Единая политика данных для сайта и сервисов Амобит

1. Область действия

Политика применяется к публичному сайту, единому аккаунту и сервисам Амобит

Политика действует для сайта amobit.ru, форм обратной связи, личного кабинета, сервисов Амобит и интеграционных проектов, если отдельный договор, счет, оферта, DPA или локальная политика конкретного сервиса не устанавливают более специальные условия.

Если подписанный документ, счет или условия конкретного продукта расходятся с этой публичной политикой, приоритет имеет подписанный документ или условия соответствующего сервиса в пределах применимого закона.

• Амобит ID — единый аккаунт, организации, доступы, SSO, биллинг и управление модулями.
• VPOS и VPOS.am — платежные интеграции, статусы транзакций, аудит и сверка платежей.
• Амобит AI — AI-агенты, prompts, ответы, знания, workflow-действия и журналы выполнения.
• Амобит Chats — сообщения, операторы, очереди, каналы, вложения и история коммуникаций.
• Амобит Tips и Paylinks & QR — суммы, назначение платежа, ссылка или QR-код, статус и технические события.

2. Оператор и роли сторон

Роль Амобит зависит от региона, продукта и согласованного объема работ

Для публичного сайта, собственных аккаунтов, поддержки, счетов и сервисной безопасности Амобит обычно выступает оператором персональных данных. Для чатов, AI, платежных и интеграционных процессов клиента Амобит может выступать обработчиком, техническим подрядчиком или совместным участником обработки в пределах договора.

АМОБИТ-Россия используется для российского контура. АМОБИТ-Мир используется для международного контура, проектов Gulian Digital LLC и внедренческой поддержки, если это указано в счете, договоре или согласованном объеме работ.

• Клиент определяет законность загрузки, передачи и использования данных своих сотрудников, покупателей, лидов, клиентов и пользователей.
• Амобит обрабатывает клиентские данные только для согласованного workflow, поддержки, биллинга, безопасности, аудита и выполнения юридических обязанностей.
• Клиент должен ограничивать передаваемые данные тем, что действительно нужно для продукта или интеграции.

3. Цели обработки

Данные используются для предоставления сервисов и выполнения конкретных бизнес-процессов

Мы обрабатываем данные, чтобы отвечать на заявки, проводить демо, регистрировать и защищать аккаунты, активировать модули, выставлять счета, проводить платежи, обрабатывать обращения, поддерживать интеграции, расследовать ошибки и предотвращать злоупотребления.

В продуктовых и интеграционных проектах обработка привязана к настроенному workflow: CRM-сделке, заказу, платежу, чату, рекламному отчету, AI-сценарию, ERP-задаче или API-событию. Амобит не должен получать широкие выгрузки или лишние персональные данные без необходимости.

• Доступ и идентификация: регистрация, login links, OTP, SSO, роли, организации и восстановление доступа.
• Коммерческие операции: заявки, счета, акты, платежные статусы, подписки, тарифы и история обращений.
• Интеграции: webhooks, API-события, синхронизация подключенных систем, сообщения и заказы.
• Безопасность: audit trail, rate limits, антифрод, диагностика, резервное копирование и контроль доступа.

4. Сайт и контактные формы

На публичном сайте собираются данные, нужные для ответа и аналитики по согласию

Когда пользователь отправляет форму или пишет команде, мы можем обработать имя, email, телефон, компанию, должность, размер команды, текст сообщения, выбранный продукт, язык, UTM-метки, referrer, source URL, IP-адрес, user agent и историю дальнейшей коммуникации.

Эти данные используются для ответа, подготовки коммерческого предложения, назначения ответственного, предотвращения дублей, защиты от спама, аналитики эффективности каналов и сохранения контекста поддержки.

• Заявки не должны использоваться для несвязанной перепродажи контактных данных.
• Если заявка передается в CRM или систему поддержки, она обрабатывается по настройкам Амобит и соответствующего провайдера.
• Аналитические cookies и пиксели подключаются только там, где они настроены и разрешены согласием или применимым правовым основанием.

5. Амобит ID

Единый аккаунт связывает пользователя, организацию, роли и сервисные доступы

В Амобит ID мы можем обрабатывать email, имя, организацию, юридическое имя компании, роли, членство, события входа, OTP/login-link события, SSO-токены, billing-профили, счета, ledger-записи, статусы подписок, module entitlements и provisioning-журналы.

