Данные и безопасность

Вы доверяете нам переписку с клиентами и доступ к боту. Здесь коротко и без канцелярита – что мы храним, где, кто это видит и как всё удалить.

Токен бота

Токен хранится только в зашифрованном виде. Ключ шифрования лежит отдельно от базы данных.
Токен не попадает в журналы и отчёты об ошибках и не показывается ни в личном кабинете, ни в нашей админке.
Один токен нельзя подключить к двум проектам.
При отключении бота мы снимаем свою настройку приёма сообщений и стираем токен. Бот и его подписчики остаются у вас.

Кто видит переписку

Вы – в личном кабинете своего проекта. Чужие проекты недоступны: каждый запрос проверяет, что данные принадлежат вашему проекту.
Мы – только когда это нужно для поддержки по вашему обращению или для исправления сбоя.
Никто больше. Мы не продаём и не передаём данные третьим лицам и не используем вашу переписку для рекламы.

Где хранятся данные

База данных и файлы – на сервере в России.
Сообщения Telegram по пути от серверов Telegram к нам и обратно проходят через сеть Cloudflare (США). Хранения там нет, только передача. Сообщения Макса идут напрямую.
Отчёты об ошибках уходят в зарубежную систему мониторинга, но не содержат текстов сообщений, имён, телефонов, почты и токенов – только технические идентификаторы.

Сколько хранятся данные

Переписка и контакты клиентов хранятся, пока существует ваш проект.
Фото, файлы и голосовые от клиентов хранятся 90 дней, затем удаляются автоматически.
После удаления проекта все его данные удаляются в течение 30 дней.

Персональные данные

Для переписки с вашими клиентами вы – оператор персональных данных, а мы обрабатываем их по вашему поручению. Условия – в документе поручение на обработку персональных данных. Если бот собирает данные о человеке, например ответы на анкету, возьмите у клиента согласие – шаблон согласия. Сведения о здоровье и другие особые категории персональных данных через gagabot не собираются – так записано в оферте.

Номер в реестре операторов персональных данных Роскомнадзора будет указан здесь после внесения в реестр.

Порядок обработки, права субъектов данных и как отозвать согласие – в политике обработки персональных данных.

Если что-то пошло не так

Заметили подозрительную активность или хотите удалить данные – напишите на support@gagabot.ru.