Политика конфиденциальности

1. Сфера действия и роли

Настоящая политика распространяется на три группы лиц: клиентов, открывающих учётную запись Layvchat, операторов, пользующихся консолями наших клиентов, и посетителей сайта layvchat.com. Контролёром их данных является Layvchat.

В отношении лиц, которые пользуются виджетом чата на сайтах наших клиентов, отправляют им письма или обращения либо читают их справочные центры, контролёром является соответствующая компания; мы лишь обрабатываем эти данные от её имени и по её указаниям. С запросами о своих данных такие лица должны в первую очередь обращаться в компанию, с которой они связывались. Эти отношения регулируются Соглашением об обработке данных.

Контакты: [email protected]

2. Какие данные мы собираем

• Данные учётной записи: имя, имя пользователя, адрес электронной почты, пароль (хранится только в виде одностороннего хеша), секрет двухфакторной аутентификации (в зашифрованном виде), языковые настройки и настройки уведомлений, фото профиля; при входе через Google — идентификатор вашей учётной записи Google и адрес электронной почты
• Данные мобильного приложения: токен push-уведомлений, платформа устройства (Android / iOS) и язык приложения. Ключ сеанса хранится только в защищённом хранилище телефона (Keychain / Keystore)
• Данные рабочего пространства: название компании, адреса сайтов, настройки бренда, сведения о команде, ролях и отделах, тариф
• Платёжные данные: тариф, сумма, созданный для платежа адрес, адрес кошелька отправителя и идентификатор транзакции в блокчейне. Мы никогда не получаем доступа к закрытому ключу вашего кошелька или к данным банковских карт
• Данные об использовании и безопасности: время входа, IP-адрес, сведения о браузере и устройстве, сеансы, неудачные попытки входа и журнал значимых действий в консоли
• Данные переписки: сообщения в поддержку, письма и отзывы, которые вы нам направляете
• Данные веб-сайта: выбранный вами язык на layvchat.com и технические журналы доступа, которые ведёт сервер (IP-адрес, дата, запрошенная страница). Мы не используем рекламные или отслеживающие инструменты

Данные Клиента (чаты, письма, обращения, файлы, сведения о посетителях) обрабатываются от имени наших клиентов; см. Соглашение об обработке данных.

3. Как мы собираем данные

Мы собираем данные в электронной форме непосредственно у вас (форма регистрации, консоль, мобильное приложение, обращения в поддержку), от Google — если вы используете вход через Google, из публичных записей блокчейна при оплате, а также из автоматических журналов Сервиса.

4. Цели и правовые основания

• Открытие учётной записи, предоставление Сервиса, проверка платежей и поддержка: заключение и исполнение договора
• Обеспечение безопасности учётных записей, уведомление о входе с новых устройств, предотвращение злоупотреблений и несанкционированного доступа: законный интерес и исполнение правовой обязанности
• Отправка необходимых служебных сообщений (подтверждение, сброс пароля, приглашения, оповещения о безопасности, напоминания о пробном периоде и продлении): исполнение договора
• Хранение платёжных записей и ответы на запросы государственных органов: исполнение правовой обязанности
• Формирование обобщённой анонимной статистики для улучшения Сервиса: законный интерес
• Маркетинговые письма: только с вашего отдельного явного согласия, которое вы можете отозвать по ссылке в каждом письме

5. Искусственный интеллект

Подсказки умных ответов и аналогичные функции ИИ работают только на собственных серверах Layvchat. Данные вашей учётной записи и Данные Клиента никогда не передаются внешним поставщикам ИИ, а данные одного клиента никогда не используются в подсказках для другого.

6. Передача данных

Мы не продаём данные и не передаём их рекламным сетям. Мы передаём их только поставщикам услуг, которых привлекаем для работы Сервиса, и только в объёме, необходимом каждому из них для выполнения своей задачи. Актуальный список приведён на странице «Субобработчики».

При законном запросе государственных органов мы раскрываем только необходимые сведения и, если закон этого не запрещает, уведомляем соответствующего клиента.

При слиянии, поглощении или передаче бизнеса данные могут перейти к нашему правопреемнику вместе с гарантиями, предусмотренными настоящей политикой; мы заранее сообщим вам об этом.

7. Трансграничная передача

База данных и файлы хранятся на наших серверах в центрах обработки данных, имеющих сертификаты безопасности. Некоторые наши поставщики услуг находятся за рубежом, поэтому часть данных передаётся за границу. Такая передача осуществляется на основании стандартных договоров и обязательств поставщиков по обработке данных в соответствии со статьёй 9 Закона Турции № 6698 о защите персональных данных (KVKK) и соответствующими положениями GDPR (Общего регламента ЕС по защите данных).

8. Сроки хранения

• Данные учётной записи и рабочего пространства: пока учётная запись открыта; удаляются в течение 30 дней после закрытия рабочего пространства
• Чаты, письма, обращения и файлы: в течение срока хранения, установленного нашим клиентом в консоли
• Журналы действий и безопасности: пока рабочее пространство открыто; удаляются вместе с остальными данными при его закрытии
• Платёжные записи: в течение срока, установленного применимым законодательством
• Резервные копии: в зашифрованном виде, до 30 дней; удалённые данные исчезают из резервных копий не позднее окончания этого срока

9. Безопасность

Мы защищаем данные с помощью таких мер, как зашифрованные соединения, одностороннее хеширование паролей, двухфакторная аутентификация, зашифрованные резервные копии, проверка файлов и защищённый от изменений журнал действий. Подробности — на странице «Безопасность». Ни одна система не свободна от рисков полностью; если нам станет известно об утечке данных, мы уведомим затронутых лиц и компетентный орган в установленный законом срок.

10. Файлы cookie

Мы не используем рекламные или отслеживающие файлы cookie. Используемые нами файлы cookie и браузерное хранилище нужны только для работы Сервиса; см. Политику использования файлов cookie.

11. Ваши права

В соответствии со статьёй 11 KVKK и GDPR вы имеете право знать, обрабатываются ли ваши данные, запрашивать сведения о них и их копию, требовать их исправления или удаления, требовать ограничения обработки, возражать против обработки, получать свои данные в переносимом формате, отзывать согласие и требовать возмещения причинённого ущерба.

Большинство данных учётной записи вы можете исправить, экспортировать свои данные и закрыть рабочее пространство самостоятельно в консоли. Прочие запросы направляйте на [email protected]; после подтверждения вашей личности мы бесплатно ответим не позднее чем через 30 дней.

Вы также можете подать жалобу в Совет по защите персональных данных Турции или в орган по защите данных вашей страны. Об обработке данных в Турции см. Уведомление KVKK.

12. Автоматизированные решения

Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке и влекущих правовые последствия. Наши системы безопасности могут временно блокировать подозрительные попытки входа; вы можете написать нам и запросить пересмотр.

13. Дети

Сервис предназначен для бизнеса; мы не разрешаем лицам младше 18 лет открывать учётные записи и сознательно не собираем данные детей.

14. Изменения

Мы можем обновлять настоящую политику. О существенных изменениях мы сообщаем по электронной почте и в консоли. Дата в верхней части страницы указывает на последнее обновление.