Политика конфиденциальности

Эта Политика конфиденциальности описывает, как CRAIM собирает, использует, хранит и передаёт информацию при использовании сайта, веб-приложения, интеграций и связанных функций сервиса.

Используя CRAIM, пользователь подтверждает, что ознакомился с этой Политикой. Если пользователь действует от имени компании, он подтверждает наличие полномочий передавать данные компании, клиентов и сотрудников в CRAIM.

Оператор персональных данных: Индивидуальный предприниматель Тимирчев Иван Константинович, ИНН 662514392266, ОГРНИП 320665800060419.

Контакт для обращений по персональным данным: Telegram-бот поддержки CRAIM - Написать в поддержку.

Также можно написать на support@craim.ltd.

Данные аккаунта и профиля: имя, email, название компании, роль, права доступа, идентификаторы авторизации и сведения, которые пользователь указывает при регистрации или приглашении в workspace.

Данные сервиса: лиды, контакты, сделки, сообщения, файлы, настройки, база знаний, правила, скрипты и другие материалы, которые пользователь загружает, создаёт или синхронизирует через CRAIM.

Технические данные: IP-адрес, примерное местоположение по IP, устройство, браузер, время действий, события безопасности, диагностические журналы и данные, необходимые для стабильной работы сервиса.

Коммуникации с CRAIM: обращения в поддержку, сообщения по вопросам продаж, оплаты, безопасности и интеграций, а также технические метаданные таких обращений.

Собственные cookie: craim_consent хранит ответ на баннер о cookie 180 дней; craim_attr фиксирует, какая кампания, поисковый запрос или ссылка привели посетителя на маркетинговый сайт, и хранит первый и последний переход 90 дней, чтобы можно было понять, какая реклама работает.

Системы измерения: Google Analytics 4 и Яндекс.Метрика собирают статистику посещаемости и поведения на публичном сайте CRAIM. В личном кабинете, где находятся данные workspace, они не загружаются. Текст, введённый в поиск по базе знаний, передаётся им как поисковый запрос, чтобы мы видели, какой документации не хватает; содержимое остальных полей не передаётся.

Запись сессий: Яндекс.Метрика записывает действия на страницах маркетингового сайта (движение мыши, клики и прокрутку), чтобы мы видели, где страница непонятна. Содержимое полей регистрации, входа и восстановления пароля заменяется звёздочками в браузере до отправки, а поля паролей не записываются вовсе.

Согласие: кроме строго необходимых cookie ничего не запускается до согласия посетителя. Теги Google стартуют с запретом рекламного и аналитического хранилища; Яндекс.Метрика и рекламные пиксели не загружаются до принятия согласия.

Согласие можно отозвать в любой момент, удалив cookie craim_consent, а также заблокировать или удалить cookie в настройках браузера.

Предоставление доступа к сервису, работа CRM-функций, workspace, AI-сотрудников, интеграций, входящих, задач, базы знаний и функций согласования ответов.

Поддержка пользователей, диагностика ошибок, обеспечение безопасности, предотвращение злоупотреблений, выполнение договорных обязательств и соблюдение требований закона.

Анализ обезличенных или агрегированных данных для улучшения продукта, качества интерфейсов, стабильности, онбординга и пользовательских сценариев.

Отдельные функции CRAIM могут передавать промпты, сообщения, контекст клиента, материалы базы знаний и другие необходимые данные AI-провайдерам для подготовки черновиков, резюме, рекомендаций, классификации и других AI-действий.

Пользователь управляет тем, какие материалы добавляются в базу знаний и какие действия требуют согласования перед отправкой клиенту. AI-результаты могут быть неточными и должны проверяться пользователем, если они используются в работе с клиентами.

CRAIM может передавать данные поставщикам инфраструктуры, хостинга, аналитики, AI-провайдерам, платёжным провайдерам, сервисам коммуникаций и другим обработчикам, если это необходимо для работы сервиса, безопасности, оплаты или поддержки.

Данные также могут передаваться внешним системам, которые пользователь или компания подключает самостоятельно, включая CRM, мессенджеры, почтовые сервисы, телефонию и другие интеграции.

