Политика конфиденциальности

Эта политика описывает обработку данных в текущем экземпляре InstaCRM. Оператор: Адлет Даирбеков. Контакт для обращений: A.Dairbekov@gmail.com.

Какие данные обрабатываются

CRM хранит идентификаторы подключённых бизнес-аккаунтов и собеседников, доступные имена, Instagram username и номера WhatsApp; текст, время, направление и идентификаторы сообщений; доступные статусы доставки. Для вложений в базе сохраняются тип, метаданные и временные ссылки Meta, в том числе на изображения, видео и сторис.

При просмотре вложения авторизованным владельцем сервер загружает медиа с разрешённых серверов Meta и передаёт его браузеру через защищённый маршрут CRM. Копия временно хранится в памяти сервера до 5 минут; размер кэша ограничен 32 МБ, отдельного файла — 25 МБ. Медиафайлы постоянно на диск не записываются. В резервную копию базы попадают метаданные и ссылки, но не этот кэш. Удалённые или просроченные вложения могут стать недоступны.

Также сохраняются контакты, сделки, задачи и заметки, настройки каналов, API-токены, секреты приложения, настройки AI и журнал его работы. Для входа используется сессионный cookie сроком до семи дней.

Если вы выбираете вход через Google, сервис получает и сохраняет идентификатор аккаунта Google, имя и подтверждённый email. Эти данные используются для регистрации, входа и отображения вашего профиля. Доступ к Gmail, файлам Google Drive, контактам и календарю Google не запрашивается. Пароль Google не передаётся CRM; токены доступа Google не сохраняются. Google-аккаунт можно явно подключить к уже существующему кабинету после входа в него. Совпадение email само по себе не объединяет кабинеты и не даёт доступ к чужому бизнесу.

Если включён вход через Telegram, для регистрации и входа сохраняются идентификатор Telegram, имя и доступный username. С вашего согласия Telegram также передаёт подтверждённый номер телефона. Если вы не передали телефон, вход остаётся доступен. Email можно указать отдельно в своём профиле CRM: Telegram его не передаёт, и до отдельного подтверждения он считается неподтверждённым. Телефон и email видны только вам в профиле и не используются для автоматического связывания аккаунтов или восстановления доступа. Переписки Telegram и право бота отправлять сообщения для входа не запрашиваются. Telegram получает запрос подтверждения входа. Данные бизнесов хранятся раздельно; доступ предоставляется участникам соответствующего бизнеса, в том числе по приглашениям владельца.

Для чего нужны данные

Для получения и отправки сообщений через официальные API Meta, ведения клиентских обращений и анализа воронки продаж. Если бизнес включает AI, ограниченная история переписки и сведения о бизнесе передаются настроенному поставщику AI для подготовки ответа. Автоматические ответы можно остановить в настройках и отдельном чате.

Хранение и передача

Данные хранятся в PostgreSQL на сервере, выбранном оператором. Доступ к CRM ограничен авторизацией и участием в соответствующем бизнесе, соединение использует HTTPS. API-токены и секреты каналов шифруются на сервере; вся база сообщений не зашифрована.

Meta получает данные, необходимые для доставки сообщений и работы API. При включённом AI поставщик AI получает данные для генерации ответа. К этим сервисам дополнительно применяются их собственные правила обработки. Администратор сервера и оператор хостинга могут иметь технический доступ при обслуживании. Клиентские данные не публикуются в открытом интерфейсе CRM.

Сроки хранения

Основные данные хранятся до удаления оператором или закрытия этого экземпляра CRM. Автоматические резервные копии текущего сервера хранятся до 14 дней. Дополнительные ручные копии и повторное применение запросов на удаление после восстановления обрабатываются администратором.

Обращения и удаление

Для запроса информации, исправления или удаления данных напишите оператору: A.Dairbekov@gmail.com. Укажите бизнес и аккаунт или номер, с которого велась переписка. Оператор может проверить принадлежность данных; пароль и коды подтверждения передавать не нужно.

Инструкция по удалению данных. Отзыв доступа приложения в Instagram или WhatsApp не удаляет автоматически ранее сохранённые записи из CRM.