Юридическая информация
Политика конфиденциальности
Последнее обновление: 16 октября 2026 г.
Бесплатный аудит бизнеса
Данные аудита используются для двух отдельных целей. Указанный вами бизнес-профиль, подтверждённые контактные данные, язык и разрешённые данные об источнике привлечения используются для вашего аккаунта с отчётом и дальнейшего общения только при наличии отдельного разрешения. Импортированные сообщения клиентов остаются в закрытом хранилище для анализа и не используются для создания маркетинговых аудиторий. Сформированный отчёт и бизнес-профиль сохраняются в вашем бесплатном аккаунте. Вы сами решаете, сохранять ли исходную историю сообщений. Попытки без подключения истекают через 30 минут; неподтверждённые подключения истекают через 24 часа, а для WhatsApp через 6 часов. У незавершённых попыток ответы о бизнесе и учётные данные удаляются после очистки подключения. Сохранённая исходная история сообщений удаляется через 90 дней; если вы не сохраняете её, исходное содержимое удаляется после обработки в течение 24 часов с момента получения. Сохранённые отчёты и профили потенциальных клиентов хранятся не более двенадцати месяцев без активности, с предварительным уведомлением. Подробные события и разрешённые идентификаторы кликов удаляются через 90 дней. Минимальные псевдонимизированные записи о злоупотреблениях хранятся отдельно в течение ограниченного срока. Сроки хранения у поставщиков услуг и в резервных копиях, международная обработка и права на удаление аккаунта регулируются остальными положениями этой Политики конфиденциальности. Принятие условий сервиса не означает согласия на рекламные email, сообщения в WhatsApp, SMS или рекламу.
Для необязательных писем с советами, напоминаний о встрече и ссылок на отчёт по SMS предусмотрены отдельные настройки. Одобренные правила бизнеса и частные черновики ответов хранятся вместе с отчётом. При запросе разбора команда Entagl получает краткое содержание отчёта, а не исходные переписки. После удаления мы сохраняем минимальную запись об отзыве согласия и хешированные данные блокировки контакта, чтобы соблюдать ваши пожелания.
Доступен один бесплатный аудит на подключённый аккаунт и три на подтверждённого владельца и номер телефона каждые 90 дней. Для предотвращения повторной бесплатной обработки защищённые идентификаторы и счётчики хранятся до 90 дней, в том числе после удаления отчёта или аккаунта. Эти записи отделены от сообщений и не являются маркетинговыми профилями. Аудит из существующего рабочего пространства читает сохранённые там сообщения. Удаление копии аудита не удаляет исходные разговоры из рабочего пространства.
1. Введение
Мы в Entagl, Inc. (вместе с нашими аффилированными лицами, «Entagl», «мы», «наш» или «нас») уважаем вашу конфиденциальность и строго обязуемся обеспечивать безопасность любой информации, которую мы получаем от вас или о вас. Настоящая Политика конфиденциальности описывает наши практики в отношении персональных данных, которые мы собираем от вас или о вас, когда вы используете наш веб-сайт, приложения и сервисы (совместно — «Сервисы»). Данные защищены шифрованием при передаче и at rest, как описано в разделе ниже «Шифрование и безопасность данных».
2. Информация, которую мы собираем
2.1 Информация о платеже
Когда вы совершаете платеж, мы обрабатываем информацию о вашем платеже через Stripe, нашего безопасного платежного процессора. В процессе:
- Детали платежной карты безопасно собираются и обрабатываются непосредственно Stripe
- Мы получаем только ограниченную информацию о вашем способе оплаты (например, последние четыре цифры вашей карты)
- Адрес для выставления счета и контактная информация для проверки платежа
- История транзакций, связанных с вашими покупками
2.2 Информация из социальных сетей
Когда вы подключаете свой аккаунт Facebook или Instagram, мы можем собирать следующую информацию. Эта информация используется только для предоставления Услуг и защищена серверным шифрованием AES-256-GCM at rest и TLS encryption in transit. Доступ ограничен авторизованным персоналом для поддержки и операций.
