Безопасность данных
Как устроена защита данных в MyConnecto: где они хранятся, кто имеет доступ, как их удалить и куда сообщить об уязвимости.
Где хранятся данные
Учётные записи и настройки каналов хранятся на серверах, расположенных в России.
Содержимое диалогов из подключённых каналов у нас не хранится: сообщение принимается от мессенджера и передаётся в Открытые линии Битрикс24, где и остаётся. На нашей стороне сохраняются служебные сведения о доставке — идентификаторы, направление, время, статус, — а не тексты сообщений.
Отдельно от этого хранится ваша переписка с нашей поддержкой: она нужна, чтобы можно было вернуться к обращению позже.
Кто имеет доступ
Доступ к данным предоставляется только тем сотрудникам, которым он необходим для работы Сервиса и поддержки клиентов.
Что приложение делает на вашем портале
Приложение работает с Открытыми линиями и CRM портала: принимает обращения из подключённых каналов, создаёт по ним лиды и сделки по правилам вашей линии и отправляет ответы операторов обратно в мессенджер.
При привязке портала в карточки лида и контакта добавляется набор полей для идентификаторов мессенджеров. Набор ставится целиком и сразу, независимо от того, какие каналы вы подключили: структура карточки не должна меняться у вас под руками каждый раз, когда добавляется канал.
Заполняются только пустые поля из этого набора. Если значение в поле уже стоит, приложение его не трогает — вписанное человеком важнее подставленного автоматически.
Передача по сети
Сайт, личный кабинет и программный интерфейс работают только по протоколу HTTPS с шифрованием TLS.
Ключи от каналов
Канал подключается ключом, который выдаёт сам мессенджер: токен бота, ключ доступа сообщества или подтверждение с вашего телефона по QR-коду. Эти ключи хранятся у нас — без них канал попросту не работает.
Отозвать доступ вы можете сами и не спрашивая нас: у бота — сменив токен, у сообщества — отозвав ключ, у номера — отключив связанное устройство в самом мессенджере. Канал перестанет работать сразу, и наше участие для этого не требуется.
Если вы отключаете канал или уходите
Отключение канала останавливает обмен сообщениями, но не трогает то, что уже приехало в ваш Битрикс24: лиды, сделки и переписка остаются на портале. Это ваши данные, и распоряжаетесь ими вы.
Поля, добавленные в карточки при привязке портала, тоже остаются — вместе со значениями. Мы не удаляем их ни при отключении канала, ни при удалении приложения с портала: стереть чужие поля с данными — не то решение, которое сервис вправе принять за клиента.
Удаление данных
Удаление учётной записи запрашивается самостоятельно в личном кабинете. Данные удаляются через 30 календарных дней после запроса, и в течение этого срока запрос можно отозвать.
После удаления остаются только обезличенные сведения о платежах и документы, которые обязан хранить любой продавец по законодательству о бухгалтерском и налоговом учёте.
Чего у нас нет
Мы не проходили сертификацию по ISO/IEC 27001 и не имеем аттестации ФСТЭК, поэтому не заявляем их. Если ваша закупка требует сертифицированного поставщика, это стоит учесть до подписания договора.
Мы не даём гарантированного срока восстановления после аварии и не обещаем непрерывной доступности сервиса.
Нашли уязвимость?
Напишите на support@myconnecto.ru с пометкой «Уязвимость». Просим дать нам возможность исправить проблему до того, как сведения о ней станут публичными, — ответим и будем держать вас в курсе. Мы не проводим выплат за найденные уязвимости, но упомянем вас в благодарностях, если вы этого захотите.