1. Оператор и контакты
Оператор сервиса: Jalilov Amal Ravshanovich.Страна: Узбекистан.
Вопросы о персональных данных и запросы на удаление: gg1g6gg@gmail.com.
Рабочим пространством CRM управляет его администратор: он определяет состав сотрудников, доступ к лидам и подключённые сервисы. Если вы оставили заявку компании, использующей CRM, укажите эту компанию в обращении — это поможет найти нужные данные и определить, кто отвечает за обработку вашей заявки.
2. О сервисе
Advance CRM помогает принимать и вести лиды, распределять их между сотрудниками, работать со статусами и встречами, просматривать результаты обработки и отправлять настроенные уведомления. Подключение Meta позволяет выбрать страницу Facebook и лид-формы, получать заявки и связывать их с рекламными объявлениями.
Эта политика описывает Advance CRM. Отдельный сервис Advance Ads, в который владелец пространства может включить выгрузку результатов работы с лидами, не является предметом этой политики.
3. Какие данные обрабатываются
- Аккаунт и доступ: имя, логин, хеш пароля, принадлежность к рабочим пространствам, роли, права и состояние учётной записи; технические сведения о сессии.
- Meta: идентификаторы приложения, страницы, форм, рекламных объектов и набора данных для конверсий, если он настроен; названия и вопросы форм, настройки подключения, токены доступа и секрет приложения. Конкретный состав зависит от предоставленного доступа.
- Лиды: имя, телефон, email, ответы формы, комментарии, источник, ответственный сотрудник, статус, качество, встречи и история изменений. При поступлении из Meta также обрабатываются идентификатор и время заявки, сведения о странице, форме, объявлении, группе объявлений и кампании, если Meta их передала.
- Настройки и журналы: сопоставление полей, правила приёма и уведомлений, шаблоны, действия пользователей, результаты и ошибки доставки, содержимое событий в очереди интеграций.
- Telegram: токен подключённого бота, идентификаторы пользователей, чатов и тем, имена и usernames, настройки получателей, отправляемые уведомления и ответы на поддерживаемые действия бота.
- Другие подключения: адреса и реквизиты настроенных webhook, данные заявок с сайта или Make и сведения, передаваемые в выбранную пользователем интеграцию.
В вопросах форм, комментариях и пользовательских полях могут находиться дополнительные сведения, введённые вами или вашими клиентами. Не добавляйте данные, которые не нужны для обработки заявки.
4. Откуда поступают данные
Данные вводят пользователи CRM и администраторы пространств; контакты и ответы оставляют заявители в формах. CRM получает сведения из Meta API и событий Meta, подключённых сценариев Make, форм сайта и других настроенных интеграций. При работе сервиса также формируются сессии, история действий и технические записи.
5. Для чего используются данные
- Вход в CRM, управление рабочими пространствами и проверка прав доступа.
- Подключение страницы Meta, загрузка форм, приём заявок и сопоставление ответов с полями CRM.
- Работа с лидами, сотрудниками, статусами, встречами и отчётами CRM.
- Отправка выбранных уведомлений в Telegram и данных в интеграции, включая события конверсий Meta, если такая отправка настроена.
- Поддержка пользователей, разбор ошибок, предотвращение повторной доставки и ограничение частых запросов.
Разрешения Meta определяют, к каким данным приложение может обращаться. Набор разрешений сам по себе не означает, что CRM использует все доступные функции рекламного API.
6. Кому данные передаются
Доступ к сведениям внутри CRM зависит от ролей и прав участников пространства. Передача во внешние интеграции зависит от настроек этого пространства.
| Сервис | Данные и цель |
|---|---|
| Meta | Авторизация и запросы к API с токенами и идентификаторами страницы, форм и заявок. При настроенной отправке конверсий — идентификаторы и параметры события; телефон и email могут передаваться после нормализации и хеширования. |
| Sites и Cloudflare | Размещение сайта и выполнение серверного кода; Cloudflare Workers обрабатывает запросы, Cloudflare D1 хранит записи CRM, подключения и журналы. |
| Telegram | Идентификаторы получателей, текст уведомлений, кнопки и другие данные сообщений. В текст могут входить контакты и ответы лида согласно выбранному шаблону. |
| Make и другие настроенные webhook | Данные события или заявки по адресу, указанному администратором. Через Make могут быть настроены и другие получатели, например календарь Google. |
| Advance Ads | При включённой выгрузке — идентификаторы лидов и рекламных объектов, время, этапы и история обработки. Эта выгрузка не включает поля имени, телефона и email. |
| Google: Gmail и YouTube | Gmail обслуживает почту для обращений оператору и получает содержание вашей переписки. При открытии встроенной видеоинструкции браузер обращается к YouTube через youtube-nocookie.com и передаёт технические сведения для загрузки видео. |
Данные, уже переданные внешнему сервису или получателям уведомлений, обрабатываются также по их правилам. Отключение интеграции останавливает её дальнейшее использование в CRM, но само по себе не удаляет отправленные сообщения или внешние записи.
