Политика обработки персональных данных

Реквизиты исполнителя пока не опубликованы. Это проект документа для настройки сервиса, а не действующая оферта. Приём реальных клиентов по этому проекту не открыт.

1. Когда PROChat определяет цели обработки

Для регистрации, защиты доступа, оказания собственных услуг, поддержки, расчётов и выполнения требований закона исполнитель выступает оператором данных пользователей PROChat. Для переписки и карточек клиентов рабочего пространства цели обычно определяет бизнес — владелец этих процессов; PROChat выполняет его документированное поручение. Эти роли нельзя смешивать с техническими названиями ролей «Владелец» и «Администратор» в интерфейсе.

2. Какие сведения и зачем нужны

Необходимые для договора данные не оформляются как обязательное согласие «на всё». Если нет обязательного основания или данные не нужны для услуги, оператор должен обосновать отдельную цель и основание, а не расширять эту таблицу молча.

По поручению пространства могут обрабатываться имя и идентификатор собеседника, текст сообщений, сроки и статусы, сведения об объявлении, выбранные теги, поля и заметки, вложения, отзывы, метрики, номера телефонов и записи доступных звонков. Содержание свободного текста зависит от участников: не передавайте избыточные сведения. Записи звонков не используются сервисом для установления личности по голосу. Для работы с чувствительными сведениями нужны отдельная оценка и подходящие условия.

3. Источники, операции и получатели

Сведения поступают от пользователя, уполномоченных сотрудников и подключённых им площадок через предусмотренные интерфейсы. Обработка может включать получение, запись, организацию, хранение, уточнение, выборку, использование, предоставление в согласованный канал, блокирование, удаление и уничтожение.

Доступ получают сам пользователь и сотрудники в пределах выданных прав; сотрудники поддержки — только в пределах служебных полномочий. Личные обращения в поддержку и приватные черновики не становятся общей перепиской команды. Данные не публикуются для неограниченного круга лиц на основании этой политики.

Передача зависит от включённой функции: Авито, Telegram и выбранные рабочие группы, MAX, подключённая amoCRM или Битрикс24, утверждённый получатель вебхука, поставщик хостинга или системной почты. Вебхуки могут отдельно включать текст и поля карточки. Пользователь должен видеть назначение передачи до её включения. Имена юридических лиц поставщиков, фактические страны обработки и договорные условия подлежат проверке до использования; торговое название или адрес API этого не доказывают.

ИИ может использовать выделенный снимок переписки, знаний, товара, отзывов, метрик или текста звонка. В текущем тестовом режиме внешняя модель не вызывается. Подготовленный DeepSeek API и SpeechKit не означают, что передача реальных данных уже разрешена. Маскировка email и телефона не гарантирует обезличивание остального текста. Перед внешним запуском требуется отдельная проверка поставщика, стран, основания передачи и необходимых уведомлений.

4. Размещение и защита

При сборе данных граждан РФ должны соблюдаться требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных в России. План размещения серверов в РФ не равен подтверждению фактического размещения баз, файлов и резервных копий. Передача иностранному получателю оценивается отдельно по статье 12: учитываются действующий перечень Роскомнадзора, сведения о получателе, необходимые уведомления, сроки и ограничения. Отметка пользователя не заменяет эти действия.

В программе есть проверка сессий и прав, разделение рабочих пространств, защищённые соединения к поставщикам, хеширование паролей и отдельное шифрование секретов, черновиков, поддержки и ИИ-артефактов. Обычный текст сообщений и часть метаданных хранятся в PostgreSQL без отдельного шифрования каждого поля. Поэтому политика не обещает, что все данные зашифрованы на уровне приложения. Защита реального хостинга, резервных копий и организационные меры должны быть обеспечены отдельно.

5. Сроки хранения

Данные хранятся для соответствующей цели, а не бессрочно «на всякий случай». Срок зависит от категории и основания; установленная законом обязанность хранения не распространяется автоматически на всю переписку.

• Сессия обычно действует до 7 дней; изменение пространства не продлевает её абсолютный срок. Конкретная конфигурация может быть короче или иной и должна доводиться до пользователя.
• Приватный текст черновика ответа истекает через 7 дней; временная копия экспорта — через 24 часа.
• В тестовой расшифровке сохранённое аудио удаляется после завершения обработки и не позднее 24 часов после получения. Срок текста задаёт владелец: от 1 до 90 дней, по умолчанию 90.
• Обычные списки звонков и прослушиваемые записи не сохраняются сервисом как постоянная коллекция; источник может иметь собственные сроки.
• Очистка обработанных webhook и завершённых заданий через 30 дней, обычного журнала действий через 365 дней зависит от фактически включённой серверной настройки. Она по умолчанию выключена; эти сроки нельзя считать включённой гарантией удаления.
• Учётные, финансовые и минимальные записи доказательств/безопасности могут сохраняться отдельно на необходимом законном основании. Их конкретные сроки и правила уничтожения утверждаются оператором до рабочего запуска.

Удаление аккаунта или пространства останавливает обычный доступ и новые действия; продукт предусматривает 30 дней для отмены. Это не универсальный срок ответа на законное требование и не разрешение продолжать обработку, которую нужно прекратить раньше. Удаление может требовать разбирательства по невыясненным финансовым операциям, но само по себе не отменяет права субъекта. Для законных запросов применяется отдельная проверка оснований и сроков.

Удаление из активной базы не означает мгновенного удаления резервных копий и чужих экспортов. Оператор обязан определить порядок очистки резервных копий и не допускать необоснованного возвращения удалённых данных при восстановлении. Копии, уже переданные площадке, CRM или полученные сотрудником, требуют работы с соответствующим получателем.

6. Как пользоваться своими правами

Контакт оператора ещё не опубликован. После его настройки он появится здесь; до этого приём реальных клиентов не открыт. Для обращения о персональных данных не должна требоваться регистрация в PROChat.

Можно запросить сведения об обработке и её основании, уточнение, блокирование или уничтожение данных, оспорить обработку и отозвать согласие в отношении добровольной цели. Укажите суть запроса и сведения, позволяющие найти данные; оператор проверит полномочия и при необходимости запросит соразмерное подтверждение личности. Не отправляйте полный паспорт в свободное поле или скриншот без необходимости.

Информация об обработке предоставляется в установленном законом порядке, обычно в течение 10 рабочих дней; при предусмотренном законом мотивированном продлении — не более чем ещё на 5 рабочих дней. Для уточнения, прекращения и уничтожения действуют собственные сроки и основания статей 20 и 21 Закона № 152-ФЗ. Сроки не заменяются стандартным периодом отмены удаления в интерфейсе.

Отозвать рекламные согласия можно отдельно в настройках аккаунта или обращением оператору. Рекламное использование прекращается без требования закрыть аккаунт. Обработка, необходимая по договору или закону, может продолжаться на самостоятельном основании, о котором оператор должен сообщить. Если вопрос касается клиента бизнеса, PROChat помогает определить заказчика-оператора и содействует рассмотрению запроса, не раскрывая чужую переписку.

Можно обратиться в Роскомнадзор или суд. Согласие с этой политикой не является отказом от прав и не требуется для подачи обращения.