Политика конфиденциальности
Как PipelineGuard получает, использует, хранит и защищает данные пользователей и подключённой CRM.
1. Область действия
Политика применяется к сайту, рабочему пространству PipelineGuard, интеграции с Bitrix24 и Telegram-уведомлениям. PipelineGuard обрабатывает данные только для работы сервиса, безопасности, поддержки и исполнения выбранных пользователем условий.
В части данных сотрудников и клиентов из CRM организация-пользователь определяет цели обработки и подтверждает наличие законного основания для подключения CRM. PipelineGuard выполняет техническую обработку таких данных в пределах функций сервиса и указаний организации.
2. Какие данные обрабатываются
- Имя, фамилия, рабочий email, организация и пароль в виде стойкого хэша.
- Версии принятых документов, дата, источник и контекст согласия.
- Выбранный тариф, период обслуживания и даты пилота.
- Bitrix24: идентификаторы, лиды, сделки, этапы, ответственные и активности, необходимые для синхронизации и правил контроля.
- Telegram: подтверждённые идентификаторы пользователя и чата, настройки и технический статус доставки.
- UTM-метки, исходный referrer и указанный пользователем источник регистрации.
- Минимальные журналы безопасности, диагностики и операторских действий.
3. Цели и основания
- Создание и защита аккаунта — отдельное согласие пользователя и действия для предоставления сервиса.
- Синхронизация CRM, detection, отчёты и Telegram-уведомления — исполнение условий использования и поручения организации.
- Защита доступа, предотвращение злоупотреблений, резервное копирование и восстановление — исполнение обязанностей по безопасности и защита законных интересов без нарушения прав пользователя.
- Маркетинговые сообщения — только отдельное добровольное согласие; его отсутствие не ограничивает сервис.
4. Обработка и сроки
Обработка выполняется автоматизированно: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление утверждённым обработчикам, блокирование и удаление. Специальные категории и биометрические данные сервису не требуются.
Данные хранятся, пока действует аккаунт и они нужны для заявленных целей либо обязательного подтверждения операций. При отключении Bitrix24 сохранённый webhook удаляется, а ранее импортированные записи остаются в рабочем пространстве до удаления аккаунта или исполнения подтверждённого запроса. Зашифрованные резервные копии production хранятся 14 дней и затем удаляются по ротации.
6. Права пользователя
Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление своих данных, отозвать необязательное согласие и отключить интеграции. Запрос начинается через страницу поддержки; секреты CRM и персональные данные клиентов в Telegram отправлять нельзя. Для чувствительного запроса поддержка предложит защищённый способ подтверждения личности.
Отзыв согласия не отменяет обработку, которая необходима по договору или закону, и может сделать дальнейшее предоставление аккаунта невозможным.
7. Защита и изменения
Используются разграничение по организациям, HTTPS, HttpOnly/Secure cookies, шифрование реквизитов CRM, контроль доступа, аудит операторских действий, ротация журналов и зашифрованные резервные копии. Ни одна мера не исключает риск полностью.
Новая редакция публикуется с новой версией и датой. Если изменение требует нового согласия, сервис запросит его отдельно.