Përditësuar më: 17 gusht 2026 · Replyge, operuar nga QuantumTechX SH.P.K. (nr. i biznesit në Kosovë 812177302), Vushtrri, Kosovë
Replyge është një asistent i kujdesit ndaj klientit me AI për bizneset e vogla në Instagram dhe WhatsApp. Kjo politikë shpjegon çfarë të dhënash mbledh Replyge kur një pronar biznesi lidh llogarinë e vet Instagram Business dhe/ose numrin e WhatsApp Business, si i ruajmë ato dhe cilat zgjedhje keni. E shkruajmë me gjuhë të thjeshtë sepse duam të lexohet, jo të tingëllojë ligjore.
1. Për kë vlen
Pronarët e bizneseve që hapin një llogari Replyge dhe lidhin profilin e tyre Instagram Business dhe/ose numrin e WhatsApp Business.
Klientët e tyre, mesazhet direkte të të cilëve në Instagram ose WhatsApp përpunohen nga AI e Replyge për të gjeneruar përgjigje në emër të biznesit.
2. Çfarë mbledhim
Nga pronarët e bizneseve (llogaria Replyge)
Adresa e email-it, emri i plotë, fjalëkalimi (i hash-uar me Argon2id, kurrë i ruajtur si tekst i thjeshtë).
Emri i biznesit.
Gjuha e preferuar (shqip ose anglisht).
Adresa IP dhe header-i Accept-Language në momentin e regjistrimit (përdoren një herë për të zgjedhur gjuhën tuaj të parazgjedhur; nuk ruhen si zë i veçantë logu).
Nga llogaria e lidhur Instagram Business (OAuth)
Emri i përdoruesit në Instagram, ID-ja e llogarisë Instagram Business, lloji i llogarisë.
Një token qasjeje afatgjatë që e lëshon Meta, që Replyge të dërgojë përgjigje në emrin tuaj. Ruhet i enkriptuar me ASP.NET Data Protection API (AES-256, çelës për qëllim të veçantë). Tokeni mund të revokohet në çdo kohë nga Cilësimet e Replyge → Shkëput.
Nga llogaria e lidhur WhatsApp Business (Meta Embedded Signup)
Numri i telefonit i WhatsApp Business, ID-ja e llogarisë WhatsApp Business (WABA) dhe ID-ja e numrit të telefonit.
Një token qasjeje që e lëshon Meta, që Replyge të dërgojë përgjigje përmes atij numri. Ruhet i enkriptuar në të njëjtën mënyrë si tokeni i Instagramit dhe mund të revokohet në çdo kohë nga Cilësimet e Replyge → Shkëput.
Nga mesazhet e klientëve që merr llogaria juaj e biznesit (Instagram ose WhatsApp)
Në Instagram: ID-ja e dërguesit (PSID) dhe emri i përdoruesit. Në WhatsApp: numri i telefonit i klientit.
Përmbajtja tekstuale e mesazhit.
Data-ora dhe ID-të e mesazheve të caktuara nga Instagrami ose WhatsApp.
Çdo emër, numër telefoni ose adresë dërgese që klienti jep për një porosi, nëse zgjidhni ta regjistroni.
Nuk mbledhim bashkëngjitje mediash nga Instagrami ose WhatsApp, pëlqime postimesh, komente jashtë API-t të mesazheve, apo ndonjë të dhënë për llogari Instagrami ose numra WhatsApp që nuk i kanë shkruar biznesit tuaj.
3. Si i përdorim
Gjenerimi i përgjigjeve · katalogu i produkteve të biznesit tuaj bashkë me mesazhet më të fundit të klientit dërgohen te Anthropic (krijuesit e Claude) për të gjeneruar një përgjigje në shqip. Anthropic i përpunon të dhënat sipas kushteve të tyre të privatësisë për biznese dhe nuk trajnon mbi të dhënat e klientëve të Replyge.
Ndjekja e porosive · kur një klient jep emrin/telefonin/adresën dhe konfirmon një blerje, Replyge krijon një regjistrim Porosie të dukshëm vetëm për ju në panelin tuaj.
Analitika · numri i mesazheve të trajtuara, kostoja e AI-së për periudhë, shkalla e zgjidhjes. Të gjitha të kufizuara në biznesin tuaj; nuk i bashkojmë të dhënat mes bizneseve për analitikë.
Funksionimi i shërbimit · mbajtja e aplikacionit në punë (balancimi i ngarkesës, logjet e gabimeve, shëndeti i infrastrukturës). Logjet ruhen 30 ditë.
