Политика обработки персональных данных

Политика относится к сайту OCC, Telegram Mini App, боту уведомлений, пользовательской Telegram-интеграции и административному контуру. Реквизиты и адрес для обращений указываются в опубликованной версии.

• Telegram ID, имя, username, фотография и данные подтверждения входа.
• Профиль, портфолио, настройки, правила автопилота и предпочтения.
• Лиды, черновики, отправленные сообщения, ответы, стадии CRM и исходы сделок.
• Версии согласий, время, IP, user-agent и журналы безопасности.
• Технические идентификаторы сессий без хранения OTP и пароля 2FA.

Возможный контур включает текст запроса, время публикации, ссылку, источник, публичный username и видимый способ связи. Специальные категории и данные, не нужные для квалификации запроса, целенаправленно не собираются.

До подтверждения основания и условий платформы такой сбор и передача в модель должны оставаться выключенными. Возражение, жалоба или отзыв доступности источника блокируют дальнейшую обработку в предусмотренных законом пределах.

• Создание аккаунта, аутентификация и безопасность.
• Настройка поиска, квалификации, откликов, переписки и CRM.
• Исполнение выбранных пользователем правил автоматизации.
• Поддержка, разбор жалоб, контроль квот и предотвращение злоупотреблений.
• Обязательный учёт согласий и исполнение требований закона.

Для разных операций применяются договор, отдельное согласие, обязанность оператора или иное основание, допустимое законом. OCC может выполнять сбор, запись, систематизацию, хранение, уточнение, использование, ограниченную передачу подрядчикам, блокирование, обезличивание и удаление.

Основная база планируется на сервере в России. Telegram и модельный провайдер действуют по собственным правилам и могут обрабатывать данные вне России. Такой контур нельзя включать до проверки договоров, уведомлений, стран, оснований передачи и минимизации состава данных.

Сроки должны быть закреплены в утверждённой матрице хранения до публикации. Операционный журнал действий сервиса хранится 90 дней и не включает тексты Telegram-сообщений, OTP, пароль 2FA, системные промпты или тексты откликов. Данные удаляются или обезличиваются после достижения цели, отзыва согласия либо прекращения обязанности хранить их. Доступ разделяется по ролям, чувствительные сессии хранятся отдельно от публичного интерфейса.

Субъект может запросить сведения, копию данных, уточнение, ограничение, блокирование или удаление, отозвать согласие и возразить против обработки. Для защиты аккаунта оператор вправе проверить, что обращается нужное лицо.

Актуальная опубликованная версия размещается по этому адресу. Существенное изменение получает новый номер; повторное согласие запрашивается там, где это требуется.