- Информация профиля (имя, имя пользователя, фото профиля)
- Адрес электронной почты
- Посты, комментарии и медиа-контент
- Взаимодействия и данные об активности учетной записи
- Сообщения (при использовании наших функций обмена сообщениями)
2.3 Разрешения, которые мы запрашиваем
В зависимости от каналов и функций, которые вы включаете, мы запрашиваем следующие разрешения через Meta (Facebook, Instagram, WhatsApp) APIs:
- Доступ к базовой информации профиля
- Доступ к страницам, постам и media content
- Разрешение читать и отправлять сообщения
- Возможность читать и отвечать на комментарии
- Управление бизнес-активами (business_management) для списка и подключения ваших страниц и WhatsApp-аккаунтов
- Управление WhatsApp Business-аккаунтом и обмен сообщениями
- Доступ к рекламному аккаунту (ads_read, ads_management, pages_manage_ads) — только если вы включите дополнительные рекламные функции
- События конверсий страницы (page_events, Meta Conversions API) — только если вы включите отслеживание эффективности рекламы
3. Как мы используем вашу информацию
Мы используем собранную информацию для предоставления Услуг. Конфиденциальная информация, такая как сообщения клиентов и контактные данные (имена, email, номера телефонов), хранится в зашифрованном виде:
- Предоставлять и поддерживать наши сервисы
- Отправлять и получать сообщения от вашего имени
- Управлять вашими взаимодействиями в социальных сетях
- Генерировать AI-ответы и аналитические сведения по перепискам для вашей панели
- Измерять использование для биллинга и анализировать работу сервиса для улучшения продукта (см. раздел Analytics & Tracking)
- Обеспечивать безопасность и предотвращать мошенничество
Шифрование данных и безопасность
Entagl внедряет меры безопасности корпоративного уровня для защиты ваших данных с использованием стандартных в отрасли протоколов шифрования.
Стандарты шифрования
Конфиденциальные данные — сообщения разговоров с клиентами, контактная информация и загруженные медиафайлы — защищены серверным шифрованием AES-256-GCM на уровне приложения. Наши базы данных, файловое хранилище и резервные копии дополнительно зашифрованы at rest, а все данные шифруются при передаче с использованием TLS/SSL. Ключами шифрования управляет Entagl; доступ к данным ограничен уполномоченным сотрудникам для поддержки и операций.
Какие данные шифруются
- Сообщения клиентов и история чатов (application-level AES-256-GCM). Сгенерированные AI сводки разговоров хранятся на зашифрованной инфраструктуре без дополнительного шифрования на уровне приложения.
- Контактная информация, включая имена, адреса email и номера телефонов (application-level AES-256-GCM)
- Информация об аккаунте — хранится на зашифрованной инфраструктуре (encryption at rest)
- Загруженные файлы, изображения, аудиозаписи и документы, которыми обмениваются в разговорах, включая фотографии, PDF-файлы и видео, которые клиент отправляет по защищенной ссылке для загрузки. Они шифруются с помощью AES-256-GCM до сохранения, хранятся в приватном хранилище, которое никогда не доступно публично, и передаются бизнесу только по подписанной ссылке с ограниченным сроком действия.
- Бизнес-конфигурация и настройки — хранятся на зашифрованной инфраструктуре (encryption at rest)
4. Хранение данных и безопасность
Мы внедряем соответствующие технические и организационные меры безопасности для защиты вашей информации. Ваши данные хранятся безопасно и доступны только тогда, когда это необходимо для предоставления наших услуг.
Мы храним вашу информацию только до тех пор, пока это необходимо для предоставления наших услуг и выполнения целей, изложенных в этой политике. Вы можете запросить удаление ваших данных в любое время.
5. Ваши права и управление
У вас есть право:
- Получить доступ к вашим персональным данным
- Исправить неточные данные
- Запросить удаление ваших данных
- Отозвать согласие на обработку данных
- Отменить доступ к вашим учетным записям в социальных сетях
Переносимость и экспорт данных: Вы можете самостоятельно экспортировать свои данные в любое время, пока ваша учётная запись активна. В настройках учётной записи доступен самостоятельный экспорт данных, который формирует загружаемый архив с вашими контактами, перепиской и связанными медиафайлами и направляется вам по электронной почте в виде защищённой ссылки с ограниченным сроком действия. Рекомендуем экспортировать данные до отмены подписки, поскольку сроки хранения и удаления начинают исчисляться с момента закрытия учётной записи. Это право на экспорт дополняет перечисленные выше права на доступ, исправление и удаление.
Вы можете воспользоваться некоторыми из этих прав через вашу учетную запись Entagl. Если вы не можете воспользоваться своими правами через учетную запись, пожалуйста, отправьте ваш запрос на privacy@entagl.com. Вы можете связаться с нашим сотрудником по защите данных по адресу privacy@entagl.com.
Проверка: Чтобы защитить ваши персональные данные от несанкционированного доступа, изменения или удаления, мы можем потребовать, чтобы вы подтвердили свои учетные данные, прежде чем вы сможете подать запрос на ознакомление, исправление или удаление персональных данных. Если у вас нет учетной записи у нас или если мы подозреваем мошенническую или злонамеренную активность, мы можем попросить вас предоставить дополнительные персональные данные для проверки. Если мы не сможем подтвердить вашу личность, мы не сможем выполнить ваш запрос.