Nuk i shesim të dhënat tuaja apo të klientëve tuaj. Nuk i përdorim për reklama. Nuk i bashkojmë të dhënat mes bizneseve për të trajnuar një model të përbashkët.
4. Palët e treta me të cilat ndajmë të dhëna
Anthropic · për të gjeneruar përgjigjet e AI-së. Të dhënat dërgohen mbi HTTPS, ruhen shkurtimisht për skanim sigurie, pastaj fshihen sipas politikës së Anthropic. Anthropic nuk trajnon mbi to.
Ofruesi ynë i hostimit (aktualisht një VPS i vetëm në rajonin e BE-së). Të dhënat nuk dalin nga BE-ja.
Nuk ndajmë të dhëna me platforma marketingu, reklamimi apo analitike përtej atyre të listuara më lart.
5. Ku ruhen të dhënat
Të gjitha të dhënat e përhershme (llogaritë, bisedat, porositë, tokenët e enkriptuar) ruhen në një bazë të dhënash PostgreSQL të hostuar në Bashkimin Evropian. Kopjet rezervë janë të enkriptuara dhe ruhen 30 ditë.
6. Sa gjatë i mbajmë
Të dhënat e llogarisë së pronarit të biznesit · derisa ta fshini llogarinë tuaj.
Mesazhet dhe porositë e klientëve · mbahen sa keni një llogari aktive Replyge, që të mund t'u ktheheni bisedave dhe porosive të kaluara. Fshihen brenda 30 ditësh nga mbyllja e llogarisë ose me kërkesë të shprehur.
Tokenët e enkriptuar të Metës · hiqen automatikisht kur shtypni Shkëput, ose kur Meta i çvlerëson.
Logjet e shërbimit (mesazhe gabimi, gjurmë kërkesash) · 30 ditë.
7. Zgjedhjet dhe të drejtat tuaja
Shkëputni Instagramin ose WhatsApp-in në çdo kohë te Cilësimet e Replyge → "Shkëput". Kjo i fshin menjëherë tokenët tuaj të ruajtur dhe i kërkon Metës ta revokojë lidhjen.
Fshini llogarinë tuaj duke shkruar te e njëjta adresë. Kërkesat i trajtojmë brenda 14 ditësh.
Klientët e bizneseve që përdorin Replyge mund të kërkojnë fshirjen e të dhënave të tyre nga regjistrimet e Replyge për një biznes të caktuar, duke na shkruar me emrin e biznesit dhe emrin e tyre të përdoruesit në Instagram (ose numrin e tyre të telefonit të WhatsApp, nëse kontaktuan përmes WhatsApp).
Sipas GDPR (jemi të bazuar në Kosovë, por i trajtojmë banorët e EEA/MB sikur GDPR të zbatohej): e drejta për qasje, korrigjim, fshirje, kufizim, transferim dhe kundërshtim të përpunimit. Për të ushtruar cilëndo prej tyre, shkruani te adresa më lart.
8. Siguria
Fjalëkalimet hash-ohen me Argon2id (jo të enkriptuara, jo të kthyeshme).
Tokenët e qasjes ruhen të enkriptuar me AES-256 përmes ASP.NET Data Protection.
I gjithë trafiku mes shfletuesit tuaj dhe Replyge është i enkriptuar me TLS.
Qasja në bazën e të dhënave është e kufizuar te VPS-i i aplikacionit; asnjë qasje publike nga interneti.
Nuk mbledhim me dijeni të dhëna nga fëmijë nën 13 vjeç.
9. Ndryshimet e kësaj politike
Nëse ndryshojmë diçka thelbësore, u dërgojmë email të gjithë pronarëve aktivë të bizneseve së paku 14 ditë para se ndryshimi të hyjë në fuqi. Ndryshimet e vogla (gabime shtypi, sqarime) i bëjmë pa njoftim, por gjithmonë përditësojmë datën "Përditësuar më" lart.
Ky dokument është i njëjti në shqip dhe anglisht. Në rast mospërputhjeje mes dy versioneve, versioni anglisht ka përparësi.
Replyge, produkt i QuantumTechX SH.P.K. · Shote Galica Pn, Vushtrri, Kosovë · Kushtet e Shërbimit
Replyge Privacy Policy
Last updated: 17 August 2026 · Replyge, operated by QuantumTechX SH.P.K. (Kosovo business reg. 812177302), Vushtrri, Kosovo
Replyge is an AI-powered customer-service assistant for small shops on Instagram and WhatsApp. This policy explains what data Replyge collects when a shop owner connects their Instagram Business account and/or WhatsApp Business number, how we store it, and the choices you have. We write this in plain language because we want it to be readable, not legalese.
