Synergy AI ("Synergy AI", "we", "us", "our") provides a business communication and productivity platform available on the web at chatflowai.net and through our mobile apps for iOS and Android. The platform includes a unified team and client messenger (Synergy Connect), an omnichannel inbox, a CRM with a sales pipeline, an in-app AI assistant, AI agents and knowledge bases, AI voice calling, a built-in softphone dialer, a social-media automation studio (SMM), mass outreach and broadcasts, language courses with an AI tutor, team management, dashboards and an integrations hub.
This Privacy Policy explains what personal data we collect, why we collect it, who we share it with, and the choices and rights you have. It is the controller's policy for the data of our account holders. For data about your customers that you upload or process through the platform, you are typically the controller and we act as your processor — see Section 11.
We only collect data needed to operate the features you use and to manage your account. The table below lists every category we collect, based on a direct audit of our live systems. All categories are linked to your account, and none are used for tracking (see Section 7).
| Data category | Examples / what it is | Why we use it | Linked to you | Used for tracking |
|---|---|---|---|---|
| Email address | Registration/login email; Google sign-in email; manager account emails; address used to send your welcome email. | Account creation, authentication, account management, transactional email. | Yes | No |
| Name | Your first and last name; manager names; contact display names in your CRM. | Account identity and CRM / team management. | Yes | No |
| Phone number | Optional discovery phone (stored as the last 10 digits); manager phone; the phone number of your connected WhatsApp instance. | App functionality (so other users can find your account) and team management. | Yes | No |
| Company / business address | Company name captured at registration. | B2B account management. | Yes | No |
| Contacts (device address book) | When you use "invite a friend" / "add contact", the app reads phone numbers and names from your device and sends phone numbers to our server to find which contacts already use the app. | Discover existing app users and add contacts as CRM customers. Our server only matches uploaded numbers in memory and does not store your device address book — it only returns matches. | Yes | No |
| Customer / CRM data | Customer name, phone, email, and per-channel IDs (WhatsApp, Telegram, Instagram, Facebook, MAX, WeChat, LINE, TikTok); lead/deal status and source. | Core CRM and omnichannel messaging functionality. | Yes | No |
| Messages | Message body text, message type and media links for aggregated WhatsApp / Telegram / Instagram / Facebook conversations; broadcast content. | Unified messenger / Synergy Connect inbox functionality. | Yes | No |
| Photos, videos & files | Image, document and voice attachments in chats; contact files; SMM media; your avatar image; food-scan meal photos. | Sending media in chats/broadcasts, SMM content, attachments, and AI food/calorie analysis. | Yes | No |
| Audio data | Microphone voice messages and live audio during AI/voice calls; WebRTC audio in client calls. | Voice messages and audio/video calling functionality. | Yes | No |
| Customer support / other content | Support tickets (subject, message); AI personas and instructions; knowledge-base files; quick replies. | Support and AI assistant configuration. | Yes | No |
| Call content (AI telephony) (sensitive) | For AI voice calls: originating and destination phone numbers, the full call transcript, AI-generated summary and outcome, and the call recording audio file. | The AI outbound/inbound voice-call feature, post-call analysis, and call history shown in the app. See Section 3. | Yes | No |
| User ID | Internal numeric user/manager ID; identity embedded in your authentication token (id, role, email, timezone). | Authentication and linking your data to your account. | Yes | No |
| Device / push token | Firebase Cloud Messaging tokens, Expo push tokens (with a platform string such as "android"/"ios"), and Apple VoIP push tokens. | Deliver push notifications and wake your device for incoming calls (CallKit). | Yes | No |
| Usage / diagnostics (audit & billing) | Audit log entries (user ID, email, action, category, IP address, timestamp — e.g. login events); billing transactions and balance/history shown in the app; AI call cost records. | Security audit, fraud and abuse prevention, and B2B billing display. | Yes | No |
We do not collect payment card data in the app. AI generation and calling features are paid from a prepaid account balance that an administrator tops up externally on a B2B basis; the app only displays your balance, prices and transaction history. There is no in-app purchase or in-app payment flow.
Please read this section carefully. The AI voice-calling feature is the most sensitivity-heavy part of the platform because it processes the voices and personal information of both you and the person you call (who may be your customer or another third party).
When you place or receive an AI voice call:
Your responsibility: Because calls are recorded and processed by AI, you are responsible for notifying and, where required, obtaining the consent of the people you call, in accordance with the call-recording and privacy laws that apply in your and their location. By using the AI calling feature you confirm you have the right to call those numbers and to record and process the calls.
