Про цю політику
Ця політика описує обробку даних у тестовій BRAVA CRM, включно з модулями Inbox, Calendar, товарами, послугами й необов’язковими інтеграціями. Вона стосується цього хмарного простору та застосунку BRAVA у Meta. Умови окремих робочих продуктів і договори маркетингової агенції не замінюються цією сторінкою.
Оператор цієї тестової версії — Святослав Мамчур, власник BRAVA. З питань даних і приватності: support@brava.systems. Бізнес, який веде в CRM дані своїх клієнтів, визначає мету такої роботи та надає команді відповідні права. BRAVA обробляє ці дані для надання функцій платформи.
Які дані обробляємо
- Акаунт і доступ: ім’я, email, захищені облікові дані входу, сесії, бізнеси, філії, ролі та журнал дій.
- Робота бізнесу: дані клієнтів, записи й візити, товари, замовлення, складські операції, розрахунки та абонементи, які ви вводите або явно пов’язуєте з інтеграціями.
- Meta Inbox: ідентифікатор і назва вибраного Instagram-акаунта або Facebook Page, службові ідентифікатори співрозмовника та повідомлення, текст, напрямок і час повідомлення. Токени доступу зберігаються на сервері в зашифрованому вигляді.
- Технічні дані: стан інтеграцій, помилки, час запитів і технічні журнали для захисту та діагностики. Паролі й токени не включаються в прикладні журнали BRAVA.
Поточне тестування Meta допускає лише явно підтвердженого тестового співрозмовника. Історія старих переписок не імпортується. Вкладення не завантажуються: замість них у діалозі показується позначка.
Для чого потрібні дані
Дані використовуються для входу й захисту акаунта, роботи підключених модулів, збереження історії, обміну повідомленнями, підтримки та перевірки помилок. Обробка відбувається для надання запитаного сервісу, на підставі наданих дозволів, для захисту системи та виконання застосовних обов’язків.
BRAVA не продає приватні діалоги. Доступ до Inbox не означає згоди на рекламні аудиторії, ретаргетинг або керування бюджетами. Такі можливості потребують окремого підключення та налаштування.
Хто має доступ
Дані доступні лише відповідно до серверних прав конкретного бізнесу й філій. Одна людина, яка пише кільком незалежним бізнесам, має окремий контекст у кожному з них. BRAVA не зливає такі профілі автоматично за телефоном, email або соцмережею.
Інфраструктуру тестової версії забезпечують Cloudflare та Supabase. Resend використовується для службової пошти. Meta, Telegram, Нова пошта, KeyCRM та платіжні сервіси отримують або надають дані лише в межах відповідного підключення й операції. KeyCRM у цій версії використовується лише для читання.
Технічна обробка постачальниками може відбуватися за межами країни користувача. Для підтримки доступ надається лише в необхідному обсязі; підключення агенції до бізнесу також потребує окремих прав.
Рекламна аналітика — окреме підключення
Growth може читати обраний рекламний кабінет Meta Ads або Google Ads після окремої авторизації власника бізнесу. Зберігаємо ідентифікатор і назву кабінету та кампаній, валюту, часовий пояс, дати звіту, витрати, покази, кліки й час оновлення. Доступ для повідомлень не надає доступу до реклами.
Ключі доступу зберігаються зашифрованими лише на сервері. Meta використовує окремий дозвіл ads_read; Google надає загальний рекламний OAuth-дозвіл, але сервер BRAVA виконує лише дозволені запити читання. BRAVA не змінює оголошення, бюджети й аудиторії та не передає в ці підключення клієнтські контакти, листування чи конверсії CRM.
Власник явно зіставляє кампанію з посиланням BRAVA. Аналітичний зв’язок запису потребує згоди відвідувача та зберігається до 30 днів, як описано для сайту. Звіт рекламної платформи не є доказом продажу чи прибутку. Після відключення припиняємо читання й видаляємо ключ із CRM; останній звіт та явні зв’язки залишаються в історії бізнесу. Дозвіл у Meta або Google можна відкликати окремо в їхніх налаштуваннях. Запит на видалення збережених даних: support@brava.systems. Незавершені спроби авторизації діють 10 хвилин; застарілі спроби очищуються під час наступного підключення.
