Політика конфіденційності застосунку emyCRM

1. Дві ролі Оператора

Дані самого працівника (ім’я, робоча пошта, сесія входу, відомості про телефон) Оператор обробляє, щоб Застосунок працював: для входу, сповіщень і захисту облікового запису.

Дані, які компанія веде в CRM про своїх клієнтів (компанії, контакти, угоди, завдання, листування, дзвінки та їх записи), належать цій компанії. Оператор зберігає та обробляє їх лише за її дорученням. Застосунок показує та змінює їх у межах прав, які компанія надала працівникові.

2. Що Застосунок зберігає на телефоні

Ключ сесії входу, адресу кабінету та робочу пошту. Ключ зберігається в захищеному сховищі телефона (Keychain на iPhone, Keystore на Android) і видаляється під час виходу.

Останні відкриті дані CRM — «Мій день», завдання, списки й картки, чати, — щоб Застосунок показував їх без мережі. Вони лежать у кеші Застосунку, не потрапляють до резервної копії телефона, зберігаються не довше трьох днів і стираються під час виходу з кабінету. Медичні картки та прийоми клінік на телефоні не зберігаються.

Найближчі справи для віджета «Мій день» на головному екрані телефона — у спільному сховищі Застосунку й віджета; під час виходу з кабінету вони стираються.

Номери телефонів та імена клієнтів для визначника номера — якщо працівник його ввімкнув. До списку потрапляють лише клієнти, яких працівник бачить у CRM у межах своїх прав. Телефон звіряє з ним номер вхідного дзвінка й показує ім’я клієнта; номер абонента Застосунок нікуди не надсилає і журнал дзвінків не читає. Список оновлюється з CRM, Застосунок не додає його до резервної копії телефона і стирає під час виходу з кабінету, а якщо визначник вимкнули — під час наступного відкриття Застосунку.

Налаштування Застосунку: порядок розділів і чи ввімкнено вхід за Face ID або відбитком пальця.

Перевірку за Face ID або відбитком виконує сама система телефона. Застосунок отримує лише відповідь «підтверджено» чи «ні»; біометричні дані недоступні ні Застосунку, ні Оператору.

3. Що Застосунок передає Оператору

Під час входу та роботи: робочу пошту, пароль (лише для отримання ключа сесії, Застосунок його не зберігає) і запити до CRM вашої компанії.

Під час реєстрації нового кабінету: ім’я, назву компанії, робочу пошту, телефон (якщо ви його вказали) і пароль, а також країну за регіоном телефона та мову Застосунку — щоб створити кабінет, надіслати лист із підтвердженням і показати ціни вашої країни.

Відомості про телефон: платформу (iOS або Android), модель і версію системи, версію Застосунку та токен push-сповіщень. Вони потрібні, щоб надсилати сповіщення й показувати працівникові його активні входи. Кожен вхід видно в профілі працівника в CRM, його можна завершити.

Вміст, який ви додаєте самі: нотатки, завдання, коментарі, фотографії та файли, голосові повідомлення й голосові нотатки.

Звіти про збої: якщо в Застосунку стається помилка або він несподівано закривається, він надсилає технічний звіт до сервісу Sentry: помилку й екран, версії Застосунку та системи, модель телефону й адресу CRM компанії. Електронної пошти, імені та даних CRM у звіті немає. За звітами ми знаходимо й виправляємо помилки.

Застосунок не читає контакти, фотографії, календар і місцезнаходження без вашої дії, не збирає рекламні ідентифікатори й не стежить за вами в інших застосунках і на сайтах. У Застосунку немає реклами та сторонньої аналітики.

4. Дозволи телефона і навіщо вони

Мікрофон — для дзвінків клієнтам і колегам через телефонію вашої компанії, для голосових повідомлень у чатах і для голосових нотаток. Звук передається на АТС компанії. Чи записуються дзвінки, вирішує компанія в налаштуваннях телефонії.

Камера й фотографії — лише коли ви самі надсилаєте знімок або файл у чат чи скануєте QR-код для входу. Кадри під час сканування не зберігаються й нікуди не надсилаються. Застосунок не переглядає галерею повністю.

Календар — лише запис і лише за кнопкою «До календаря»: Застосунок додає подію (дзвінок, завдання) і не читає ваш календар.

Сповіщення — щоб повідомляти про нові повідомлення, завдання, пропущені дзвінки та нагадування. Їх можна вимкнути в налаштуваннях телефона.