6. Сторонние сервисы
Наш сервис интегрируется с платформами для обмена сообщениями и AI-провайдерами через их официальные APIs. Когда вы используете эти интеграции, на вас также распространяются их соответствующие политики конфиденциальности:
- Политика конфиденциальности Facebook
- Политика конфиденциальности Instagram
- Условия обслуживания WhatsApp Business
- Политика конфиденциальности OpenAI Enterprise
- Условия обслуживания Google Gemini API
- Политика конфиденциальности Anthropic
Мы передаем персональные данные только поставщикам услуг ("subprocessors"), необходимым для работы Entagl — полный список Subprocessors см. ниже. Платформы обмена сообщениями (Meta, Telegram, TikTok) получают содержимое сообщений, необходимое для доставки переписок в их сетях, а Twilio получает номера телефонов и содержимое сообщений для SMS и доставки уведомлений. Для генерации AI-ответов наши AI-провайдеры (OpenAI, Google, Anthropic) получают историю переписки и соответствующий бизнес-контекст вашего workspace (например, ваши услуги, FAQs и бизнес-информацию) при каждом AI-ходе; голосовое аудио обрабатывается Google для voice features. Сообщения, изображения, voice messages, файлы и видео шифруются at rest и in transit в наших системах.
Мы не продаем ваши персональные данные и не передаем их третьим лицам для их собственных маркетинговых целей. У нас заключены соглашения с OpenAI и Google, согласно которым данные, отправленные через платформенные ключи Entagl, не используются для обучения их моделей. Если вы подключаете собственные AI provider API keys (BYOK), ваши данные обрабатываются в рамках вашего собственного соглашения с этим провайдером.
Информация о вашем бизнесе, предложения и business logic принадлежат вам. Мы используем их только для работы вашего workspace и AI agents и не продаем их и не передаем третьим лицам для их собственных целей.
Данные пользователей Google
Когда вы подключаете свой Google Business Profile к Entagl, мы получаем доступ к ограниченному набору данных Google, чтобы обеспечить работу функций Reputation — чтение ваших отзывов, подготовка черновиков ответов и публикация ответов, которые вы одобрили.
Ограниченное использование: Использование и передача Entagl информации, полученной из Google API, в любое другое приложение будут соответствовать Политике использования данных пользователей Google API Services, включая требования Limited Use.
Подключённые календари: При подключении календаря Nylas управляет авторизацией провайдера и доступом к календарю. Entagl использует выбранные вами календари для показа событий, синхронизации записей и проверки доступности. Названия, описания, места, время событий и имена участников могут храниться в вашем рабочем пространстве. Эти данные используются только для календаря и записей, а не для обучения универсальных моделей ИИ. Вы можете выбрать календари, скрыть детали импортированных событий или отключить связь в разделе Каналы → Календарь. Импортированные записи остаются в Entagl после отключения; удалите их из Календаря или удалите аккаунт, чтобы убрать сохранённые данные.
Что мы получаем доступ:
- Список бизнес-локаций, которыми владеет или управляет ваш Google аккаунт, чтобы вы могли выбрать, какие подключить.
- Содержимое отзыва, звездный рейтинг, дата, а также имя автора и фото профиля в точном виде, в котором их возвращает Google.
- Основная информация о бизнесе, необходимая для идентификации локации, например название, адрес и website.
Как мы используем это:
- Чтобы показывать ваши отзывы внутри вашего рабочего пространства Entagl.
- Чтобы генерировать предлагаемые ответы с использованием информации о вашем бизнесе, услугах и настроек tone of voice.
- Чтобы публиковать ответ в вашей карточке — либо тот, который вы одобрили, либо тот, который заранее разрешили ваши собственные правила автоответа.
- Чтобы уведомлять вас, когда отзыв требует вашего внимания, на основе заданных вами правил.
Как мы их храним: Данные Google шифруются при хранении, ограничены только вашим workspace и никогда не объединяются с данными другого бизнеса. access tokens, разрешающие подключение, шифруются отдельно и никогда не передаются в ваш браузер.
С кем мы делимся: Текст отзыва передаётся нашим поставщикам ИИ-моделей исключительно для формирования предлагаемого ответа. Эти поставщики работают по соглашениям, которые запрещают обучение на ваших данных и требуют нулевого хранения. Мы не продаём данные пользователей Google, не используем их для рекламы, ретаргетинга или персонализированной рекламы, не используем для оценки кредитоспособности или кредитования и не передаём брокерам данных или перепродавцам.
