Политика конфиденциальности

1. Кто мы

Orbelith (далее — «Сервис») — облачная CRM-платформа для маркетинговых агентств: клиенты, проекты, задачи, коммуникации, финансы и команда в одной системе. Каждое агентство (далее — «Организация») работает в собственном изолированном пространстве. В отношении данных, которые Организация вносит в Сервис, Организация выступает контролёром, а Orbelith — обработчиком по её поручению.

2. Какие данные мы собираем

• Данные аккаунта: имя, email, роль в Организации; пароль хранится только в виде хэша.
• Рабочие данные Организации: клиенты (бренды) и их контакты, проекты, задачи, счета, расходы, зарплатные записи, отчёты.
• Коммуникации: сообщения и комментарии из подключённых каналов (Instagram, Facebook, Telegram, WhatsApp, VK, email), журнал звонков и записи разговоров (при подключённой телефонии — только с соблюдением требований о согласии участников).
• Токены интеграций (Meta, Google, Zadarma и др.) — хранятся защищённо и используются только для работы соответствующих функций.
• Технические данные: журналы доступа, cookie сессии и языка.

3. Как мы используем данные

Исключительно для предоставления функций Сервиса Организации. Мы не продаём персональные данные, не передаём их третьим лицам в рекламных целях и не используем контент Организаций для маркетинга.

4. Данные Google

При подключении Google-интеграций (Google Calendar, Google Ads) Сервис получает доступ строго после явного согласия пользователя через OAuth. Данные Google используются только для отображения календаря пользователя внутри Сервиса и импорта расходов рекламных кабинетов Организации; они не продаются, не передаются третьим лицам и не используются для рекламы. Использование данных, полученных из Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. Токены доступа шифруются; при отключении интеграции они удаляются.

5. Данные Meta и других платформ

Интеграции с Meta (Instagram, Facebook), TikTok, Telegram, VK работают через официальные API и получают только сообщения, комментарии и статистику/расходы рекламных кабинетов, подключённых Организацией. Отключить интеграцию можно в любой момент на карточке клиента.

6. AI-функции

Для генерации задач, саммари звонков и черновиков ответов фрагменты текста передаются в OpenAI API. По условиям OpenAI API такие данные не используются для обучения моделей. AI-функции можно не использовать.

7. Суб-обработчики

• Supabase — база данных и аутентификация (инфраструктура в ЕС, шифрование at-rest)
• Vercel — хостинг приложения
• Resend — транзакционные письма
• Lemon Squeezy — приём платежей за подписку (данные карт обрабатывает только он)
• OpenAI — AI-функции (по использованию)
• Zadarma — телефония (при подключении Организацией)

8. Хранение и защита

Данные Организаций изолированы на уровне базы данных (Row-Level Security): сотрудники видят только данные своей Организации и только в рамках назначенной роли. Соединения шифруются (TLS), данные — at-rest.

9. Ваши права

Вы можете запросить доступ к своим данным, их исправление, экспорт или удаление, написав на hello@orbelith.com. Удаление выполняется в течение 30 дней. Данные Организации принадлежат Организации: при удалении Организации удаляются все её данные.

10. Cookies

Сервис использует только функциональные cookie: сессия входа и выбранный язык. Рекламных и трекинговых cookie нет.

11. Изменения

При существенных изменениях политики мы уведомим владельцев Организаций по email. Продолжение использования Сервиса означает согласие с обновлённой редакцией.

12. Контакты

По вопросам обработки персональных данных: hello@orbelith.com