1. Роли и область действия
LeadPending обрабатывает данные лидов и записи о просмотрах документов, которые отдаёт клиент, по его поручению. Клиент сам решает, зачем их собирает, размещает нужное уведомление на своём сайте или сообщает его тем, кому отдаёт документы, и отвечает за законное основание обработки.
2. Какие данные мы обрабатываем
Мы обрабатываем данные аккаунта и безопасности, чтобы дать доступ, настроить организацию и защитить сессии. Ещё мы храним настройки подключённых сайтов и содержание входящих заявок.
- Идентификатор аккаунта, email, события аутентификации и безопасности.
- Название и домен сайта, профиль отправителя, контекст ответа, язык и префикс API-ключа.
- Имя, email, необязательные телефон и компания, текст заявки, исходная страница, язык и метаданные клиента.
- Контекст посетителя, который сайт клиента решил передать с заявкой: IP-адрес, user-agent, переход и страница входа, страна, параметры кампаний (UTM, gclid, fbclid), отпечаток браузера, посчитанный сайтом, и путь посетителя по страницам сайта. Что именно передавать, решает сам сайт клиента.
- Email-переписка, ревизии черновиков, статус доставки, возвраты и жалобы, записи стоп-листа. Письмо, пришедшее на адрес для ответов лида или на адрес отправителя сайта, которое нельзя уверенно отнести к лиду, хранится только как текст — чтобы клиент привязал его к лиду или убрал — и в любом случае удаляется через 30 дней.
- При добровольной привязке Telegram: числовые идентификаторы пользователя и приватного чата, username и отображаемое имя, статус привязки, а также записи доставки и аудита безопасности. Уведомление о новом лиде в привязанном чате содержит контактные данные и текст заявки, чтобы оператор мог ответить с телефона; оператор также может ответить прямо из Telegram, и этот ответ по-прежнему отправляет человек вручную.
- Документы, которые загружает клиент, данные получателя, если он указывает их для ссылки на документ, и запись каждого просмотра такого документа — подробно в разделе 5.
- Операционная телеметрия провайдеров: статус, длительность, токены и события аудита.
3. Как используются данные
Данные нужны, чтобы принять заявку и показать её оператору, подготовить черновик по его запросу, отправить ответ, который он подтвердил, получить входящие письма, показать клиенту, как смотрели отправленный им документ, применить лимиты тарифа, остановить злоупотребления и поддерживать сервис. Содержание заявок и документы не идут на обучение общей модели LeadPending.
4. Отслеживание открытий
В ответ, отправленный через LeadPending, может подставляться картинка 1x1, которая загружается с t.leadpending.com. Когда почтовая программа получателя её загружает, мы записываем время, IP-адрес, user-agent и referer применительно к этому ответу и ничего больше. Это нужно оператору, чтобы понимать, прочитали письмо или нет; для профилирования получателя это не используется и никому не передаётся.
Почтовые провайдеры, прокси для приватности и системы проверки писем скачивают картинки сами, без участия человека. Такие обращения мы сохраняем, но помечаем и не учитываем в счётчике, который видит оператор. Ссылки в ответе не подменяются, переходы по ссылкам из писем не отслеживаются, текстовая часть письма не меняется. Просмотры документов (раздел 5) записываются, только когда человек открывает ссылку на документ.
Клиент может выключить отслеживание для своей организации, и тогда в его ответах картинки не будет. Записи об открытиях удаляются вместе с лидом, к которому относятся.
5. Просмотры документов
Клиент может отдать PDF через LeadPending Documents — персональной или публичной ссылкой на view.leadpending.com или встроенным на свой сайт. Когда документ открывают, мы записываем для клиента, который его отправил: время, IP-адрес, user-agent и устройство, приблизительное место (страна, регион, город и часовой пояс), сеть, из которой пришёл визит, язык браузера, его часовой пояс и размер экрана, сайт, на который встроен документ, и как его читали (время чтения, просмотренные страницы, скачивание, печать, копирование и клики по ссылкам внутри документа).
Вьювер не ставит cookies и ничего не загружает у третьих сторон. Он хранит в local storage случайный идентификатор браузера, чтобы отличать повторный визит от нового. Превью ссылок, почтовые сканеры безопасности и автоматические браузеры мы сохраняем, но помечаем как роботов и не считаем людьми; собственные просмотры клиента тоже не считаются. Когда документ открывает человек, клиент может получить об этом сообщение в Telegram.
Кому отправить ссылку, решает клиент, и он же отвечает за уведомление получателей, если оно им положено. Сырые события просмотра храним 180 дней, записи о визитах — пока существует документ, и удаляем вместе с ним.
6. Поставщики услуг
Поставщику уходят только те данные, которые нужны для конкретной операции. Черновик пишет OpenAI-совместимый провайдер; он же переводит в текст указание, которое оператор наговорил в кабинете или прислал голосовым сообщением в Telegram. Саму запись мы не храним, только текст — как указание к черновику. Исходящую и входящую почту обрабатывают AWS SES и связанные сервисы AWS. Адрес проверяет VeriMail. Если вы привязали Telegram-чат, туда уходит уведомление о новом лиде с контактными данными и текстом заявки, а также уведомления о просмотрах документов. Сеть, из которой открыт документ, определяет DNS-сервис сопоставления IP-адресов и сетей, и ему уходит IP-адрес просмотра. Инфраструктурные и observability-провайдеры нужны для безопасной работы. Web search при генерации не используется.
7. Хранение и удаление
Сообщения и данные аккаунта храним, пока они нужны для работы сервиса и пока этого требуют безопасность или закон. Когда вы удаляете сайт или аккаунт, начинается 30-дневное окно восстановления, а после него мы стираем данные насовсем. Дольше храним только там, где этого требует закон, спор, борьба с мошенничеством или цикл резервных копий. Удалённый документ сразу перестаёт открываться по ссылкам, а его файлы и записи о просмотрах стираются после того же окна восстановления.
8. Безопасность
API-ключи сайтов храним как односторонние хеши, а полный секрет показываем один раз при создании. Сессии опираются на случайные непрозрачные токены. Доступ к данным ограничен организацией, а callbacks провайдеров мы проверяем и дедуплицируем. Абсолютную безопасность не может обещать ни один онлайн-сервис.
9. Международная обработка и права
Поставщики могут обрабатывать данные в других странах. Если у вас есть такое право, вы можете запросить доступ, исправление, удаление, ограничение или перенос данных. Лиду стоит обращаться в организацию, которая собрала заявку, а получателю документа — в организацию, которая его отправила; мы помогаем клиентам отвечать на обоснованные запросы.
10. Изменения и контакты
Сервис меняется, вместе с ним может меняться и политика. Актуальную дату указываем здесь. Вопросы о конфиденциальности присылайте на [email protected].