Политика конфиденциальности

Кратко и по делу: что обрабатывается, как долго хранится и кому передаётся.

Кто оператор данных

• Заявки «Запросить цену» с главной страницы, а также вопросы в чатах на самом сайте (ассистент продукта и демо-песочницы): оператор — продавец продукта, ИП Акинин Юрий Робертович.
• Установка у клиента: оператор данных — компания, на чьём сервере работает Бастион. Данные её сотрудников и посетителей хранятся в её базе; эта страница описывает, как работает программа, и не заменяет политику самой компании перед её посетителями.

Какие данные обрабатываются

• Заявка «Запросить цену»: имя, название компании (необязательно), почта или телефон, текст заявки. Нужны, чтобы ответить и подготовить предложение. В журнал работы сервера попадает номер заявки и название компании (или имя).
• Регистрация: название компании, имя, адрес электронной почты (он же логин) и пароль; в профиле по желанию — телефон и должность.
• Загруженные документы и тексты — содержимое базы знаний компании.
• Переписка: вопросы, ответы и названия источников в чатах портала, в Telegram (номер диалога Telegram и реплики) и в публичных чатах посетителей.
• Оценки и исправления операторов («Хорошо», «Исправить»): вопрос, ответ и правило поиска. Они остаются в обучении компании, даже если исходный диалог удалён.
• Настройки компании: персона чата, модель, токен Telegram-бота (хранится в базе установки; в портале показываются только его первые символы).
• Расход токенов модели по компании.
• Технические данные запросов (адрес клиента, время) используются для ограничения частоты запросов и могут попадать в журналы сервера.

Сколько хранится

Сроки хранения задаёт администратор установки в её настройках. Значения по умолчанию:

• диалоги посетителей (виджет и публичная ссылка) — 90 дней после последней реплики;
• заявки «Запросить цену» — 180 дней;
• чаты портала и Telegram — не удаляются, пока администратор не задал срок или владелец компании не удалил диалог в портале;
• документы базы знаний, оценки и правила обучения — пока их не удалят в портале.

Очистка выполняется фоновой задачей установки: по умолчанию проверка идёт раз в шесть часов, поэтому запись может прожить немного дольше срока. Кроме серверной копии диалога (её срок — выше), виджет хранит историю чата в браузере посетителя до 7 дней с последнего обращения; эту копию посетитель стирает сам, очистив данные сайта в браузере. Серверную копию посетитель удалить не может: с просьбой об удалении обращайтесь к компании, на чьём сайте шёл чат.

Кому передаются данные

• Внешняя (облачная) модель, если компания её подключила: ей отправляются вопрос, найденные фрагменты документов, настройки персоны и последние реплики диалога (до 10). С моделью на сервере установки эти данные остаются на нём.
• Telegram, если компания подключила бота: переписка проходит через серверы Telegram и подчиняется его правилам.

Подключать ли внешнюю модель и Telegram, решает сама компания, исходя из своей политики и требований закона.

Изоляция компаний и роли

Каждая компания установки видит только свои данные. Поиск по базе знаний, история диалогов и документы всегда фильтруются по компании: сотрудники и чат одной компании не имеют доступа к базе другой. Внутри компании есть роли: владелец и сотрудник; настройки модели, Telegram и сотрудников меняет владелец.

Диалоги посетителей

Публичные чаты не требуют учётной записи: посетитель обращается по адресу чата, без имени и почты. Диалог виден сотрудникам компании в портале, они могут оценить ответы, удаляет диалог владелец. Публичный чат не предназначен для передачи персональных данных — не указывайте в вопросах ничего лишнего.

Демо на этом сайте: вход в демо-кабинет открыт всем без пароля. До сброса песочниц (до часа) вопросы в демо-чатах и всё, что введено в демо-кабинете, видит каждый, кто его открыл; при сбросе они удаляются. Не вводите в демо личные данные.

Пароли и доступ

Пароли хранятся только в виде необратимого хеша. Вход в портал действует до 8 часов и сам продлевается; если портал не открывали 30 дней, нужно войти заново. Для продления после входа в браузере хранится cookie портала, выход из портала её стирает. Смена пароля уже открытые сессии не завершает: они действуют до конца своего срока. Токен публичного чата хранится на сервере только в виде хеша. Шифрование диска и защищённое соединение (HTTPS) настраивает тот, кто разворачивает установку.

Удаление

Документы можно удалить в портале в любой момент — вместе с ними удаляется и их содержимое из поиска. Диалог посетителя удаляет владелец компании. Диалоги портала и Telegram (вместе с номером диалога Telegram) удаляет владелец компании на экране «Чат»; по сроку их удаляет установка, только если администратор задал срок. Чтобы удалить заявку «Запросить цену» или вопросы в чатах на этом сайте, а также вопросы об удалении учётной записи и данных компании, напишите через форму «Запросить цену» на главной странице.

Изменения политики

Если политика изменится, актуальная версия всегда доступна на этой странице.