Политика конфиденциальности

Кто мы и какова наша роль

SyBox — платформа делового обмена сообщениями, позволяющая командам вести переписку из WhatsApp, Facebook Messenger, Instagram Direct, SMS, электронной почты и внутренних каналов в едином общем входящем ящике. В настоящей политике «SyBox» и «мы» означают SMART SOUQ SARL AU — компанию, зарегистрированную в Марокко (RC Marrakech N° 154779, RC Fès N° 87323, ICE 003587569000031), с юридическим адресом 359 Bureau N°5, Étage 2, Lot Massar, Марракеш, и филиалом по адресу 27 Rue Brahim Roudani, VN, Étage 5, Bureau 17, Фес.

Наша роль зависит от данных:

• Как оператор — в отношении учётных записей компаний, оформивших подписку на SyBox, и участников команд, которые входят в систему (регистрационные сведения и то, как они пользуются продуктом).
• Как обработчик — в отношении содержания переписки и контактов, которые наши клиенты отправляют и получают через собственные подключённые каналы. Мы обрабатываем эти данные по их указаниям; оператором сообщений в своём рабочем пространстве является каждый клиент.

Какие сведения мы собираем

Мы собираем только то, что необходимо для работы сервиса, его безопасности и выполнения наших правовых обязанностей.

Учётная запись и профиль

Отображаемое имя, адрес электронной почты, номер телефона, надёжно хешированный пароль, необязательный аватар, языковые предпочтения и настройки роли или разрешений.

Данные деловой переписки

Для работы подключённого канала мы получаем и храним проходящие через него сообщения, медиафайлы, статусы доставки, отметки времени и идентификаторы контактов (например, номера телефонов и имена профилей) — в том числе через платформу WhatsApp Business. Эти данные принадлежат рабочему пространству клиента и обрабатываются от его имени.

Данные подключённых аккаунтов и интеграций

Если клиент подключает интеграцию, мы получаем доступ только к тем данным, которые нужны этой функции, и только с его явного разрешения, отзываемого в любой момент. Как мы обращаемся с данными Google — импорт Google Контактов и вход через Google — описано в разделе API Google и вход ниже.

Технические данные и данные об использовании

Ограниченные технические данные для безопасной работы: IP-адрес и примерная страна, определяемая по нему, тип браузера и устройства, записи о сессиях и входах, события безопасности (например, неудачные входы) и диагностические журналы.

Мы используем ваш IP-адрес и определяемую по нему страну, чтобы сделать работу удобнее — например, выбрать подходящий язык по умолчанию, — применить правила вашего региона и помочь обеспечить безопасность сервиса. Мы используем его только для примерного определения страны, а не для установления точного местоположения.

Как мы используем сведения

• Предоставлять, поддерживать и улучшать сервис SyBox и его функции.
• Аутентифицировать пользователей, применять разрешения и сохранять рабочие пространства раздельными и защищёнными.
• Отправлять и получать сообщения в каналах, подключённых клиентом.
• Направлять служебные сообщения, например коды подтверждения и уведомления об учётной записи.
• Выявлять, предотвращать и расследовать мошенничество, злоупотребления и инциденты безопасности.
• Соблюдать применимое законодательство и условия платформ, к которым мы подключаемся.

Функции искусственного интеллекта

Некоторые функции SyBox используют искусственный интеллект, чтобы упростить работу с перепиской: превращают голосовое сообщение в текст, переводят сообщение на язык читателя, распознают скриншот из обращения в поддержку и оценивают настроение клиента.

• Модели принадлежат нам и работают на наших собственных серверах. Содержимое, обрабатываемое этими функциями, не передаётся стороннему поставщику ИИ, не используется для обучения чужих моделей и не раскрывается для этой цели.
• Они необязательны и выключены до включения. Каждая функция ИИ — отдельная настройка, которую включает администратор рабочего пространства и которую в любой момент можно снова выключить в настройках; после этого функция перестаёт что-либо обрабатывать.

