Как система обращается с данными

Эта установка «Статиста» принадлежит одной компании и работает на её сервере. Оператор данных — Статист (тестовая установка).

Какие данные обрабатываются

• Из Bitrix24 — сделки, лиды, контакты, компании, дела, стадии, сотрудники и отделы, записи звонков. Копия хранится в базе установки, чтобы отчёты не нагружали портал.
• Из телефонии — аудиозаписи разговоров. Запись скачивается, расшифровывается и удаляется сразу после расшифровки; хранится текст и оценка.
• Из Telegram — идентификатор пользователя, имя, номер телефона при подтверждении роли, история диалога с ботом.
• Из рекламных кабинетов (если подключены) — расход и показатели по объявлениям без персональных данных.

Что уходит провайдеру модели

Для расшифровки и оценки звонков, ответов на вопросы и текстов отчётов система обращается к провайдеру модели, который выбрал оператор. Перед отправкой телефоны, адреса электронной почты и адреса маскируются; имена клиентов не передаются там, где это не нужно для задачи. Провайдер получает фрагменты текста, а не базу целиком. Какой именно провайдер используется — указано в настройках установки, и оператор обязан сообщить об этом работникам и клиентам согласно законодательству своей страны.

Где хранятся данные

В базе данных на сервере установки. Резервные копии — на том же сервере и, если настроено оператором, в его хранилище. За пределы сервера данные уходят только к провайдеру модели (в маскированном виде), в Bitrix24 (чтение; запись — только разрешённые оператором действия) и в Telegram (тексты отчётов и уведомлений пользователям с подтверждённой ролью).

Кто видит что

• Владелец — всё, включая аудит и настройки.
• Руководитель отдела продаж — отчёты и звонки своего отдела.
• Продавец — только свои сделки, звонки и напоминания.
• Маркетолог — реклама и заявки без персональных данных клиентов.

В групповых чатах персональные данные клиентов не показываются.

Сроки хранения

Расшифровки и оценки звонков хранятся столько, сколько задал оператор (по умолчанию 12 месяцев), затем удаляются ночным заданием. Зеркало Bitrix24 обновляется и хранится, пока работает установка. Аудио не хранится.

Права пользователей

Сотрудник или клиент может обратиться к оператору, чтобы узнать, какие данные о нём обрабатываются, исправить или удалить их. Оператор делает это средствами установки: выгрузка и удаление описаны в документации по эксплуатации. При прекращении использования системы база удаляется вместе с ключами шифрования, после чего резервные копии нечитаемы.

Безопасность

Ключи и вебхуки хранятся в базе в зашифрованном виде (AES-256-GCM); ключ шифрования — только на сервере. Доступ к страницам отчётов — по одноразовым ссылкам из бота. Соединение — только HTTPS.