1. Кто обрабатывает данные
TalkThem является сервисом для онлайн-поддержки и обработки обращений посетителей сайтов. В отношении данных аккаунта и работы самого сервиса TalkThem действует как оператор/контролёр в объёме, предусмотренном применимым правом. В отношении данных посетителей, которые клиент собирает через установленный виджет, клиент обычно определяет цели обработки, а TalkThem предоставляет технические средства обработки от его имени.
2. Какие данные мы можем обрабатывать
Данные аккаунта: имя, email, пароль в виде защищённого хеша, настройки 2FA, язык интерфейса и данные сессий. Данные рабочего пространства: сайты, участники, роли, настройки виджета, шаблоны, автоматизация и заметки. Данные диалогов: сообщения, время, статусы, связанные сайты и служебный контекст. Данные посетителей: IP-адрес, приблизительное местоположение по IP, user agent, страницы/переходы, идентификаторы сессии и профиля, timeline, заметки и теги. Технические данные: журналы безопасности, ошибки, Cloudflare request metadata и сведения, необходимые для защиты сервиса. Биллинг: тариф, invoice/payment IDs, статусы и суммы; секретные платёжные ключи не публикуются клиентским интерфейсам.
3. Для чего используются данные
Данные используются для предоставления realtime-чата, маршрутизации сообщений, отображения посетителей, аналитики, синхронизации операторов, push-уведомлений, управления аккаунтами и доступом, биллинга, предотвращения злоупотреблений, расследования ошибок и поддержки пользователей. Контент Клиента обрабатывается по его инструкциям и DPA; для улучшения продукта TalkThem использует техническую, агрегированную или деидентифицированную информацию либо иные данные только там, где это разрешено соответствующей ролью и правовым основанием. Мы не продаём данные пользователей рекламодателям.
4. Правовые основания
В зависимости от контекста обработка может основываться на исполнении договора, законных интересах по обеспечению и защите сервиса, выполнении юридических обязанностей или согласии там, где оно требуется. Клиент самостоятельно отвечает за правовое основание обработки данных своих посетителей.
5. Cookies, local storage и идентификаторы
TalkThem может использовать cookies, local storage и аналогичные технические идентификаторы для авторизации, сохранения настроек интерфейса, защиты сессий и стабильной работы виджета. Мы не используем их для создания рекламных профилей третьих лиц.
6. Платёжные данные
Криптовалютный checkout предоставляется NOWPayments. TalkThem получает необходимые идентификаторы платежа, сумму, валюту и статусы для активации и учёта подписки. Приватные ключи криптокошельков пользователей TalkThem не получает и не хранит.
7. Мобильное приложение и push
Android-приложение может использовать Firebase Cloud Messaging для доставки push-уведомлений. Для этого обрабатывается push-token устройства и техническая информация, необходимая для доставки уведомления. Token хранится и используется только в рамках авторизованной операторской сессии.
8. Telegram и внешние интеграции
Если клиент использует Telegram Mini App, Telegram fallback или другие интеграции, соответствующие данные аккаунта/связки и выбранные данные уведомления передаются внешнему сервису согласно настройкам клиента. Клиент отвечает за корректность токенов, chat IDs и законность выбранного канала связи.
9. Инфраструктурные провайдеры
Для работы и защиты сервиса могут использоваться Cloudflare, хостинг/облачная инфраструктура, email-провайдеры, NOWPayments, Firebase и другие необходимые поставщики. Они получают только тот объём данных, который нужен для выполнения соответствующей функции, и действуют на основании собственных обязательств по безопасности и конфиденциальности.
10. Международная передача
Поставщики инфраструктуры и пользователи могут находиться в разных странах. Поэтому данные могут обрабатываться за пределами страны пользователя. Когда применимое право требует дополнительных гарантий для международной передачи, используются доступные договорные или иные законные механизмы.
11. Сроки хранения
Данные хранятся столько, сколько необходимо для предоставления сервиса, соблюдения настроек retention, безопасности, разрешения споров и выполнения юридических обязанностей. Некоторые данные диалогов и активности могут автоматически очищаться в соответствии с настройками хранения. Резервные копии могут сохраняться ограниченное дополнительное время до ротации. Записи о принятии Terms/DPA и связанные договорные audit records могут храниться дольше, когда это разумно необходимо для подтверждения договора, разрешения споров, предотвращения злоупотреблений или выполнения юридических обязанностей.
12. Безопасность
TalkThem применяет разграничение ролей, защищённые сессии, опциональный TOTP 2FA, шифрование чувствительных секретов в состоянии покоя, проверку платёжных подписей, сетевую защиту, rate limiting, журналы аудита и иные технические меры. Ни одна система не может гарантировать абсолютную безопасность, поэтому владельцы аккаунтов также должны защищать свои устройства и учётные данные.
13. Права пользователей
В зависимости от применимого законодательства вы можете иметь право на доступ, исправление, удаление, ограничение обработки, переносимость, возражение и отзыв согласия. Для данных посетителей сайта первым контактным лицом обычно является владелец соответствующего сайта/рабочего пространства. Запросы по данным аккаунта TalkThem можно направлять через официальный канал поддержки.
14. Дети
TalkThem предназначен для бизнеса и профессиональной поддержки и не направлен на детей. Мы не стремимся сознательно создавать аккаунты для лиц, которые не достигли минимального возраста самостоятельного согласия по применимому праву.
15. Изменения политики
Мы можем обновлять эту Политику при изменении функциональности, поставщиков или требований закона. Актуальная версия и дата обновления публикуются на этой странице.
16. Связь
Вопросы о конфиденциальности и запросы по данным можно направлять через официальный канал поддержки на talkthem.com или из авторизованной панели panel.talkthem.com.
17. Privacy Mode, CMP и данные посетителей до взаимодействия
Владелец сайта может выбрать режим Standard либо Essential until consent; для новых сайтов по умолчанию используется Essential until consent. В строгом режиме до разрешения, переданного CMP, TalkThem не сохраняет постоянный visitor/session identifier в local storage и не создаёт passive visitor profile/timeline только из факта просмотра страницы. Необходимая техническая сессия может использоваться для доставки самого виджета; при явном открытии чата или отправке сообщения данные, необходимые для оказания запрошенной поддержки, могут быть обработаны независимо от passive profiling. Клиент отвечает за выбор режима и передачу consent-сигнала в соответствии со своим правовым основанием.
18. Региональные права и жалобы
В зависимости от юрисдикции могут применяться дополнительные права, включая права по GDPR/UK GDPR и законам штатов США. Если TalkThem действует как processor/service provider по данным посетителя, запрос обычно следует сначала направить владельцу соответствующего сайта. Субъект данных также может иметь право подать жалобу в компетентный орган по защите данных. TalkThem не продаёт персональные данные Клиента и не использует их для cross-context behavioral advertising.