Политика конфиденциальности

Privacy Policy · обновлено 29 октября 2026 · last updated October 29, 2026

Документ на русском и английском языках. При расхождении версий для проверки Google действует английская.

Политика конфиденциальности Mushi

1. Кто мы

Mushi (mushi.uz, кабинет — app.mushi.uz) — ИИ-продавец для Telegram и Instagram: он отвечает покупателям бизнеса от его имени, записывает клиентов и передаёт заявки менеджерам. Оператор сервиса — команда Mushi (далее — «мы»).

Связаться с нами: кнопка «Написать в Telegram» на сайте mushi.uz.

2. Чьи данные и в какой роли

• Владельцы бизнеса и их сотрудники — пользователи кабинета. Для их данных мы — оператор.
• Покупатели и пациенты бизнеса, которые пишут ему в Telegram или Instagram. Их данные мы обрабатываем по поручению бизнеса, который подключил Mushi, и только для работы с этим бизнесом. Для покупателей бизнеса действует также политика на app.mushi.uz/privacy.

3. Какие данные мы обрабатываем

• Данные кабинета: логин, имена сотрудников, названия и настройки бизнесов, база знаний (прайсы, тексты, файлы, голосовые заметки владельца).
• Каналы: доступы к Telegram-аккаунту или боту и к Instagram-аккаунту бизнеса, которые владелец подключил сам. Хранятся в зашифрованном виде.
• Переписка покупателей в Telegram и Instagram (личные сообщения и комментарии): тексты, голосовые сообщения и их расшифровка, фото и файлы, имя или ник и внутренний идентификатор в соцсети, телефон и детали заказа — если покупатель сам их написал.
• Данные интеграций: ключи доступа к системам бизнеса (CRM, склад, касса, оплата, ЭДО, запись) хранятся зашифрованными; из систем мы читаем цены, наличие, заказы и свободное время, а записываем туда заявки, заказы и записи на приём.
• Данные Google Календаря — если бизнес подключил Google Календарь. Подробно — в разделе «Данные Google».
• Технические данные: журналы работы сервера, нужные для поиска ошибок и защиты от злоупотреблений.

4. Зачем

• Отвечать покупателям бизнеса от его имени по прайсу и правилам этого бизнеса, передавать заявки и заказы менеджеру, записывать на приём.
• Показывать владельцу переписку, заявки, отчёты и статистику в кабинете.
• Обеспечивать безопасность и работоспособность сервиса.

Мы не продаём данные, не используем их для рекламы и не передаём рекламным сетям и брокерам данных.

5. Кому передаём

Только поставщикам, без которых сервис не работает, и только в нужном для этого объёме:

• Anthropic (Claude) — текст переписки и нужные для ответа данные уходят модели, чтобы она составила ответ.
• Распознавание голоса — голосовые сообщения передаются выбранной владельцем модели расшифровки (например, Google Gemini через OpenRouter по ключу аккаунта); по желанию владельца — модели OpenAI с его собственным ключом.
• Telegram и Meta (Instagram) — как платформам, через которые идёт сама переписка.
• Системы самого бизнеса (CRM, склад, оплата, календарь), которые владелец подключил в кабинете.
• Государственным органам — только если этого требует закон.

6. Где и как храним

В месячном тарифе данные хранятся в базе на сервере Mushi; при покупке Mushi «навсегда» сервис работает на сервере бизнеса и переписка его не покидает. Ключи доступа к каналам и интеграциям, включая токены Google, хранятся зашифрованными (AES-256-GCM). Доступ к серверу есть только у команды Mushi.

7. Сколько храним и как удалить

• Данные хранятся, пока бизнес пользуется Mushi и они нужны для работы с его клиентами.
• Отключение канала или интеграции в кабинете удаляет её ключи доступа с нашего сервера.
• Владелец может попросить удалить аккаунт и все данные бизнеса, а покупатель — свою переписку и карточку: удаляем в течение 30 дней. Статус запроса на удаление, отправленного через Meta, — на странице app.mushi.uz/data-deletion.
• Резервные копии и журналы перезаписываются по мере ротации.

8. Ваши права

Вы можете узнать, какие ваши данные у нас есть, исправить или удалить их, отозвать доступ к подключённым аккаунтам. Покупателю бизнеса проще всего написать в тот же чат, где он общается с бизнесом, или нам.