Платформа WhatsApp Business и Meta

SyBox интегрируется с платформой WhatsApp Business от Meta, чтобы клиенты могли писать своим собственным контактам. Когда клиент подключает номер WhatsApp Business:

• Мы получаем входящие сообщения через защищённый webhook и отправляем исходящие через Cloud API компании Meta, используя учётные данные, разрешённые клиентом.
• Мы храним и маршрутизируем данные по идентификаторам аккаунта WhatsApp Business и номера телефона, чтобы они попадали в нужное рабочее пространство.
• Мы обрабатываем эти данные в соответствии с условиями платформы Meta, Политикой обмена сообщениями WhatsApp Business и применимым законодательством исключительно для оказания услуги клиенту.

Обращение Meta с этими данными регулируется её собственными условиями и политикой конфиденциальности по адресу whatsapp.com/legal/business-policy.

Страницы Facebook и сообщения Instagram

SyBox также интегрируется с Messenger Platform от Meta и API сообщений Instagram, чтобы клиенты могли обрабатывать переписку своей страницы Facebook и Instagram Direct в том же общем входящем ящике. Когда клиент подключает страницу Facebook или профессиональный аккаунт Instagram:

• Мы получаем входящие сообщения Messenger и Instagram Direct через защищённые webhook-и и отправляем ответы через Graph API компании Meta, используя учётные данные, разрешённые клиентом.
• Чтобы корректно отображать переписку в командном ящике, мы запрашиваем разрешение Business Asset User Profile Access. Оно позволяет получить имя и фотографию профиля человека, написавшего на страницу или в аккаунт Instagram, чтобы операторы понимали, с кем говорят. Эти данные профиля показываются только внутри рабочего пространства соответствующего клиента и никогда не используются для иных целей.
• Мы храним эти данные профиля лишь столько, сколько необходимо для отображения переписки, и обрабатываем их в соответствии с Условиями платформы Meta и применимым законодательством.

Обращение Meta с этими данными регулируется её собственными условиями и политикой конфиденциальности по адресу facebook.com/privacy/policy.

API Google и вход

Некоторые необязательные функции подключаются к Google: импорт контактов из Google Контактов и вход через аккаунт Google. Клиент включает их явно и может отключить в любой момент.

• Мы запрашиваем только самые узкие разрешения Google, необходимые каждой функции, и только после того, как клиент их предоставит.
• Ограниченное использование. Использование и передача компанией SyBox сведений, полученных через API Google, соответствуют Google API Services User Data Policy, включая её требования об ограниченном использовании. Данные Google Контактов мы используем исключительно для импорта контактов в рабочее пространство клиента, никогда для рекламы, и никогда не продаём их и не передаём третьим лицам.
• Вход через Google применяется только для аутентификации пользователя; мы получаем базовый профиль (имя и адрес электронной почты) для идентификации аккаунта — и ничего больше.

Правовые основания

Там, где применяются GDPR или аналогичные законы, мы опираемся на: договор (для оказания услуги), законные интересы (для защиты и улучшения платформы, взвешенные с учётом ваших прав), согласие (для необязательных интеграций, которые вы включаете и можете отозвать) и правовую обязанность. В отношении данных, обрабатываемых нами от имени клиента, именно этот клиент отвечает за наличие надлежащего правового основания для отправляемых и получаемых им сообщений.

Файлы cookie

Мы используем небольшое число собственных файлов cookie и локального хранилища браузера, строго необходимых для работы приложения — например, чтобы вы оставались в системе, чтобы запомнить ваш язык (файл langCode) и оформление интерфейса.

