AVS-DEV плъгини — Политика за поверителност
Тази Политика за поверителност обяснява какви данни фамилията WordPress / WooCommerce плъгини AVS-DEV (всеки — "Плъгин") изпраща към външни услуги, защо и как се обработват. Публикува се от ЛЕДЛАЙТИНГС ЕООД ("AVStore", "ние"), ул. Стефан Стамболов 1, Златоград, България, ДДС № BG204173724, контакт [email protected].
Накратко: повечето AVS-DEV плъгини работят изцяло на вашия сървър и не изпращат нищо навън. Само опционалните облачни функции (AI асистент, AI съпорт чат, self-hosted лицензиране/обновления и плащания) изпращат данни — и то само анонимен идентификатор на инсталацията, URL на сайта ви и конкретното съдържание, нужно на функцията. Имена на клиенти, имейли или поръчки НЕ се изпращат, освен ако някой сам не ги напише в чата.
1. Обхват и роли
Тази политика покрива всеки Плъгин, разпространяван по програмата AVS-DEV. Много от тях (например AVS Product Filter и AVS Conditions в публичните им версии) работят изцяло локално и не правят никакви външни заявки — за тях тази политика е само информативна. Когато Плъгин предлага облачна функция:
- Вие, собственикът на сайта, сте администратор на лични данни за всякакви лични данни, които вашите посетители въвеждат.
- AVStore действа като обработващ лични данни от ваше име и ангажира подизпълнителите от Раздел 4.
Ако оперирате в ЕС/ЕИП или обслужвате посетители оттам, посочете съответния Плъгин във вашата политика за поверителност и, при необходимост, сключете Споразумение за обработка на данни (DPA) с нас — вижте Раздел 8.
2. Какви данни се изпращат, по функция
Данни напускат сайта ви само за изброените по-долу функции. Плъгин, който не включва дадена функция, никога не изпраща съответните данни.
| Функция | Изпращани данни | Получател | Кога |
|---|---|---|---|
| AI Sales Assistant (AVS Sales Assistant) | Текст на съобщенията (може да съдържа лични данни само ако посетителят ги напише); продуктовият ви каталог по артикул — име, категории, атрибути, цена, наличност, URL на изображение, производен текст за търсене; опционален текст с профил на магазина. | AVStore API → Anthropic (отговор) и Voyage AI (индекс) | При всяко съобщение и при индексиране |
| AI Съпорт чат (AVS Dashboard / utilities) | Текстът на въпроса за поддръжка, който вие или екипът ви въвеждате, плюс контекст от документацията на плъгина. | AVStore API → Anthropic | При всеки въпрос |
| Лицензиране и обновления (само self-hosted версии) | Идентификатор на инсталацията и URL на сайта; идентификатор на вашия AVStore акаунт/лиценз. Липсва в wordpress.org версиите, които ползват системата за обновления на WordPress.org. | AVStore API | Периодичен heartbeat / проверки за обновления |
| Плащания (PRO планове и кредитни пакети) | Платежните ви данни, обработвани директно от платежния процесор. Плъгинът никога не съхранява данни за карти. | Stripe | При плащане |
Идентификаторът на инсталацията е произволно генериран UUID (или, за лицензирани инсталации — идентификатор, извлечен от вашия AVStore лиценз). Не е свързан с конкретно лице.
Какво НЕ се изпраща: нито един Плъгин не изпраща акаунт данни на клиентите ви, имейл адреси, адреси за доставка/фактуриране или история на поръчките. Те се изпращат само ако някой доброволно ги напише в съобщение.
3. Къде се обработват данните
- AVStore API работи върху инфраструктура на Supabase в регион ЕС (Запад / Ирландия).
- Подизпълнителите (Раздел 4) може да обработват данни в САЩ. Такива прехвърляния се основават на Стандартните договорни клаузи и Споразумението за обработка на данни на съответния доставчик.
4. Подизпълнители (sub-processors)
Споделяме минимално необходимите данни със следните доставчици, всеки само за функциите, които ги ползват:
- Supabase (хост на AVStore API) — съхранява история на чата, броячи, индекса за търсене, кредитни баланси и настройки. supabase.com/privacy
- Anthropic, PBC (Claude AI) — получава текста на чата / съпорта и съответния извлечен фрагмент, за да генерира отговори. Anthropic не обучава моделите си върху данни, подадени през API-то. anthropic.com/legal/privacy
- Voyage AI — получава продуктов текст, за да изчисли числовите вектори (embeddings) за семантично търсене. voyageai.com/privacy
- Stripe — обработва плащания, ако купите PRO абонамент или кредитен пакет. stripe.com/privacy
5. Какво се съхранява и за колко време
- Във вашия WordPress сайт: чат проекти/съобщения, локалния продуктов индекс и настройките. Вие ги контролирате и можете да ги изтриете по всяко време.
- В AVStore API: записи за употреба, индекса с продуктови вектори, броячи за кредити/употреба и настройки — докато инсталацията е активна, за да предоставяме услугата, да налагаме лимити и да предотвратяваме злоупотреби.
- Изтриване: поискайте изтриване на всички данни, свързани с вашия идентификатор на инсталация, на [email protected]. Изтриваме до 30 дни, освен ограничени записи, които сме длъжни да пазим по закон (напр. платежни).
6. Защо обработваме данните (цели и правно основание)
- За да предоставим облачната функция, която сте избрали (изпълнение на услугата).
- За да налагаме безплатни/PRO лимити и кредитната система и да откриваме и предотвратяваме злоупотреби (наш легитимен интерес).
- За обработка на плащания, когато е приложимо (изпълнение на договор).
7. Права на вашите посетители
Тъй като вие сте администраторът, заявките от посетители (достъп, изтриване, възражение и др.) се отправят към вас. Ще ви съдействаме за данни, държани в AVStore API, в ролята ни на обработващ.
8. Споразумение за обработка на данни (DPA)
DPA е достъпно при поискване за собственици, на които е нужно по GDPR. Контакт: [email protected].
9. Деца
Плъгините са бизнес инструменти и не са насочени към деца. Не ги използвайте за съзнателно събиране на данни от деца под приложимата за вашата юрисдикция възраст.
10. Промени
Може да актуализираме политиката с развитието на услугата. Съществените промени се отразяват в датата "Последна редакция" по-горе и, при необходимост, се обявяват в Плъгина или на сайта ни.
11. Контакт
Въпроси относно тази политика или вашите данни: [email protected], ЛЕДЛАЙТИНГС ЕООД, ул. Стефан Стамболов 1, Златоград, България.