1. Роли и область действия
LeadPending обрабатывает данные лидов по поручению клиента. Клиент сам решает, зачем их собирает, размещает нужное уведомление на своём сайте и отвечает за законное основание обработки.
2. Какие данные мы обрабатываем
Мы обрабатываем данные аккаунта и безопасности, чтобы дать доступ, настроить организацию и защитить сессии. Ещё мы храним настройки подключённых сайтов и содержание входящих заявок.
- Идентификатор аккаунта, email, события аутентификации и безопасности.
- Название и домен сайта, профиль отправителя, контекст ответа, язык и префикс API-ключа.
- Имя, email, необязательные телефон и компания, текст заявки, исходная страница, язык и метаданные клиента.
- Контекст посетителя, который сайт клиента решил передать с заявкой: IP-адрес, user-agent, переход и страница входа, страна, параметры кампаний (UTM, gclid, fbclid), отпечаток браузера, посчитанный сайтом, и путь посетителя по страницам сайта. Что именно передавать, решает сам сайт клиента.
- Email-переписка, ревизии черновиков, статус доставки, возвраты и жалобы, записи стоп-листа.
- При добровольной привязке Telegram: числовые идентификаторы пользователя и приватного чата, username и отображаемое имя, статус привязки, а также записи доставки и аудита безопасности. Уведомление о новом лиде в привязанном чате содержит контактные данные и текст заявки, чтобы оператор мог ответить с телефона; оператор также может ответить прямо из Telegram, и этот ответ по-прежнему отправляет человек вручную.
- Операционная телеметрия провайдеров: статус, длительность, токены и события аудита.
3. Как используются данные
Данные нужны, чтобы принять заявку и показать её оператору, подготовить черновик по его запросу, отправить ответ, который он подтвердил, получить входящие письма, применить лимиты тарифа, остановить злоупотребления и поддерживать сервис. Содержание заявок не идёт на обучение общей модели LeadPending.
4. Отслеживание открытий
В ответ, отправленный через LeadPending, может подставляться картинка 1x1, которая загружается с t.leadpending.com. Когда почтовая программа получателя её загружает, мы записываем время, IP-адрес, user-agent и referer применительно к этому ответу и ничего больше. Это нужно оператору, чтобы понимать, прочитали письмо или нет; для профилирования получателя это не используется и никому не передаётся.
Почтовые провайдеры, прокси для приватности и системы проверки писем скачивают картинки сами, без участия человека. Такие обращения мы сохраняем, но помечаем и не учитываем в счётчике, который видит оператор. Отслеживания переходов и подмены ссылок нет, текстовая часть письма не меняется.
Клиент может выключить отслеживание для своей организации, и тогда в его ответах картинки не будет. Записи об открытиях удаляются вместе с лидом, к которому относятся.
5. Поставщики услуг
Поставщику уходят только те данные, которые нужны для конкретной операции. Черновик пишет OpenAI-совместимый провайдер. Исходящую и входящую почту обрабатывают AWS SES и связанные сервисы AWS. Адрес проверяет VeriMail. Если вы привязали Telegram-чат, туда уходит уведомление о новом лиде с контактными данными и текстом заявки. Инфраструктурные и observability-провайдеры нужны для безопасной работы. Web search при генерации не используется.
6. Хранение и удаление
Сообщения и данные аккаунта храним, пока они нужны для работы сервиса и пока этого требуют безопасность или закон. Когда вы удаляете сайт или аккаунт, начинается 30-дневное окно восстановления, а после него мы стираем данные насовсем. Дольше храним только там, где этого требует закон, спор, борьба с мошенничеством или цикл резервных копий.
7. Безопасность
API-ключи сайтов храним как односторонние хеши, а полный секрет показываем один раз при создании. Сессии опираются на случайные непрозрачные токены. Доступ к данным ограничен организацией, а callbacks провайдеров мы проверяем и дедуплицируем. Абсолютную безопасность не может обещать ни один онлайн-сервис.
8. Международная обработка и права
Поставщики могут обрабатывать данные в других странах. Если у вас есть такое право, вы можете запросить доступ, исправление, удаление, ограничение или перенос данных. Лиду стоит обращаться в организацию, которая собрала заявку, а мы помогаем клиентам отвечать на обоснованные запросы.
9. Изменения и контакты
Сервис меняется, вместе с ним может меняться и политика. Актуальную дату указываем здесь. Вопросы о конфиденциальности присылайте на [email protected].