Privacy Policy
Политика конфиденциальности
Effective date / Дата вступления в силу: 18 July 2026 · Last updated / Обновлено: 28 August 2026
1.Who we are
This website and the Pulse.ai service (“Pulse.ai”, “we”, “us”) are operated by Individual Entrepreneur Ryabinin Konstantin Aleksandrovich (Индивидуальный предприниматель Рябинин Константин Александрович), registered in the Kyrgyz Republic.
- Taxpayer ID (INN): 22107198550134
- Registered address: 395 Tynystanov street, Sverdlovsky district, Bishkek, Kyrgyz Republic
- Contact / data requests: [email protected]
Pulse.ai connects an AI assistant to a business’s existing WhatsApp number through the official WhatsApp Business Platform (Meta) so the business can answer its customers 24/7 in Russian and Kyrgyz.
2.Data we collect
2.1. Website visitors
Our website is static and does not use tracking cookies, analytics pixels, or advertising trackers. Our hosting provider may process standard technical server logs (IP address, browser type, timestamp) for security and reliability. If you contact us by email or WhatsApp, we process the data you choose to share with us.
2.2. Business clients
When you engage Pulse.ai as a business, we process the contact and business details you provide (name, company, phone number, email, service details, prices, schedules and other configuration you supply for your assistant) in order to set up and operate the service and to bill you.
2.3. End users of our business clients (WhatsApp Business Platform and Instagram messaging data)
When we operate the assistant on a business client’s WhatsApp number, we process information about the people who message that business through the WhatsApp Business Platform, which may include:
- WhatsApp phone numbers and WhatsApp profile names;
- the content of messages exchanged with the business, and message history synchronized from the business account;
- contact details and any information the person shares in the conversation;
- delivery and technical metadata (timestamps, delivery/read status, message identifiers).
When we operate the assistant on a business client’s Instagram professional account, we process, through the Instagram messaging API:
- the Instagram-scoped ID (IGSID), username, name and profile picture of the person who messages the business;
- the content of direct messages exchanged with the business, including attachments the person sends;
- message metadata (message identifiers, timestamps, echo and delivery indicators);
- the connected business account’s own Instagram user ID, username and access token.
We do not collect Instagram passwords: the business connects its account through Business Login for Instagram (OAuth), and the credentials are entered only on Instagram’s own screens.
Controller / processor roles. For this WhatsApp Business Platform and Instagram messaging data, the business client is the data controller and Pulse.ai acts solely as a processor / service provider, processing the data only on the documented instructions of the business client and to provide the service. The business client is responsible for having a lawful basis and for obtaining any required consent from its own customers.
3.How we use data
- To set up, provide, maintain and support the service (routing and answering messages, bookings, reminders, handover to the business team).
- To communicate with business clients about their account and billing.
- To ensure security, prevent abuse and comply with legal obligations.
We do not sell personal data. We do not use WhatsApp Business Platform and Instagram messaging data (together, “Platform Data”) for our own advertising or marketing, and we do not share it with third parties for their advertising. Platform Data is used only to provide the service to the business client on whose behalf we process it.
4.Meta platforms: WhatsApp and Instagram
Pulse.ai is an independent service provider and is not affiliated with, endorsed by, or sponsored by Meta Platforms, Inc. WhatsApp and Instagram are trademarks of Meta Platforms, Inc. We access messaging only through Meta’s official APIs and handle Platform Data in accordance with Meta’s terms and policies, including:
4.1. WhatsApp Business Platform
- Meta Platform Terms
- Meta Developer Policies
- WhatsApp Business Messaging Policy
- WhatsApp Privacy Policy
Messages sent and received through WhatsApp are also subject to Meta’s and WhatsApp’s own privacy terms.
