Политика конфиденциальности программы для ЭВМ «AirChat»

1. Кто обрабатывает данные

Правообладатель Приложения: Индивидуальный предприниматель Шолохов Михаил Андреевич, ИНН 616521524303, ОГРНИП 319619600024392, адрес: 117624, Москва, ул. Поляны, д. 5, офис помещ. 76/3 (далее — Разработчик).

Владелец Портала, установивший Приложение (далее — Клиент), является оператором персональных данных своих клиентов и сотрудников. Разработчик обрабатывает эти данные по поручению Клиента и только в объёме, необходимом для работы Приложения.

2. Какие данные Портала обрабатывает Приложение

Приложение получает доступ к Порталу по протоколу OAuth 2.0 Битрикс24 в пределах прав, подтверждённых администратором при установке, и обрабатывает:

• Данные установки: адрес Портала, идентификатор Портала (member_id), токены доступа и обновления, токен приложения, дата подключения.
• Настройки интеграции: выбранная воронка и стадия сделок, идентификатор открытой линии, идентификаторы бота и коннекторов, признаки включения функций.
• Сообщения открытых линий, в которых участвует Приложение: текст сообщений клиентов и операторов, идентификаторы чатов и диалогов, время отправки, имя отправителя в том виде, в каком его передаёт Битрикс24.
• Данные CRM, которые Приложение создаёт или к которым обращается: идентификаторы контактов, лидов и сделок, имя, телефон и email контакта, комментарии в таймлайне, поля UTM, воронки и стадии.
• Данные отправки из вкладки «Сообщение» карточки сделки: номер телефона получателя, текст сообщения, идентификаторы сделки, контакта или лида.
• Технические данные: IP-адреса запросов от Портала, журналы ошибок и событий обмена.

3. Чего Приложение не делает

• Не читает и не выгружает базу CRM целиком — обращается только к сущностям, связанным с диалогами и заявками AirChat.
• Не обращается к задачам, документам, диску, почте, календарю и сотрудникам Портала сверх данных, передаваемых в событиях открытых линий.
• Не продаёт данные и не использует их для рекламы.

4. Цели обработки

• Доставка сообщений между клиентами (виджет на сайте, WhatsApp, Telegram, Max) и операторами открытых линий Портала.
• Подготовка ответов ИИ-ассистента по базе знаний Клиента в открытых линиях.
• Создание и дополнение контактов и сделок по заявкам: имя, телефон, email, итог диалога, источник обращения и UTM-метки.
• Отправка сообщений клиентам из карточки сделки и привязка ответов к этой сделке.
• Поддержание связи Портала с проектом Клиента в сервисе AirChat, диагностика ошибок и техническая поддержка.

5. Правовые основания

Исполнение Лицензионного соглашения с Клиентом; поручение Клиента на обработку персональных данных его клиентов и сотрудников (ч. 3 ст. 6 ФЗ-152); законный интерес Разработчика в обеспечении безопасности и работоспособности Приложения. Клиент отвечает за наличие законных оснований и согласий на обработку данных своих клиентов.

6. Хранение и защита

Данные хранятся на серверах Разработчика в Российской Федерации. Обмен между Порталом и серверами идёт только по защищённому протоколу HTTPS. Доступ к данным есть только у сотрудников Разработчика, которым он нужен для поддержки; токены доступа к Порталу хранятся в базе данных с ограниченным доступом.

Данные хранятся, пока Приложение установлено на Портал и действует Аккаунт AirChat Клиента. После удаления Приложения токены доступа к Порталу перестают использоваться. По запросу Клиента на hello@airchat.app данные установки и связанная переписка удаляются или обезличиваются, если их хранение не требуется законом.

7. Передача третьим лицам

Разработчик передаёт данные только в объёме, необходимом для работы Приложения:

• ООО «Битрикс» (Битрикс24) — обмен данными с Порталом Клиента через REST API Битрикс24.
• Мессенджеры, которые Клиент подключил к AirChat (WhatsApp, Telegram, Max), — доставка сообщений клиентам на условиях соответствующих сервисов.
• Поставщики языковых моделей (LLM) — текст вопроса клиента и фрагменты базы знаний для подготовки ответа ИИ-ассистента. Часть поставщиков находится за пределами Российской Федерации; трансграничная передача ведётся в объёме, необходимом для работы функции, на условиях общей Политики сервиса AirChat.
• Хостинг-провайдер — размещение серверов и резервных копий.
• Государственные органы — только в случаях, прямо предусмотренных законом.

8. Права субъектов персональных данных

Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Поскольку оператором данных клиентов является Клиент, запросы рекомендуется направлять Клиенту. Разработчик содействует Клиенту в исполнении таких запросов. Запрос можно также направить Разработчику на hello@airchat.app — ответ будет дан в срок, установленный ФЗ-152 (10 рабочих дней).

9. Изменения Политики

Актуальная редакция публикуется по адресу https://airchat.app/legal/bitrix24/privacy. Дата редакции указана в начале документа.

10. Контакты и реквизиты

Индивидуальный предприниматель Шолохов Михаил Андреевич.

ИНН 616521524303, ОГРНИП 319619600024392.

Адрес: 117624, Москва, ул. Поляны, д. 5, офис помещ. 76/3.

Электронная почта: hello@airchat.app.

Страница приложения: https://airchat.app/integrations/bitrix24.