Политика конфиденциальности

Настоящая политика описывает, какие данные собирает сервис RetailOS (включая витрину RetailOS Market), для чего они используются и как защищаются. Используя Сервис, вы соглашаетесь с описанной здесь обработкой. Реквизиты оператора указаны в п. 13.

• Учётная запись: email, пароль (хранится только в виде необратимого хэша), имя и аватар, если вы их указали.
• Данные компании: название, сфера деятельности, страна, валюта, часовой пояс, телефон, логотип.
• Операционные данные компании: товары, остатки, продажи, закупки, клиентская база компании, настройки ролей и журнал действий сотрудников.
• Данные покупателей витрины: отображаемое имя, подписки, лайки, комментарии и сообщения продавцам.
• Технические данные: журналы запросов (IP-адрес, идентификатор запроса, время и код ответа), история входов, тип устройства и браузера.

Только для работы и развития Сервиса: авторизация и разграничение прав, выполнение функций (касса, учёт, витрина, чат), поддержка пользователей, обеспечение безопасности и расследование инцидентов, служебные уведомления. Мы не продаём данные и не используем их для сторонней рекламы.

Данные хранятся в облачной инфраструктуре Supabase (управляемая база данных PostgreSQL и хранилище файлов). Данные разных компаний изолированы на уровне базы данных (политики Row Level Security): запросы одной компании физически не возвращают строки другой. Передача данных между вашим устройством и Сервисом шифруется (HTTPS).

Компания может подключить к Сервису собственные аккаунты в мессенджерах, чтобы вести переписку с покупателями в одном окне. Подключение выполняет сама Компания через официальный вход соответствующего сервиса; пароль от аккаунта мессенджера мы не запрашиваем, не видим и не храним — при подключении Instagram вход происходит на стороне Instagram, а Сервис получает только маркер доступа.

При подключении Instagram мы получаем и храним:

• идентификатор и имя пользователя (username) подключённого аккаунта магазина;
• идентификатор диалога и идентификатор отправителя каждого входящего сообщения, имя пользователя отправителя;
• текст сообщений, вложения и время отправки — как входящих, так и ответов магазина;
• маркер доступа, выданный Instagram, и срок его действия.

Эти данные используются исключительно для того, чтобы сотрудник Компании увидел обращение покупателя и ответил на него, а обращение превратилось в лид и сделку в CRM этой Компании. Мы не используем их для рекламы, не передаём рекламным сетям, не продаём, не покупаем и не лицензируем.

Переписка видна только сотрудникам той Компании, которая подключила аккаунт, и изолирована от других компаний на уровне базы данных.

В Сервисе есть помощник на основе языковой модели. Он отвечает на вопросы о делах магазина и по подтверждению сотрудника выполняет действия (например, меняет цену).

Раскрываем прямо: если сотрудник Компании просит помощника разобрать конкретный диалог, содержимое этой переписки — включая сообщения из Instagram Direct — передаётся провайдеру языковой модели (см. п. 8). Это происходит только по явному обращению сотрудника к помощнику и только по диалогам его собственной Компании. Фоновой обработки переписки моделью нет.

Компания, не желающая такой обработки, может не пользоваться помощником: остальные функции Сервиса от этого не зависят.

Только подрядчикам, технически необходимым для работы Сервиса, в объёме, требуемом для оказания их услуг, а также государственным органам в случаях, прямо предусмотренных законом. Иных передач нет. Мы не продаём и не передаём данные рекламным сетям и брокерам данных.

На дату этой редакции обработку по нашему поручению выполняют:

• Supabase, Inc. (США) — управляемая база данных PostgreSQL и хранилище файлов. Физическое размещение данных: регион ap-south-1, Мумбаи, Индия.
• Render Services, Inc. (США) — хостинг серверной части и веб-приложения.
• Groq, Inc. (США) — вычисления языковой модели для ИИ-помощника (п. 6). Данные передаются только в момент обращения сотрудника к помощнику.

Список поддерживается в актуальном состоянии на этой странице. При замене подрядчика мы уведомляем в порядке п. 14.

Записи о клиентах, которые Компания ведёт в Сервисе (имена, телефоны, долги, баллы), вносятся и контролируются самой Компанией: в отношении этих данных Компания выступает оператором, а Сервис — обработчиком по её поручению. Вопросы об этих данных следует адресовать соответствующей Компании.

Сервис использует локальное хранилище браузера для входа в систему (сессия), выбранной темы и языка, а также технических настроек интерфейса. Рекламных трекеров и сторонних аналитических cookies нет.

Данные хранятся, пока активна учётная запись или кабинет Компании. По запросу владельца учётной записи мы удалим её и связанные персональные данные, кроме сведений, которые обязаны хранить по закону, и обезличенных технических журналов. Запрос — по контактам из п. 13.

Данные из подключённых мессенджеров (п. 5) удаляются в трёх случаях:

• Пользователь Instagram отключает наше приложение в настройках Instagram или отправляет запрос на удаление — Instagram передаёт запрос нам, и переписка вместе с идентификаторами удаляется немедленно и во всех компаниях, где она была. Подробности и статус — на странице удаления данных.
• Компания отключает канал — маркер доступа стирается сразу, а полученные через канал сообщения и идентификаторы удаляются в течение 30 календарных дней.
• Компания прекращает пользоваться Сервисом — в те же сроки, что и остальные данные Компании.

Вместе с перепиской удаляются идентификаторы Instagram (идентификатор отправителя, имя пользователя, ссылка на диалог) в связанных карточках лидов и сделок. Сама карточка сделки может сохраниться у Компании в обезличенном виде: это её бухгалтерская запись о продаже, которую она обязана хранить по закону.

Вы вправе запросить сведения об обрабатываемых данных, их исправление, выгрузку или удаление. Сотрудники Компании обращаются через владельца своей Компании; покупатели витрины — напрямую по контактам поддержки.

Оператор Сервиса: ИП Кыдыралиев Абдулазиз Нургазыевич, Кыргызская Республика, г. Бишкек, Октябрьский р-н, Кок-Жар ж/м, улица Керемет, дом 77/8, ИНН 22103200750536.

По любым вопросам об обработке данных, включая запросы на выгрузку и удаление, пишите на privacy@retailos.kg. Мы отвечаем в течение 30 календарных дней.

При существенных изменениях мы уведомим в интерфейсе Сервиса или по email не менее чем за 7 дней до вступления изменений в силу. Актуальная редакция всегда доступна на этой странице.