Политика конфиденциальности

1. Общие положения

1.1. Политика определяет порядок обработки и защиты персональных данных пользователей Сервиса.

1.2. Используя Сервис, пользователь выражает согласие с настоящей Политикой.

1.3. Контакты Оператора для вопросов по персональным данным: Escalion86@gmail.com.

2. Какие данные мы собираем

2.1. Персональные данные пользователей Сервиса: ФИО, номер телефона.

2.2. Данные, которые пользователь вносит в CRM: ФИО и телефон клиентов, а также иная информация, которую пользователь решит хранить в Сервисе.

2.3. Технические данные: стандартные данные, передаваемые браузером при обращении к серверу (IP, user-agent, дата/время запросов).

2.4. В production-версии Сервис использует Яндекс Метрику, включая Вебвизор, карту кликов и отслеживание переходов по ссылкам. При этом могут обрабатываться технические сведения об устройстве и браузере, IP-адрес, источник перехода, посещенные страницы и действия в интерфейсе. Обработка этих данных выполняется для анализа работы и улучшения Сервиса.

2.5. При добровольном использовании голосового AI-черновика Сервис обрабатывает сделанную пользователем аудиозапись, ее расшифровку и извлеченные из текста сведения о мероприятии. Доступ к микрофону запрашивается только после нажатия пользователем кнопки записи.

2.6. В мобильном приложении могут обрабатываться технические данные устройства: модель, версия приложения, идентификатор установки и push-токен. Они используются для управления сессиями устройств, доставки уведомлений, защиты аккаунта и диагностики синхронизации.

2.7. Для offline-работы мобильное приложение сохраняет на устройстве данные CRM, очередь изменений и выбранные пользователем вложения. Локальная база и вложения хранятся в закрытой области приложения в зашифрованном виде. Секреты подключенных интеграций в этот кэш не записываются.

2.8. Состав данных CRM может включать сведения о мероприятиях, клиентах и контактах, задачах, услугах, переписках, звонках, документах, платежах и финансовых обязательствах — в объеме, который самостоятельно внес пользователь или передала подключенная им интеграция.

3. Цели обработки

3.1. Предоставление доступа к Сервису и его функциональности.

3.2. Сохранение и отображение данных пользователей в CRM.

3.3. Техническая поддержка и связь с пользователем.

3.4. Распознавание речи и подготовка предварительно заполненной формы мероприятия по явному запросу пользователя.

3.5. Синхронизация между устройствами, доставка выбранных пользователем уведомлений, восстановление сессии и предотвращение повторного выполнения offline-операций.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании согласия пользователя и исполнения договора (оферты) по предоставлению Сервиса.

5. Передача третьим лицам

5.1. Данные могут передаваться внешним сервисам, необходимым для работы Сервиса:

— Google Calendar (OAuth) — по инициативе пользователя.

— Яндекс Метрика — для анализа посещаемости, технического состояния и использования Сервиса.

— Платежный сервис ЮKassa — при оплате подписки (планируется использование).

— Настроенный Оператором или пользователем провайдер распознавания речи и AI — только при запуске функций расшифровки или AI-анализа. Провайдеру передаются аудиозапись или введенный текст и минимальный контекст, необходимый для формирования черновика.

— Expo Application Services и Google Firebase Cloud Messaging — для доставки push-уведомлений на Android после явного включения этой функции пользователем; передаются push-токен и технические сведения, необходимые для адресной доставки.

— Avito, VK, Novofon и иные явно подключенные пользователем сервисы — только для выполнения выбранной интеграции, например получения переписки или обработки записи звонка. Состав передачи определяется назначением и настройками конкретной интеграции.

5.2. Оператор не продает и не передает данные третьим лицам для рекламы.

6. Данные Google Calendar

6.1. Интеграция подключается пользователем добровольно через OAuth. Для ее работы Сервис получает и хранит OAuth-токены доступа и обновления, срок действия токена, предоставленный Google набор прав, дату подключения, а также идентификатор и название выбранного календаря. Идентификатор календаря может совпадать с адресом электронной почты аккаунта Google. Сервис не запрашивает пароль от аккаунта Google.

6.2. Сервис читает список календарей, доступных пользователю, чтобы показать его в настройках и позволить выбрать календарь для синхронизации. Сервис также может читать и импортировать события из выбранного Google Calendar в CRM и создавать, обновлять и удалять события Google Calendar при экспорте и синхронизации.

6.3. В Google Calendar могут передаваться выбранные пользователем данные мероприятий CRM: название и тип мероприятия, услуги, даты и время, статус, описание, адрес и ссылки на навигацию, имя и контакты клиента, прочие контакты и данные коллеги, договорная сумма, финансовый комментарий, сведения о транзакциях, дополнительные события и ссылка на мероприятие в ArtistCRM. Конкретный состав зависит от настроек синхронизации пользователя.

6.4. Данные Google используются исключительно для предоставления и улучшения пользовательской функции интеграции с Google Calendar. Они не продаются, не используются для рекламы и не передаются для определения кредитоспособности или иных целей, не связанных с этой функцией.

6.5. Использование и передача Сервисом информации, полученной из API Google, соответствует Google API Services User Data Policy, включая требования Limited Use.

6.6. Пользователь может отключить интеграцию в настройках ArtistCRM. После отключения OAuth-токены и данные авторизации удаляются из учетной записи Сервиса. Идентификатор календаря удаляется, поэтому активный доступ к Google Calendar прекращается. Название календаря может сохраняться как отображаемая и диагностическая информация до выбора другого календаря или удаления учетной записи. Пользователь также может отозвать доступ ArtistCRM в настройках безопасности аккаунта Google. Уже созданные в Google Calendar события могут потребовать отдельного удаления пользователем.

6.7. Для удаления учетной записи ArtistCRM и связанных с ней данных, включая сохраненные данные интеграции Google Calendar, пользователь может направить запрос на Escalion86@gmail.com.

7. Хранение и защита

7.1. Данные хранятся столько, сколько необходимо для предоставления Сервиса и выполнения обязательств.

7.2. Оператор принимает разумные технические и организационные меры защиты данных от несанкционированного доступа.

7.3. Временная аудиозапись голосового черновика удаляется из локального кэша приложения после отправки независимо от результата. Сервис не добавляет аудиозапись в карточку мероприятия; условия обработки переданных данных внешним AI-провайдером определяются его политикой и договором с Оператором или пользователем.

7.4. При выходе из аккаунта мобильная сессия отзывается, а локальная база CRM и ключи доступа очищаются. Если устройство временно не в сети, запрос на отзыв ставится в защищенную очередь и повторяется при следующем подключении.

8. Права пользователя

8.1. Пользователь вправе запросить доступ, исправление или удаление своих данных, направив запрос на Escalion86@gmail.com.

8.2. Пользователь вправе отозвать согласие на обработку данных, что может повлечь невозможность дальнейшего использования Сервиса.

8.3. Удалить учетную запись можно в мобильном приложении или через публичную форму удаления аккаунта.

9. Возрастные ограничения

9.1. Сервис предназначен для лиц старше 18 лет.

10. Изменения Политики

10.1. Оператор вправе обновлять Политику. Актуальная версия публикуется на сайте https://artistcrm.ru.