CRAIM может раскрывать данные государственным органам, судам или иным уполномоченным лицам, если это требуется законом или необходимо для защиты прав, безопасности пользователей и сервиса.

Этот раздел действует, когда участник рабочего пространства CRAIM подключает почту Gmail или Google Календарь через вход с Google. CRAIM запрашивает только тот доступ, который нужен функции, и подключающий видит его на экране согласия Google до того, как разрешит.

Gmail, чтение (gmail.readonly): CRAIM читает письма, которые приходят во «Входящие» подключённого ящика после подключения: отправителя, получателей, тему, текст и вложения. Они появляются в CRAIM как переписка с этим клиентом, чтобы ответить могли команда и AI-сотрудники пространства. CRAIM не читает письма, пришедшие до подключения ящика, и письма вне «Входящих».

Gmail, отправка (gmail.send): CRAIM отправляет с подключённого адреса письма, которые пишет клиенту пользователь или AI-сотрудник по настройкам пространства: ответы в переписке клиента, первые письма и коммерческие предложения с вложениями. По умолчанию письмо AI-сотрудника ждёт одобрения человека перед отправкой. Для магазина, подключённого через приложение CRAIM для Shopify, CRAIM также отправляет с подключённого адреса одноразовый код на почту из заказа, чтобы подтвердить, что о заказе спрашивает его владелец.

Google Календарь (calendar.events, calendar.events.freebusy, calendar.calendarlist.readonly): CRAIM показывает список календарей пользователя, чтобы он выбрал, с каким работать; читает события этого календаря и показывает их в календаре CRAIM в проектах, которые выбрал пользователь; добавляет, меняет и отменяет в нём встречи, созданные в CRAIM, а приглашения гостям, которых добавил пользователь, рассылает Google; и проверяет, когда пользователь занят, чтобы клиентам предлагалось только свободное время.

Как мы используем эти данные: только чтобы эти функции работали для подключившего пользователя и его пространства. Мы не продаём данные Google, не используем их для рекламы и для разработки, улучшения или обучения общих моделей искусственного интеллекта и машинного обучения. Сотрудники CRAIM их не читают, кроме случаев, когда разрешил пользователь, когда это нужно для безопасности или расследования злоупотреблений, или когда этого требует закон.

AI-обработка: когда AI-сотрудник отвечает клиенту или готовит черновик, содержание переписки и нужный контекст передаются AI-провайдерам, которые обрабатывают их по нашему поручению, чтобы подготовить этот ответ. Использовать эти данные для обучения своих моделей им не разрешено.

Хранение и безопасность: ключи доступа хранятся в зашифрованном виде. Письма и встречи хранятся как часть переписки и календаря пространства и видны его участникам по их ролям.

Отключение и удаление: отключение ящика или календаря в CRAIM отзывает доступ CRAIM у Google и удаляет сохранённые ключи; отозвать доступ можно и в любой момент на странице разрешений аккаунта Google. Письма и встречи, уже попавшие в CRAIM, остаются в истории пространства, пока владелец пространства их не удалит или не закроет пространство, либо пока мы не удалим их по запросу.

Использование CRAIM информации, полученной через API Google, и её передача в другие приложения соответствуют Правилам Google в отношении пользовательских данных в сервисах API (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use).

Чтобы попросить удалить данные Google или задать вопрос о них, напишите на support@craim.ltd.

Этот раздел касается случая, когда участник рабочего пространства CRAIM подключает к CRAIM AI-приложение, например Claude, Claude Code, ChatGPT, Codex или Cursor, по протоколу MCP (Model Context Protocol).

Как подключается: человек входит в CRAIM, видит, какое приложение просит доступ, и выбирает проекты, в которых оно может работать. Дальше приложение действует от имени этого человека: видит и меняет только то, что позволяет его роль в каждом выбранном проекте.

Что приложение может: находить и читать клиентов, сделки, задачи и заметки; читать отчёты, календарь, каталог, AI-профиль и знания компании, инструкции AI-сотрудников и то, что ждёт согласования, правила автоматизации и их запуски, рассылки; создавать и менять клиентов, сделки, задачи и заметки; создавать правила автоматизации, которые сохраняются выключенными; передавать AI CRAIM материалы компании и пробовать, как отвечает AI-сотрудник. Проба сотрудника, разбор материалов и проверка знаний тратят AI-баланс проекта.

