Политика конфиденциальности приложения emyCRM

1. Две роли Оператора

Данные самого сотрудника (имя, рабочая почта, сессия входа, сведения о телефоне) Оператор обрабатывает, чтобы Приложение работало: для входа, уведомлений и защиты учётной записи.

Данные, которые компания ведёт в CRM о своих клиентах (компании, контакты, сделки, задачи, переписка, звонки и их записи), принадлежат этой компании. Оператор хранит и обрабатывает их только по её поручению. Приложение показывает и меняет их в пределах прав, которые компания выдала сотруднику.

2. Что Приложение хранит на телефоне

Ключ сессии входа, адрес кабинета и рабочую почту. Ключ лежит в защищённом хранилище телефона (Keychain на iPhone, Keystore на Android) и удаляется при выходе.

Последние открытые данные CRM — «Мой день», задачи, списки и карточки, чаты, — чтобы Приложение показывало их без сети. Они лежат в кэше Приложения, не попадают в резервную копию телефона, хранятся не дольше трёх дней и стираются при выходе из кабинета. Медицинские карты и приёмы клиник на телефоне не сохраняются.

Ближайшие дела для виджета «Мой день» на главном экране телефона — в общем хранилище Приложения и виджета; при выходе из кабинета они стираются.

Номера телефонов и имена клиентов для определителя номера — если сотрудник его включил. В список попадают только клиенты, которых сотрудник видит в CRM в пределах своих прав. Телефон сверяет с ним номер входящего звонка и показывает имя клиента; номер звонящего Приложение никуда не отправляет и журнал звонков не читает. Список обновляется из CRM, Приложение не включает его в резервную копию телефона и стирает при выходе из кабинета, а если определитель выключили — при следующем открытии Приложения.

Настройки Приложения: порядок разделов, включён ли вход по Face ID или отпечатку.

Вход по Face ID или отпечатку выполняет сама система телефона. Приложение получает только ответ «подтверждено» или «нет»; биометрические данные Приложению и Оператору недоступны.

3. Что Приложение передаёт Оператору

При входе и работе: рабочую почту, пароль (только для получения ключа сессии, Приложение его не хранит) и запросы к CRM вашей компании.

При регистрации нового кабинета: имя, название компании, рабочую почту, телефон (если вы его указали) и пароль, а также страну по региону телефона и язык Приложения — чтобы создать кабинет, прислать письмо с подтверждением и показать цены вашей страны.

Сведения о телефоне: платформу (iOS или Android), модель и версию системы, версию Приложения и токен push-уведомлений. Они нужны, чтобы присылать уведомления и показывать сотруднику его активные входы. Каждый вход виден в профиле сотрудника в CRM, его можно завершить.

Содержимое, которое вы сами добавляете: заметки, задачи, комментарии, фотографии и файлы, голосовые сообщения и голосовые заметки.

Отчёты о сбоях: если Приложение даёт ошибку или неожиданно закрывается, оно отправляет технический отчёт в сервис Sentry — что за ошибка и на каком экране, версии Приложения и системы, модель телефона и адрес кабинета компании. Почты, имени и данных CRM в отчёте нет. По отчётам мы находим и исправляем ошибки.

Приложение не читает контакты, фотографии, календарь и местоположение без вашего действия, не собирает рекламные идентификаторы и не следит за вами в других приложениях и на сайтах. В Приложении нет рекламы и сторонней аналитики.

4. Разрешения телефона и зачем они

Микрофон — для звонков клиентам и коллегам через телефонию вашей компании, для голосовых сообщений в чатах и для голосовых заметок. Звук передаётся на АТС компании. Записываются ли звонки, решает компания в настройках телефонии.

Камера и фотографии — только когда вы сами отправляете снимок или файл в чат или сканируете QR-код для входа. Кадры при сканировании не сохраняются и никуда не отправляются. Приложение не просматривает галерею целиком.

Календарь — только запись, только по кнопке «В календарь»: Приложение добавляет событие (звонок, задачу) и не читает ваш календарь.

Уведомления — чтобы сообщать о новых сообщениях, задачах, пропущенных звонках и напоминаниях. Их можно отключить в настройках телефона.

Кнопки в уведомлениях («Выполнено», «На завтра», «Позвонить», «Ответить») открывают Приложение и выполняют действие от вашего имени — так же, как такая же кнопка внутри Приложения.