Эти данные нужны для доступа к сервисам, разграничения прав, восстановления доступа, выставления счетов, подключения модулей, передачи SSO-контекста в сервисы и расследования спорных операций.

• Администратор организации отвечает за актуальность участников, ролей и прав доступа.
• Сервисные токены и login-события используются для безопасности и не должны передаваться третьим лицам вне согласованного workflow.
• При удалении пользователя часть audit, billing и security-записей может храниться дольше, если это требуется законом или безопасностью сервиса.

6. VPOS и платежи

Платежные сервисы обрабатывают только данные, необходимые для транзакций, статусов и сверки

Для VPOS и VPOS.am могут обрабатываться данные мерчанта, счета, заказа, суммы, валюты, статуса платежа, идентификаторов транзакции, callback/webhook-событий, технических логов, реквизитов плательщика в объеме, переданном платежным провайдером, и данных сверки.

Амобит не должен хранить полные данные банковских карт, CVV/CVC или иные платежные секреты, если платеж проводится на стороне банка, эквайера или платежного провайдера. Такие данные обрабатываются соответствующим платежным провайдером по его правилам.

• Платежные webhooks проверяются, логируются и обрабатываются с учетом идемпотентности.
• Платежные и бухгалтерские записи могут храниться дольше из-за финансового учета, претензий, аудита и требований закона.
• Клиент отвечает за корректность назначения платежа, заказа, возвратов и данных, которые он передает в платежный workflow.

7. AI-сервисы

AI-сценарии могут обрабатывать prompts, ответы, знания и действия в workflow

В Амобит AI могут обрабатываться prompts, ответы AI, история диалогов, системные инструкции, знания, вложения, статусы задач, оценки качества, tool calls, интеграционные события и журнал действий агента.

Клиент не должен передавать в AI-сценарии специальные категории персональных данных, платежные секреты, коммерческие тайны или данные детей, если это прямо не согласовано и не требуется для утвержденного сценария с дополнительными мерами защиты.

• Амобит не использует клиентские prompts и outputs для несвязанной перепродажи или обучения собственных публичных моделей.
• Если подключен внешний AI-провайдер, обработка выполняется по настройкам проекта, выбранному провайдеру и условиям договора.
• AI-ответы могут требовать проверки человеком, особенно в продажах, поддержке, юридических, финансовых, медицинских или иных чувствительных сценариях.

8. Chats

Чаты обрабатывают коммуникации, очереди, операторов и историю обслуживания

В Амобит Chats могут обрабатываться сообщения, имена или никнеймы клиентов, контакты, channel IDs, вложения, статусы диалогов, операторы, внутренние заметки, очереди, SLA-метки, timestamps, маршрутизация и интеграционные события.

Если клиент подключает мессенджер, социальную сеть, телефонию, сайт или CRM, данные могут передаваться между этими системами согласно настройкам клиента, правам доступа и условиям соответствующих платформ.

• Клиент отвечает за уведомления конечных пользователей и законность подключенных каналов.
• Операторы должны получать только те диалоги и поля, которые нужны для их роли.
• Вложения и история сообщений могут удаляться или архивироваться по согласованным срокам хранения.

9. Tips и Paylinks & QR

Цифровые чаевые и платежные ссылки обрабатывают только контекст платежного сценария

В Амобит Tips и Paylinks & QR могут обрабатываться данные получателя, назначение и сумма платежа, ссылка или QR-код, идентификатор запроса, платежный статус и технические события.

Платежные реквизиты карты обрабатываются банком, эквайером или платежным провайдером. Амобит получает только данные, необходимые для согласованного сценария и контроля его результата.

• Клиент отвечает за корректность суммы, назначения платежа и данных получателя.
• Статус платежа подтверждается по данным платежного провайдера.
• Технические события могут храниться для сверки, поддержки и предотвращения дублей.

10. Внешние интеграции

Подключенные бизнес-системы обрабатываются только в пределах согласованного workflow

Амобит может обрабатывать данные из amoCRM/Kommo, Bitrix24, МойСклад, 1C, OpenCart, WordPress, телефонии, чат-ботов, сайтов и внутренних API, если клиент подключает такие источники к согласованному workflow.

