Политика конфиденциальности
Onai CRM (сайт onai.kg, далее — «Сервис», «мы») — облачная CRM-система для компаний. Компании-клиенты (далее — «Организации») ведут в ней клиентов, сделки, задачи и переписку с покупателями через WhatsApp, Instagram и Telegram. Эта политика объясняет, какие данные обрабатывает Сервис, зачем, где они хранятся и как их удалить.
1. Роли сторон
Для данных своих покупателей и переписки с ними оператором данных является Организация, которая подключила свой канал к Сервису. Мы обрабатываем эти данные от её имени и только для работы CRM. Для данных учётных записей сотрудников Организаций (почта, имя, пароль) оператором выступаем мы.
2. Какие данные мы обрабатываем
Учётные записи сотрудников
- имя, рабочая почта, должность, телефон (если указан);
- пароль — только в виде необратимого хеша;
- журнал действий в CRM: кто и когда создал или изменил запись.
Данные, полученные через WhatsApp Business Platform (Meta)
- идентификаторы бизнес-аккаунта WhatsApp и номера телефона Организации, токен доступа, который Организация выдаёт Сервису при подключении;
- номер телефона и имя профиля покупателя, который написал Организации;
- входящие и исходящие сообщения, вложения (фото, видео, документы, голосовые), статусы доставки и прочтения.
Данные из Instagram и Telegram
- идентификатор и имя пользователя, написавшего Организации, текст и вложения сообщений;
- идентификаторы страницы, аккаунта или бота Организации и токены доступа к ним.
Данные, которые вносит Организация
Карточки клиентов и компаний, сделки, заказы, счета, задачи, файлы и заметки.
Заявки с сайта onai.kg
Если вы оставили заявку на демонстрацию, мы получаем имя и телефон, а также то, что вы указали сами (компания, вид бизнеса, комментарий), страницу сайта и рекламные метки ссылки, по которой вы пришли (utm). Эти данные нужны только чтобы связаться с вами и рассказать о Сервисе; оператором здесь выступаем мы. Удалим их по первой просьбе на [email protected].
Технические данные
IP-адрес и сведения о браузере в журналах сервера — для защиты от атак и разбора ошибок.
Файлы cookie и счётчики посещений
На публичных страницах сайта (главная и страницы о Сервисе) могут работать Яндекс Метрика, Google Analytics и Meta Pixel. Они используют файлы cookie, чтобы считать посещения и понимать, какая реклама приводит людей на сайт. Внутри CRM счётчиков нет: переписка, клиенты и сделки Организаций в них не попадают. Отключить cookie можно в настройках браузера — сайт продолжит работать.
3. Зачем мы используем данные
- чтобы показывать Организации переписку с покупателями и отправлять её ответы;
- чтобы вести карточки клиентов, сделки, задачи, аналитику и уведомления сотрудникам;
- чтобы обеспечивать вход в систему, безопасность и разграничение доступа;
- чтобы отвечать на обращения в поддержку.
Мы не продаём данные, не передаём их рекламным сетям и не используем переписку для рекламы или обучения моделей. Данные, полученные от Meta, используются только для работы функций, которые включила Организация.
4. Кому передаются данные
- Meta Platforms (WhatsApp, Instagram) и Telegram — чтобы доставить сообщения, которые отправляет Организация;
- хостинг-провайдер, на сервере которого работает Сервис, и Cloudflare — сеть, через которую проходит трафик сайта;
- Яндекс, Google и Meta — статистика посещений публичных страниц сайта (счётчики, раздел 2);
- государственные органы — только по законному требованию.
Внутри Сервиса данные одной Организации недоступны другим Организациям.
5. Хранение и защита
- соединение с Сервисом шифруется (HTTPS);
- доступ к данным Организации есть только у её сотрудников, права зависят от роли;
- резервные копии базы хранятся 14 дней.
Данные хранятся, пока Организация пользуется Сервисом. После удаления Организации или по её запросу данные удаляются в течение 30 дней, из резервных копий — по истечении срока их хранения.
6. Ваши права
Вы можете запросить доступ к своим данным, их исправление или удаление. Если вы писали компании, которая пользуется Onai CRM, проще всего обратиться к ней напрямую — или к нам, и мы передадим запрос. Порядок удаления описан на странице «Удаление данных».
7. Изменения
Мы можем обновлять эту политику. Дата актуальной редакции указана в начале страницы; о существенных изменениях сообщим Организациям заранее.
8. Контакты
Вопросы о данных и запросы на удаление: [email protected].
Privacy Policy
Onai CRM (onai.kg, the “Service”, “we”) is a cloud CRM for businesses. Business customers (“Organizations”) use it to manage clients, deals and tasks and to message their customers via WhatsApp, Instagram and Telegram. This policy explains what data the Service processes, why, where it is stored and how to delete it.
1. Roles
For their customers’ data and conversations, the Organization that connected its channel is the data controller; we process that data on its behalf solely to provide the CRM. For staff account data (email, name, password) we are the controller.
2. Data we process
- Staff accounts: name, work email, position, phone (optional); passwords are stored only as one-way hashes; an audit log of changes made in the CRM.
- WhatsApp Business Platform (Meta): the Organization’s WhatsApp Business Account ID, phone number ID and the access token it grants to the Service; the phone number and profile name of customers who message the Organization; inbound and outbound messages, attachments, delivery and read statuses.
- Instagram and Telegram: the sender’s ID and name, message text and attachments; the Organization’s page, account or bot identifiers and access tokens.
- Data entered by the Organization: client and company records, deals, orders, invoices, tasks, files and notes.
- Demo requests on onai.kg: your name and phone number, anything else you choose to add (company, type of business, comment), the page and the ad (utm) tags of the link you came from. We use them only to contact you about the Service and delete them on request.
- Technical data: IP address and browser details in server logs, for security and troubleshooting.
- Cookies and analytics: public pages of the site (not the CRM itself) may use Yandex Metrica, Google Analytics and Meta Pixel to count visits and measure advertising. Organizations’ conversations, clients and deals never reach these services. You can disable cookies in your browser.
3. How we use data
- to show the Organization its customer conversations and send its replies;
- to provide client records, deals, tasks, analytics and staff notifications;
- to provide sign-in, security and role-based access;
- to answer support requests.
We do not sell data, share it with advertising networks, or use conversations for advertising or model training. Data received from Meta is used only to provide the features the Organization has enabled.
4. Sharing
- Meta Platforms (WhatsApp, Instagram) and Telegram — to deliver messages the Organization sends;
- our hosting provider and Cloudflare, which carries the site’s traffic;
- Yandex, Google and Meta — visit statistics for the public pages of the site;
- public authorities — only when legally required.
One Organization’s data is never visible to another Organization.
5. Storage and security
Connections are encrypted (HTTPS); only the Organization’s staff can access its data, with permissions by role; database backups are kept for 14 days. Data is kept while the Organization uses the Service and is deleted within 30 days after the Organization is deleted or on request (from backups — when they expire).
6. Your rights
You may request access to, correction or deletion of your data. If you messaged a business that uses Onai CRM, you can contact that business directly or contact us and we will forward the request. See Data deletion for instructions.
7. Changes
We may update this policy; the effective date is shown at the top of the page.
8. Contact
Privacy questions and deletion requests: [email protected].