Политика обработки данных

1. Кто и что обрабатывает

Threshold (далее — сервис) предоставляет бизнесу виджет поддержки для сайта. В отношении данных посетителей сайта клиента оператором персональных данных выступает сам бизнес-клиент, а сервис действует как обработчик по его поручению.

2. Какие данные обрабатываются

• Данные посетителей сайта клиента: идентификатор браузерной сессии, текст переписки и данные, которые посетитель сообщает сам (например, номер заказа). Сервис не запрашивает у посетителей документы, платёжные данные и иные чувствительные сведения.
• Данные сотрудников бизнес-клиента: адрес электронной почты и зашифрованный пароль для доступа в панель управления.
• Материалы бизнес-клиента: сценарии ответов, документы базы знаний, настройки интеграций. Рассматриваются как конфиденциальная информация клиента.

3. Цели обработки

Данные обрабатываются исключительно для работы поддержки: формирования ответов посетителям, передачи диалога оператору, ведения истории переписки и статистики для бизнес-клиента.

4. Изоляция и доступ

Данные каждого бизнес-клиента изолированы: переписка, материалы и статистика одного клиента недоступны другому. Материалы и переписка не используются для обучения моделей, обслуживающих других клиентов.

5. Передача третьим лицам

Для формирования ответов сервис может использовать внешнего провайдера языковых моделей. Такая передача включается только по явному согласию бизнес-клиента в настройках его аккаунта; по умолчанию она отключена, и в этом случае вопросы вне заданных сценариев передаются оператору.

Если бизнес-клиент настроил действия к своим системам, параметры запроса (например, номер заказа) передаются в систему самого клиента по указанному им адресу.

6. Хранение и удаление

Данные хранятся, пока действует аккаунт бизнес-клиента. По запросу клиента сервис удаляет или обезличивает историю конкретного посетителя, а также данные аккаунта целиком при его закрытии.

7. Cookie и аналоги

Виджет сохраняет в браузере посетителя идентификатор сессии — он нужен, чтобы показать историю переписки при возвращении на сайт. Рекламные и отслеживающие технологии сервис не использует.

8. Безопасность

Соединение с сервисом защищено TLS; пароли хранятся в виде необратимых хешей; учётные данные интеграций — в зашифрованном виде. Доступ сотрудников сервиса к данным клиентов ограничен эксплуатационной необходимостью.

9. Обращения

Вопросы об обработке данных и запросы на удаление направляйте на hello@re9uest.space. Посетителям сайтов наших клиентов следует обращаться к владельцу соответствующего сайта — он является оператором их данных.