Many of our AI features are powered by Google Gemini / Generative AI. Although our in-app assistant is branded as "Синерджи ЛЛМ" (Synergy LLM), it is technically powered by Google's models, and we want to be transparent that the relevant content is processed by Google as our service provider.
Content sent to Google's AI services includes, depending on the feature you use:
We share data with the third-party service providers below only to provide the features you use. We do not sell your personal data, and we do not share it with third parties for their own advertising. Where you connect external accounts using your own API keys (for example HeyGen or advertising platforms), data flows to those providers under their terms.
| Provider | Data shared | Purpose |
|---|---|---|
| Google (Gemini / Generative AI) | AI assistant prompts & conversation text; SMM post text; uploaded images/photos for analysis & food/calorie scanning; image-generation and text-to-video prompts; language-course tutor text/speech. | AI text, image and video generation and the AI assistant. |
| Google (Gemini Live API) | Real-time call audio during outbound AI voice calls and the resulting transcript. | Live conversational voice AI for AI telephony. |
| Google (Search grounding) | AI assistant queries that need fresh information. | Gives the AI assistant internet access. |
| Google Sign-In (OAuth) | Google ID token verified to obtain your email and name (optional; only if you sign in with Google). | Optional social login. |
| Firebase Cloud Messaging (Google) | FCM device push token; notification title/body and call metadata. | Android / cross-platform push notifications and incoming-call wake. |
| Apple Push Notification service (APNs) | VoIP push token; call payload (caller info) for CallKit. | iOS VoIP push to ring incoming calls on a locked/closed device. |
| Expo Push Service (exp.host) | Expo push token; notification title/body/data. | Push-notification delivery fallback. |
| Twilio | Origin/destination phone numbers; bidirectional call audio; call recordings. | AI voice-call telephony and recording (configurable voice provider). |
| Telnyx / Asterisk (self-hosted) / Novofon SIP trunk | Caller/callee phone numbers routed over SIP; call audio; recordings stored on our own Asterisk server. | Outbound/inbound telephony, including +7 (Russia) calls via the Novofon trunk. |
| fal.ai | Video-generation text prompts and optional reference images. | AI video generation for SMM. |
| HeyGen | Avatar video scripts and parameters (using your own HeyGen API key). | Talking-head avatar video generation. |
| Meta Graph API (Facebook / Instagram) | OAuth tokens and the post content/media you choose to publish; ad-campaign data. | Social posting and ad-management integrations. |
| VK / TikTok / YouTube / Telegram | OAuth/API credentials and the post content/media you choose to publish. | Social-media publishing integrations. |
| SMTP / Gmail | Your email and name in welcome/transactional email. | Account welcome email (only if SMTP is configured). |
Our mobile apps request the following permissions. Each is used only for the stated purpose, and you can decline or revoke them in your device settings (some features will then be unavailable).
We do not track you. Synergy AI contains no advertising, analytics or attribution SDKs (no Sentry, Amplitude, Mixpanel, AppsFlyer, Segment or Facebook SDK), does not use the device advertising identifier (IDFA) or App Tracking Transparency, and does not collect your location. The only Firebase component we use is Cloud Messaging for push notifications — not analytics.
In Apple's terms, none of the data we collect is "used for tracking" across other companies' apps and websites. We do not use your data for advertising, and we do not sell or share your personal data for cross-context behavioural advertising.
Where the EU/UK General Data Protection Regulation applies, we rely on the following legal bases:
When you process data about your own customers through the platform, you are the data controller and Synergy AI acts as your data processor, processing that data on your documented instructions.
We retain personal data for as long as your account is active and as needed to provide the service. Specifically:
To request deletion, contact support@chatflowai.net.
We take reasonable technical and organisational measures to protect your data, including:
No method of transmission or storage is completely secure, but we work to protect your data and to address any incidents promptly.
Depending on where you live (including under GDPR and similar laws), you may have the right to:
To exercise any of these rights, email support@chatflowai.net. We may need to verify your identity before acting on a request. If you are an end customer of one of our business users, please contact that business directly, as they control your data; we will assist them as their processor.
Synergy AI is a business/productivity platform intended for use by businesses and adults. It is not directed at children under 13 (or under 16 where a higher age applies), and we do not knowingly collect personal data from children. If you believe a child has provided us with personal data, please contact us at support@chatflowai.net and we will delete it.
Because we use service providers such as Google, Apple, Expo, Twilio, Telnyx, fal.ai, HeyGen and the social platforms, your data may be processed in countries other than your own, including outside the EEA. Where required, we rely on appropriate safeguards (such as standard contractual clauses) for these transfers.