9. Изменения

Если политика изменится, мы обновим эту страницу и дату вверху.

10. Данные Google (Google Календарь)

Бизнес — например, клиника или салон — может подключить Google Календарь врачей или мастеров кнопкой «Войти через Google» в кабинете (раздел «Интеграции»). Тогда Mushi видит свободное время и записывает клиента без звонков. Подключение — по желанию владельца бизнеса; покупатели бизнеса своих аккаунтов Google не подключают.

Какие права запрашиваем и зачем:

• calendar.calendarlist.readonly — показать владельцу список его календарей, чтобы он отметил, какой календарь чей (врач, мастер).
• calendar.freebusy — узнать занятые интервалы в выбранных календарях и найти свободные окна. Содержимое чужих событий (названия, описания, участники) при этом не читается.
• calendar.events — создать событие записи в календаре врача или мастера, а по просьбе клиента — перенести или отменить именно эту запись.

Что читаем: список календарей (название, идентификатор, признак основного), занятость выбранных календарей, события, созданные самим Mushi (чтобы перенести или отменить запись). Адрес основного календаря (он же e-mail аккаунта Google) сохраняем, чтобы показать владельцу, какой аккаунт подключён.

Что пишем: события записи на приём — имя клиента, телефон, услуга, время; событие помечено как созданное Mushi.

Где храним: refresh token Google хранится зашифрованным (AES-256-GCM) в базе на нашем сервере вместе с выбранными календарями. Содержимое календарей мы у себя не копируем: занятость и события запрашиваются у Google в момент записи. Отключение Google в кабинете удаляет токен с нашего сервера.

Чего не делаем:

• не продаём данные Google и не передаём их третьим лицам, кроме случаев, нужных для работы записи, требований закона или по прямому согласию пользователя;
• не используем их для рекламы, в том числе персонализированной и ретаргетинга;
• не используем их для обучения или улучшения общих (обобщённых) моделей ИИ;
• сотрудники Mushi не читают данные календаря, кроме случаев, когда пользователь сам просит помочь, это нужно для безопасности или требует закон.

Модели, которая ведёт разговор (Anthropic Claude), передаются только свободные окна и данные конкретной записи — чтобы предложить клиенту время и подтвердить запись в этом разговоре.

Mushi's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Как отозвать доступ: кнопка «Отключить» у Google Календаря в кабинете (app.mushi.uz → бизнес → «Интеграции») — токен удаляется с нашего сервера; полностью отозвать доступ приложения Mushi к аккаунту можно на странице myaccount.google.com/permissions. События, уже созданные в календаре, остаются в нём — их удаляет владелец календаря.

11. Контакты

Вопросы о данных и запросы на удаление — через кнопку «Написать в Telegram» на сайте mushi.uz. Условия использования сервиса — mushi.uz/terms.html.

Mushi Privacy Policy

1. Who we are

Mushi (mushi.uz, dashboard at app.mushi.uz) is an AI sales assistant for Telegram and Instagram: it replies to a business's customers on the business's behalf, books appointments and hands leads over to the business's managers. The service is operated by the Mushi team ("we", "us").

Contact: the "Write in Telegram" button on mushi.uz.

2. Whose data and in what role

• Business owners and their staff — users of the Mushi dashboard. We are the controller of their data.
• Customers and patients of a business who message it on Telegram or Instagram. We process their data on behalf of the business that connected Mushi, and only to serve that business. For these customers the policy at app.mushi.uz/privacy also applies.

3. Data we process

• Dashboard data: login, staff names, business names and settings, the knowledge base (price lists, texts, files, the owner's voice notes).
• Channels: credentials for the business's Telegram account or bot and its Instagram account, connected by the owner. Stored encrypted.
• Customer conversations on Telegram and Instagram (direct messages and comments): texts, voice messages and their transcripts, photos and files, name or username and the platform's internal ID, phone number and order details — if the customer wrote them.
• Integration data: access keys to the business's own systems (CRM, inventory, POS, payments, e-documents, booking) are stored encrypted; from these systems we read prices, stock, orders and free time, and write leads, orders and appointments back.
• Google Calendar data — if the business connects Google Calendar. See Google user data.
• Technical data: server logs needed to fix errors and prevent abuse.

