipchat Inc. се задължава да разглежда жалбите, свързани с Принципите на DPF, относно събирането и използването на Вашата лична информация. Физическите лица от ЕС, Обединеното кралство и Швейцария, които имат запитвания или жалби относно обработването от наша страна на лични данни, получени въз основа на тези рамки, следва първо да се свържат с нас на:

Имейл: support@zipchat.ai

12. Независим механизъм за правна защита

В съответствие с EU-U.S. DPF, UK Extension to the EU-U.S. DPF и Swiss-U.S. DPF, Zipchat Inc. се задължава да сътрудничи и да спазва препоръките на органите за защита на данните в ЕС, на Службата на комисаря по информацията на Обединеното кралство (ICO) и на Федералния комисар по защита на данните и информацията на Швейцария (FDPIC) по отношение на нерешени жалби относно обработването от наша страна на лични данни, получени въз основа на DPF. Тази правна защита е безплатна за физическото лице.

13. Правомощия за разследване и принудително изпълнение

Zipchat Inc. е подчинена на правомощията за разследване и принудително изпълнение на Федералната търговска комисия на САЩ (FTC).

14. Обвързващ арбитраж

При определени условия и след изчерпване на другите налични средства за защита физическите лица могат да поискат обвързващ арбитраж по жалби относно спазването на DPF, които не са решени чрез другите механизми на DPF. Zipchat Inc. е длъжна да участва в арбитража по такива искове и да спазва условията, посочени в Приложение I към Принципите на DPF, при условие че физическото лице е поискало обвързващ арбитраж, като е изпратило уведомление до Zipchat Inc. и е спазило процедурите и условията, описани в Приложение I. За повече информация посетете:

• https://www.dataprivacyframework.gov/framework-article/G%E2%80%93Arbitration-Procedures
• https://www.dataprivacyframework.gov/framework-article/B%E2%80%93Available-Remedies%E2%80%93SWISS

15. Спазване на закона и разкриване пред органите

Можем да разкриваме лични данни в отговор на законни искания от публични органи, включително за да бъдат изпълнени изисквания, свързани с националната сигурност или правоприлагането. Можем също да разкриваме данни, когато това се изисква от закон, подзаконов акт или съдебно решение, или за да приложим нашите Общи условия.

16. Поверителност на децата

Нашите Услуги не са предназначени за лица под 16 години. Не събираме съзнателно лични данни на непълнолетни. Ако установим наличието на такива данни, ще ги изтрием незабавно.

17. Връзки към сайтове на трети лица

Нашите Услуги може да съдържат връзки към външни уебсайтове. Не носим отговорност за практиките за поверителност на трети лица.

18. Автоматизирано вземане на решения и профилиране

Може да използваме автоматизирани инструменти, включително AI алгоритми, за да персонализираме препоръките, да стартираме маркетингови кампании и да оценяваме ангажираността. Значимите решения, които засягат физически лица, подлежат на човешки контрол, когато законът го изисква.

19. Do Not Track и механизми за отказ

Зачитаме сигналите Do Not Track (DNT), когато това се изисква от закона. Можете да се откажете от таргетираната реклама чрез страниците за отказ на Network Advertising Initiative (NAI) или Digital Advertising Alliance (DAA).

20. Промени в тази Политика

Можем периодично да актуализираме тази Политика. За съществените актуализации ще уведомяваме по имейл или чрез известия в приложението.

Език. Тази Политика е написана на английски език. Всеки превод, включително преводите на нашия уебсайт, изготвени с помощта на AI, се предоставя само за удобство и може да съдържа грешки. Версията на английски език е единствената обвързваща версия и има предимство при всяко противоречие, включително при спор или съдебно производство.

21. Нашата роля като обработващ лични данни и Допълнение за обработване на данни (DPA)

Когато предоставяме чатбота и свързаните с него Услуги на бизнес клиент, този клиент определя целите и средствата за обработване на Данните от разговорите с крайни клиенти и е администратор на лични данни; Zipchat действа като обработващ лични данни (а нашите доставчици на инфраструктура и AI действат като подобработващи). В това си качество се задължаваме:

• да обработваме Данните от разговорите с крайни клиенти само по документираните указания на клиента и единствено за да предоставяме Услугите;
• да не използваме тези данни за собствени цели, включително за реклама или за обучение на споделени или базови AI модели;
• да поддържаме данните на всеки клиент логически изолирани, така че никога да не стават достъпни в разговорите на друг клиент;
• да налагаме задължения за поверителност и равностойни задължения за защита на данните на всеки подобработващ, да публикуваме актуалния списък на подобработващите на https://www.zipchat.ai/legal/subprocessors и да го актуализираме по начина, описан на същата страница;
• да ангажираме подобработващи въз основа на общото разрешение на клиента: можем да добавяме, заменяме или премахваме подобработващи, като актуализираме този списък, и уведомяваме по имейл поне 10 дни предварително за нов подобработващ, който ще обработва данни на клиенти, като правото на възражение е описано на същата страница;
• да прилагаме Стандартни договорни клаузи (и Допълнението за Обединеното кралство) при международно предаване на данни, както е описано в раздел 7;
• да съдействаме на клиента при отговора на искания на субекти на данни и при прекратяване да изтрием или върнем данните, при спазване на законовите изисквания за съхранение.

Бизнес клиентите, особено тези, за които се прилага GDPR или UK GDPR, могат да разчитат на нашето Допълнение за обработване на данни (DPA), което урежда тези задължения на договорно основание, включително условията относно подобработващите и Стандартните договорни клаузи като резервен механизъм за предаване. То е публикувано на https://www.zipchat.ai/legal/dpa и се прилага автоматично, когато бизнес клиент приеме нашите Общи условия, без да е необходим подпис. За екземпляр, подписан и от двете страни, пишете на support@zipchat.ai.

22. Свържете се с нас

Zipchat Inc
407 E Ayre St #1207
Wilmington, Delaware DE 19804
САЩ

Имейл: support@zipchat.ai

Trust Center: https://www.zipchat.ai/trust
Подобработващи: https://www.zipchat.ai/legal/subprocessors