Политика данных
Что мы храним, сколько и кто это видит. Сроки ниже — не декларация: по этим же числам работает автоматическое удаление в системе.
Сроки хранения
| Что | Сколько | Почему так |
|---|---|---|
| Сообщения | 183 дня | Полгода — срок, за который сообщение может понадобиться при разборе. Дальше оно удаляется автоматически, включая скрытые вами. |
| Операции с профилем | 90 дней после завершения | Заливка, включение, удаление профиля. Незавершённая операция не удаляется: пока она не закрыта, её надо разбирать. |
| Сырые данные платёжной системы | 365 дней | Ответ платёжки нужен для спора с ней. Сам платёж и его сумма остаются в истории навсегда. |
| Профили, удалённые с чипа | 183 дня после удаления | Столько же, сколько сообщения. Профиль, который лежит в ячейке, не удаляется вообще. |
| Журнал действий персонала | 1095 дней | Кто из сотрудников открывал или выгружал ваши сообщения, когда и по какой причине. Срок длиннее остальных: это запись о доступе к вашим данным, и она нужна при разборе претензии к нам. |
| История платежей и списаний | бессрочно | Бухгалтерия. Движение денег не удаляется по сроку. |
Что мы про вас знаем
- Адрес электронной почты. Это всё: KYC мы не требуем, документы не запрашиваем.
- Ваши аренды, платежи и баланс.
- Входящие сообщения на арендованные вами слоты — текст, отправитель, время. Тексты в базе не шифруются: они нужны для показа вам же.
- Активационный код — шифруется. Это одноразовый секрет, и после завершения операции установки он стирается из служебных данных.
Мы не собираем IP-адреса ваших входов в кабинет: такой модели данных в системе нет.
Кто из персонала видит вашу переписку
Переписку клиента можно открыть в одном-единственном месте служебного интерфейса, и там действуют три правила:
- Причина обязательна до показа, а не после. Без объяснения поиск ничего не находит.
- Записывается не факт открытия страницы, а что именно показали: запрос, число строк, идентификаторы сообщений, время, сотрудник и его адрес.
- Выгрузка файлом — отдельная запись от простого просмотра: файл живёт дальше нашей системы, и это существенная разница.
Записи этого журнала неизменяемы и сами хранятся дольше ваших данных — это запись о доступе к вашим сообщениям, и она должна пережить сами сообщения.
Скрытие и удаление
Сообщение можно скрыть у себя — оно уйдёт из ленты и вернётся по вашему желанию. Из базы оно при этом не исчезает до истечения срока хранения: скрытие обратимо, удаление нет, и мы не даём кнопки, которая уничтожает данные без возможности их вернуть при разборе спорной ситуации.
По истечении срока хранения сообщение удаляется автоматически, включая скрытые. Каждый такой прогон записывается: что удалено, за какой период и сколько строк.
Выгрузка своих данных
Свои сообщения можно выгрузить самостоятельно из кабинета — CSV или JSON, за любой период. Это тот же механизм, которым пользуется поддержка: содержимое выгрузки одинаковое, различается только формат файла.
К выгрузке прикладывается отпечаток файла и отпечаток каждого сообщения, поэтому состав выгрузки можно проверить, не полагаясь на нашу базу.