4.2. Instagram
For Instagram we use the Instagram API with Instagram Login and the permissions instagram_business_basic and instagram_business_manage_messages, together with the Human Agent feature. We use them solely to receive direct messages sent to our business client’s Instagram professional account and to reply to them on that client’s behalf. Specifically:
- we never initiate a conversation: the protocol only allows replying to a person who wrote first;
- automated replies are sent only within the 24-hour window that follows the person’s last message, and every automated reply states that it comes from an automated assistant;
- outside that window only a message written by a human agent of the business is sent, using the
HUMAN_AGENTtag, and only within seven days of the person’s last message; - we do not use Instagram data for advertising, profiling, resale or model training, and we do not combine it with data from other sources;
- we do not request access to Instagram comments or content publishing.
Instagram data is handled under the same Meta Platform Terms and Developer Policies listed above, together with the Instagram Platform Policy and the Instagram Privacy Policy. Messages sent and received through Instagram are also subject to Meta’s own privacy terms.
5.Storage, sub-processors and security
- Storage location: data is stored on servers located in the European Union.
- Encryption: data is encrypted in transit (TLS/HTTPS) between the systems we operate.
- AI providers: to generate replies we use third-party AI (LLM) providers acting as sub-processors under a Data Processing Agreement (DPA). These providers are contractually prohibited from using the data to train their models.
- We apply reasonable technical and organizational measures to protect data and limit access to authorized personnel only.
6.Data retention
We retain business-client account data for the duration of the contract and as required by applicable law. We retain WhatsApp Business Platform and Instagram messaging data only as long as needed to provide the service to the relevant business client, or for the retention period instructed by that business client. When a business client stops using the service, we delete or return the related Platform Data within 90 days, unless a longer period is required by law. Individual deletion requests are handled as described below.
7.Data deletion & requests
You can ask us to delete personal data at any time.
- End users (people who messaged a business served by Pulse.ai): email [email protected] with the subject line “Data Deletion” and the WhatsApp number used, and (where you know it) the business you contacted. Because the business is the controller of that data, we will act on the request and/or forward it to the relevant business client.
- Business clients: email [email protected] to request deletion or return of your data and the Platform Data processed on your behalf.
- Instagram users: you can revoke Pulse.ai at any time in Instagram under Settings → Website permissions → Apps and websites; the access token stops working immediately. To have stored messages erased as well, use our data deletion page at connect.pulseaikg.com/data-deletion or email [email protected].
We confirm receipt and complete verified deletion requests within 30 days, and send you a confirmation once the data has been deleted. Some records may be retained only where required by law (for example, accounting records); we will tell you if that applies.
8.Your rights
Subject to applicable law, you may request access to, correction of, or deletion of your personal data, and object to or restrict certain processing. Residents of the Kyrgyz Republic have the rights provided by the Law of the Kyrgyz Republic “On Personal Information” (Закон КР «Об информации персонального характера»). To exercise any right, contact [email protected]. You also have the right to complain to the competent supervisory authority.
9.Children
The service is intended for businesses and adults. It is not directed to children under 16, and we do not knowingly collect personal data from children under 16. If you believe a child has provided us data, contact us and we will delete it.
10.Changes to this policy
We may update this Privacy Policy from time to time. We will post the updated version on this page and change the “Last updated” date above. Material changes will be communicated to active business clients by email.
1.Кто мы
Настоящий сайт и сервис Pulse.ai («Pulse.ai», «мы») предоставляет Индивидуальный предприниматель Рябинин Константин Александрович (Individual Entrepreneur Ryabinin Konstantin Aleksandrovich), зарегистрированный в Кыргызской Республике.
- ИНН: 22107198550134
- Юридический адрес: Кыргызская Республика, г. Бишкек, Свердловский район, ул. Тыныстанова, д. 395
- Контакт / запросы по данным: [email protected]
Pulse.ai подключает AI-ассистента к действующему номеру WhatsApp бизнеса через официальную платформу WhatsApp Business Platform (Meta), чтобы бизнес отвечал клиентам круглосуточно на русском и кыргызском языках.
2.Какие данные мы обрабатываем
2.1. Посетители сайта
Наш сайт статический и не использует трекинговые cookie, аналитические пиксели или рекламные трекеры. Хостинг-провайдер может обрабатывать стандартные технические логи сервера (IP-адрес, тип браузера, время запроса) в целях безопасности и стабильности. Если вы пишете нам на почту или в WhatsApp, мы обрабатываем те данные, которые вы решили нам сообщить.