Определитель номера — по желанию: на iPhone его включают в настройках телефона («Блокировка и идентификация вызовов»), на Android — согласием в системном окне, которое делает Приложение определителем номера. Звонки Приложение не блокирует. На Android имя звонящего клиента показывается уведомлением, а если сотрудник разрешил Приложению показываться поверх других приложений, — ещё и карточкой поверх экрана звонка.

Face ID или отпечаток — чтобы открыть Приложение мог только владелец телефона. Включается по желанию.

5. Голосовые заметки и искусственный интеллект

Голосовая заметка отправляется Оператору, переводится в текст и разбирается моделью искусственного интеллекта: что записать в карточку, какую поставить задачу и когда следующий контакт. Результат показывается вам как черновик — сохраняется он только после вашего подтверждения.

Ассистент Emy AI отвечает на вопросы по данным CRM, к которым у сотрудника есть доступ, и выполняет действия только после подтверждения.

Для распознавания речи и работы моделей Оператор может привлекать внешних поставщиков. Они действуют по поручению Оператора и не вправе использовать переданные данные для обучения своих моделей. Компания-клиент может отключить AI-функции в настройках CRM.

6. Переписка с клиентами в мессенджерах

Если компания подключила в CRM интеграцию с мессенджерами, Приложение открывает окно переписки этого сервиса. Сообщения в нём обрабатывает поставщик интеграции по договору с компанией-клиентом и на его условиях.

7. Кому передаются данные

Оператор не продаёт данные и не передаёт их третьим лицам, кроме подрядчиков, без которых Приложение не работает: хостинг и дата-центры; Apple Push Notification service и Firebase Cloud Messaging (Google) — доставка уведомлений; Sentry (Functional Software, Inc., США) — отчёты о сбоях Приложения; операторы связи — звонки; поставщики распознавания речи и моделей искусственного интеллекта. Они обязаны соблюдать конфиденциальность. Также данные передаются по требованию закона.

Актуальный перечень подрядчиков — по запросу на [email protected].

8. Хранение и защита

Данные передаются только по зашифрованному соединению (HTTPS). Внутри CRM доступ ограничен правами, которые компания выдаёт сотрудникам; действия записываются в журнал; данные регулярно копируются в резерв.

Данные учётной записи хранятся, пока компания пользуется emyCRM, и ограниченный срок после этого — для восстановления доступа и исполнения требований закона, затем удаляются.

9. Как выйти и удалить данные

Кнопка «Выйти» в Приложении завершает сессию на сервере, удаляет ключ с телефона и отвязывает телефон от уведомлений. Удаление Приложения стирает всё, что оно хранило на телефоне.

Кнопка «Удалить аккаунт» в разделе «Ещё». Сотруднику она сразу закрывает вход, а администраторам компании отправляет письмо: учётная запись — часть данных компании (на неё ведутся клиенты и сделки), поэтому удаляют её они, передав клиентов коллегам. Владельцу кабинета — сразу закрывает кабинет для всех сотрудников и через 14 дней удаляет его со всеми данными; до этого срока удаление можно отменить.

Учётную запись сотрудника заводит и удаляет администратор его компании в CRM. Удалить учётную запись или получить копию своих данных можно через него.

Также можно написать Оператору на [email protected]. Если ваши данные внесла в CRM компания, клиентом которой вы являетесь, обращение передаётся этой компании: распоряжается такими данными она, а Оператор помогает ей технически.

10. Дети

Приложение предназначено для работы сотрудников компаний и не предназначено для детей. Оператор сознательно не собирает данные детей.

11. Изменения Политики

Оператор может изменять Политику, публикуя новую редакцию на этой странице. Дата редакции указана вверху. О существенных изменениях Оператор сообщает в Приложении или по почте.

12. Контакты

По вопросам обработки данных: OOO «ECOMMERCE», 100031, г. Ташкент, Мирабадский район, ул. Буюк Турон, 77, e-mail: [email protected].

13. Реквизиты Оператора

OOO «ECOMMERCE»
ИНН: 304986313; ОКПО: 27244374; ОКЭД: 63110; Юридический адрес: 100031, г. Ташкент, Мирабадский район, ул. Буюк Турон, 77; E-mail: [email protected].