We may update this Privacy Policy from time to time. We will revise the "Effective date" above and, where appropriate, notify you in-app or by email. Your continued use of the service after an update means you accept the revised policy.
Synergy AI
Website: chatflowai.net
Privacy & support: support@chatflowai.net
For any privacy question, data-access or deletion request, please email us at the address above.
Synergy AI — chatflowai.net
Synergy AI («Synergy AI», «мы», «нас», «наш») предоставляет платформу для деловых коммуникаций и продуктивности, доступную в вебе по адресу chatflowai.net и через наши мобильные приложения для iOS и Android. Платформа включает единый мессенджер для команды и клиентов (Synergy Connect), омниканальный входящий ящик, CRM с воронкой продаж, встроенного ИИ-ассистента, ИИ-агентов и базы знаний, ИИ-звонки, встроенный программный телефон (диалер), студию автоматизации соцсетей (SMM), массовые рассылки, языковые курсы с ИИ-репетитором, управление командой, дашборды и центр интеграций.
Эта Политика конфиденциальности объясняет, какие персональные данные мы собираем, зачем, с кем делимся и какие у вас есть права и возможности выбора. В отношении данных владельцев аккаунтов мы выступаем оператором (контролёром). В отношении данных о ваших клиентах, которые вы загружаете или обрабатываете через платформу, оператором обычно являетесь вы, а мы выступаем вашим обработчиком — см. раздел 11.
Мы собираем только те данные, которые необходимы для работы используемых вами функций и для управления вашим аккаунтом. В таблице ниже перечислены все собираемые категории по результатам прямого аудита наших действующих систем. Все категории связаны с вашим аккаунтом, и ни одна не используется для отслеживания (см. раздел 7).
| Категория данных | Примеры / что это | Зачем используем | Связано с вами | Для отслеживания |
|---|---|---|---|---|
| Адрес эл. почты | Почта при регистрации/входе; почта при входе через Google; почта аккаунтов менеджеров; адрес для приветственного письма. | Создание аккаунта, аутентификация, управление аккаунтом, служебные письма. | Да | Нет |
| Имя | Ваши имя и фамилия; имена менеджеров; отображаемые имена контактов в вашей CRM. | Идентификация аккаунта и управление CRM/командой. | Да | Нет |
| Номер телефона | Необязательный номер для поиска (хранится как последние 10 цифр); телефон менеджера; номер подключённого WhatsApp-инстанса. | Функциональность приложения (чтобы другие пользователи могли найти ваш аккаунт) и управление командой. | Да | Нет |
| Компания / бизнес-адрес | Название компании, указанное при регистрации. | Управление B2B-аккаунтом. | Да | Нет |
| Контакты (адресная книга устройства) | При использовании функции «пригласить друга» / «добавить контакт» приложение читает номера и имена с вашего устройства и отправляет номера на наш сервер, чтобы найти контакты, уже использующие приложение. | Поиск существующих пользователей приложения и добавление контактов как клиентов CRM. Наш сервер сопоставляет загруженные номера только в оперативной памяти и не сохраняет вашу адресную книгу — возвращаются только совпадения. | Да | Нет |
| Данные клиентов / CRM | Имя, телефон, email клиента и идентификаторы по каналам (WhatsApp, Telegram, Instagram, Facebook, MAX, WeChat, LINE, TikTok); статус и источник лида/сделки. | Базовая функциональность CRM и омниканальных сообщений. | Да | Нет |
| Сообщения | Текст сообщений, тип сообщения и ссылки на медиа в объединённых перепиской WhatsApp / Telegram / Instagram / Facebook; содержимое рассылок. | Функциональность единого мессенджера / входящего ящика Synergy Connect. | Да | Нет |
| Фото, видео и файлы | Изображения, документы и голосовые вложения в чатах; файлы контактов; SMM-медиа; ваш аватар; фото блюд для сканирования еды. | Отправка медиа в чатах/рассылках, SMM-контент, вложения и ИИ-анализ еды/калорий. | Да | Нет |
| Аудиоданные | Голосовые сообщения с микрофона и живой звук во время ИИ/голосовых звонков; аудио WebRTC в звонках с клиентами. | Голосовые сообщения и аудио/видеозвонки. | Да | Нет |
| Поддержка / иной контент | Обращения в поддержку (тема, сообщение); ИИ-персоны и инструкции; файлы базы знаний; быстрые ответы. | Поддержка и настройка ИИ-ассистента. | Да | Нет |
