BusinessOS AI

1. Общие положения

Настоящая Политика конфиденциальности описывает, как BusinessOS AI («Сервис», «мы») собирает, использует и защищает информацию, которую вы предоставляете при использовании нашего сервиса. Используя Сервис, вы соглашаетесь с условиями настоящей Политики.

2. Собираемые данные

Мы собираем следующие категории данных:

Регистрационные данные: имя, email, название организации.
Данные о клиентах вашей организации, которые вы вводите в систему.
Сообщения, поступающие через подключённые каналы (Telegram, email).
Технические данные: IP-адреса, логи запросов, идентификаторы сессий.
Данные об использовании AI-функций (обезличенная статистика).

3. Цели обработки данных

Данные используются для:

Предоставления функций Сервиса (CRM, AI-анализ, уведомления).
Аутентификации и управления доступом.
Отправки служебных уведомлений (сброс пароля, приглашения).
Улучшения качества Сервиса.

4. Передача данных третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам, за исключением случаев, предусмотренных законодательством. Для работы Сервиса используются:

OpenAI — для обработки AI-запросов (данные передаются в обезличенном виде).
Сервисы облачной инфраструктуры для хранения данных.

5. Хранение данных

Данные хранятся на серверах в соответствии с выбранной конфигурацией развёртывания. При on-premise установке все данные остаются на серверах клиента. Мы применяем шифрование данных в состоянии покоя и при передаче.

6. Права пользователей

Вы вправе:

Запросить копию своих данных.
Потребовать исправления или удаления данных.
Отозвать согласие на обработку данных.

Для реализации прав обратитесь к администратору вашей организации или напишите нам.

7. Безопасность

Мы используем шифрование AES-256 для хранения учётных данных интеграций, JWT с httpOnly cookie для сессий, rate limiting для защиты от брутфорса. При обнаружении уязвимости просим сообщать нам немедленно.

8. Изменения политики

Мы оставляем за собой право изменять настоящую Политику. Актуальная версия всегда доступна по адресу /privacy. О существенных изменениях уведомляем по email.

9. Контакты

По вопросам обработки персональных данных обращайтесь к вашему аккаунт-менеджеру или через настройки организации в системе.