Політика конфіденційності

Хто обробляє дані

CRMCMS-X — система керування бізнесом, яку надає PlidDesign (info@plid-design.com). Доступ до неї мають лише співробітники компаній, що нею користуються: акаунт створює адміністратор, самореєстрації для працівників немає.

Які дані ми зберігаємо

Дані співробітника: імʼя, робоча пошта, телефон, роль, філія, час останнього входу — усе, що потрібно, щоб пускати в систему й показувати, хто що зробив.

Дані клієнтів компанії: контакти, листування, замовлення, записи, задачі. Вони належать компанії, яка користується системою, а не нам: ми зберігаємо їх за її дорученням.

Журнал дій: хто, коли і що змінив. Він потрібен, щоб можна було зʼясувати причину помилки й відновити правду.

Підключення Google — що ми просимо і навіщо

Підключення Google-акаунта — добровільне. Без нього система працює повністю, крім двох речей: посилань на зустріч Meet і (згодом) події у вашому Google Календарі.

Ми просимо рівно пʼять дозволів:

• openid, userinfo.email, userinfo.profile — щоб знати, який саме акаунт підключено, і показати його адресу в налаштуваннях;
• meetings.space.created — щоб створити посилання на зустріч Meet для події календаря;
• calendar.events — щоб подія з нашого календаря зʼявилась у вашому Google Календарі й оновлювалась при зміні часу.

Доступу до вашої пошти ми не просимо. Раніше застосунок просив дозволи gmail.readonly і gmail.send — 29.09.2026 їх прибрано разом із кодом, який ними користувався: листи клієнтам ідуть із робочої скриньки компанії, а не з особистого Gmail.

Дані, отримані від Google API, використовуються тільки для названих дій. Ми не передаємо їх третім особам, не використовуємо для реклами й не застосовуємо для навчання моделей. Це відповідає вимогам Google API Services User Data Policy, включно з Limited Use.

Де зберігаються токени

Токени доступу до Google зберігаються зашифрованими (AES-256-GCM) і використовуються лише для запитів від вашого імені до названих вище сервісів.

Відключити акаунт можна будь-коли: Профіль → Google → Відключити. Токени видаляються негайно. Незалежно від цього доступ можна відкликати й на боці Google, у налаштуваннях безпеки акаунта.

Пошта компанії

Якщо компанія підключає власну поштову скриньку (IMAP/SMTP), її пароль зберігається зашифрованим і використовується лише для того, щоб читати вхідні листи цієї скриньки й надсилати відповіді. Ми не читаємо особисту пошту співробітників.

AI-асистенти (MCP)

Співробітник може підключити AI-асистента (наприклад, Claude) до своєї філії. Підключення добровільне: його вмикає власник філії, а людина погоджує на нашій сторінці, яку філію й які розділи дозволяє.

Асистент отримує лише відповіді на свої запити і лише в межах, які дозволили власник і роль людини. Приховані власником поля до нього не потрапляють.

Ми зберігаємо журнал викликів — яка дія, коли, чим закінчилась і в якому полі була помилка — без значень, які передавались. Журнал викликів зберігається 90 днів, перегляди й підтвердження змін — 30 днів. Підключення діє до 90 днів.

Розмова з асистентом відбувається в сервісі його постачальника, умови якого людина приймає сама. Ми не передаємо дані для навчання моделей і не отримуємо вмісту ваших розмов — лише запити до системи.

Відключити асистента можна будь-коли: «Налаштування → AI-асистенти → Підключення» або в налаштуваннях самого асистента. Підключення перестає працювати одразу. Як підключити — сторінка «AI-асистент» (/ai-help).

Скільки зберігаємо і як видалити

Дані зберігаються, поки компанія користується системою. Журнал дій — 365 днів. Резервні копії бази зберігаються 14 днів.

Щоб видалити свої дані або отримати їх копію, напишіть на info@plid-design.com. Запит виконується протягом 30 днів.

Зміни

Ця сторінка оновлюється разом із системою. Дата останньої зміни: 4 листопада 2026 року.