AI — окреме налаштування
AI Direct Manager необов’язковий. У зовнішніх Instagram- і Messenger-діалогах цієї тестової версії AI вимкнений. У дозволеному демовебчаті власник окремо підключає модель і погоджує зовнішню обробку.
Для AI використовується обмежений контекст: релевантні репліки, коротка пам’ять, погоджені знання й дозволені дані каталогу. Весь чат або каталог не передається при кожній відповіді. Для підключеної моделі дані передаються OpenAI; дані клієнтського KeyCRM у цей AI-контекст не включаються.
Зберігання та відключення
Робочі записи зберігаються, доки потрібні для підключеного бізнесу й узгодженого використання сервісу, або до опрацювання запиту на видалення. Загальне автоматичне видалення історії за фіксованим строком у тестовій версії не ввімкнене.
Відключення каналу й видалення історії — різні дії. Відключення у BRAVA припиняє новий обмін через цей канал і прибирає його збережений токен. Раніше отримані повідомлення автоматично не видаляються. Дозвіл застосунку можна окремо відкликати в налаштуваннях Meta.
Запити на видалення опрацьовуються підтримкою після перевірки належності даних. Якщо частину даних необхідно зберегти для виконання законних обов’язків або захисту прав, ми пояснимо склад, підставу й строк такого зберігання. Резервні копії інфраструктури обробляються за їхнім циклом зберігання; миттєве стирання всіх резервних копій не обіцяється.
Ваші запити та права
Ви можете звернутися щодо доступу до своїх даних, виправлення, експорту, видалення, обмеження обробки або відкликання згоди. Доступність і порядок окремих прав залежать від застосовних правил та обставин. Можна також звернутися до компетентного органу захисту даних.
Напишіть на support@brava.systems. Не надсилайте пароль, токен, код входу чи банківські реквізити. Для клієнтських даних конкретного бізнесу ми узгодимо запит із цим бізнесом і перевіримо особу без розкриття даних іншим клієнтам платформи.
Події сайту й онлайн-запис
В ізольованій версії сторінка запису створює випадкову сесію на 2 години без cookies або збереження в браузерному сховищі. Необов’язкова аналітика вимкнена до вашої згоди. Вона передає лише тип кроку й випадковий ідентифікатор; тексти полів, повні URL та рекламні ідентифікатори до подій не потрапляють. Аналітичні події зберігаються до 30 днів. Вимкнення згоди на відкритій сторінці видаляє події цієї сесії, але не скасовує запис.
Для підтвердження запису ви окремо передаєте ім’я й телефон обраному бізнесу. Вони зберігаються в його CRM як дані, надані відвідувачем; автоматичного об’єднання з наявними клієнтами немає. Підтверджений запис є операційним документом і зберігається окремо від аналітики. Для обмеження зловживань сервер використовує щоденний захищений код мережевої адреси, який очищується після двох днів. Дані цього модуля не надсилаються рекламним платформам. Запит на видалення можна надіслати на support@brava.systems.
Персональні нагадування про справи
Telegram і push вмикаються добровільно, окремо для вашого акаунта й бізнесу. Для Telegram зберігаємо зашифрований ідентифікатор підтвердженого вами чату; для push — зашифровану підписку пристрою. Секретний ключ сервера не передається в браузер. Текст сповіщення не містить даних клієнтів або змісту операцій. Telegram або push-сервіс браузера обробляє доставку згідно зі своїми правилами.
У «Моїх справах» можна відключити канал: адреса доставки видаляється, нові надсилання припиняються. Повідомлення, які сервіс уже прийняв, можуть надійти після відключення. Історія станів доставки зберігається для перевірки; отримання або відкриття не завершує операцію CRM. Видалення акаунта й пов’язаних даних можна запросити через support@brava.systems.
Браузер і зміни політики
CRM використовує необхідні захищені cookies сесії та браузера. Налаштування згортання меню може зберігатися локально. На цих інформаційних сторінках немає рекламних пікселів, сторонніх шрифтів чи форм, що збирають дані.
Дата оновлення зазначена вгорі. Перед увімкненням нових способів використання приватних даних ми оновлюємо пояснення й налаштування дозволів. Ця тестова версія не призначена для дітей.