Чего приложение не может: читать переписку с клиентами и отправленные им сообщения, отправлять что-либо клиентам, удалять данные, нанимать AI-сотрудников, включать и выключать AI-сотрудников и правила автоматизации. Это остаётся за людьми в CRAIM.

Куда уходят данные: то, что CRAIM возвращает приложению, обрабатывает поставщик приложения (например, Anthropic, OpenAI или Anysphere) по договору этого человека с поставщиком и по политике конфиденциальности поставщика. CRAIM не управляет тем, как поставщик их обрабатывает и хранит.

Что храним мы: само подключение (какое приложение, какие проекты, когда последний раз работало) и данные, по которым приложение входит. Подключение, которым не пользовались месяц, закрывается само; любое подключение действует не дольше года, после чего человек подключает приложение заново.

Отключение: в любой момент в CRAIM: «Настройки», «MCP», «Отключить». Доступ закрывается сразу, следующий запрос приложения получает отказ. Данные рабочего пространства в CRAIM не затрагиваются.

CRAIM не предназначен для хранения сведений о здоровье, номеров платёжных карт и документов, удостоверяющих личность, и мы не подписываем соглашения о деловом партнёрстве по HIPAA. Пожалуйста, не вносите такие сведения в записи, заметки и материалы CRAIM.

При оплате тарифов данные, необходимые для проведения платежа, передаются платёжному провайдеру, банку-эквайеру и иным участникам платёжной инфраструктуры.

CRAIM не хранит полные данные банковских карт. Мы можем получать статус оплаты, идентификатор платежа, сумму, дату, тариф, сведения для чека и ограниченную платёжную информацию, необходимую для бухгалтерского учёта и поддержки.

Данные хранятся в течение срока существования аккаунта и разумного периода после его закрытия, если более длительный срок не требуется для бухгалтерского учёта, безопасности, восстановления после сбоев, урегулирования споров или исполнения закона.

Резервные копии могут сохраняться ограниченное время в рамках процедур восстановления и защиты сервиса.

После прекращения использования CRAIM данные могут быть удалены, обезличены или сохранены в пределах, необходимых для исполнения закона, защиты прав и обработки обязательств по договору.

CRAIM применяет организационные и технические меры защиты данных, включая контроль доступа, разграничение прав, шифрование при передаче, мониторинг событий безопасности и принципы минимально необходимого доступа.

Ни один способ передачи или хранения данных не является абсолютно защищённым. Пользователям рекомендуется использовать надёжные пароли, доступные средства защиты аккаунта и своевременно сообщать о подозрительных действиях.

Пользователь может запросить доступ к своим данным, уточнение, блокирование, удаление, ограничение обработки или отзыв согласия, если такие права применимы к конкретной ситуации.

Администраторы workspace могут управлять частью данных и настроек от имени своей компании. Индивидуальные обращения по персональным данным принимаются через Telegram-бот поддержки CRAIM или по адресу support@craim.ltd.

Если для работы сервиса требуется передача данных за пределы страны пользователя, CRAIM применяет предусмотренные законом основания и меры защиты, включая договорные обязательства обработчиков и ограничение передаваемых данных необходимым объёмом.

Подключая интеграции и AI-функции, пользователь учитывает, что часть данных может обрабатываться поставщиками, инфраструктура которых находится в других юрисдикциях.

CRAIM не предназначен для пользователей младше 16 лет и не направлен на сознательный сбор персональных данных детей.

Если вы считаете, что в CRAIM были переданы данные ребёнка без надлежащего основания, обратитесь в поддержку для проверки и удаления таких данных, если это применимо.

CRAIM может обновлять эту Политику. Новая версия публикуется на этой странице с обновлённой датой.

Если изменения являются существенными, CRAIM может дополнительно уведомить пользователей способом, доступным в интерфейсе сервиса, на сайте или через другие рабочие каналы связи.

Вопросы о Политике конфиденциальности и обработке персональных данных можно направить через Telegram-бот поддержки CRAIM: Написать в поддержку.

Также можно написать на support@craim.ltd.