Кто отвечает за обработку
Владелец персональных данных аккаунта: ФОП Лупир Руслан Романович.
Для регистрационных, платёжных и служебных данных LeadOS определяет цели обработки. Когда организация пользователя загружает контакты или подключает рабочий канал, она определяет цели обработки данных своих клиентов, а LeadOS обрабатывает их по её настройкам и разрешённым действиям.
Какие данные и из каких источников
- email, имя, тип рабочего пространства, роли сотрудников, настройки безопасности и согласия;
- тип устройства, браузер, операционная система, страна входа и защищённый необратимый идентификатор устройства; открытый IP-адрес в истории устройств не сохраняется;
- профили подключённых аккаунтов, сообщения, комментарии, письма и технические идентификаторы, переданные официальными API и webhooks;
- контакты и материалы, которые пользователь загрузил сам, а также публичные бизнес-контакты и публикации с указанной ссылкой на источник;
- настройки, статусы заявок, история действий, технические журналы, сведения об использовании ИИ и платежные идентификаторы без полного номера карты или CVV;
- зашифрованные токены авторизации, необходимые для работы подключённых интеграций.
Цели и основания обработки
Данные используются для регистрации и выполнения электронного договора, предоставления выбранных функций, синхронизации каналов, подготовки и отправки ответов по настройкам пользователя, расчёта лимитов, поддержки, предотвращения злоупотреблений и выполнения требований закона. Основанием является выполнение договора, информированное согласие там, где оно требуется, законный интерес в безопасности сервиса и обязанности, установленные законодательством. Мы не используем данные клиента для автоматической рассылки без включённого пользователем режима и предусмотренного основания контакта.
Получатели, хранение и передача
Доступ получают только уполномоченные сотрудники пользователя и поставщики, необходимые для работы: облачная инфраструктура и база данных, платёжные провайдеры, поставщик ИИ и подключённые пользователем платформы. Часть обработки может происходить за пределами Украины с применением договорных и технических мер защиты. Мы не продаём персональные данные. Технический ИИ-кеш хранится до 30 дней, завершённые задания — обычно 7 дней, ошибочные — до 30 дней, общие публичные сигналы — не более 90 дней. Клиентские записи и диалоги хранятся до удаления пользователем, удаления аккаунта или прекращения цели обработки; платёжные сведения могут сохраняться дольше в пределах требований закона. Резервные копии удаляются по циклу инфраструктуры.
Подключённые платформы и данные Google
При подключении Gmail, Telegram, Instagram, Threads или другого канала сервис получает только доступ, необходимый для выбранной функции. OAuth-разрешения пользователь подтверждает на стороне платформы. Отключение канала прекращает новую синхронизацию, но не удаляет уже сохранённую историю; её можно удалить вместе с данными рабочего пространства. Доступ также можно отозвать в настройках соответствующей платформы.
Для Gmail LeadOS получает адрес отправителя, тему, текст, время и технические идентификаторы письма, чтобы показать обращение в рабочем диалоге, подготовить черновик и отправить ответ только по выбранным пользователем настройкам. OAuth-токен хранится в зашифрованном виде. Данные Google не продаются, не используются для рекламы и не передаются третьим лицам, кроме необходимых обработчиков инфраструктуры и ИИ для предоставления явно выбранной функции с учётом настроек пользователя.
Использование LeadOS информации, полученной из Google API, и её передача другим приложениям соответствуют Google API Services User Data Policy, включая требования Limited Use. Люди не читают содержимое Gmail, кроме случаев явного согласия пользователя для поддержки конкретного обращения, расследования безопасности или требования закона.
Права субъекта данных
Субъект данных вправе знать источник, местонахождение и цель обработки своих данных, получать информацию об условиях доступа и получателях, обращаться за доступом, исправлением, ограничением или удалением, отзывать согласие, возражать против незаконной обработки и защищать права у Уполномоченного Верховной Рады Украины по правам человека или в суде. Запрос направляется на email из раздела контактов; перед предоставлением копии или удалением мы можем проверить личность и полномочия заявителя. Пошаговая инструкция доступна на странице «Удаление данных».
Безопасность
Мы применяем разумные организационные и технические меры защиты. При этом ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.
Cookies и изменения политики
Сервис использует необходимые защищённые cookies для входа, обновления сессии и безопасности. Рекламные cookies в текущей версии не используются. Политика может обновляться по мере развития сервиса; дата редакции указана вверху, а актуальная версия всегда публикуется по этому адресу.