Доступ человека: Сотрудники Entagl не читают данные ваших Google-отзывов. Доступ заблокирован на уровне приложения для наших внутренних инструментов поддержки, администрирования и проверки качества. Единственные исключения — те, которые разрешены политикой Google: когда вы даете явное, ограниченное по времени и отзываемое согласие в продукте для конкретного обращения в поддержку; когда это необходимо для расследования инцидента безопасности или злоупотребления; когда этого требует закон; или в агрегированном, обезличенном виде для внутренних операций.
Хранение и удаление: Отключение интеграции отзывает наш access token и удаляет кэшированные данные Google в течение 30 дней. Удаление вашей учетной записи Entagl удаляет их немедленно. Вы также можете в любой момент отозвать доступ Entagl на странице разрешений вашего Google аккаунта.
Subprocessors и поставщики услуг
Мы используем следующих поставщиков услуг для работы Entagl. Каждый из них получает только те данные, которые нужны для его задачи:
- Amazon Web Services (AWS) — облачный хостинг для всех данных клиентов (базы данных, файловое хранилище, очереди, кэширование) в США (us-east-1), транзакционные email (SES), анализ текстов сообщений для определения языка (Comprehend) и машинный перевод (Translate). Медиа голосовых звонков для EU WhatsApp calls передаются через регион ЕС (eu-south-1).
- OpenAI — генерация ответов AI, анализ медиа и поиск по базе знаний. Получает историю разговоров, бизнес-контекст, загруженные файлы базы знаний и медиа клиентов. Для ключей платформы Entagl действует соглашение no-training / zero-data-retention.
- Google (Gemini API / Google Cloud Vertex AI) — генерация ответов AI, определение языка, перевод, голосовые разговоры и поиск по базе знаний. Для рабочих пространств с HIPAA используется маршрутизация через Google Cloud Vertex AI.
- Anthropic (Claude) — генерация ответов AI (альтернативные и резервные модели) и инструменты для оценки качества разговоров. Получает историю разговоров и бизнес-контекст.
- Meta Platforms (Facebook, Instagram, WhatsApp) — доставка сообщений и интеграция каналов; опциональные рекламные функции и события конверсий, если вы их включите.
- Telegram — доставка сообщений и медиа для канала Telegram.
- TikTok (ByteDance) — доставка сообщений и комментариев для канала TikTok.
- Twilio — доставка SMS и WhatsApp-уведомлений, а также телефонные звонки. Получает номера телефонов, содержимое сообщений и аудио звонков.
- Zadarma — телеком-партнёр по местным номерам телефонов (Турция, Испания, Греция и другие страны). Получает документы, удостоверяющие личность, и адрес, необходимые для регистрации номера на ваше имя (как требует местное законодательство о связи), а также метаданные звонков на этот номер. Entagl не хранит копию документов после загрузки.
- Clerk — аутентификация аккаунта. Обрабатывает ваше имя, email, данные входа и данные сессии.
- Stripe — обработка платежей и выставление счетов по подписке.
- HubSpot — опциональная синхронизация CRM, которую вы настраиваете сами. Может получать контактные данные, данные лидов, расшифровки разговоров и отправки форм, когда вы включаете синхронизацию.
- Shopify — опциональная интеграция магазина (товары, заказы и данные клиентов из вашего магазина).
- Nylas — опциональная синхронизация календаря (детали встреч, имена участников и время).
- SendGrid — доставка email для тикетов поддержки.
- Expo — доставка push-уведомлений на мобильные устройства (device tokens и превью уведомлений).
- Serper — веб-поиск, используемый инструментом поиска по сайту AI (поисковые запросы, которые могут быть получены из содержимого разговора).
- Firecrawl — получение контента сайта для импорта при онбординге и для инструмента поиска по сайту AI.
- Segment (Twilio) — продуктовая аналитика (идентификаторы аккаунта и события использования).
- FingerprintJS — идентификация устройства на публичных чат-страницах, используется только для предотвращения мошенничества и злоупотреблений.
Мы можем обновлять этот список по мере развития сервиса. Существенные изменения будут отражены на этой странице.
Workspace, управляемые агентствами
Некоторые клиенты Entagl — это агентства или поставщики услуг, которые управляют workspace от имени своих клиентов. В таком случае бизнес клиента остается контролирующим лицом в отношении персональных данных своих клиентов, агентство выступает в роли обработчика этого бизнеса, а Entagl — в роли субобработчика. Дополнение по обработке данных в наших Terms of Service описывает эти роли и применяет соответствующий модуль Standard Contractual Clauses к международным передачам.