4. Why

• To reply to the business's customers on its behalf, using that business's prices and rules; to pass leads and orders to a manager; to book appointments.
• To show the owner conversations, leads, reports and statistics in the dashboard.
• To keep the service secure and working.

We do not sell data, do not use it for advertising and do not share it with ad networks or data brokers.

5. Who we share data with

Only with providers the service cannot work without, and only as much as needed:

• Anthropic (Claude) — conversation text and the data needed for a reply are sent to the model so it can write the reply.
• Speech recognition — voice messages are sent to the transcription model chosen by the owner (for example, Google Gemini via OpenRouter with the account's key); optionally an OpenAI model with the owner's own key.
• Telegram and Meta (Instagram) — as the platforms that carry the conversation itself.
• The business's own systems (CRM, inventory, payments, calendar) that the owner connected in the dashboard.
• Public authorities — only where required by law.

6. Where and how we store data

On the monthly plan, data is stored in a database on Mushi's server; with a one-time purchase, Mushi runs on the business's own server and conversations do not leave it. Access keys for channels and integrations, including Google tokens, are stored encrypted (AES-256-GCM). Only the Mushi team has access to the server.

7. Retention and deletion

• Data is kept while the business uses Mushi and needs it to serve its customers.
• Disconnecting a channel or integration in the dashboard deletes its access keys from our server.
• An owner may ask us to delete the account and all business data, and a customer may ask us to delete their conversation and contact card: we delete within 30 days. The status of a deletion request sent via Meta is shown at app.mushi.uz/data-deletion.
• Backups and logs are overwritten as they rotate.

8. Your rights

You may ask what data we hold about you, correct or delete it, and revoke access to connected accounts. A customer of a business can simply write in the same chat they use with the business, or contact us.

9. Changes

If this policy changes, we will update this page and the date at the top.

10. Google user data (Google Calendar)

A business such as a clinic or salon may connect the Google Calendars of its doctors or specialists with the "Sign in with Google" button in the dashboard (Integrations section). Mushi then sees free time and books customers without phone calls. Connecting is optional and done by the business owner; the business's customers never connect their Google accounts.

Scopes we request and why:

• https://www.googleapis.com/auth/calendar.calendarlist.readonly — to show the owner the list of their calendars so they can mark which calendar belongs to which doctor or specialist.
• https://www.googleapis.com/auth/calendar.freebusy — to get busy intervals of the selected calendars and find free slots. The content of other events (titles, descriptions, attendees) is not read.
• https://www.googleapis.com/auth/calendar.events — to create an appointment event in the doctor's or specialist's calendar and, at the customer's request, reschedule or cancel that same appointment.

What we read: the calendar list (name, ID, whether it is primary), busy times of the selected calendars, and events created by Mushi itself (to reschedule or cancel an appointment). We store the primary calendar ID (the Google account's e-mail address) to show the owner which account is connected.

What we write: appointment events — customer name, phone number, service and time; each event is marked as created by Mushi.

Where we store it: the Google refresh token is stored encrypted (AES-256-GCM) in the database on our server, together with the selected calendars. We do not copy calendar contents: busy times and events are requested from Google at the moment of booking. Disconnecting Google in the dashboard deletes the token from our server.

What we do not do:

• we do not sell Google user data and do not transfer it to third parties, except as necessary to provide the booking feature, to comply with applicable law, or with the user's explicit consent;
• we do not use it for advertising, including personalized ads and retargeting;
• we do not use it to develop, improve or train generalized AI or machine-learning models;
• Mushi staff do not read calendar data unless the user asks us for help, it is needed for security purposes, or it is required by law.

The model that conducts the conversation (Anthropic Claude) receives only the free slots and the details of the specific appointment, so it can offer a time to the customer and confirm the booking in that conversation.

Mushi's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

How to revoke access: use the "Disconnect" button for Google Calendar in the dashboard (app.mushi.uz → business → Integrations) — the token is deleted from our server. To fully revoke Mushi's access to your Google account, go to myaccount.google.com/permissions. Events already created stay in the calendar; the calendar owner can delete them.

11. Contact

Questions about data and deletion requests — via the "Write in Telegram" button on mushi.uz. Terms of Service — mushi.uz/terms.html.