Только на нашем публичном маркетинговом сайте (smartsybox.com) — и никогда внутри рабочих пространств SyBox, входящего ящика или приложения, где обрабатываются ваши данные и данные ваших клиентов — мы используем Google Analytics (сервис Google) и Meta Pixel (сервис Meta/Facebook), чтобы понимать, как посетители находят сайт и пользуются им. Они устанавливают свои файлы cookie (например, _ga) и собирают данные об использовании: просмотренные страницы и примерное местоположение, определяемое по IP-адресу. У посетителей из Европы мы запрашиваем согласие через баннер cookie до установки любого файла Google Analytics и запоминаем ваш выбор; в других регионах загрузка происходит без баннера. Отказаться можно в любой момент через настройки браузера или официальное дополнение Google для отказа. Мы не используем рекламные файлы cookie и не ведём никакой аналитики или межсайтового отслеживания внутри рабочих пространств. Очистка файлов cookie в браузере приведёт к выходу из системы.

Как мы передаём сведения

• Поставщики платформ и обмена сообщениями — Meta (для WhatsApp, Facebook Messenger и Instagram) и настроенные клиентом поставщики SMS или электронной почты, чтобы доставлять сообщения в подключённых каналах.
• Поставщики инфраструктуры — проверенные хостинг-провайдеры, которые хранят и обрабатывают данные по нашим указаниям с обязательствами о конфиденциальности и защите данных.
• Включённые вами интеграции — например Google, только в объёме, необходимом для включённой вами функции.
• Закон и безопасность — когда этого требует закон либо для защиты прав и безопасности SyBox, наших клиентов или общества.
• Передача бизнеса — в связи со слиянием, приобретением или продажей активов, с соблюдением настоящей политики.

Мы не продаём и не сдаём персональные данные третьим лицам.

Международная передача

SyBox и наши поставщики могут обрабатывать данные в странах, отличных от страны вашего нахождения. При трансграничной передаче персональных данных мы применяем надлежащие гарантии — например стандартные договорные положения или равнозначный законный механизм — для их защиты.

Сроки хранения

Мы храним персональные данные лишь столько, сколько необходимо для целей настоящей политики. Данные учётной записи хранятся, пока она активна. Данные переписки и контактов остаются под контролем клиента и удаляются, когда он их удаляет или закрывает рабочее пространство, с учётом коротких сроков резервного копирования и предусмотренного законом хранения. Журналы безопасности и диагностики хранятся ограниченное время, после чего удаляются или агрегируются.

Как мы защищаем сведения

Мы применяем технические и организационные меры, соразмерные риску: шифрование при передаче, хеширование паролей, изоляцию данных по рабочим пространствам, проверку подписи запросов для webhook-ов платформ, контроль доступа и области разрешений, отзыв сессий и мониторинг подозрительной активности. Ни один метод не является полностью безопасным, но мы постоянно работаем над защитой ваших данных и быстро реагируем на инциденты.

Ваши права

В зависимости от места вашего проживания вы можете иметь право на доступ к своим персональным данным, их исправление, удаление или получение копии, на возражение против отдельных видов обработки или её ограничение, а также на отзыв согласия. Вы также вправе подать жалобу в орган по защите данных. Для реализации этих прав напишите нам на privacy@smartsybox.com. Мы отвечаем в срок, установленный законом. Чтобы удалить свои данные, см. наши инструкции по удалению данных.

Конечные пользователи наших клиентов

Если вы частное лицо, написавшее компании, которая пользуется SyBox, оператором вашей переписки является эта компания, а мы обрабатываем её от её имени. Направляйте запросы о доступе к вашим данным или их удалении той компании, с которой вы общались; мы поможем ей выполнить ваш запрос.

Конфиденциальность детей

SyBox — инструмент для бизнеса, он не предназначен для детей. Мы сознательно не собираем персональные данные детей младше возраста, установленного местным законодательством. Если вы полагаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

Изменения

Мы можем обновлять настоящую политику, отражая изменения в сервисе или законодательстве. При внесении существенных изменений мы обновляем указанную выше дату «Последнее обновление» и, когда это уместно, уведомляем вас. Продолжение использования SyBox после обновления означает принятие вами изменённой политики.

Свяжитесь с нами

По любым вопросам о настоящей политике или о ваших персональных данных, а также для реализации ваших прав пишите нам:

Смотрите также: Условия обслуживания · Политика возврата · Удаление данных