Политика конфиденциальности

1. Два вида данных

ВАШИ данные, как посетителя или клиента: имя, компания, телефон, почта, то, что вы заполнили в форме, и откуда вы пришли на сайт.

Данные ВАШИХ КЛИЕНТОВ, которые вы сами вносите в систему: контакты, сообщения, задачи, файлы. Для них оператор — вы, а мы лишь обрабатываем их от вашего имени, по вашим указаниям. Ни для каких других целей мы их не используем.

2. Что мы собираем на этом сайте

Из формы запроса демо: имя, компания, телефон, почта, число менеджеров и переходите ли вы с другой CRM.

Источник визита: параметры кампании из адреса (utm_source, utm_medium и подобные) и страница, с которой вы пришли, если она есть. Хранится в памяти сессии вашего браузера до отправки формы.

Сайт не использует Google Analytics, Meta Pixel и другие трекеры, не загружает шрифты или скрипты со сторонних сервисов и не ставит рекламные cookie. Поэтому здесь нет и баннера о cookie.

3. Зачем мы их используем

Чтобы ответить на ваш запрос демо и подготовить предложение — основанием является исполнение договора или преддоговорные действия по вашей просьбе.

Чтобы выставлять счета и вести бухгалтерский учёт — основанием является требование закона.

Чтобы поддерживать работу сервиса, предотвращать злоупотребления и улучшать продукт — основанием является наш законный интерес.

4. Где хранятся данные

На серверах в Республике Молдова, которыми управляет „IPHOST” S.R.L. Резервные копии делаются ежедневно и остаются в том же пространстве.

5. Кто ещё может касаться данных

Мы пользуемся поставщиками, которые помогают предоставлять сервис. Каждый получает только необходимое и не вправе использовать данные в своих целях:

Meta Platforms Ireland Ltd. — сообщения из WhatsApp, Facebook и Instagram

Telegram Messenger — сообщения из Telegram

Google Ireland Ltd. — файлы, прикреплённые через Google Drive

поставщики искусственного интеллекта и обработки речи — через API, только текст сообщений или звук звонка, нужные, чтобы Glucose AI ответил или речь была расшифрована, и только там, где эти функции включены. Точный список пришлём по запросу на support@glucose.md

поставщик SIP-телефонии — звонки и их записи

платёжный провайдер и банк — данные для выставления счетов

„IPHOST” S.R.L. (Республика Молдова) — размещение серверов

Мы никому не продаём данные и не передаём их для рекламы.

6. WhatsApp, Facebook и Instagram

Когда вы подключаете к GlucoseCRM номер WhatsApp Business или страницу Facebook, мы выступаем техническим поставщиком Meta, а оператором ваших переписок остаётесь вы. Подключение авторизуете вы сами и можете разорвать его в любой момент в Настройках → Chats & messengers.

Мы получаем от Meta и храним в вашем аккаунте: номер телефона или идентификатор клиента, отображаемое им имя, содержание сообщений и вложенные файлы, время отправки и статус доставки (отправлено, доставлено, прочитано, ошибка). Используем это только чтобы показать переписку в CRM и отправить ваш ответ.

Мы не используем данные из WhatsApp, Facebook и Instagram для рекламы, не продаём их, не объединяем с данными других наших клиентов и не обучаем на них модели искусственного интеллекта. Каждая организация изолирована на уровне базы данных.

Удаление: напишите на support@glucose.md — удалим запрошенные переписки не позднее 30 дней. Запросы, пришедшие через Facebook («Удалить мои данные»), обрабатываются автоматически и получают код отслеживания. После отключения номера или страницы мы больше ничего не получаем от Meta.

7. Google Drive, Google Calendar и Google Sheets

Когда вы подключаете аккаунт Google к GlucoseCRM, мы запрашиваем только те разрешения, которые нужны включённой вами функции: файлы, которые вы сами выбираете или которые создаёт CRM (drive.file), события вашего календаря (calendar.events), а также имя, адрес электронной почты и фото профиля — чтобы узнать вас при входе. Мы не запрашиваем доступ к остальным файлам на Drive и не читаем другие календари.

Данные, полученные от Google, мы используем ТОЛЬКО для того, о чём вы попросили: прикрепить к сделке выбранный вами файл, поставить задачи в ваш календарь, перенести в CRM строки из указанной вами таблицы. Мы их не продаём, не используем для рекламы и не показываем другим нашим клиентам.

Мы не используем данные, полученные через API Google — ни исходные, ни производные — для разработки, улучшения или обучения обобщённых или неперсонализированных моделей искусственного интеллекта. Функции ИИ в CRM работают только с данными вашего аккаунта, по вашему запросу, и не обучают на них никакие модели.

Использование и передача GlucoseCRM информации, полученной от API Google, соответствует Google API Services User Data Policy, включая требования ограниченного использования (Limited Use). В оригинале: «GlucoseCRM's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.»

Отозвать доступ можно в любой момент: в CRM, в Market → Google Drive или Google Calendar → «Отключить», либо в аккаунте Google, в разделе Безопасность → Сторонние приложения с доступом к аккаунту. Как удаляются полученные из Google данные, описано на странице «Удаление данных».

8. Сколько времени храним

Данные из формы обратной связи: до 24 месяцев с последнего взаимодействия, если вы не становитесь клиентом.

Данные аккаунта и ваших клиентов: на срок договора и ещё 90 дней после его прекращения, для выгрузки. Затем удаляются окончательно.

Бухгалтерские документы: в течение срока, требуемого налоговым законодательством Республики Молдова.

9. Как мы их защищаем

Шифрованное соединение (HTTPS) на всём трафике, пароли в виде криптографических отпечатков, роли и права доступа внутри аккаунта, изоляция между организациями на уровне базы данных, ежедневные резервные копии и журнал действий в карточке каждой сделки.

Серверы размещены в дата-центре „IPHOST” S.R.L. (Республика Молдова), сертифицированном по ISO/IEC 27001 (управление информационной безопасностью). Сертификат принадлежит хостинг-провайдеру и охватывает его инфраструктуру; он подкрепляет меры, которых требует законодательство о защите персональных данных (включая GDPR, где он применим), но не заменяет наши собственные.

Идеальных систем не бывает. Если произойдёт утечка, которая может затронуть ваши данные, мы сообщим без необоснованной задержки.

10. Ваши права

Вы можете запросить доступ к своим данным, исправление, удаление, ограничение обработки, копию в переносимом формате, либо возразить против обработки, основанной на законном интересе.

Напишите на support@glucose.md — ответим не позднее 30 дней. Если ответ вас не устроит, вы можете обратиться в Национальный центр по защите персональных данных Республики Молдова.

11. Изменения

Если мы меняем эту политику, новая версия публикуется здесь, а дата вверху обновляется. О существенных изменениях сообщаем по электронной почте не менее чем за 30 дней до вступления в силу, и, если вы не согласны, вы можете отменить подписку до этой даты — те же правила, что и при изменении Условий.