| Содержимое звонков (ИИ-телефония) (чувствительные) | Для ИИ-звонков: исходящий и входящий номера, полная расшифровка разговора, сгенерированное ИИ резюме и итог, а также аудиозапись звонка. | Функция исходящих/входящих ИИ-звонков, анализ после звонка и история звонков в приложении. См. раздел 3. | Да | Нет |
| Идентификатор пользователя | Внутренний числовой ID пользователя/менеджера; идентификация в токене аутентификации (id, роль, email, часовой пояс). | Аутентификация и привязка данных к вашему аккаунту. | Да | Нет |
| Токен устройства / push | Токены Firebase Cloud Messaging, токены Expo push (со строкой платформы, например «android»/«ios») и VoIP-токены Apple. | Доставка push-уведомлений и «пробуждение» устройства для входящих звонков (CallKit). | Да | Нет |
| Использование / диагностика (аудит и биллинг) | Записи журнала аудита (ID пользователя, email, действие, категория, IP-адрес, метка времени — например, события входа); транзакции биллинга, баланс и история в приложении; записи стоимости ИИ-звонков. | Аудит безопасности, предотвращение мошенничества и злоупотреблений, отображение B2B-биллинга. | Да | Нет |
Мы не собираем данные платёжных карт в приложении. ИИ-генерация и функции звонков оплачиваются с предоплаченного баланса аккаунта, который пополняется администратором извне на B2B-основе; приложение лишь отображает ваш баланс, цены и историю транзакций. В приложении нет встроенных покупок или платёжного процесса.
Пожалуйста, внимательно прочитайте этот раздел. Функция ИИ-звонков — наиболее чувствительная часть платформы, так как она обрабатывает голос и персональные данные как ваши, так и человека, которому вы звоните (это может быть ваш клиент или иная третья сторона).
При совершении или приёме ИИ-звонка:
Ваша ответственность: поскольку звонки записываются и обрабатываются ИИ, вы несёте ответственность за уведомление и, при необходимости, получение согласия людей, которым звоните, в соответствии с законами о записи звонков и конфиденциальности, применимыми в вашем и их местоположении. Используя функцию ИИ-звонков, вы подтверждаете, что имеете право звонить на эти номера и записывать и обрабатывать звонки.
Многие наши ИИ-функции работают на основе Google Gemini / Generative AI. Хотя встроенный ассистент представлен под названием «Синерджи ЛЛМ», технически он работает на моделях Google, и мы хотим открыто сообщить, что соответствующий контент обрабатывается компанией Google как нашим поставщиком услуг.
В зависимости от используемой функции в ИИ-сервисы Google передаётся следующее:
Мы передаём данные перечисленным ниже сторонним поставщикам услуг только для предоставления используемых вами функций. Мы не продаём ваши персональные данные и не передаём их третьим лицам для их собственной рекламы. Если вы подключаете внешние аккаунты с использованием собственных API-ключей (например, HeyGen или рекламные платформы), данные передаются этим поставщикам на их условиях.
| Поставщик | Передаваемые данные | Назначение |
|---|---|---|
| Google (Gemini / Generative AI) | Запросы и текст переписки ИИ-ассистента; текст SMM-постов; загруженные изображения/фото для анализа и сканирования еды/калорий; запросы на генерацию изображений и видео; текст/речь ИИ-репетитора. | ИИ-генерация текста, изображений и видео и ИИ-ассистент. |
| Google (Gemini Live API) | Звук звонка в реальном времени при исходящих ИИ-звонках и итоговая расшифровка. | Живой разговорный голосовой ИИ для ИИ-телефонии. |
| Google (Search grounding) | Запросы ИИ-ассистента, требующие свежей информации. | Доступ ИИ-ассистента в интернет. |
| Вход через Google (OAuth) | ID-токен Google, проверяемый для получения вашего email и имени (необязательно; только при входе через Google). | Необязательный вход через соцсеть. |
| Firebase Cloud Messaging (Google) | Push-токен устройства FCM; заголовок/текст уведомления и метаданные звонка. | Push-уведомления для Android / кросс-платформенно и «пробуждение» при входящем звонке. |
| Apple Push Notification service (APNs) | VoIP push-токен; данные звонка (информация о звонящем) для CallKit. | iOS VoIP-push для входящих звонков на заблокированном/закрытом устройстве. |
| Expo Push Service (exp.host) | Expo push-токен; заголовок/текст/данные уведомления. | Резервная доставка push-уведомлений. |
| Twilio | Исходящий/входящий номера; двусторонний звук звонка; записи звонков. | ИИ-телефония и запись звонков (настраиваемый голосовой провайдер). |