1. Who this applies to
Shop owners who sign up for a Replyge account and connect their Instagram Business profile and/or WhatsApp Business number.
Their customers, whose direct messages on Instagram or WhatsApp are processed by Replyge's AI to generate replies on the shop's behalf.
2. What we collect
From shop owners (Replyge account)
Email address, full name, password (hashed with Argon2id, never stored in plain text).
Shop name.
Preferred language (Albanian or English).
IP address and Accept-Language header at signup time (used once to pick your default language; not retained as a separate log entry).
From the connected Instagram Business account (OAuth)
Instagram username, Instagram Business Account ID, account type.
A long-lived access token Meta issues so Replyge can send replies on your behalf. Stored encrypted at rest with ASP.NET Data Protection API (AES-256, per-purpose key ring). The token can be revoked at any time from Replyge Settings → Disconnect.
From the connected WhatsApp Business account (Meta Embedded Signup)
The WhatsApp Business phone number, WhatsApp Business Account ID (WABA), and phone number ID.
An access token Meta issues so Replyge can send replies through that number. Stored encrypted the same way as the Instagram token, and can be revoked at any time from Replyge Settings → Disconnect.
From customer messages received by your business account (Instagram or WhatsApp)
On Instagram: sender Instagram user ID (PSID) and handle. On WhatsApp: the customer's phone number.
The text content of the message.
Timestamps and message IDs assigned by Instagram or WhatsApp.
Any name, phone number, or shipping address the customer provides for an order, if you choose to record one.
We do not collect Instagram or WhatsApp media attachments, post likes, comments outside the messaging API, or any data about Instagram accounts or WhatsApp numbers that have not messaged your business.
3. How we use it
Reply generation — your shop's product catalogue plus the customer's most recent messages are sent to Anthropic (creators of Claude) to generate an Albanian-language reply. Anthropic processes the data per their enterprise privacy terms and does not train on Replyge customer data.
Order tracking — when a customer provides name/phone/address and confirms a purchase, Replyge creates an Order record visible only to you in your dashboard.
Analytics — counts of messages handled, AI cost per period, resolution rate. All scoped to your business; we don't pool data across shops for analytics.
Service operation — keeping the app running (load balancing, error logs, infrastructure health). Logs are retained 30 days.
We do not sell your data or your customers' data. We do not use it for advertising. We do not pool data across shops to train a shared model.
4. Third parties we share with
Anthropic — to generate AI replies. Data is sent over HTTPS, retained briefly for safety scanning, then deleted per Anthropic's policy. Anthropic does not train on it.
Meta (Instagram / WhatsApp / Facebook) — to send replies on your behalf via the Instagram Graph API and the WhatsApp Business Platform (Cloud API). Subject to Instagram's privacy policy and WhatsApp's privacy policy.
Our hosting provider (currently a single EU-region VPS). Data does not leave the EU.
We do not share data with marketing, advertising, or analytics platforms beyond what is listed above.
5. Where the data is stored
All persistent data (accounts, conversations, orders, encrypted tokens) is stored in a PostgreSQL database hosted in the European Union. Backups are encrypted and retained 30 days.
6. How long we keep it
Shop owner account data — until you delete your account.
Customer messages and orders — kept while you have an active Replyge account, so that you can refer back to past conversations and orders. Deleted within 30 days of account closure or upon explicit request.
Encrypted Meta access tokens — automatically removed when you click Disconnect, or when Meta invalidates them.
Service logs (error messages, request traces) — 30 days.
7. Your choices and rights
Disconnect Instagram or WhatsApp at any time in Replyge Settings → "Shkëput". This deletes your stored access tokens immediately and instructs Meta to revoke the connection.
Delete your account by emailing the same address. We action requests within 14 days.
Customers of Replyge shops can request deletion of their data from a specific shop's Replyge records by emailing us with the shop's name and their Instagram handle (or WhatsApp phone number, if they contacted the shop via WhatsApp).
Under GDPR (we are Kosovo-based but treat residents of the EEA/UK as if GDPR applies): the right to access, rectify, erase, restrict, port, and object to processing. To exercise any of these, email the address above.
8. Security
Passwords are hashed with Argon2id (not encrypted, not reversible).
Access tokens are encrypted at rest using AES-256 via ASP.NET Data Protection.
All traffic between your browser and Replyge is TLS-encrypted.
Database access is restricted to the application VPS; no public-internet access to the database.
We do not knowingly collect data from children under 13.
9. Changes to this policy
If we change anything material, we'll email all active shop owners at least 14 days before the change takes effect. Minor edits (typos, clarifications) we make without notice but always update the "Last updated" date above.