Политика конфиденциальности

• Как ты входишь. Почта и пароль, аккаунт Google, Apple или Telegram либо номер телефона. Пароль храним только необратимым хэшем — прочитать его нельзя даже нам. Через Google и Apple мы получаем номер твоего аккаунта у них и почту (Apple может дать вместо неё адрес для пересылки писем), через Telegram — номер аккаунта, имя и @username. Пароли от Google, Apple и Telegram к нам не попадают. Коды для входа приходят в письме (действуют 10 минут) или в SMS (5 минут).
• Что ты пишешь и загружаешь. Запросы и правки, фото, тексты, цены, адреса и контакты твоего дела — из них ИИ собирает сайт. Каждую версию сайта мы храним, чтобы её можно было вернуть.
• Тариф и оплаты. Заказы, суммы, сроки тарифа, списания кредитов и номер платежа в банке. Данные карты и банковского счёта к нам не попадают: оплата проходит в приложении банка через ELQR.
• Технические данные. IP-адрес, браузер и время запросов — чтобы защищать вход от перебора кодов, сайты от спама и находить ошибки. В журналах сервера номер телефона скрыт, а тексты запросов не записываются.
• Подключённые приложения. Какое ИИ-приложение ты подключил (название и адрес), когда подключил и когда оно последний раз обращалось к Batele.
• Instagram — если ты его подключишь. Имя, описание, сайт, число подписчиков и постов твоего профессионального аккаунта, подписи и ссылки последних 24 постов. С твоего разрешения — копии фото из 12 последних постов. Если подключаешь через Facebook — ещё номер твоего аккаунта Facebook и страницу, к которой привязан Instagram: только чтобы найти Instagram. Токен доступа храним зашифрованным. Пароли Instagram и Facebook мы не видим: вход — на сайте Meta.
• Переписка с поддержкой — если ты нам пишешь.

На сайтах, сделанных в Batele, бывают формы заявок и ИИ-бот. Посетитель сам вводит в них имя, телефон, сообщение. Мы храним эти заявки и переписку с ботом для тебя: показываем их в кабинете и присылаем в Telegram, если ты его указал. IP-адрес посетителя храним только в виде необратимого хэша — чтобы отсекать спам.

За эти данные отвечает владелец сайта, а Batele обрабатывает их по его поручению. Если собираешь заявки, расскажи посетителям своего сайта, зачем тебе их контакты.

• чтобы ты мог войти и никто другой не вошёл в твой аккаунт;
• чтобы собирать, хранить, показывать и публиковать твои сайты;
• чтобы считать кредиты и тариф, принимать оплату и присылать заявки;
• чтобы отвечать тебе в поддержке;
• чтобы находить ошибки и делать Batele лучше.

Мы не продаём данные и не показываем рекламу. Тексты, фото и сайты наших пользователей мы не используем для обучения моделей ИИ.

Когда ты просишь собрать или поправить сайт, текст запроса, фото и текущая версия сайта уходят в сервис ИИ, и он возвращает новый сайт. Сейчас это Gemini от Google, позже может быть Claude от Anthropic. Номер телефона, почта и данные оплаты в ИИ не отправляются.

Мы работаем с этими сервисами на условиях, при которых присланные данные не используются для обучения их моделей. Серверы сервисов ИИ находятся за пределами Кыргызстана — в США и других странах. Пользуясь Batele, ты соглашаешься на такую передачу.

ИИ может ошибаться: проверь сайт перед публикацией.

Batele можно подключить к ИИ-помощнику и делать сайты прямо в чате — как это сделать, рассказываем на странице «Batele в ChatGPT и Claude».

• Приложение получает доступ только после того, как ты сам нажмёшь «Разрешить» в кабинете Batele. На этом экране видно, какое приложение просит доступ и с какого адреса.
• Подключённое приложение видит твои проекты, превью и баланс кредитов, может создавать и менять проекты, а публиковать — только когда ты попросишь. Номер телефона, оплата и удаление проектов ему недоступны.
• То, что ты пишешь в чате ChatGPT, Claude или другого приложения, обрабатывает само приложение по своей политике конфиденциальности (OpenAI, Anthropic и других). Batele получает только то, что приложение передало в Batele: описание сайта, правки, адрес для публикации.
• Отключить приложение можно в любой момент: в кабинете — «Настройки» → «Подключённые приложения». Доступ пропадает сразу. Ключи доступа приложений мы храним только в виде хэшей.

