Be Legend

+7 978 123 1717

Безопасность и данные

Что происходит с данными посетителей, которые пишут в чат на вашем сайте: кто за что отвечает по закону, где данные лежат, что уходит наружу и что вы можете сделать сами.

Правовые роли

Оператор персональных данных — вы. Данные собираются на вашем сайте, для ваших целей, и распоряжаетесь ими вы.

Мы — обработчик по вашему поручению. Обрабатываем данные только для того, чтобы чат работал, в объёме, который для этого нужен, и по вашим указаниям. Собственных целей у нас нет: мы не используем переписку в рекламе, не передаём и не продаём её, не объединяем данные разных клиентов и не обучаем на них модели.

Поручение оформляется по части 3 статьи 6 Федерального закона № 152-ФЗ и принимается вами в кабинете при подключении — отдельный документ подписывать не нужно. Текст открыт: условия услуги и поручение на обработку данных.

Какие данные обрабатываются

Только то, что посетитель написал сам: имя, номер телефона, адрес электронной почты, идентификатор в мессенджере, текст переписки. Дополнительно сохраняются адрес страницы обращения и обезличенные технические сведения о подключении.

Чат не запрашивает паспортные данные, платёжные реквизиты и сведения о здоровье и не предназначен для их передачи.

Где хранятся данные

Переписка, контакты и настройки хранятся на сервере в Москве. Запись, накопление, хранение и извлечение персональных данных граждан России ведутся в базе, расположенной на территории Российской Федерации, — как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

За пределы России уходит только текст вопроса для сервиса автоматической обработки — без номера телефона и адреса почты, как описано ниже.

Что уходит в сервис ИИ

Ответы формирует внешний сервис автоматической обработки текста. Перед отправкой из сообщения удаляются номер телефона и адрес электронной почты — вместо них подставляются пометки «[телефон]» и «[почта]». Наружу уходит содержание вопроса, а не контактные данные.

Контакт при этом не теряется: он сохраняется в карточке разговора в вашем кабинете. Если вы не хотите, чтобы обращения обрабатывались автоматически, ИИ можно выключить — чат продолжит работать, отвечать будете вы.

Разграничение доступа

Каждый запрос проверяется по домену, с которого он пришёл: обращение с чужого сайта отклоняется, даже если известен номер вашего чата. Данные разных клиентов разделены — из одного кабинета не видно ничего, кроме своего сайта.

Соединение защищено (TLS), обращения по незащищённому протоколу перенаправляются. Пароль от кабинета хранится не в открытом виде, а в виде необратимого хеша со случайной солью — прочитать его не можем и мы. Сессия в кабинете ограничена по времени. Административный вход на сервер по паролю закрыт, попытки подбора блокируются автоматически.

Сроки хранения и удаление

Разговоры, к которым год никто не возвращался, удаляются автоматически ежедневной задачей на сервере. После прекращения оказания услуги данные удаляются в течение 30 дней.

В любой момент вы можете сами выгрузить всю переписку одним файлом или удалить её целиком — двумя кнопками в кабинете, не обращаясь к нам и не дожидаясь нас.

Устойчивость

Работоспособность чата проверяется автоматически каждые пять минут: если служба перестала отвечать, она перезапускается, а нам приходит оповещение. Копия переписок снимается ежедневно и хранится две недели; восстановление проверено на практике.

Чат вынесен на отдельный сервер и не связан с вашим хостингом: если он остановится, ваш сайт продолжит работать — просто окно чата не откроется.

Что нужно от вас

По закону оператором остаётесь вы, поэтому часть обязанностей лежит на вашей стороне:

Не уверены, что всё оформлено, — скажите, посмотрим вместе и подскажем, что поправить.

Контакты

Индивидуальный предприниматель Побирченко Владимир Романович, ИНН 910216940135, ОГРНИП 315910200189947. Республика Крым, г. Симферополь, ул. Чехова, д. 2. Телефон +7 978 123 1717, Telegram @Be_legend777.

Смежные документы: политика в отношении обработки персональных данных, условия услуги и поручение.