Privacy Policy

This Privacy Policy explains how Individual Entrepreneur Maksat Askarovich Boronbaev (“we”, “us”), the operator of the CRM and ERP service at aurorahub.one (Aurora CRM), collects, uses, stores and deletes data. Alexmate is the name of our application on the Meta platform (Facebook, Instagram, Messenger, WhatsApp). Alexmate and aurorahub.one are the same service, and this policy applies to both.

Our users are businesses. A business signs in to the CRM and may connect its own Instagram professional account, Facebook Page, WhatsApp Business number and Facebook ad account so that its team can talk to customers and see advertising results in one place.

1. Data we process

Account data of business users

• Name, phone number, email address, company name, login and settings.
• Technical data: action logs, IP address, device type — for security and to keep the service working.
• Data the business enters itself: customers, deals, tasks, products, orders.

Data received from Meta platforms (only for accounts the business connected)

• Instagram (Instagram Login): the professional account’s ID, username and profile picture; Direct messages and attachments sent to the business; comments on the business’s own posts and the business’s replies; the name, username and profile picture of people who wrote to the business.
• Facebook Page and Messenger (Facebook Login for Business): the Page ID, name and Page access token; Messenger messages and attachments sent to the Page; the sender’s name and profile picture link; the ad a customer came from, if the conversation started from an ad.
• WhatsApp Business (Embedded Signup): the business portfolio, WhatsApp Business Account ID, phone number ID, display phone number, verified name and quality rating; messages and media exchanged with the business’s customers; the customer’s phone number and WhatsApp profile name.
• Facebook ad account (read only): the account ID and name, campaigns, ad sets, ads, creative thumbnails and texts, and statistics such as spend, impressions, reach, clicks and results.
• Access tokens issued by Meta. They are stored on our servers, used only for the purposes below and never shown to other users.

2. How we use the data

• To provide the CRM to the business that connected the account: show its customers’ messages and comments in the CRM Chat, send the replies written by its team, show who the team is talking to, show which accounts are connected, and show ad statistics next to the deals that came from those ads.
• AI assistant (optional). If the business turns it on, the text of a conversation is sent to an AI model provider (for example Anthropic, Google or OpenAI) only to generate a reply on behalf of that business. The team can take over the conversation at any moment.
• Conversion reporting (optional). If the business connects its own ad account, we can send Meta events about the business’s deals (for example “qualified lead” or “purchase”) for customers who came from that business’s ads. Phone numbers and emails are hashed (SHA-256) before sending. This helps Meta measure and optimise the business’s own ads.
• To keep the service secure, fix errors and meet legal obligations.

We do not sell data, do not use data from Meta platforms for our own advertising, do not combine it with data from other sources to build profiles, and do not share it with data brokers. Data of one business is never visible to another business. Through Instagram, Messenger and WhatsApp we only reply to people who wrote to the business first and do not send bulk or promotional messages on behalf of businesses.

3. Sharing

Data is processed by service providers only as needed to run the service: Meta (to deliver messages), our hosting provider, email providers and, if the business enabled the AI assistant, AI model providers. We may disclose data if required by law.

4. Storage and retention

• Data is stored on secured servers with access limited to the service.
• While an account is connected, we keep its access token to receive and send messages. When the business disconnects an account in the CRM, we stop receiving its data and no longer use its token.
• Messages and customer records stay in the business’s CRM until the business deletes them or closes its CRM account. After an account is closed, we delete its data within 30 days, except where the law requires us to keep it.

5. Your rights and data deletion

• You may ask for access to your data, its correction or deletion, and withdraw your consent.
• You can remove Alexmate in your Instagram or Facebook settings (Settings → Apps and websites). This revokes our access immediately; for Instagram, Meta also sends us a deletion request that we process automatically.
• Step-by-step instructions: aurorahub.one/data-deletion. We complete deletion requests within 30 days.

6. Contact

Privacy questions: aktanofis5@gmail.com
Individual Entrepreneur Maksat Askarovich Boronbaev, Bishkek, Kyrgyz Republic.

Политика конфиденциальности

Настоящая Политика описывает, как ИП Боронбаев Максат Аскарович («мы»), оператор CRM/ERP-системы aurorahub.one (Aurora CRM), собирает, использует, хранит и удаляет данные. Alexmate — название нашего приложения на платформе Meta (Facebook, Instagram, Messenger, WhatsApp). Alexmate и aurorahub.one — один и тот же сервис, политика действует для обоих.