2.2. Бизнес-клиенты
Когда вы подключаете Pulse.ai как бизнес, мы обрабатываем предоставленные вами контактные и бизнес-данные (имя, компания, номер телефона, email, описание услуг, цены, график и другие настройки ассистента), чтобы запустить и вести сервис, а также выставлять счета.
2.3. Конечные пользователи бизнес-клиентов (данные WhatsApp Business Platform и переписки Instagram)
Когда мы обслуживаем ассистента на номере WhatsApp бизнес-клиента, мы обрабатываем сведения о людях, которые пишут этому бизнесу через WhatsApp Business Platform, включая:
- номера телефонов WhatsApp и имена профилей WhatsApp;
- содержание переписки с бизнесом и историю сообщений, синхронизированную из бизнес-аккаунта;
- контактные данные и любую информацию, которую человек сообщает в переписке;
- метаданные доставки и технические метаданные (время, статус доставки/прочтения, идентификаторы сообщений).
Когда мы обслуживаем ассистента на профессиональном аккаунте Instagram бизнес-клиента, через API переписки Instagram мы обрабатываем:
- Instagram-scoped ID (IGSID), username, имя и фото профиля человека, который пишет бизнесу;
- содержание личных сообщений с бизнесом, включая присланные вложения;
- метаданные сообщений (идентификаторы, время, признаки эха и доставки);
- Instagram user ID, username и токен доступа самого подключённого бизнес-аккаунта.
Пароли Instagram мы не собираем: бизнес подключает аккаунт через Business Login for Instagram (OAuth), а учётные данные вводятся только на экранах самого Instagram.
Роли: контролёр и обработчик. В отношении данных WhatsApp Business Platform и переписки Instagram контролёром (оператором) данных является бизнес-клиент, а Pulse.ai выступает исключительно как обработчик / поставщик услуг и обрабатывает данные только по документированному поручению бизнес-клиента и для оказания сервиса. Бизнес-клиент отвечает за наличие законного основания и получение необходимого согласия от своих клиентов.
3.Как мы используем данные
- Для запуска, оказания, поддержания и сопровождения сервиса (маршрутизация и ответы на сообщения, записи, напоминания, передача диалога команде бизнеса).
- Для связи с бизнес-клиентами по вопросам аккаунта и оплаты.
- Для обеспечения безопасности, предотвращения злоупотреблений и выполнения требований закона.
Мы не продаём персональные данные. Мы не используем данные WhatsApp Business Platform и переписки Instagram (вместе — «Данные платформы») для собственной рекламы или маркетинга и не передаём их третьим лицам для их рекламы. Данные платформы используются только для оказания услуги тому бизнес-клиенту, по поручению которого мы их обрабатываем.
4.Платформы Meta: WhatsApp и Instagram
Pulse.ai — независимый поставщик услуг, не аффилирован с Meta Platforms, Inc. и не одобрен ею. WhatsApp и Instagram являются товарными знаками Meta Platforms, Inc. Доступ к обмену сообщениями мы получаем только через официальные API Meta и обрабатываем Данные платформы в соответствии с условиями и политиками Meta, включая:
4.1. WhatsApp Business Platform
- Meta Platform Terms
- Meta Developer Policies
- WhatsApp Business Messaging Policy
- WhatsApp Privacy Policy
Сообщения, отправленные и полученные через WhatsApp, также регулируются собственными условиями конфиденциальности Meta и WhatsApp.
