Политика конфиденциальности

Действует с: 2026-08-11 — версия 2026-08-11

Настоящая Политика описывает, как Dialog Man («Сервис»), доступный на dialogman.org и через официальные подключения каналов, обрабатывает персональные данные.

1. Какие данные мы обрабатываем

В зависимости от используемых функций мы обрабатываем:

данные аккаунта и аутентификации: email, идентификатор аккаунта, сессии и security metadata;
идентификаторы подключений Telegram и Instagram, сведения о provider account, capabilities и состоянии подключения;
provider-native события переписки: участников, сообщения, timestamps, edits, deletions, media и delivery metadata, доступные подключённому аккаунту;
внесённые или импортированные CRM-данные: контакты, typed endpoints, tags, fields, saved segments и решения о consent;
определения и revisions Automation, аудитории и контент Broadcast, а также очищенные журналы execution, delivery и failures;
billing, subscription, referral и partner records, нужные для платных функций и учёта платежей;
данные web-push subscription, если вы явно включили browser notifications; и
security и operational records, нужные для защиты Сервиса и диагностики отказов.

Для защищённого Content Access мы обрабатываем подтверждённый phone endpoint, opaque challenge id, защищённый verification material, число попыток и сроки, а также точный scope session, channel и conversation. Шестизначный WhatsApp-код действует 5 минут. Успешный grant действует 15 минут. Raw code не хранится в browser storage или application logs.

Основание зависит от функции и контекста:

исполнение договора (ст. 6(1)(b)) — для доступа к аккаунту, запрошенных channel operations, security, delivery и платных функций;
согласие (ст. 6(1)(a)) — когда Сервис просит подключить канал, включить notification endpoint или разрешить communication workflow;
исполнение юридической обязанности (ст. 6(1)(c)) — для обязательных записей, включая применимые accounting и payment records; и
законный интерес (ст. 6(1)(f)) — для соразмерной защиты от мошенничества, security и reliability, если ваши права не имеют приоритета.

Consent-based разрешение можно отозвать, отключив соответствующее connection или endpoint. Отзыв не влияет на уже законную обработку и не удаляет записи, которые нужно хранить на другом правовом основании.

3. Цели обработки

Мы обрабатываем данные, чтобы аутентифицировать пользователей; подключать Telegram и Instagram; показывать provider-native timelines; отправлять ручные ответы; вести consent-aware CRM; публиковать и исполнять детерминированные Automation; доставлять ограниченные User и System Broadcast; вести billing и partner accounting; защищать чувствительный контент WhatsApp OTP; отправлять включённые notifications; предотвращать злоупотребления; эксплуатировать и защищать Сервис.

В этом MVP Dialog Man не генерирует личные советы, не выводит скрытые факты о переписке и не воссоздаёт provider events, которых не получил.

4. Передача данных и providers

Мы не продаём персональные данные. Мы раскрываем их только для работы функции или выполнения юридической обязанности, в том числе:

Telegram и Meta/Instagram — для receipt и delivery подключённого канала;
настроенному WhatsApp provider — для OTP и разрешённой outbound delivery;
subprocessors хостинга, хранения, monitoring и security;
payment providers — для подписок и связанных записей; и
государственным органам или профессиональным консультантам, когда раскрытие обязательно по закону.

Каждая сторонняя платформа также обрабатывает данные по собственным условиям и privacy notice. Актуальный список subprocessors предоставляется по запросу.

5. Международная передача данных

Данные могут обрабатываться за пределами ЕЭЗ или Великобритании. Когда это требуется, мы используем применимый transfer mechanism, например Стандартные договорные положения Еврокомиссии или эквивалентную гарантию.

6. Сроки хранения

Срок зависит от категории данных и цели обработки:

ограниченные raw provider transport records хранятся 7 дней;
notification records запланированы к хранению до 90 дней;
Content Access security audit records — до 395 дней;
billing provider events и юридически обязательная часть financial audit history — до 2 555 дней; и
записи аккаунта, provider-native переписки, CRM, Automation и Broadcast остаются, пока связанный аккаунт или connection активен либо пока не выполнен применимый запрос на удаление.

Более короткий срок применяется, если данные больше не нужны функции. Более долгий срок возможен, если этого требует закон, разрешение спора, защита от мошенничества или активный legal/security hold. Backups истекают по своему backup cycle и после удаления не восстанавливаются для обычного использования продукта.

7. Ваши права

В пределах применимого права вы можете запросить доступ, исправление, удаление, ограничение, возражение или переносимость, отозвать согласие и подать жалобу в компетентный надзорный орган. Для запроса напишите на privacy@dialogman.com. Перед исполнением запроса нам может понадобиться подтвердить вашу личность.

Запросы по персональным данным: privacy@dialogman.com
Общие юридические вопросы: legal@dialogman.com