• SMS-шлюзу — номер телефона и код для входа.
• Сервису писем Resend — адрес почты и код, когда ты регистрируешься или меняешь пароль.
• Google (Firebase Authentication) и Apple — если входишь через них: они подтверждают вход и передают нам номер аккаунта и почту. Их серверы находятся за пределами Кыргызстана.
• Telegram — если входишь через него: он подтверждает вход и передаёт нам номер аккаунта, имя и @username. Его серверы находятся за пределами Кыргызстана.
• Банку и сервису ELQR — номер заказа и сумму.
• Сервису ИИ — то, что нужно, чтобы собрать сайт (см. выше).
• Telegram — заявки с твоих сайтов, если ты сам указал Telegram.
• Meta (Instagram) — если ты подключаешь Instagram: подтверждает вход и отдаёт нам профиль и посты твоего аккаунта. Мы ничего не публикуем в твой Instagram и не читаем личные сообщения.
• Хостингу — серверы и хранилище в Кыргызстане, где лежат база, фото и файлы сайтов.
• Государственным органам — только если этого требует закон.

Каждый из них получает только то, что нужно для его работы. Больше мы никому данные не передаём.

Опубликованный сайт открыт всем в интернете по своему адресу — со всеми текстами, фото и контактами, которые на нём есть. Публикуй только то, что готов показать. Превью до публикации открывается только по секретной ссылке.

• batele_session — вход в кабинет, 30 дней;
• batele_theme — светлая или тёмная тема, общая для batele.kg и app.batele.kg;
• NEXT_LOCALE — язык сайта, 1 год.

Кабинет ещё помнит в браузере мелочи вроде свёрнутого меню. Рекламных и чужих cookie у нас нет. Если мы включим статистику посещений, она будет работать с batele.kg, без чужих счётчиков, и не будет узнавать тебя лично.

• аккаунт и проекты — пока ты пользуешься Batele;
• удалённый проект — стирается сразу вместе с версиями, заявками, ботом и файлами;
• записи об оплатах и списаниях кредитов — столько, сколько требует закон о бухгалтерском учёте;
• журналы сервера — не дольше, чем нужно, чтобы находить ошибки и защищаться от злоупотреблений;
• код из SMS — 5 минут, код из письма — 10 минут, запрос на подключение приложения — 15 минут;
• данные Instagram — пока он подключён; отключишь в профиле, удалишь приложение Batele в настройках Instagram или попросишь Meta удалить данные — стираем сразу: токен, профиль, подписи и копии фото.

Ты можешь:

• узнать, какие данные о тебе у нас есть, и получить их копию;
• исправить их или удалить — проект удаляется в кабинете, а весь аккаунт — по письму;
• отозвать согласие: удалить аккаунт, отключить приложения или Instagram, запретить брать фото из постов.

Напиши на privacy@batele.kg и укажи в письме номер аккаунта. Мы подтвердим, что аккаунт твой, — кодом из письма или SMS либо входом через Google, Apple или Telegram — и ответим в течение 30 дней. Если считаешь, что мы нарушаем твои права, можешь пожаловаться в государственный орган по защите персональных данных.

• соединение с Batele — только по HTTPS;
• пароли храним только необратимым хэшем (scrypt с солью);
• ключи доступа приложений хранятся только в виде хэшей, токены Instagram — зашифрованными (AES-256-GCM);
• в журналах нет номеров телефонов и текстов запросов;
• доступ к серверам есть только у тех, кому он нужен для работы.

Batele сделан для взрослых и их дела. Мы не собираем сознательно данные детей младше 16 лет. Если думаешь, что ребёнок завёл аккаунт, напиши нам — удалим.

Если мы изменим политику, обновим дату вверху страницы. О важных изменениях предупредим в кабинете заранее.

Batele. Вопросы о данных и запросы на удаление — privacy@batele.kg.