4.2. Instagram
Для Instagram мы используем Instagram API with Instagram Login и разрешения instagram_business_basic и instagram_business_manage_messages, а также функцию Human Agent. Они нужны исключительно для того, чтобы получать личные сообщения, адресованные профессиональному аккаунту Instagram бизнес-клиента, и отвечать на них от его имени. А именно:
- мы никогда не пишем первыми: протокол позволяет отвечать только тому, кто написал сам;
- автоматические ответы уходят только внутри 24 часов после последнего сообщения человека, и каждый такой ответ сообщает, что он отправлен автоматическим ассистентом;
- вне этого окна отправляется только сообщение, написанное живым сотрудником бизнеса, с тегом
HUMAN_AGENTи не позднее семи дней с последнего сообщения человека; - мы не используем данные Instagram для рекламы, профилирования, перепродажи или обучения моделей и не объединяем их с данными из других источников;
- мы не запрашиваем доступ к комментариям Instagram и к публикации контента.
Данные Instagram обрабатываются на тех же условиях Meta Platform Terms и Developer Policies, что перечислены выше, а также в соответствии с Instagram Platform Policy и Политикой конфиденциальности Instagram. Сообщения, отправленные и полученные через Instagram, также регулируются собственными условиями конфиденциальности Meta.
5.Хранение, субобработчики и безопасность
- Место хранения: данные хранятся на серверах, расположенных в Европейском союзе.
- Шифрование: данные шифруются при передаче (TLS/HTTPS) между используемыми нами системами.
- AI-провайдеры: для формирования ответов мы используем сторонних AI-провайдеров (LLM) как субобработчиков на условиях соглашения об обработке данных (DPA). Этим провайдерам договором запрещено использовать данные для обучения своих моделей.
- Мы применяем разумные технические и организационные меры защиты и ограничиваем доступ только уполномоченным сотрудникам.
6.Сроки хранения
Данные аккаунта бизнес-клиента мы храним в течение срока действия договора и в сроки, установленные законом. Данные WhatsApp Business Platform и переписки Instagram мы храним только столько, сколько необходимо для оказания услуги соответствующему бизнес-клиенту, или в течение срока, указанного этим бизнес-клиентом. При прекращении использования сервиса мы удаляем или возвращаем связанные Данные платформы в течение 90 дней, если более длительный срок не требуется по закону. Индивидуальные запросы на удаление обрабатываются в порядке, описанном ниже.
7.Удаление данных и запросы
Вы можете в любой момент попросить нас удалить персональные данные.
- Конечные пользователи (люди, писавшие бизнесу, которого обслуживает Pulse.ai): напишите на [email protected] с темой «Удаление данных», укажите использованный номер WhatsApp и, если знаете, какому бизнесу вы писали. Поскольку контролёром этих данных является бизнес, мы исполним запрос и/или передадим его соответствующему бизнес-клиенту.
- Бизнес-клиенты: напишите на [email protected], чтобы запросить удаление или возврат ваших данных и Данных платформы, обрабатываемых по вашему поручению.
- Пользователи Instagram: вы можете в любой момент отозвать доступ Pulse.ai в Instagram: «Настройки» → «Разрешения для веб-сайтов» → «Приложения и сайты»; токен перестаёт действовать немедленно. Чтобы удалить и сохранённые сообщения, воспользуйтесь страницей connect.pulseaikg.com/data-deletion или напишите на [email protected].
Мы подтверждаем получение и выполняем проверенные запросы на удаление в течение 30 дней, а после удаления направляем вам подтверждение. Отдельные записи могут храниться только там, где это требуется по закону (например, бухгалтерские документы); мы сообщим вам, если это применимо.
8.Ваши права
В соответствии с применимым законодательством вы вправе запросить доступ к своим персональным данным, их исправление или удаление, а также возразить против определённой обработки или ограничить её. Жители Кыргызской Республики обладают правами, предусмотренными Законом Кыргызской Республики «Об информации персонального характера». Для реализации любого права напишите на [email protected]. Вы также вправе обратиться с жалобой в уполномоченный надзорный орган.
9.Дети
Сервис предназначен для бизнеса и совершеннолетних. Он не адресован детям младше 16 лет, и мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами, и мы их удалим.
10.Изменения политики
Мы можем время от времени обновлять настоящую Политику. Обновлённая версия публикуется на этой странице с изменением даты «Обновлено» вверху. О существенных изменениях мы уведомляем действующих бизнес-клиентов по электронной почте.