Политика конфиденциальности

1. Общие положения

AirLock CRM — сервис для ведения заказов, клиентов, событий, файлов и других рабочих процессов малого бизнеса. Настоящая политика объясняет, какие данные обрабатываются при использовании сервиса и для каких целей.

По вопросам конфиденциальности можно написать на fullgloom@gmail.com.

2. Какие данные обрабатываются

В зависимости от используемых функций AirLock CRM может обрабатывать данные аккаунта и Workspace, сведения о клиентах и заказах, контактные данные, сообщения, файлы, настройки, технические журналы безопасности и данные подключённых пользователем интеграций.

Пользователь самостоятельно определяет, какие сведения о своём бизнесе и его клиентах вносить в CRM, и отвечает за наличие законных оснований для их обработки.

3. Для чего используются данные

Данные используются только для работы и развития функций AirLock CRM, в частности для:

• создания и обслуживания Workspace;
• ведения заказов, клиентов, событий, задач, файлов и сообщений;
• работы подключённых пользователем внешних интеграций;
• обеспечения безопасности, диагностики ошибок и предотвращения злоупотреблений;
• исполнения обязательных требований законодательства.

4. Google Calendar

Подключение Google Calendar является добровольным и выполняется владельцем Workspace через стандартное окно согласия Google OAuth. AirLock CRM не получает пароль от Google-аккаунта.

При подключении AirLock CRM запрашивает только необходимые разрешения:

• calendar.events — для создания, обновления и удаления событий заказов в выбранном пользователем Google Calendar;
• calendar.calendarlist.readonly — для отображения списка доступных календарей и выбора целевого календаря.

Синхронизация выполняется в направлении AirLock CRM → Google Calendar. AirLock CRM не импортирует содержимое событий Google Calendar обратно в CRM и не использует календарь как источник данных о заказах.

Для поддержания фоновой синхронизации AirLock CRM хранит OAuth refresh token в зашифрованном виде. Также могут храниться идентификатор и название выбранного календаря, состояние подключения, идентификаторы созданных событий и техническая информация, необходимая для надёжного повторного выполнения синхронизации.

Данные Google Calendar не используются для рекламы, профилирования или продажи данных. Использование и передача информации, полученной через Google APIs, соответствуют Google API Services User Data Policy, включая требования Limited Use.

5. Передача и хранение данных

Данные могут обрабатываться инфраструктурными поставщиками, необходимыми для работы сервиса: хостингом, хранилищами, базами данных и подключёнными пользователем внешними платформами. Передача выполняется только в объёме, необходимом для соответствующей функции или исполнения требований закона.

AirLock CRM не продаёт персональные данные пользователей или данные, полученные через Google APIs.

6. Безопасность

AirLock CRM использует технические и организационные меры для ограничения доступа к данным, разделения Workspace, защиты секретов интеграций и снижения риска несанкционированного доступа. При этом ни один интернет-сервис не может гарантировать абсолютную безопасность.

7. Отключение Google Calendar и удаление доступа

Владелец Workspace может отключить интеграцию Google Calendar в настройках AirLock CRM. После отключения AirLock прекращает использовать сохранённые OAuth-учётные данные для новых обращений к Google Calendar. Пользователь также может отозвать доступ AirLock CRM в настройках своего Google-аккаунта.

Если требуется удалить данные аккаунта или получить информацию об их обработке, отправьте запрос на fullgloom@gmail.com.

8. Срок хранения

Данные хранятся столько, сколько это необходимо для работы активного аккаунта, исполнения договорных и законных обязательств, резервного копирования и разрешения технических или правовых вопросов. После прекращения необходимости данные удаляются или обезличиваются в соответствии с применимыми требованиями.

9. Изменения политики

Политика может обновляться при развитии AirLock CRM, подключении новых функций или изменении требований законодательства и внешних платформ. Актуальная версия всегда публикуется на этой странице.