Кнопки в сповіщеннях («Виконано», «На завтра», «Зателефонувати», «Відповісти») відкривають Застосунок і виконують дію від вашого імені — так само, як така сама кнопка всередині Застосунку.

Визначник номера — за бажанням: на iPhone його вмикають у налаштуваннях телефона («Блокування та ідентифікація викликів»), на Android — згодою в системному вікні, яке робить Застосунок визначником номера. Дзвінки Застосунок не блокує. На Android ім’я клієнта, який телефонує, показується сповіщенням, а якщо співробітник дозволив Застосунку показуватися поверх інших застосунків, — ще й карткою поверх екрана дзвінка.

Face ID або відбиток пальця — щоб відкрити Застосунок міг лише власник телефона. Вмикається за бажанням.

5. Голосові нотатки та штучний інтелект

Голосова нотатка надсилається Оператору, перетворюється на текст і аналізується моделлю штучного інтелекту: що записати в картку, яке поставити завдання й коли наступний контакт. Результат показується вам як чернетка — зберігається він лише після вашого підтвердження.

Асистент Emy AI відповідає на запитання щодо даних CRM, до яких працівник має доступ, і виконує дії лише після підтвердження.

Для розпізнавання мовлення та роботи моделей Оператор може залучати зовнішніх постачальників. Вони діють за дорученням Оператора й не мають права використовувати передані дані для навчання своїх моделей. Компанія-клієнт може вимкнути AI-функції в налаштуваннях CRM.

6. Листування з клієнтами в месенджерах

Якщо компанія підключила в CRM інтеграцію з месенджерами, Застосунок відкриває вікно листування цього сервісу. Повідомлення в ньому обробляє постачальник інтеграції за договором із компанією-клієнтом і на своїх умовах.

7. Кому передаються дані

Оператор не продає дані й не передає їх третім особам, крім підрядників, без яких Застосунок не працює: хостинг і дата-центри; Apple Push Notification service і Firebase Cloud Messaging (Google) — доставка сповіщень; Sentry (Functional Software, Inc., США) — звіти про збої Застосунку; оператори зв’язку — дзвінки; постачальники розпізнавання мовлення та моделей штучного інтелекту. Вони зобов’язані дотримуватися конфіденційності. Також дані передаються на вимогу закону.

Актуальний перелік підрядників — за запитом на [email protected].

8. Зберігання та захист

Дані передаються лише зашифрованим з’єднанням (HTTPS). Усередині CRM доступ обмежено правами, які компанія надає працівникам; дії записуються в журнал; дані регулярно резервно копіюються.

Дані облікового запису зберігаються, поки компанія користується emyCRM, і обмежений строк після цього — для відновлення доступу та виконання вимог закону, потім видаляються.

9. Як вийти й видалити дані

Кнопка «Вийти» в Застосунку завершує сесію на сервері, видаляє ключ із телефона й відв’язує телефон від сповіщень. Видалення Застосунку стирає все, що він зберігав на телефоні.

Кнопка «Видалити акаунт» у розділі «Ще». Працівнику вона одразу закриває вхід, а адміністраторам компанії надсилає лист: обліковий запис — частина даних компанії (на нього ведуться клієнти й угоди), тож видаляють його адміністратори, передавши клієнтів колегам. Власнику кабінету — одразу закриває кабінет для всіх працівників і через 14 днів видаляє його з усіма даними; до цього строку видалення можна скасувати.

Обліковий запис працівника створює та видаляє адміністратор CRM його компанії. Щоб видалити обліковий запис або отримати копію своїх даних, зверніться до нього.

Також можна написати Оператору на [email protected]. Якщо ваші дані внесла в CRM компанія, клієнтом якої ви є, звернення передається цій компанії: такими даними розпоряджається вона, а Оператор допомагає їй технічно.

10. Діти

Застосунок призначений для роботи працівників компаній і не призначений для дітей. Оператор свідомо не збирає дані дітей.

11. Зміни Політики

Оператор може змінювати Політику, публікуючи нову редакцію на цій сторінці. Дату редакції зазначено вгорі. Про суттєві зміни Оператор повідомляє в Застосунку або поштою.

12. Контакти

З питань обробки даних: ECOMMERCE LLC, 77 Buyuk Turon street, Mirabad district, Tashkent 100031, Uzbekistan, e-mail: [email protected].

13. Реквізити Оператора

ECOMMERCE LLC
TIN: 304986313; OKPO: 27244374; OKED: 63110; Юридична адреса: 77 Buyuk Turon street, Mirabad district, Tashkent 100031, Uzbekistan; E-mail: [email protected].