Если вы написали бизнесу, workspace которого управляется агентством, направляйте прямые запросы по конфиденциальности (доступ, исправление, удаление) этому бизнесу или агентству, которое им управляет — мы помогаем им выполнить ваш запрос, как описано в этой политике.
Информация о конфиденциальности WhatsApp Business API
Как мы обрабатываем и защищаем ваши сообщения WhatsApp
- При использовании нашей интеграции WhatsApp, Meta выступает в качестве обработчика данных от имени Entagl.
- Сообщения WhatsApp хранятся так же, как и все другие данные переписки: пока ваша учетная запись активна или пока вы не удалите переписку либо не запросите удаление своих данных.
- Сообщения шифруются между пользователями и WhatsApp Cloud API с использованием протокола Signal.
- Данные сообщений могут обрабатываться и храниться в разных регионах в зависимости от инфраструктуры Meta.
- Мы не передаем ваши сообщения WhatsApp третьим лицам, за исключением поставщиков услуг, необходимых для работы сервиса (см. раздел Subprocessors в нашей Privacy Policy).
- Вы можете в любое время отозвать доступ к вашему бизнес-аккаунту WhatsApp через нашу платформу.
For more information about WhatsApp's data practices, please refer to the WhatsApp Business Terms of Service and WhatsApp Cloud API Privacy & Security documentation.
7. Изменения в этой политике
Мы можем время от времени обновлять эту Политику конфиденциальности. Когда мы это сделаем, мы опубликуем обновленную версию и дату вступления в силу на этой странице, если только другой тип уведомления не требуется применимым законодательством.
8. Свяжитесь с нами
Если у вас есть вопросы о этой Политике конфиденциальности или наших практиках, пожалуйста, свяжитесь с нами по адресу:
Email: privacy@entagl.com
9. Политика удаления данных для приложений разработчиков Meta
В соответствии с Политиками разработчиков Meta, мы предоставляем пользователям возможность запросить удаление их данных. Ниже приведены инструкции и процедуры для пользователей, чтобы запросить удаление данных из нашего приложения.
Удаление данных WhatsApp
Как запросить удаление ваших данных WhatsApp Business API
- Чтобы запросить удаление ваших данных WhatsApp Business API, пожалуйста, отправьте нам электронное письмо на delete@entagl.com с темой 'Запрос на удаление данных WhatsApp'.
- Мы обработаем ваш запрос в течение 30 дней и удалим все сообщения WhatsApp, медиа и информацию о подключении из наших систем.
- Для удаления данных, хранящихся у Meta, вам нужно будет связаться с ними напрямую через вашу панель управления Meta Business.
- Некоторые данные могут быть сохранены, как того требует закон, или для законных бизнес-целей, таких как безопасность и предотвращение мошенничества.
- Нам может понадобиться подтвердить вашу личность перед обработкой запроса на удаление данных.
Как запросить удаление данных
Если вы хотите запросить удаление ваших персональных данных из нашего приложения, пожалуйста, следуйте приведенным ниже шагам:
- Свяжитесь с нами по электронной почте:
Отправьте электронное письмо на delete@entagl.com с темой: "Запрос на удаление данных." - Включите необходимые детали:
В вашем письме, пожалуйста, предоставьте следующую информацию, чтобы помочь нам обработать ваш запрос:- Ваше полное имя
- Ваше имя пользователя или электронная почта, связанная с приложением
- Любые дополнительные детали, которые помогут идентифицировать ваш аккаунт или данные (например, конкретная активность или услуга, которую вы использовали в приложении)
- Обработка вашего запроса:
После получения вашего запроса, мы:- Проверим вашу личность, чтобы убедиться, что запрос является законным
- Удалим ваши данные из наших записей в соответствии с применимыми законами и нашей политикой хранения данных
- Подтвердим завершение вашего запроса на удаление данных по электронной почте
Сроки удаления данных
Мы стремимся обработать все запросы на удаление данных в течение 30 дней с момента получения. Однако в редких случаях может потребоваться дополнительное время в зависимости от сложности запроса или технических ограничений.
Дополнительные заметки
- Сторонние сервисы: Если вы использовали сторонние сервисы, интегрированные с нашим приложением, вам может потребоваться связаться с этими сервисами напрямую, чтобы запросить удаление данных из их записей.
- Требования к хранению данных: Некоторые данные могут быть сохранены в соответствии с законом или для законных деловых целей, таких как предотвращение мошенничества или разрешение споров.
