Политика конфиденциальности

AgentCore — название сервиса. Юридический поставщик и рабочий контакт по вопросам данных указаны ниже.

Фактически обрабатываемые категории данных описаны ниже.

Публичный сайт получает данные, отправленные через форму связи или по email, и технические журналы запросов. CRM обрабатывает данные аккаунтов администраторов и сотрудников; идентификаторы организации, бизнес-портфолио Meta, WABA и номера; контакты клиентов и поставщиков; содержимое и метаданные переписки; поддерживаемые вложения; шаблоны и статусы сообщений; журналы доступа и действий. Категории зависят от используемых функций.

Данные используются для подключения и поддержания интеграции Meta, отображения и обработки диалогов в CRM, отправки сообщений по действиям компании и её включённым правилам, поддержки пользователей и защиты сервиса.

Компания-клиент определяет адресатов, содержание сообщений и правила автоматизации. Данные её контрагентов AgentCore обрабатывает для предоставления сервиса по её поручению. AgentCore определяет порядок обработки собственных данных сайта, администрирования аккаунтов, безопасности и поддержки.

Актуальные сведения о хранении, сроках и поставщиках описаны ниже.

Хранение

Приложение, PostgreSQL, Redis и управляемое приложением файловое хранилище работают на инфраструктуре Hetzner в Финляндии. PostgreSQL хранит записи CRM; Redis поддерживает очереди и кэш. Технические журналы и загруженные файлы хранятся в зависимости от используемых функций. Сообщения из контактной формы поступают в рабочий ящик Gmail, отдельный от хранилища CRM в Финляндии.

Сроки

Данные CRM сохраняются, пока используется внутренний пилот. Отдельного аккаунта внешнего SaaS-клиента и автоматического срока удаления после его закрытия пока нет. Для обращений в рабочем почтовом ящике не задокументирован автоматический срок удаления. Уполномоченное лицо может запросить доступ, отключение или удаление по email; объём и возможные юридические или аудиторские основания хранения рассматриваются для каждого запроса.

Резервные копии

Перед развертыванием рабочего API создаётся резервная копия PostgreSQL с ограниченным доступом. Также существуют старые ручные копии. Автоматический максимальный срок хранения копий пока не настроен. Удаление данных из рабочей базы не удаляет их немедленно из существующих копий; порядок обработки копий и исключения сообщаются заявителю в ответе.

Поставщики

Hetzner размещает приложение и основные хранилища данных в Финляндии. Google обслуживает рабочий ящик Gmail, получающий обращения. Meta предоставляет WhatsApp Business Platform. OpenAI и Anthropic могут получать содержимое при использовании соответствующей функции ИИ в CRM; эти поставщики обрабатывают данные по своим условиям API и на собственной инфраструктуре.

Фактическое использование ИИ описано ниже.

Функции агентов CRM могут обрабатывать записи, документы или содержимое сообщений, переданные им уполномоченными пользователями или настроенными процессами. Само получение сообщения через пилотную интеграцию WABA не означает автоматической передачи этого сообщения поставщику ИИ.

В зависимости от функции агента содержимое может передаваться в API OpenAI или Anthropic.

Обработку и хранение у этих поставщиков определяют условия их API и настройки соответствующих аккаунтов. AgentCore не заявляет, что поставщики ИИ вовсе не хранят данные или что для наших аккаунтов подтверждено отдельное соглашение о неиспользовании данных для обучения.

Фактическое использование cookie и аналитики описано ниже.

Cookie

Новые публичные страницы не устанавливают cookie. CRM использует необходимый refresh-cookie с атрибутами Secure, HttpOnly и SameSite=Strict; предпочтения языка и темы сохраняются локально в браузере. При открытии Meta Embedded Signup могут использоваться cookie Meta.

Аналитика

Новые публичные страницы не загружают скрипты аналитики. Технические журналы приложения и веб-сервера могут фиксировать запросы и ошибки.

Администратор компании может запросить доступ к данным, отключение WhatsApp или удаление по рабочему контакту. Человек, чья переписка хранится в CRM клиента, также может обратиться: AgentCore примет запрос и согласует его с компанией. Подробный порядок — на странице «Удаление данных».

Меры безопасности описаны ниже. Изменения политики публикуются на этой странице с новой датой; о существенных изменениях для клиентов сообщают через сервис или зарегистрированный контакт.

Публичный сайт и CRM используют HTTPS. Доступ к CRM контролируется аккаунтами и ролями пользователей. Refresh-cookie CRM имеет атрибуты Secure, HttpOnly и SameSite=Strict; файлы дампов базы перед развертыванием создаются с ограниченными правами доступа.

Бизнес-клиенты определяют правовое основание для собственных сообщений и контактов. AgentCore обрабатывает эти записи по их поручению. Данные обращений и аккаунтов используются для ответа, предоставления запрошенного сервиса и поддержания его безопасности. По основанию конкретной обработки обратитесь к нам.

Если применимое право предоставляет такие права, вы можете запросить доступ, исправление, удаление, ограничение, перенос данных или возразить против обработки. Можно также обратиться в компетентный орган защиты данных. Запросы о переписке бизнес-клиента мы согласуем с ним.