Состав данных ограничивается полями и событиями, необходимыми для конкретной интеграции, поддержки и аудита.

• Интеграции должны проектироваться с минимальными правами API и понятным журналом изменений.
• Клиент отвечает за качество исходных данных, согласия конечных пользователей и настройки сроков хранения.
• Удаление данных в Амобит не всегда удаляет их в подключенных сторонних системах; это зависит от API и настроек интеграции.

11. Передача и провайдеры

Провайдеры получают данные только там, где это нужно для работы сервиса

Для работы сайта и сервисов мы можем использовать хостинг, домены, email, SMS/OTP, аналитику, платежи, банки, CRM, мессенджеры, рекламные платформы, AI-провайдеров, logging, мониторинг, резервное копирование, разработку и поддержку.

Провайдеры получают только те данные, которые нужны для их роли. Если клиент подключает стороннюю платформу, данные могут передаваться в нее или из нее согласно настройкам клиента и условиям этой платформы.

• При возможности используются ограничение доступа, отдельные окружения, маскирование, шифрование на транспорте и журналирование.
• Некоторые сервисы могут находиться за пределами страны клиента или страны оператора.
• Список конкретных провайдеров может меняться по мере развития инфраструктуры и продукта.

12. Хранение и безопасность

Срок хранения зависит от типа записи, договора, закона и операционной цели

Заявки хранятся достаточно долго для follow-up, коммерческого контекста, истории поддержки и защиты от злоупотреблений. Аккаунтные, биллинговые, платежные, audit, provisioning и интеграционные записи могут храниться дольше для непрерывности сервиса, финансового учета, безопасности, споров и юридических обязанностей.

Мы применяем контроль доступа, роли, audit trail, разделение окружений, резервное копирование, логирование, review критичных операций и ограничение секретов, чтобы снижать риск несанкционированного доступа. Ни один интернет-сервис не может быть гарантированно безрисковым.

• О проблемах безопасности нужно сообщать на info@amobit.ru.
• Доступы сотрудников и подрядчиков должны ограничиваться рабочей необходимостью.
• Сроки хранения клиентских workflow могут задаваться договором, настройками продукта или техническими возможностями интеграции.

13. Cookies и аналитика

Технические cookies нужны для работы, а аналитика управляется согласием там, где это требуется

Сайт и сервисы могут использовать cookies, local storage, session storage и похожие технологии для безопасности, сессии, языка, формы, защиты от злоупотреблений, SSO, биллинга, пользовательских настроек и диагностики.

Аналитические и рекламные инструменты подключаются только там, где они настроены и разрешены согласием пользователя или другим применимым основанием. Пользователь может ограничить cookies в браузере, но часть функций сервиса может работать некорректно без технического storage.

• Технически необходимые cookies могут использоваться без отдельного маркетингового согласия.
• Согласие на аналитику можно изменить через интерфейс сайта, если consent control доступен.
• Сторонние платформы могут иметь собственные cookies и политики.

14. Права и запросы

Пользователь может запросить доступ, исправление, экспорт, ограничение или удаление применимых данных

Чтобы обработать запрос, нам может потребоваться подтвердить личность, определить аккаунт, организацию, сервис, заявку, платеж, интеграцию или конкретный контекст обработки. Ответ может зависеть от роли Амобит: оператор, обработчик по поручению клиента или технический подрядчик.

Некоторые записи нельзя удалить немедленно, если они нужны для бухгалтерии, платежей, безопасности, антифрода, разрешения спора, выполнения договора, защиты прав или соблюдения закона.

• Запросы можно отправлять на info@amobit.ru или через контактную форму.
• Если данные относятся к клиентскому workspace, мы можем направить пользователя к администратору клиента.
• Удаление в Амобит не гарантирует автоматическое удаление в CRM, банке, рекламной платформе, мессенджере или иной сторонней системе.

15. Изменения политики

Политика может обновляться по мере развития сервисов и требований

Амобит может обновлять эту политику при запуске новых модулей, изменении инфраструктуры, подключении провайдеров, изменении законодательства, договорной модели или фактических процессов обработки данных.

Актуальная версия публикуется на этой странице. Существенные изменения, которые требуют отдельного уведомления или согласия, обрабатываются через сайт, сервисный интерфейс, email, договор или иной применимый канал.