Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как VARK TECHNOLOGIES MMC (VÖEN 1310018631, офис: Bakı, Ağ Şəhər, Mərkəzi Bulvar 8, «VARK», «мы») обрабатывает персональные данные в связи с UNFYCHAT («Сервис») и сайтом unfychat.com.

1. Наша роль

1.1. Как оператор (контролёр). Мы определяем цели и способы обработки персональных данных людей, которые посещают наш сайт, связываются с нами, создают или используют учётную запись UNFYCHAT (имя, e-mail, роль и аналогичные данные учётной записи).

1.2. Как обработчик. Сообщения, вложения и контактные данные клиентов наших бизнес-клиентов («конечные клиенты») обрабатываются по поручению соответствующей компании («Клиент»). Клиент является контролёром этих данных и определяет цели их обработки. Наши обязательства в отношении таких данных изложены в Соглашении об обработке данных. Конечным клиентам, желающим воспользоваться своими правами, следует сначала обратиться в компанию, которой они писали.

2. Какие данные мы обрабатываем

Пользователи учётных записей (владельцы, администраторы, менеджеры) - Имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), язык интерфейса и роль. - При входе через Google: e-mail и имя вашего аккаунта Google, которые подтверждает нам Google. - Членство в рабочем пространстве, приглашения, отделы и действия в рабочем пространстве (например, кто взял или закрыл диалог). - Данные безопасности: время входа, IP-адрес, сведения о браузере (user agent) и записи журнала аудита.

Конечные клиенты наших Клиентов (обрабатываются по поручению Клиента) - Сообщения и вложения, направленные Клиенту через подключённые каналы, и ответы сотрудников Клиента. - Сведения профиля, предоставляемые платформой сообщений: отображаемое имя, имя пользователя, идентификатор на платформе и, для WhatsApp, номер телефона. - Внутренние заметки, теги и история назначений, созданные сотрудниками Клиента.

Подключения каналов - Токены доступа и идентификаторы, выдаваемые платформами сообщений (например, Meta) при подключении канала Клиентом. Токены хранятся в зашифрованном виде и никогда не отображаются в браузере.

Посетители сайта и обращения - Сведения, которые вы указываете в формах обратной связи и запроса демонстрации: имя, e-mail, телефон (по желанию), компания, размер команды, интересующие каналы и сообщение, а также страница и параметры кампании (UTM), по которым вы пришли. - Файлы cookie и аналогичные технологии, как описано в Политике использования cookie.

Оплата - Тариф, статус подписки и история платежей. Онлайн-оплата пока не подключена. До её подключения мы укажем здесь платёжного провайдера. Мы никогда не получаем и не храним полные номера карт.

3. Цели и правовые основания обработки

• Предоставление Сервиса по договору с Клиентом и с вами: создание учётных записей, доставка и хранение сообщений, назначение диалогов, аналитика.
• Обеспечение безопасности Сервиса и предотвращение злоупотреблений (законный интерес и требования закона): аутентификация, ограничение частоты запросов, журналы аудита, расследование инцидентов.
• Ответы на обращения, отправленные через сайт (ваш запрос / действия до заключения договора; ваше согласие, если оно требуется).
• Сообщения об учётной записи, например приглашения, сброс пароля и важные уведомления о Сервисе (договор).
• Оценка эффективности маркетинга с помощью аналитических и рекламных cookie — только с вашего согласия, которое можно отозвать в любой момент.
• Соблюдение закона, включая требования бухгалтерского и налогового учёта и законные запросы государственных органов (требование закона).

Мы применяем Закон Азербайджанской Республики «О персональных данных» и, в той мере, в какой он применим к нашей деятельности, Общий регламент ЕС по защите данных (GDPR).

4. Чего мы не делаем

• Мы не продаём персональные данные.
• Мы не используем содержание переписки для рекламы и никогда не передаём содержание сообщений рекламным или аналитическим системам.
• Администраторы нашей платформы управляют рабочими пространствами и тарифами без доступа к перепискам в приложении. К содержимому Клиента мы обращаемся только по его запросу и только в объёме, необходимом для помощи.

