Политика конфиденциальности
Версия 2026-08-26
MebelBro — CRM для мебельных мастерских. Документ объясняет, какие данные сервис собирает, зачем они нужны, кому передаются и как вы можете ими распорядиться. Здесь описано то, что система делает на самом деле.
1. Кто обрабатывает данные
Сервис MebelBro предоставляет команда MebelBro, Батуми, Грузия. Вопросы о персональных данных — batumikitchen@gmail.com. Реквизиты юридического лица будут добавлены сюда после его регистрации.
2. Две роли данных
Данные пользователя CRM — ваши как владельца мастерской или сотрудника: имя, адрес почты Google, телефон, название бизнеса, страна, роль. Здесь оператор данных — мы.
Данные ваших заказчиков — то, что вы вносите в CRM: имена клиентов, телефоны, адреса, содержимое заказов, суммы, фотографии замеров и файлы. Эти данные мы обрабатываем по вашему поручению: что и зачем хранить, решаете вы. Законность их внесения и уведомление ваших заказчиков — ваша ответственность.
3. Что мы собираем о пользователе CRM
| Данные | Откуда | Зачем |
|---|---|---|
| Имя и адрес почты | от Google при входе | опознать вас, связаться |
Идентификатор Google (sub) | от Google | связать вход с учётной записью |
| Название бизнеса, телефон, страна, часовой пояс | форма регистрации | создать рабочую область, подставлять в документы |
| Роль и членство | назначается сервером | разграничить доступ |
| Хеш пароля, если задан резервный | от вас | резервный вход без Google |
| Принятые версии условий и политики | форма регистрации | подтверждение согласия |
| Хеш адреса и почты при попытке регистрации | автоматически | защита от массовых автоматических регистраций |
| Технические журналы | автоматически | работа и диагностика сервиса |
При входе через Google запрашивается минимальный набор разрешений: openid, profile, email. Мы не получаем ваш пароль от Google и не запрашиваем ради входа доступ к вашей почте, файлам или календарю.
4. Чего мы не храним
- пароли от Google;
- номера банковских карт и CVV: приём оплаты не подключён, а после подключения платёжные данные останутся у платёжного провайдера;
- содержимое ваших данных в журналах и метриках — туда попадают только счётчики и идентификаторы рабочих областей;
- секреты и токены доступа в открытом виде.
Журнал попыток регистрации хранит не адрес и не почту, а их необратимые хеши; записи старше 7 дней удаляются.
5. Зачем мы это обрабатываем
- предоставить услугу и разграничить доступ — на основании договора с вами;
- защитить сервис от злоупотреблений и автоматических регистраций — на основании нашего законного интереса;
- сообщить об окончании пробного периода и о важных изменениях;
- выполнить требования закона.
Мы не продаём персональные данные и не используем содержимое ваших заказов и данных клиентов для рекламы или для обучения моделей.
6. Кому передаём
| Получатель | Что получает | Зачем |
|---|---|---|
| факт входа | подтверждение личности | |
| Провайдер защиты от ботов | токен проверки и IP-адрес | отличить человека от бота при регистрации |
| Хостинг-провайдер сервера | всё, что хранится в базе и файлах | размещение сервиса |
| Платёжный провайдер | платёжные данные | приём оплаты — пока не подключён |
7. Функции с внешними сервисами
Эти возможности отправляют данные наружу и только если вы их включили:
- Google Calendar — если владелец подключил календарь, в него уходят события с названием работ и датами;
- Голосовой ввод и помощник — текст запроса и расшифровка аудио отправляются провайдеру распознавания речи;
- Распознавание чеков — фотография чека отправляется провайдеру распознавания;
- Telegram-бот — если вы подключили заказчика к боту, переписка проходит через серверы Telegram;
- Push-уведомления — в службу доставки уведомлений браузера уходит текст напоминания.
Ни одна из этих функций не включается автоматически при регистрации.
8. Сколько храним
| Что | Срок |
|---|---|
| Данные рабочей области | пока рабочая область существует |
| После запроса на прекращение | 90 дней, затем удаление |
| Журнал попыток регистрации | 7 дней |
| Сессии входа | до 30 дней либо до выхода или смены пароля |
| Аудит действий владельца и подписки | пока существует рабочая область |
Окончание пробного периода само по себе ничего не удаляет.
9. Ваши права
- Получить копию — выгрузка доступна в интерфейсе в любой момент, в том числе в режиме просмотра;
- Исправить — данные редактируются в CRM, данные учётной записи меняет владелец рабочей области;
- Удалить — запрос на прекращение запускает срок хранения 90 дней, после чего данные удаляются; можно попросить удалить раньше;
- Возразить и отозвать согласие — прекратив пользоваться сервисом и запросив удаление.
Мы отвечаем на такие обращения в течение 30 дней и вправе попросить подтвердить личность — например, ответом с адреса почты, привязанного к учётной записи.
Если вы заказчик мастерской, а не пользователь CRM, обращайтесь к мастерской: ваши данные внесла она и решение по ним принимает она. Мы поможем ей выполнить ваш запрос, но не можем решать за неё.
10. Защита данных
- данные рабочих областей разделены на уровне базы принудительными политиками доступа: запрос одной рабочей области не видит строки другой;
- пароли хранятся хешами Argon2id;
- сессии — httpOnly-cookie с защитой от подделки запросов;
- смена пароля и отключение сотрудника немедленно отзывают его сессии;
- доступ сотрудников поддержки к бизнес-данным ограничен внутренней процедурой.
11. Дети
Сервис предназначен для бизнеса и не адресован детям.
12. Изменения политики
Об изменениях мы сообщаем в интерфейсе не менее чем за 14 дней. Каждая версия имеет номер, и мы сохраняем, какую версию вы приняли.