Ваши данные — на серверах в России
Где лежит переписка, кто к ней имеет доступ, что происходит при экспорте и удалении. Без сертификатов, которых у нас нет, и без обещаний, которые нельзя проверить.
14 дней полного доступа без карты. DPA — по запросу.
Что где лежит
- РФ
- серверы, база и резервные копии
- TLS
- соединение с сайтом, панелью и API по HTTPS
- Роли
- просмотр, ответ, управление, администратор
- Журнал
- назначение, передача, ответ, закрытие
Переписка, вложения, контакты и токены каналов хранятся на серверах в Российской Федерации. За рубеж данные не передаются. Резервные копии находятся в том же контуре.
Токены каналов нужны, чтобы отправлять и принимать сообщения. После сохранения они не возвращаются в интерфейс и не попадают в журналы.
Кто видит переписку
Доступ внутри вашей компании строится на ролях: просмотр, ответ, управление и администратор. Обращение закрепляется за конкретным сотрудником, поэтому видно не только «кто в чате», но и кто отвечает за ответ.
Назначение, передача, ответ и закрытие обращения записываются в журнал: кто, что и когда сделал. Руководитель видит, кто не ответил и сколько обращение ждёт.
Администратор сервиса имеет доступ к данным для эксплуатации, резервного копирования и поддержки по вашей заявке. Доступ не продаётся и не передаётся третьим лицам.
Резервные копии, экспорт и удаление
Резервные копии
Копии базы и вложений делаются на серверах в России. Доступ к ним есть только у администратора сервиса. Частоту, глубину хранения и порядок восстановления фиксируем в договоре или DPA — без обещаний RPO/RTO, которые не подтверждены регламентом.
Экспорт
Выгрузка обращений доступна на тарифах Pro и Бизнес. На остальных тарифах выгрузку делаем по запросу. Экспорт не отключает каналы и не удаляет данные.
Удаление
Удаление аккаунта и связанных данных выполняем по запросу с адреса, указанного в аккаунте, или из Telegram. Удаляем переписку, вложения и подключения; резервные копии — в порядке, описанном в договоре или DPA. Срок и подтверждение фиксируем письменно.
Обработка персональных данных
Персональные данные обрабатываются в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Данные находятся в России, включая резервные копии.
Для юрлиц и ИП по запросу подписываем поручение на обработку персональных данных (DPA). В нём фиксируются перечень данных, цели обработки, сроки хранения, порядок удаления и перечень субпроцессоров.
Обработка ведётся на основании согласия субъекта; перечень данных и порядок обработки описаны в политике и DPA. Если для вашей закупки нужен опросник безопасности, пришлите его — отвечаем по пунктам.
Чего у нас нет
Сертификатов ISO 27001 и SOC 2 у нас нет, и мы их не заявляем. Мы также не публикуем аудит, которого не проводили.
Контакты по данным
- E-mailmotin.danil@gmail.com
- Telegram@impossi8le
- Владелецсамозанятый Мотин Даниил Кириллович
Пишите с темой «Данные» или «DPA». Отвечаем в рабочие дни.
Вопросы о данных
Где физически находятся серверы?
В Российской Федерации. Там же хранятся резервные копии. За рубеж данные не передаются.
Шифруется ли трафик?
Да, соединение с сайтом, панелью и API идёт по HTTPS с TLS. Токены каналов не возвращаются в интерфейс и не попадают в журналы.
Кто имеет доступ к переписке?
Сотрудники вашей компании — по ролям. Администратор сервиса имеет доступ для эксплуатации и поддержки. Действия сотрудников видны в журнале.
Можно ли выгрузить историю?
Да. На Pro и Бизнес выгрузка доступна в панели, на остальных тарифах — по запросу.
Что происходит с данными после отключения?
Данные хранятся до удаления аккаунта. Удаление выполняем по запросу с адреса, указанного в аккаунте; порядок и сроки фиксируем в договоре или DPA.
Есть ли DPA?
Да, по запросу. Напишите на motin.danil@gmail.com или в Telegram @impossi8le.
Проверьте панель на своих обращениях
Бесплатный тариф, без карты. Данные — в России.