Если у вас есть вопросы о нашей Политике удаления данных или вам нужна дополнительная помощь, пожалуйста, не стесняйтесь обращаться к нам по адресу delete@entagl.com.
10. Политика конфиденциальности интеграции с Shopify
Этот раздел специально касается наших практик конфиденциальности для продавцов Shopify, использующих нашу интеграцию приложения.
Минимизация данных
Да, мы обрабатываем только минимальные личные данные, необходимые для предоставления ценности продавцам. Мы собираем и обрабатываем только те данные, которые необходимы для:
- Включите автоматизацию поддержки клиентов на базе ИИ
- Предоставьте аналитику и инсайты бесед
- Обеспечьте многоканальную коммуникацию
- Гарантируйте безопасность и функциональность сервиса
Персональные данные, которые мы обрабатываем
Мы прозрачно информируем продавцов о персональных данных, которые мы обрабатываем, и наших целях:
- Данные клиентов: Имена, адреса электронной почты, номера телефонов и содержание бесед для предоставления автоматизированных ответов поддержки клиентов
- Данные продавцов: Информация о магазине, детали продуктов и данные заказов для предоставления контекстуально релевантного обслуживания клиентов
- Данные использования: Аналитика паттернов бесед, эффективности ответов и производительности системы для улучшения сервиса
- Технические данные: API access tokens, webhook configurations и integration settings для функциональности сервиса
Ограничение целей
Мы ограничиваем использование персональных данных целями, описанными в настоящей политике. Мы используем агрегированные данные об использовании и AI-анализ разговоров для работы сервиса, формирования аналитики в вашей панели и выставления счетов за использование (см. Analytics & Tracking). Мы не используем персональные данные для:
- Маркетинга вашим клиентам без явного согласия
- Продажи или передачи данных третьим лицам для их собственных коммерческих целей
- Профилирования в целях, не связанных с сервисом
- Любых целей, не раскрытых в настоящей политике конфиденциальности
Управление согласием клиентов
Да, мы уважаем и применяем решения клиентов о согласии, путем:
- Уважения запросов на отказ от автоматизированных коммуникаций
- Уважения предпочтений в маркетинговых коммуникациях
- Внедрения механизмов отзыва согласия
- Предоставления четких интерфейсов сбора согласия для продавцов
Политика продажи данных
Мы не продаем данные клиентов. Мы уважаем решения клиентов отказаться от продажи данных, хотя это не применимо к нашей бизнес-модели, так как мы:
- Никогда не продаем персональные данные третьим сторонам
- Не занимаемся деятельностью по продаже данных
- Используем данные исключительно для предоставления наших AI услуг поддержки клиентов
- Поддерживаем строгую конфиденциальность данных
Автоматизированное принятие решений
Наши функции AI выполняют автоматическую обработку разговоров. В зависимости от того, как вы (продавец) настроите своего агента, AI может автоматически отвечать вашим клиентам, отвечать на вопросы, собирать контактные данные, бронировать и изменять встречи, а также делиться ссылками на оплату или checkout — без проверки каждого сообщения человеком. Меры защиты:
- Вы контролируете, какие возможности AI включены для вашего workspace
- Вы можете приостановить AI или в любой момент взять любой разговор на себя
- Вся активность AI и история разговоров видны в вашей панели для проверки
- Бронирования и подобные действия видны в вашей панели и могут быть отменены
- Ваши клиенты всегда могут запросить человека
Хранение данных
Мы храним персональные данные, пока ваша учетная запись активна, и удаляем их в течение 30 дней после подтвержденного запроса на удаление. Конфиденциальные данные защищены серверным шифрованием AES-256-GCM at rest и TLS при передаче; доступ к ним ограничен авторизованным персоналом для поддержки и операций. Текущие практики хранения:
- Данные переписки с клиентами: хранятся, пока ваша учетная запись активна, либо до момента, когда вы удалите их или запросите удаление
- Данные учетной записи и биллинга: хранятся, пока ваша учетная запись активна, а затем — в объеме, необходимом для соблюдения юридических, налоговых и бухгалтерских требований
- Технические и application logs: хранятся примерно 30 дней
- Резервные копии базы данных: автоматически удаляются по скользящему 7-дневному окну
- Рабочие пространства с HIPAA: access-audit logs хранятся 90 дней в базе данных и архивируются на 6 лет, как требуется HIPAA
- Файлы, которые клиент загружает по защищенной ссылке для загрузки: хранятся в течение срока, выбранного бизнесом — от 7 дней до 1 года, и 90 дней, если бизнес его не изменил, — либо в течение более короткого срока, который клиент выбирает из предложенных вариантов. Клиент может только сократить срок, но никогда не продлить его. По окончании этого срока файлы удаляются автоматически, а бизнес может удалить любой файл в один клик в любой момент до этого. Удаленные файлы убираются немедленно, а любая оставшаяся копия безвозвратно стирается из нашего хранилища в течение 30 дней.