5. Поставщики услуг (субобработчики)

Для работы Сервиса мы используем следующих поставщиков:

• Vercel Inc.: хостинг приложения; серверы во Франкфурте (Германия), глобальная сеть доставки статических файлов.
• Supabase Inc.: база данных и обновления в реальном времени; серверы во Франкфурте (Германия, AWS eu-central-1).
• Meta Platforms (Instagram, Facebook Messenger, WhatsApp): только для каналов, которые подключает Клиент; сообщения проходят через Meta в соответствии с её условиями.
• Google LLC: вход через Google, если вы его выбираете.
• Resend, Inc. (США): доставка служебных писем — приглашений, подтверждений адреса и сброса пароля.
• ИИ-функции пока не активны. До их включения мы укажем здесь провайдера ИИ-модели; ИИ будет использоваться только в рабочих пространствах, где его включит владелец.
• Аналитика и реклама (Google Analytics, Google Ads, Meta Pixel): только на публичном сайте и только с вашего согласия.

Актуальный перечень также ведётся в Соглашении об обработке данных.

6. Трансграничная передача

Наши основные серверы находятся в Европейском союзе (Германия). Некоторые провайдеры расположены в США или других странах. При передаче персональных данных за пределы Азербайджана или ЕС мы опираемся на гарантии, которые эти провайдеры предусматривают в своих условиях обработки данных (например, стандартные договорные положения), и на иные основания, допускаемые применимым законодательством.

7. Сроки хранения

• Данные учётной записи: пока существует учётная запись. Если вы попросите удалить учётную запись, мы удалим её в сроки, установленные применимым законодательством (см. раздел 9), за исключением данных, которые обязаны хранить по закону.
• Содержимое переписки: пока его хранит Клиент. Владельцы рабочего пространства могут задать автоматический срок хранения, после которого тексты сообщений и вложения удаляются. После окончания подписки рабочее пространство переходит в режим только для чтения; Данные Клиента хранятся лишь столько, сколько нужно, чтобы Клиент мог возобновить работу, и удаляются по запросу Клиента или когда они больше не нужны для этой цели, если закон не требует более длительного хранения.
• Неподтверждённые регистрации: учётные записи с неподтверждённым e-mail, не входящие ни в одно рабочее пространство, удаляются через 7 дней.
• Заявки с сайта: пока мы обрабатываем заявку и сколько необходимо для последующего делового взаимодействия; вы можете в любой момент попросить удалить заявку.
• Журналы безопасности и аудита: пока они нужны для защиты Сервиса, расследования инцидентов и выполнения требований закона.
• Платёжные документы: в течение срока, установленного налоговым и бухгалтерским законодательством.

8. Безопасность

Мы используем шифрование при передаче (HTTPS с HSTS), шифрование токенов платформ при хранении, строгое разделение рабочих пространств, ролевые права доступа с проверкой на сервере, ограничение частоты запросов и журналы аудита. Подробнее — в Политике безопасности и защиты данных.

9. Ваши права

В зависимости от применимого к вам законодательства вы можете иметь право на доступ к своим персональным данным, их исправление, удаление, ограничение обработки или возражение против неё, получение копии в переносимом формате, а также право в любой момент отозвать согласие. Для реализации этих прав напишите на support@unfychat.com. Мы ответим в сроки, установленные применимым законодательством. Вы также вправе подать жалобу в орган по защите данных вашей страны.

Если ваши сообщения обрабатывала компания, использующая UNFYCHAT, сначала обратитесь в эту компанию; мы поможем ей ответить.

Чтобы отозвать доступ UNFYCHAT к вашим данным Facebook или Instagram, воспользуйтесь инструкцией по удалению данных.

10. Дети

Сервис предназначен для бизнеса и не ориентирован на детей. Мы сознательно не собираем персональные данные детей в качестве пользователей учётных записей.

11. Изменения

Мы можем обновлять настоящую политику. Актуальная редакция всегда размещена на этой странице с указанием даты. О существенных изменениях мы заранее уведомим владельцев учётных записей.

12. Контакты

VARK TECHNOLOGIES MMC, офис: Bakı, Ağ Şəhər, Mərkəzi Bulvar 8. Электронная почта: support@unfychat.com.