Политика конфиденциальности

Сейчас доступны установка, проверка авторизации и отдельное хранение реквизитов порталов. Пересылка сообщений, боты Telegram/MAX, привязка компаний и создание заявок пока проходят разработку и не включены в опубликованную версию.

1. Назначение обработки

Информация используется для установки и авторизации приложения, разделения порталов, работы разрешённых администратором связей, диагностики и поддержки. Администратор должен быть уполномочен предоставлять доступ к данным своего портала.

2. Данные текущей версии

• Постоянный идентификатор member_id и домен портала.
• Идентификатор проверенного установщика, состояние и даты установки.
• Зашифрованные OAuth access/refresh-токены; контрольный хеш application_token.
• Технические события, коды операций и ошибок, IP-адреса веб-запросов.
• Контактные данные и информация, добровольно переданные в поддержку.

Опубликованная установочная версия не загружает CRM-переписку и не пересылает сообщения. После включения каналов состав данных и сроки хранения будут уточнены в новой редакции до запуска этих функций.

3. Получатели

Битрикс24 обрабатывает авторизацию и запросы API. Серверная инфраструктура размещена у Timeweb Cloud в России, в выбранном регионе Новосибирск. Поддержка получает только сведения из обращения. Telegram и MAX пока не подключены к опубликованной версии. Внешние AI-сервисы в данном приложении не используются.

4. Защита и разделение

Применяются HTTPS, проверка OAuth на сервере, привязка к member_id и домену, отдельные записи порталов, шифрование секретов XChaCha20-Poly1305 и проверка application_token при удалении. Секреты не выводятся в интерфейс или журналы. База данных доступна приложению через локальный Unix-сокет.

5. Хранение и удаление

Авторизационные данные хранятся до удаления приложения либо подтверждённого запроса владельца. При получении события удаления секреты стираются, сессии и связанные задания отключаются. Технические записи установки, маршрутов и аудита могут сохраняться для диагностики; автоматическое полное удаление этих записей пока не включено.

Журналы приложения ротируются: до семи архивов и текущего журнала. Резервные снимки перед обновлениями очищаются оператором вручную. Для полной очистки технических записей и применимых резервных копий направьте запрос в поддержку; срок и ограничения удаления будут сообщены после проверки полномочий. Сведения, для которых обязательно хранение по закону, сохраняются в применимом объёме.

6. Обращения по данным

Запросить сведения, исправление, ограничение обработки или удаление можно по адресу support@zenova.pro. Укажите домен портала и характер запроса. Для защиты данных оператор проверяет полномочия заявителя. Не отправляйте секреты приложения.

7. Обновление политики

Новая редакция публикуется по этому адресу. При добавлении обмена сообщениями условия обработки будут обновлены до использования новых функций.

Разработчик и оператор сервиса

ИП Павлова Жанна Владимировна
ИНН 591604262509 · ОГРНИП 319595800119127

Адрес регистрации: Пермский край, г. Краснокамск, д. Семичи.
Адрес для связи: г. Пермь, ул. Екатерининская, 105.

Поддержка: support@zenova.pro
Общие вопросы: info@zenova.pro
Телефон: +7 912 981-78-00