Политика конфиденциальности

Обновлено: 2026-10-27 · v1.0

Оператор и область действия

Оператор русскоязычной версии Helpteo — ИП Пендуров Виталий Олегович, ИНН 590621874066, ОГРНИП 326595800128360. Он определяет цели обработки данных аккаунта и обращений в поддержку. Компания, подключившая чат на свой сайт, самостоятельно определяет цели обработки данных своих посетителей; Helpteo обрабатывает эти данные для предоставления сервиса по её поручению. Реквизиты и контакты указаны ниже. Смена языка интерфейса сама по себе не меняет сторону ранее заключённого договора. В остальных языковых версиях поставщиком указан OPSoft Inc.

Состав данных и цели

Обрабатываются имя, email, хеш пароля, членство в рабочих пространствах, язык, настройки проектов и сайтов, сообщения, внутренние заметки и события диалогов. IP-адреса, сведения о запросах и идентификаторы сессий нужны для связи, авторизации, защиты от злоупотреблений и диагностики. Сигнал набора текста не содержит черновик сообщения и не сохраняется в истории. Текущий сервис чата не запрашивает адресную книгу, точную геолокацию, камеру или микрофон.

Мобильные уведомления

С разрешения на устройстве Google Firebase Cloud Messaging и Apple Push Notification service доставляют уведомления операторам. Мы храним токен регистрации устройства, связанный с активной сессией. Для доставки передаются идентификаторы диалога и рабочего пространства, отображаемое имя посетителя и название проекта; текст сообщения клиента не передаётся. Уведомления можно отключить в настройках устройства. Выход из аккаунта удаляет регистрацию устройства. Данные мобильной сессии сохраняются в защищённом хранилище устройства для сохранения входа после перезапуска и обновления приложения.

Контекст посетителя

При открытии чата на сайте мы сохраняем текущую страницу и её заголовок, входную страницу, источник перехода, если браузер его передал, UTM-метки, первый и последний IP-адреса запросов, сведения о браузере/устройстве, язык и часовой пояс. Для каждого сообщения клиента сохраняется страница отправки. Данные авторизации в URL, фрагменты и неизвестные параметры запроса удаляются до хранения. Страна и город приблизительно определяются локально по базе DB-IP City Lite: IP посетителя не отправляется в API геолокации, разрешение GPS не запрашивается. Местоположение может соответствовать VPN, прокси или сетевому шлюзу. Контекст доступен уполномоченным участникам рабочего пространства, хранится вместе с диалогом и удаляется вместе с ним.

Контакты в нерабочее время и ссылки на ответ

Вне настроенного рабочего времени чат запрашивает имя и email посетителя до отправки сообщения и хранит их вместе с диалогом. После первого публичного ответа оператора на новое сообщение Host67 отправляет одно локализованное письмо с приватной подписанной ссылкой на чат, действующей 30 дней. Внутренние заметки по email не отправляются. Данные доступа находятся после символа фрагмента URL и не попадают в обычные HTTP access-логи. Владелец подключённого сайта отвечает за уведомление посетителей и законное основание обработки.

Основания и обязанности владельца сайта

Данные обрабатываются в объёме, необходимом для исполнения договора, обеспечения работы и безопасности сервиса и выполнения требований закона. Если для конкретной обработки требуется согласие, оно оформляется отдельно и может быть отозвано. Применимые требования законодательства о персональных данных обязательны для сторон. Владелец подключённого сайта обязан определить законное основание обработки сообщений посетителей, разместить свои уведомления и при необходимости получить согласия до сбора данных.

Инфраструктура и передача данных

Для размещения сервиса и резервных копий используются инфраструктурные поставщики; Host67 используется для писем аккаунта. В техническом обслуживании может участвовать OPSoft Inc. Текущая рабочая инфраструктура размещена в Европе, а почтовые и сервисные операции могут затрагивать США. Это означает обработку за пределами РФ. Настоящая политика не подтверждает локализацию баз в РФ и не заменяет необходимых мер и процедур для локализации, поручения обработки и трансграничной передачи. До обработки данных, для которых такие требования обязательны, стороны должны обеспечить их выполнение. Актуальные сведения о поставщиках и условия поручения можно запросить у поддержки. Paddle пока не подключён; при его использовании данные оплаты будут обрабатываться по уведомлениям соответствующего продавца.

Хранение и удаление

Данные аккаунтов и пространств хранятся, пока нужны для сервиса, если не удалены раньше. При удалении аккаунта из рабочей базы сразу удаляются профиль, данные входа, сессии и связанные с ним сообщения оператора. Пространства единственного владельца удаляются после явного подтверждения. Чужие пространства и сообщения их клиентов сохраняются под управлением владельцев. Старые сообщения без достоверной связи с аккаунтом могут остаться, но отображаемое имя автора удаляется. Для персональных данных в общем содержимом обратитесь в поддержку. Резервные копии с ограниченным доступом выбывают за 15 дней при штатной работе, журналы безопасности — не позднее 30 дней. Записи отправки писем удаляются через 30 дней или раньше при удалении аккаунта. Поставщики могут хранить сведения о доставке и безопасности по своим обязанностям; необходимые запросы на удаление согласуются с ними. Обязательное по закону хранение ограничивается необходимыми данными и сроком.

Технологии и права

На маркетинговом сайте нет рекламных и аналитических трекеров. Кабинет использует защищённый HttpOnly cookie сессии и локальную настройку языка; виджет — локальный идентификатор для продолжения диалога. Передача защищена HTTPS, пароли хешируются, доступ разграничен по пространствам. Сквозное шифрование не заявляется. Можно запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие там, где оно используется, и обратиться в Роскомнадзор или суд. Мы соразмерно проверяем личность и отвечаем в сроки, установленные законом. Данные не продаются и не используются для межсайтовой поведенческой рекламы.

Возраст и изменения

Аккаунты операторов предназначены для совершеннолетних представителей бизнеса. Не передавайте лишние чувствительные данные и не собирайте неправомерно данные детей. О нарушениях сообщайте в поддержку. Существенные изменения публикуются с новой датой, а дополнительные уведомления направляются, когда этого требует закон.

Удалить аккаунт · Paddle Privacy ↗

Контакты

ИП Пендуров Виталий Олегович
г. Пермь, ул. Луначарского, д. 85, корп. 2, офис 7, Россия
ИНН 590621874066 · ОГРНИП 326595800128360
support@opsoftinc.com · +7 (342) 291-91-78