7. Где хранятся и обрабатываются данные
Оператор находится в Узбекистане. Серверная часть CRM работает в Cloudflare Workers, основная база данных — Cloudflare D1. Для размещения используется платформа Sites. Cloudflare и подключаемые сервисы используют международную инфраструктуру; обработка может происходить за пределами Узбекистана. Мы не заявляем о хранении всех данных исключительно в одной стране.
Отдельные резервные копии базы вне инфраструктуры хостинга оператором не создаются. История восстановления и технические копии поставщика хостинга не очищаются обычной кнопкой удаления лида.
8. Сроки хранения
Данные аккаунтов, лидов и подключений сохраняются, пока необходимы для работы CRM и заявленных целей обработки. После достижения этих целей, прекращения использования сервиса или обоснованного запроса на удаление оператор определяет и выполняет необходимую очистку. Само отсутствие активности в аккаунте не запускает автоматическое удаление всех записей.
Для лидов, данных Meta и журналов не установлен единый автоматический срок очистки. Журналы и сведения об отправке учитываются при рассмотрении запроса, поскольку в них могут находиться копии данных. Хранение после утраты необходимости допускается только при наличии конкретного законного основания; о применимом исключении и объёме сохранённых данных оператор сообщает в ответе.
Удаление из основной базы и истечение истории восстановления у хостинга — разные процессы. Мы не обещаем одновременное удаление всех технических копий. Доступные сведения об оставшихся копиях и применимых ограничениях сообщаются заявителю при обработке его запроса.
9. Ваши права и обращения
Чтобы запросить сведения об обработке, доступ к своим данным, исправление, удаление или отзыв согласия, когда обработка основана на нём, напишите на gg1g6gg@gmail.com. Укажите рабочее пространство или компанию, к которой относится запрос, и способ связаться с вами.
Оператор подтверждает получение обращения в течение одного рабочего дня и рассматривает его без неоправданной задержки, с соблюдением применимых законодательных сроков. Для проверки принадлежности данных может потребоваться подтверждение через ваш доступ к CRM или связанный с данными контакт. Заявителю, оставившему лид, не требуется создавать аккаунт CRM.
Не присылайте пароль, токены доступа и секрет приложения. Оператор запрашивает только сведения, необходимые для проверки обращения, и сообщает результат на подтверждённый контакт.
10. Отключение Meta и удаление данных
Администратор с соответствующими правами может отключить прямое подключение в разделе «Настройки → Получение лидов → Meta напрямую → Настройки подключения». Это прекращает прямой приём, но сохраняет ранее полученные лиды и сохранённые данные подключения. Пункт «Забыть реквизиты» отдельно удаляет сохранённые реквизиты входа; он не удаляет действующее подключение страницы.
Чтобы запросить удаление сохранённых данных из Advance CRM, воспользуйтесь инструкцией по удалению данных. Обычное удаление лида в интерфейсе скрывает запись и не является окончательным стиранием всех её копий.
Отзыв доступа приложения в настройках Meta и удаление данных в CRM — отдельные действия. Оператор CRM не управляет исходными лидами и другими сведениями в системах Meta.
11. Защита данных
Права пользователей проверяются на сервере с учётом рабочего пространства. Пароли хранятся в виде хешей с солью. Сохранённые токены доступа и секреты внешних интеграций шифруются с использованием серверного ключа; доступ к их настройке ограничен правами. Служебный токен проверки webhook и вновь созданные API-ключи могут показываться уполномоченному пользователю для настройки. Ключи авторизации API хранятся в виде хешей. Для прямых событий Meta проверяется подпись webhook.
Сессионная cookie использует атрибуты Secure и HttpOnly, а для отдельных входящих запросов применяются ограничения частоты. Публичный сайт работает через HTTPS. Эти меры снижают риски, но не исключают их полностью.
13. Изменения политики
Актуальная версия публикуется на этой странице, дата обновления указывается в начале документа. О существенных изменениях целей или порядка обработки оператор сообщает пользователю по имеющемуся контакту до начала применения новых условий. Если требуется новое согласие, оно запрашивается отдельно.
Для вопросов и обращений: gg1g6gg@gmail.com.