| Telnyx / Asterisk (собственный) / SIP-транк Novofon | Номера абонентов, маршрутизируемые по SIP; звук звонка; записи на нашем собственном сервере Asterisk. | Исходящая/входящая телефония, включая звонки на +7 (Россия) через транк Novofon. |
| fal.ai | Текстовые запросы для генерации видео и опциональные референсные изображения. | ИИ-генерация видео для SMM. |
| HeyGen | Сценарии и параметры видео с аватаром (с использованием вашего собственного API-ключа HeyGen). | Генерация видео с «говорящей головой». |
| Meta Graph API (Facebook / Instagram) | OAuth-токены и контент/медиа постов, которые вы решаете опубликовать; данные рекламных кампаний. | Интеграции публикации в соцсетях и управления рекламой. |
| VK / TikTok / YouTube / Telegram | OAuth/API-учётные данные и контент/медиа постов, которые вы решаете опубликовать. | Интеграции публикации в соцсетях. |
| SMTP / Gmail | Ваш email и имя в приветственном/служебном письме. | Приветственное письмо об аккаунте (только если настроен SMTP). |
Наши мобильные приложения запрашивают следующие разрешения. Каждое используется только для указанной цели, и вы можете отклонить или отозвать их в настройках устройства (тогда часть функций будет недоступна).
Мы вас не отслеживаем. В Synergy AI нет рекламных, аналитических или атрибуционных SDK (нет Sentry, Amplitude, Mixpanel, AppsFlyer, Segment или Facebook SDK), не используется рекламный идентификатор устройства (IDFA) или App Tracking Transparency, и не собирается ваше местоположение. Единственный используемый компонент Firebase — Cloud Messaging для push-уведомлений, не аналитика.
В терминах Apple ни одна из собираемых нами категорий данных не «используется для отслеживания» в приложениях и на сайтах других компаний. Мы не используем ваши данные для рекламы и не продаём и не передаём ваши персональные данные для межконтекстной поведенческой рекламы.
Там, где применяется Общий регламент по защите данных ЕС/Великобритании (GDPR), мы опираемся на следующие правовые основания:
Когда вы обрабатываете данные о собственных клиентах через платформу, вы являетесь оператором (контролёром) данных, а Synergy AI выступает вашим обработчиком, обрабатывая эти данные по вашим документированным инструкциям.
Мы храним персональные данные, пока ваш аккаунт активен и пока это необходимо для предоставления сервиса. В частности:
Для запроса на удаление напишите на support@chatflowai.net.
Мы принимаем разумные технические и организационные меры для защиты ваших данных, в том числе:
Ни один способ передачи или хранения не является абсолютно безопасным, но мы стремимся защитить ваши данные и оперативно реагировать на любые инциденты.
В зависимости от вашего места проживания (в том числе по GDPR и аналогичным законам) у вас могут быть права:
Чтобы воспользоваться любым из этих прав, напишите на support@chatflowai.net. Возможно, нам потребуется подтвердить вашу личность перед выполнением запроса. Если вы являетесь конечным клиентом одного из наших бизнес-пользователей, пожалуйста, обращайтесь напрямую к этому бизнесу, так как он управляет вашими данными; мы будем содействовать ему как обработчик.
Synergy AI — это деловая платформа для продуктивности, предназначенная для использования компаниями и взрослыми. Она не предназначена для детей младше 13 лет (или младше 16 лет, где применяется более высокий возраст), и мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок предоставил нам персональные данные, напишите на support@chatflowai.net, и мы их удалим.
Поскольку мы используем поставщиков услуг, таких как Google, Apple, Expo, Twilio, Telnyx, fal.ai, HeyGen и социальные платформы, ваши данные могут обрабатываться в странах, отличных от вашей, в том числе за пределами Европейской экономической зоны. Там, где это требуется, для таких передач мы опираемся на соответствующие гарантии (например, стандартные договорные условия).
Мы можем время от времени обновлять эту Политику конфиденциальности. Мы обновим указанную выше «Дату вступления в силу» и при необходимости уведомим вас в приложении или по электронной почте. Продолжение использования сервиса после обновления означает ваше согласие с изменённой политикой.
Synergy AI
Сайт: chatflowai.net
Конфиденциальность и поддержка: support@chatflowai.net
По любым вопросам конфиденциальности, запросам на доступ к данным или их удаление пишите нам на указанный выше адрес.