Политика обработки персональных данных

1. Общие положения

Политика определяет, как оператор, реквизиты которого указаны выше (далее — Оператор), обрабатывает и защищает персональные данные при работе сайта dialoq.ru и сервиса dialoq(далее — Сервис). Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе.

Сервис — это программа для работы с клиентами в мессенджерах: он собирает переписку подключённых каналов в одно окно и помогает отвечать клиентам, в том числе с помощью искусственного интеллекта. Компании и индивидуальные предприниматели, которые пользуются Сервисом, далее — абоненты.

2. Чьи данные и какие

2.1. Пользователи Сервиса — владельцы и сотрудники абонентов

• имя, адрес электронной почты, название компании;
• сведения о входах: дата и время, IP-адрес, сведения о браузере и устройстве;
• идентификатор аккаунта в Telegram — если пользователь сам подключил уведомления о задачах;
• действия в Сервисе, которые записываются в журнал: назначения, изменения, отправленные сообщения.

Пароли и PIN-коды хранятся только в виде необратимых хэшей: восстановить их из базы нельзя, в том числе Оператору.

2.2. Посетители сайта

Сервер записывает в технические журналы IP-адрес, дату и время запроса, адрес страницы и сведения о браузере. Файлы cookie используются только те, без которых не работает вход: сессия и отметка доверенного устройства. Счётчиков посещаемости, аналитики и рекламных cookie на сайте нет.

2.3. Клиенты абонентов

Люди, которые пишут абоненту в подключённых им каналах. Сервис обрабатывает их имя или псевдоним, номер телефона или идентификатор в канале, изображение профиля, содержание сообщений и вложений. Эти данные абонент получает сам, в своей переписке; оператором этих данных является абонент, а Оператор обрабатывает их по поручению абонента в объёме, необходимом для работы Сервиса. Поручение и его условия — раздел 11 публичной оферты. Законность получения этих данных и уведомление клиентов обеспечивает абонент.

3. Цели и основания обработки

• Регистрация, ведение учётной записи, предоставление доступа к Сервису — на основании согласия пользователя и для исполнения договора с абонентом.
• Отправка служебных писем: подтверждение адреса, восстановление пароля, сообщения о работе Сервиса и оплате — на тех же основаниях.
• Защита учётных записей и Сервиса: ограничение попыток входа, выявление подбора паролей, технические журналы — в законных интересах Оператора и пользователей.
• Работа с перепиской абонента: сбор сообщений из каналов, отправка ответов, поиск, подсказки и автоответы — по поручению абонента.
• Исполнение требований закона и запросов государственных органов.

Рекламные рассылки Оператор не ведёт.

4. Кому передаются данные

• АО «Селектел» — размещение серверов и базы данных. Сервера находятся в Российской Федерации (Санкт-Петербург).
• АО «РСИЦ» (RU-CENTER) — отправка электронных писем.
• Мессенджеры и площадки, которые подключил абонент, — получение и доставка сообщений по его поручению. Серверы части из них находятся за пределами Российской Федерации.
• DeepSeek (Китайская Народная Республика) — когда абонент пользуется функциями искусственного интеллекта: автоответами, разбором и сводками по переписке, обучением помощника. Для этого модели передаётся текст нужной части переписки и сведения, которые абонент внёс в базу знаний.
• Telegram — доставка уведомлений о задачах пользователям, которые сами их подключили.
• Государственные органы — по основаниям и в порядке, установленным законом.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Сотрудники поддержки Оператора видят переписку абонента, только если администратор абонента выдал такой доступ: выдача действует сутки, каждое открытие переписки записывается в журнал, который виден абоненту.

5. Трансграничная передача

За пределы Российской Федерации данные передаются в случаях из раздела 4: модели искусственного интеллекта DeepSeek (КНР) — когда абонент пользуется функциями ИИ; мессенджерам и площадкам с серверами за рубежом — при обмене сообщениями, который поручил абонент; Telegram — при уведомлениях, которые подключил сам пользователь. Первичные запись, систематизация, накопление и хранение данных граждан Российской Федерации ведутся в базе данных на территории Российской Федерации.

6. Сроки хранения

• Данные пользователя — пока существует учётная запись или до отзыва согласия; после этого уничтожаются в течение 30 дней, если хранение не требуется законом.
• Переписка абонента и данные его клиентов — в течение срока пользования Сервисом; после его окончания уничтожаются по указанию абонента, а без такого указания — в течение 30 дней.
• Технические журналы сервера — не дольше, чем нужно для защиты Сервиса и разбора инцидентов.

7. Как данные защищены

• соединение с сайтом и Сервисом шифруется (HTTPS);
• пароли и PIN-коды хранятся только в виде необратимых хэшей;
• ключи доступа к подключённым каналам хранятся зашифрованными;
• данные разных абонентов изолированы: запрос без указания абонента не выполняется;
• число попыток входа ограничено, подбор пароля блокируется;
• доступ поддержки к переписке — только по выдаче абонента, на сутки и с записью в журнал;
• доступ к серверам есть только у уполномоченных лиц Оператора.

8. Права субъекта персональных данных

Человек, чьи данные обрабатываются, вправе:

• получить сведения об обработке своих данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на электронную почту или по адресу Оператора, указанным выше. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Клиентам абонентов по вопросам своих данных нужно обращаться к абоненту — компании, которой они писали. Если такой запрос придёт Оператору, он передаст его абоненту.

9. Изменение политики

Оператор может обновлять политику. Новая редакция публикуется на этой странице с датой и действует с момента публикации. Согласия, данные на прежнюю редакцию, сохраняют силу в тех пределах, в которых они давались.