Наши пользователи — компании. Компания входит в CRM и может подключить свой профессиональный аккаунт Instagram, страницу Facebook, номер WhatsApp Business и рекламный кабинет Facebook, чтобы команда общалась с клиентами и видела результаты рекламы в одном месте.

1. Какие данные мы обрабатываем

Данные пользователей-компаний

• Имя, телефон, электронная почта, название компании, логин и настройки.
• Технические данные: журналы действий, IP-адрес, тип устройства — для безопасности и работы сервиса.
• Данные, которые компания вносит сама: клиенты, сделки, задачи, товары, заказы.

Данные с платформ Meta (только по аккаунтам, которые подключила компания)

• Instagram (вход через Instagram): id, имя пользователя и фото профессионального аккаунта; сообщения Direct и вложения, присланные компании; комментарии под публикациями компании и ответы на них; имя, имя пользователя и фото людей, написавших компании.
• Страница Facebook и Messenger (Facebook Login for Business): id, название и токен страницы; сообщения Messenger и вложения, присланные странице; имя отправителя и ссылка на его фото; объявление, из которого пришёл клиент, если переписка началась с рекламы.
• WhatsApp Business (Embedded Signup): бизнес-портфолио, id аккаунта WhatsApp Business, id номера, номер, подтверждённое имя и качество номера; сообщения и медиа в переписке с клиентами компании; номер телефона клиента и имя его профиля WhatsApp.
• Рекламный кабинет Facebook (только чтение): id и название кабинета, кампании, группы объявлений, объявления, превью и тексты креативов, статистика — расход, показы, охват, клики, результаты.
• Токены доступа, выданные Meta. Хранятся на наших серверах, используются только для целей ниже и не показываются другим пользователям.

2. Как мы используем данные

• Чтобы предоставлять CRM компании, подключившей аккаунт: показывать сообщения и комментарии её клиентов в «Чате», отправлять ответы её сотрудников, показывать, с кем идёт переписка, какие аккаунты подключены, и статистику рекламы рядом со сделками из этой рекламы.
• ИИ-ассистент (по желанию). Если компания его включила, текст переписки передаётся поставщику ИИ-модели (например Anthropic, Google или OpenAI) только для подготовки ответа от имени этой компании. Сотрудник может перехватить диалог в любой момент.
• Передача конверсий (по желанию). Если компания подключила свой рекламный кабинет, мы можем передавать в Meta события по её сделкам (например «целевой лид», «покупка») для клиентов, пришедших из её рекламы. Телефоны и e-mail перед отправкой хэшируются (SHA-256). Это помогает Meta оценивать и оптимизировать рекламу самой компании.
• Для безопасности, исправления ошибок и исполнения требований закона.

Мы не продаём данные, не используем данные платформ Meta для собственной рекламы, не объединяем их с данными из других источников для составления профилей и не передаём брокерам данных. Данные одной компании никогда не видны другой. В Instagram, Messenger и WhatsApp мы отвечаем только тем, кто написал компании первым, и не делаем массовых или рекламных рассылок от имени компаний.

3. Передача третьим лицам

Данные обрабатывают поставщики услуг только в объёме, нужном для работы сервиса: Meta (доставка сообщений), хостинг, почтовые сервисы и, если компания включила ИИ-ассистента, поставщики ИИ-моделей. Мы можем раскрыть данные, если этого требует закон.

4. Хранение

• Данные хранятся на защищённых серверах, доступ ограничен сервисом.
• Пока аккаунт подключён, мы храним его токен, чтобы получать и отправлять сообщения. Когда компания отключает аккаунт в CRM, мы перестаём получать его данные и не используем токен.
• Сообщения и карточки клиентов хранятся в CRM компании, пока она их не удалит или не закроет аккаунт. После закрытия аккаунта данные удаляются в течение 30 дней, кроме случаев, когда закон требует их хранить.

5. Ваши права и удаление данных

• Вы вправе запросить доступ к своим данным, их исправление или удаление, а также отозвать согласие.
• Можно удалить Alexmate в настройках Instagram или Facebook («Настройки → Приложения и сайты»). Доступ закрывается сразу; для Instagram Meta также присылает нам запрос на удаление, и мы выполняем его автоматически.
• Пошаговая инструкция: aurorahub.one/data-deletion. Запросы на удаление выполняем в течение 30 дней.

6. Контакты

По вопросам конфиденциальности: aktanofis5@gmail.com
ИП Боронбаев Максат Аскарович, г. Бишкек, Кыргызская Республика.