1. Общие положения
1.1. Политика описывает, как сервис ChatOper (chatoper.ru) обрабатывает персональные данные, и составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Агафонов Алексей Валентинович, ИНН 773371564042 (далее — «мы»). Связаться по вопросам персональных данных: info@chatoper.ru.
1.3. ChatOper — сервис онлайн-чата для сайтов и мессенджеров. Нашими клиентами являются компании и предприниматели (далее — «клиенты»). Поэтому мы выступаем в двух ролях:
- оператор — для данных людей, которые регистрируются в сервисе и работают в нём (владельцы аккаунтов, администраторы, операторы), и для посетителей сайта chatoper.ru;
- лицо, обрабатывающее данные по поручению клиента (ч. 3 ст. 6 152-ФЗ) — для данных посетителей сайтов клиентов и собеседников в мессенджерах, которые пишут клиенту через ChatOper. Оператором этих данных является клиент: он определяет цели обработки, получает согласия посетителей и отвечает на их запросы. Мы обрабатываем такие данные только для работы сервиса и по указаниям клиента.
2. Какие данные мы обрабатываем
Пользователи сервиса (владелец, администраторы, операторы клиента):
- имя, email, название компании, пароль (храним только в виде необратимого хеша), фото профиля;
- IP-адрес и технические сведения о входах — для защиты от перебора паролей и злоупотреблений;
- подписки на уведомления браузера, если пользователь их включил;
- сообщения, заметки, задачи и другие данные, которые пользователь вводит при работе.
Посетители сайтов клиентов и собеседники в мессенджерах — по поручению клиента:
- сообщения, файлы, голосовые сообщения, оценки диалогов;
- имя, телефон, email — только если посетитель сам их указал;
- технические сведения: IP-адрес, город и страна, определённые по IP, браузер, операционная система, размер экрана, адрес текущей страницы, источник перехода и UTM-метки, количество визитов;
- идентификатор и имя в мессенджере (Telegram, ВКонтакте, MAX) или адрес email — если посетитель написал через этот канал;
- записи звонков — только если клиент включил запись; посетитель видит предупреждение «Разговор записывается».
Посетители сайта chatoper.ru — сообщения в наш чат поддержки и оценки статей справки (без привязки к личности).
Мы не обрабатываем специальные категории персональных данных и биометрические данные. Мы не принимаем решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.
3. Цели и основания
| Цель | Основание |
|---|---|
| Регистрация и работа аккаунта, вход, восстановление пароля, служебные письма | согласие пользователя; исполнение договора (п. 1, 5 ч. 1 ст. 6 152-ФЗ) |
| Работа чата: доставка сообщений, распределение диалогов, история клиента, уведомления, отчёты | поручение клиента; исполнение договора с клиентом |
| Безопасность сервиса: защита от перебора паролей, спама и атак | законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Ответы на обращения в поддержку | согласие обратившегося |
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 6, блокирование, удаление и уничтожение — с использованием средств автоматизации.
5. Где хранятся данные
5.1. Базы данных с персональными данными граждан РФ находятся на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.2. Сайт chatoper.ru не использует cookie для отслеживания и не подключает сторонние счётчики посещаемости. Панель и виджет хранят в браузере (localStorage) только то, что нужно для работы: токен входа, идентификатор посетителя, настройки отображения.
6. Кому передаются данные
Мы не продаём персональные данные и не передаём их для рекламы. Данные получают:
- Клиент — данные его посетителей и его сотрудников, в пределах его аккаунта. Данные разных клиентов изолированы друг от друга.
- Мессенджеры (Telegram, ВКонтакте, MAX) и почтовые серверы — только если клиент подключил канал; ответы операторов отправляются собеседнику через эту платформу.
- Поставщик языковой модели DeepSeek (КНР) — только если клиент включил AI-функции (бот, подсказки, саммари). Тогда тексты диалогов и статьи базы знаний клиента передаются модели для ответа. Это трансграничная передача; по умолчанию AI-функции выключены, решение о включении принимает клиент.
- Сервисы push-уведомлений браузеров (Google, Mozilla, Apple, Microsoft) — если пользователь включил уведомления; текст уведомления передаётся в зашифрованном виде.
- Адреса, которые клиент указал для вебхуков, — события его аккаунта, по его настройке.
- Государственные органы — только в случаях, предусмотренных законом.
7. Сроки хранения
- Данные аккаунта — пока аккаунт существует. Удалить аккаунт можно по запросу владельца на info@chatoper.ru: данные уничтожаются в течение 30 дней, из резервных копий — по мере их замены новыми.
- Данные посетителей и диалогов — пока их хранит клиент или до расторжения договора с клиентом.
- Технические журналы — не дольше, чем это нужно для безопасности и разбора сбоев.
- Если цель обработки достигнута или согласие отозвано, данные уничтожаются в течение 30 дней (ст. 21 152-ФЗ), если закон не требует хранить их дольше.
8. Как мы защищаем данные
Соединения шифруются (HTTPS). Пароли хранятся только в виде хешей bcrypt. Доступ к данным каждого клиента ограничен его аккаунтом и проверяется на каждом запросе. Входы и публичные формы защищены от перебора. Доступ к серверам есть только у ограниченного круга лиц. Регулярно делаются резервные копии.
9. Права субъекта персональных данных
Вы можете:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать наши действия в Роскомнадзоре или в суде.
Запрос отправьте на info@chatoper.ru. Мы ответим в течение 10 рабочих дней (ст. 20 152-ФЗ).
Если вы писали в чат на сайте другой компании, оператор ваших данных — эта компания. Обратитесь к ней; если не знаете, к кому обратиться, напишите нам — мы передадим запрос клиенту.
10. Изменения политики
Мы можем обновлять политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана вверху. Текст согласия на обработку персональных данных — на странице Согласие на обработку персональных данных.