Шифрование данных
Да, мы шифруем данные как в состоянии покоя, так и при передаче:
- Данные при передаче: вся передача данных использует TLS (HTTPS)
- Данные at Rest: хранимые данные шифруются at rest с использованием AES-256; чувствительные поля (сообщения, контакты, медиа) дополнительно шифруются на уровне приложения с использованием AES-256-GCM
- Шифрование резервных копий: резервные копии базы данных наследуют то же шифрование at rest
Разделение данных по средам
Мы разделяем среды следующим образом:
- Отдельные базы данных и инфраструктура для разработки и production
- Автоматизированные тесты выполняются только на изолированных, одноразовых базах данных — никогда на данных production
- Контроль доступа ограничивает кросс-средовый доступ
Предотвращение потери данных
Мы поддерживаем стратегию предотвращения потери данных:
- Автоматическое ежедневное резервное копирование баз данных с 7-дневным скользящим сроком хранения
- Высокодоступное развертывание базы данных с синхронной репликацией standby (Multi-AZ)
- Непрерывный мониторинг и оповещения о состоянии резервных копий и базы данных
Контроль доступа сотрудников
Мы ограничиваем доступ сотрудников к персональным данным клиентов:
- Контроль доступа на основе ролей и в рамках workspace в приложении
- Доступ сотрудников ограничен уполномоченными лицами по принципу необходимости для поддержки и операций
- Административные действия логируются
Безопасность учетных данных сотрудников
Доступ сотрудников к системам, содержащим персональные данные, осуществляется с использованием индивидуально назначенных учетных данных и ограничен небольшим числом уполномоченных лиц.
- Индивидуально назначенные учетные данные для внутренних систем
- Доступ ограничен уполномоченными сотрудниками
- Учетные данные отзываются, когда они больше не нужны
Регистрация доступа
Мы ведем журнал доступа и административной активности следующим образом:
- Административные действия в рабочих пространствах клиентов логируются с указанием пользователя и временных меток
- Для workspace с HIPAA все обращения к защищенным данным (просмотр контактов, разговоров и сообщений) записываются в audit-log, хранятся 90 дней и архивируются на 6 лет
- Логи хранятся безопасно с ограниченным доступом
Реагирование на инциденты безопасности
Мы ведем мониторинг безопасности и будем уведомлять затронутых клиентов о нарушениях персональных данных в соответствии с применимым законодательством:
- Автоматический мониторинг безопасности и оповещения в нашей инфраструктуре
- Web application firewall в режиме блокировки
- Уведомление о нарушении затронутых клиентов и органов власти в соответствии с применимым законодательством (включая сроки GDPR)
11. Интеграции со сторонними CRM
Когда вы подключаете сторонний CRM (например, HubSpot) к рабочей области Entagl, определённые данные могут передаваться этому CRM-провайдеру в соответствии с вашей конфигурацией.
Данные, которые могут быть переданы
В зависимости от вашей конфигурации сопоставления полей, в подключаемый CRM могут синхронизироваться следующие типы данных:
- Контактная информация (имя, email, номер телефона)
- Источник лида и информация о канале
- Пользовательские поля, которые вы настраиваете для синхронизации
- Этап жизненного цикла и статус лида
- Метки времени создания и обновления контакта
Как происходит поток данных
Совместное использование данных с CRM полностью контролируется вами:
- Вы даёте явное разрешение на подключение через OAuth
- Вы настраиваете, какие поля синхронизировать и когда
- Вы выбираете триггеры синхронизации (при захвате лида, при обновлении, вручную)
- Вы можете фильтровать, какие контакты синхронизировать (все контакты или только лиды)
Политики конфиденциальности CRM-поставщиков
Как только данные отправлены в ваш CRM, они подпадают под политику конфиденциальности и практики обработки данных этого провайдера:
Как прекратить совместное использование данных
Вы можете прекратить совместное использование данных в любой момент:
- Отключите автоматическую синхронизацию в настройках интеграции с CRM
- Полностью отключите интеграцию с CRM
- Свяжитесь с вашим CRM-провайдером, чтобы удалить уже синхронизированные данные
Примечание: отключение интеграции лишает нас доступа к вашему CRM, но не удаляет уже синхронизированные данные. Чтобы удалить эти данные, вы должны напрямую обратиться к вашему CRM-провайдеру.
