Пароль, персональные данные и удаление виджета
Пароль, персональные данные и удаление виджета
Пароль от Дрома. Вы вводите его в браузере, и он уходит напрямую в сервис, который держит сессию площадки — минуя виджет и минуя amoCRM. Виджет пароля не видит вовсе и нигде его не сохраняет, в том числе в журналах. Сама сессия хранится зашифрованной: в резервной копии базы её нет в читаемом виде.
Повторный вход поэтому и означает «ввести пароль заново»: хранить его было бы нечем.
Какие данные обрабатываются
Переписка покупателя с менеджером, вложения, карточки объявлений и заказов: наименования, артикулы, суммы, статусы, условия доставки. Из amoCRM — токены доступа и номера сделок и контактов, которые виджет же и создаёт.
Персональные данные третьих лиц. У заказа с доставкой есть ФИО, телефон, компания и адрес получателя — данные для транспортной компании. Виджет показывает их в карточке сделки, но:
- в поля сделки они не пишутся сами — только если вы привязали такое поле руками;
- при заведении полей кнопкой они по умолчанию сняты всегда;
- каждая их выдача пишется в журнал доступа на нашей стороне.
В обычной переписке Дрома ни имени, ни телефона покупателя нет — только ник.
Где данные лежат
На сервере в России (Beget). Передача — только по HTTPS. Каждый запрос из интерфейса виджета подписан токеном, который amoCRM выдаёт на конкретный аккаунт: данные одного кабинета не отдаются другому.
Сколько хранятся
Тексты сообщений — не дольше 90 суток, после чего затираются автоматически. В журнале остаётся только факт доставки.
Что происходит при удалении виджета
amoCRM зовёт наш адрес удаления, кабинет гасится: интерфейс и API закрываются, фоновые задачи останавливаются, токены перестают обновляться. Сделки, контакты и переписка остаются в вашей amoCRM — они уже ваши.
Что нужно сделать руками
Если доступ к аккаунту Дрома больше не должен работать — смените пароль на самом Дроме. При отключении аккаунта виджет просит Дром закрыть сессию, но площадка подтверждает это не всегда: тогда виджет прямо предупредит, что пароль нужно сменить.
Полное удаление ваших данных с нашей стороны выполняется по письменному обращению в поддержку 3FSOFT.
Правовое основание. Договор-оферта 3FSOFT, раздел 4 «Персональные данные»: 3fsoft.ru/oferta#pdn. Оператор — ИП Фирсов Михаил Евгеньевич, ИНН 226201085229.