Політика конфіденційності

Хто обробляє дані

BaseFox — сервіс, який відповідає на звернення клієнтів вашого бізнесу в месенджерах і на торгових майданчиках. Оператор персональних даних: ПОТРІБНО: ФОП …, ПОТРІБНО: код, ПОТРІБНО: адреса.

Ви — наш клієнт, а люди, які пишуть вам, — ваші клієнти. Щодо їхніх даних ви є володільцем, а ми діємо за вашим дорученням і лише в межах, потрібних для відповіді.

Які дані ми обробляємо

• Ваші як користувача: пошта, ім’я в кабінеті, роль і набір прав, дані про оплату підписки.
• Листування з вашими клієнтами: текст вхідних і вихідних повідомлень, час, канал і адреса каналу (ідентифікатор у Telegram, Viber, Instagram, WhatsApp, номер замовлення на майданчику).
• Ім’я клієнта — те, яким він підписаний у каналі або яке ви вписали самі.
• Телефон і пошта клієнта — зберігаються зашифрованими; у списках і на картках показується лише позначка їхньої наявності.
• Замовлення: позиції, суми, спосіб оплати, перевізник і номер накладної.
• Голосові повідомлення — переводяться в текст; початковий запис не зберігається довше 30 днів.

Навіщо

Щоб відповісти клієнту й показати вам, що відбувається: скласти відповідь із вашого каталогу, зібрати замовлення, показати стан посилки, порахувати, скільки звернень закрилось без людини.

Підстава — виконання договору з вами (стаття 6(1)(b) GDPR) і наш законний інтерес у роботі сервісу. Для ваших клієнтів підставою є ваш договір із ними та ваш законний інтерес відповісти на звернення.

Чого ми не робимо

• Не продаємо дані й не передаємо рекламодавцям.
• Не використовуємо листування для навчання загальних мовних моделей.
• Не читаємо ваші дані вручну, крім випадку, коли ви самі просите про допомогу.
• Не показуємо дані одного клієнта сервісу іншому.

Кому передаємо

Лише тим, без кого сервіс не працює:

• OpenAI — розбір звернень і складання відповідей (США).
• Supabase — база даних і вхід до кабінету (ЄС).
• Railway — хостинг застосунку (ЄС).
• Cloudflare — мережа доставки й захист (глобально).
• LiqPay (ПриватБанк) — приймання оплат від ваших клієнтів (Україна).
• Telegram, Meta (Instagram, WhatsApp), Viber — канали листування (за їхніми умовами).

Передавання за межі ЄС відбувається на підставі стандартних договірних умов Європейської комісії.

Скільки зберігаємо

• Поки ви користуєтесь сервісом — усе листування й замовлення доступні вам.
• Після видалення компанії — до 30 днів, потім стирається без можливості відновити.
• Записи голосових — до 30 днів; текст розшифровки лишається в листуванні.
• Бухгалтерські документи про оплати — стільки, скільки вимагає законодавство України.

Ваші права

Ви можете отримати копію своїх даних, виправити їх, видалити, обмежити обробку або заперечити проти неї, а також подати скаргу до наглядового органу.

Якщо ви клієнт нашого клієнта — звертайтесь спершу до бізнесу, якому писали: даними розпоряджається він. Ми виконаємо його вказівку або, за потреби, звернемось до нього самі. Написати можна й нам: ПОТРІБНО: пошта.

Порядок видалення описаний окремо — на сторінці «Видалення даних».

Захист

Дані кожної компанії відокремлені на рівні бази. Телефони й пошта клієнтів зашифровані. Доступ співробітників вашої компанії обмежений набором прав, який ви їм видали. З’єднання з сервісом захищене TLS.

Зміни

Якщо політика зміниться суттєво, ми повідомимо в кабінеті не пізніше ніж за 14 днів до набрання чинності. Дата останньої редакції — угорі сторінки.