Політика конфіденційності
Останнє оновлення ·
1. Оператор і контакт
Messora — сервіс командної роботи з клієнтськими повідомленнями WhatsApp та інтеграцією з Bitrix24. Оператор: Eskender Khaiserov, підприємець у Польщі. Адреса: Stefana Banacha 41, 31-234, Польща. Питання щодо даних: khaiseroveskender@gmail.com.
Для даних акаунта Messora, організації доступу й звернень до підтримки оператор визначає цілі та спосіб обробки. Для клієнтських чатів і CRM-даних іншої компанії цілі визначає ця компанія, а Messora обробляє дані за її дорученням. Для власної переписки оператора він сам є відповідальним за обробку.
Якщо ви спілкуєтеся з компанією, що використовує Messora, ознайомтеся також із її політикою конфіденційності.
2. Які дані ми обробляємо
- Дані акаунта і команди: ім'я, email, хеш пароля, роль у просторі, запрошення та сесії входу.
- Дані контактів: номер або інший ідентифікатор WhatsApp, ім'я, додані користувачем email, компанія, посада, теги, нотатки й відомості про згоду на комунікацію.
- Повідомлення: текст, підтримувані фото, аудіо, відео, документи, назви й підписи файлів, ідентифікатори, час, відповіді, статуси доставки/прочитання та помилки надсилання.
- Дані роботи команди: відповідальні, пріоритети, статуси діалогів, внутрішні примітки, швидкі відповіді, шаблони, правила автоматизацій та відкладені повідомлення.
- Дані інтеграцій: ідентифікатори бізнес-акаунтів і номерів Meta, токени доступу, адреса й користувачі підключеного порталу Bitrix24, зв'язки з контактами, компаніями, лідами та угодами. Дані Відкритих ліній обробляються, якщо відповідну функцію налаштовано й увімкнено.
- Технічні дані: IP-адреса для обробки запитів і захисту входу, помилки та службові події. Це не означає запис усіх запитів або всієї їхньої інформації в журнали.
Дані надходять від користувачів, їхніх співрозмовників, адміністраторів просторів і підключених сервісів. Приватні чати особистого WhatsApp можуть потрапляти до командного простору при підключенні цього акаунта через експериментальний Linked Device. Перед підключенням перевірте, кому доступний простір.
3. Для чого й на яких підставах
Дані потрібні для надання доступу, доставки повідомлень, історії й статусів, шаблонів, планування відповідей, командної роботи, налаштованих CRM-функцій, підтримки та захисту від зловживань.
Для власних відносин з користувачами підставами можуть бути виконання договору; законний інтерес у безпечній роботі сервісу та підтримці представників бізнесу; застосовний юридичний обов'язок; згода, коли вона необхідна. Для обробки за дорученням компанії саме ця компанія визначає відповідну правову підставу.
Ми не продаємо клієнтські діалоги, не використовуємо їх для власної реклами та не передаємо на навчання загальнодоступних моделей ШІ. Автоматичні відповіді й призначення відповідальних виконуються за правилами, налаштованими користувачами; це не окрема система юридично значущих рішень про людей.
4. Доступ і сторонні сервіси
Учасники простору бачать дані згідно з ролями та налаштуваннями доступу. Доступ з Bitrix24 залежить також від прив'язки порталу, CRM-картки й каналів.
- OVHcloud надає інфраструктуру для застосунку, бази й файлів.
- Meta / WhatsApp забезпечують відповідні канали, шаблони та авторизацію офіційної інтеграції.
- Bitrix24 отримує дані в межах підключеного порталу та ввімкнених функцій, а не автоматично всі чати сервісу.
- Google Gmail обробляє листи, які ви надсилаєте до контактної скриньки. Усі чати туди автоматично не пересилаються.
- Уповноважені особи технічного обслуговування можуть отримувати необхідний доступ для підтримки, захисту й відновлення сервісу.
Окремі провайдери можуть виступати самостійними контролерами для своїх цілей. Роль, місця обробки й умови міжнародних передач залежать від конкретного сервісу та застосовного договору. Підключення сторонніх сервісів може передбачати обробку поза ЄЕЗ; ми не заявляємо, що всі дані зберігаються виключно в Польщі. Інформацію про конкретних одержувачів, місця обробки та застосовні гарантії можна запитати за контактною адресою.
5. Cookie й чернетки у браузері
Для входу використовується cookie messora_session зі строком до 30 днів. Вихід або відкликання сесії припиняє її використання для доступу, але не видаляє повідомлення.
Ненадіслані чернетки зберігаються локально у браузері та можуть залишатися після закриття вкладки або виходу. На спільному комп'ютері очищайте дані сайту після роботи. Очищення браузера не видаляє дані із сервера.
Під час окремо ініційованого підключення Meta завантажується її SDK та відкривається авторизація. Meta може обробляти технічні дані й використовувати власні cookie. Ці юридичні сторінки не завантажують Meta SDK та не потребують входу.
6. Захист
Архітектура використовує HTTPS, авторизацію, розмежування просторів, хешування паролів і шифрування збережених токенів офіційних інтеграцій. Це зменшує ризики, але не є гарантією абсолютної безпеки.
Сервер Messora обробляє зміст повідомлень та вкладень. Його сховище не слід вважати наскрізно зашифрованим так, що оператор технічно не може прочитати дані. Експериментальні сесії Linked Device не слід прирівнювати до зашифрованих токенів офіційних інтеграцій.
7. Зберігання й видалення
Дані акаунта потрібні на час користування простором і для обґрунтованих операцій його закриття. Історія, вкладення та CRM-зв'язки зберігаються для роботи з діалогами за вказівками компанії, яка ними керує. Непотрібні дані підлягають видаленню; саме існування простору не обґрунтовує безстрокового зберігання всього його вмісту.
Єдиного автоматичного строку очищення всієї історії в тестовій версії немає. Від'єднання або архівування каналу залишає історію. Для видалення використовуйте окрему інструкцію.
Після підтвердження запиту оператор визначає належний обсяг видалення та виконує його вручну. Окремо перевіряються резервні копії: видалення з робочої бази саме по собі їх не очищує. Копії використовуються для відновлення, а не для звичайної роботи з чатами. Під час розгляду запиту визначаємо, які копії містять відповідні дані, чи є підстава для подальшого зберігання та коли можливе їх вилучення. Про конкретний строк, результат і обґрунтовані винятки повідомляємо заявника; до перевірки всіх охоплених місць не підтверджуємо повного видалення. Перед поверненням відновленої копії в роботу необхідно повторно виконати завершені запити на видалення. Автоматичне очищення та єдиний строк ротації резервних копій у поточній тестовій версії не запроваджені.
8. Ваші права
Залежно від підстав та обставин ви можете вимагати доступ, виправлення, видалення, обмеження, перенесення даних, заперечити проти обробки або відкликати згоду. Напишіть на khaiseroveskender@gmail.com. Може знадобитися мінімально необхідне підтвердження особи чи повноважень.
Для чатів іншої компанії рішення приймає відповідний контролер, а Messora допомагає в межах своєї ролі. Ви можете звернутися до органу захисту даних, зокрема UODO у Польщі. Додаткові пояснення прав надає Європейська комісія.
9. Оновлення
Нові редакції публікуються з датою оновлення. Істотні зміни повідомляються належним способом. Саме редагування політики не дає дозволу непомітно змінити мету використання вже отриманих даних.
Питання щодо Messora: khaiseroveskender@gmail.com