12. Analytics & Tracking
Мы используем аналитику для работы, защиты и улучшения Entagl:
- Product analytics (Segment): идентификаторы аккаунта (email, имя, workspace) и события использования, такие как применяемые функции и возникшие ошибки
- Анализ AI-переписок: наши системы используют наших AI-провайдеров для анализа содержимого переписки и генерации статистики и инсайтов, отображаемых в вашей панели (например, темы, результаты и sentiment), а также для учета использования при биллинге
- Идентификация устройства (FingerprintJS): используется на публичных чат-страницах исключительно для предотвращения мошенничества и злоупотреблений
Мы не продаем данные аналитики и не используем содержимое ваших переписок для создания рекламных профилей.
С вашего согласия на аналитические файлы cookie мы используем Contentsquare на сайте, при первоначальной настройке и в веб-приложении для анализа посещений страниц, нажатий, прокрутки и точек выхода. В записях сеансов полностью скрыты текст, числа и медиа. Мы не передаём Contentsquare данные, идентифицирующие аккаунт, или значения полей форм. Сбор можно остановить в настройках cookie. После повторного согласия сбор возобновится при полной перезагрузке страницы.
14. Международная передача данных
Entagl работает из США, а персональные данные хранятся в data centers AWS в США (region us-east-1). Если вы используете Services вне США, ваши персональные данные — а также персональные данные ваших клиентов — передаются в США и обрабатываются там. Если мы обрабатываем персональные данные, защищенные законодательством EEA, UK или Swiss data protection law, мы опираемся на Standard Contractual Clauses (SCCs) Европейской комиссии, которые включены в наше Data Processing Addendum (см. наши Terms of Service), вместе с техническими и организационными мерами защиты, описанными в этой политике. Медиа голосовых вызовов для EU WhatsApp calls передается через EU region (eu-south-1) перед обработкой.
15. Права на конфиденциальность в Калифорнии (CCPA/CPRA)
Если вы являетесь резидентом Калифорнии, этот раздел относится к вам. За последние 12 месяцев мы собрали следующие категории персональной информации:
- Идентификаторы (имя, email, номер телефона, IDs аккаунта)
- Коммерческая информация (подписка, данные о биллинге и транзакциях)
- Интернет- или электронная сетевая активность (использование продукта, взаимодействия с нашим сайтом и приложением)
- Аудио- и визуальная информация (voice messages, аудио звонков и media, которыми делятся в переписках)
- Профессиональная или бизнес-информация (данные о вашем бизнесе)
- Выводы (AI-generated аналитические сведения по перепискам, отображаемые в вашей панели)
Вы имеете право: знать и получать доступ к персональной информации, которую мы храним о вас; удалять вашу персональную информацию; исправлять неточную персональную информацию; отказаться от "sale" или "sharing" персональной информации; ограничить использование конфиденциальной персональной информации; и не подвергаться дискриминации за осуществление этих прав.
Мы не продаем персональную информацию за деньги. Мы не передаем персональную информацию для cross-context behavioral advertising, за одним исключением, которое вы контролируете: если вы включаете рекламные функции Meta (conversion tracking), данные событий отправляются в Meta — вы можете отключить это в настройках интеграции в любое время.
Чтобы воспользоваться своими правами на конфиденциальность в Калифорнии, отправьте письмо на privacy@entagl.com с темой "California Privacy Request" или используйте инструменты в своей учетной записи. Мы подтверждаем запросы, как описано в разделе о верификации выше.
16. HIPAA и соглашения Business Associate
Для клиентов, которые обрабатывают защищенную медицинскую информацию (PHI), Entagl предлагает программу HIPAA:
- Самообслуживаемое соглашение Business Associate Agreement (BAA), которое владельцы workspace могут просмотреть и подписать в Settings после включения HIPAA для workspace
- журналирование доступа к PHI: записи о том, кто просматривал контакты, conversations и messages, хранятся 90 дней в базе данных и архивируются на 6 лет
- обработка AI для workspace с HIPAA выполняется через endpoint, соответствующие HIPAA (Google Cloud Vertex AI и OpenAI по BAA с нулевым хранением данных)
- шифрование PHI при хранении и при передаче, как описано в этой политике
- для workspace с HIPAA только бизнес может задать, сколько хранятся файлы, загруженные по защищенной ссылке для загрузки — клиент изменить это не может — и такие файлы анализируются только AI-сервисами, соответствующими HIPAA и покрытыми Business Associate Agreement
Не отправляйте PHI через Entagl, если для вашего workspace не действует BAA. Свяжитесь с privacy@entagl.com, чтобы включить программу HIPAA.