Политика конфиденциальности

Настоящая Политика описывает, как ООО «Franch Royalty Group» (далее — «Оператор», «мы») обрабатывает персональные данные пользователей сервиса Royalty Gateway — программного шлюза, соединяющего мессенджеры (MAX, Telegram, Авито, ВКонтакте, HeadHunter) с CRM-системой amoCRM.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

ООО «Franch Royalty Group»
Электронная почта: support@bodybliss-franchise.ru
Юридический адрес и реквизиты предоставляются по запросу через указанный e-mail.

2. Какие данные мы обрабатываем

2.1. Данные учётной записи пользователя

• Адрес электронной почты (используется как логин).
• Хешированный пароль (в открытом виде мы пароли не храним).
• Дата регистрации и время последнего входа.
• IP-адрес сессии и user-agent браузера — для защиты от несанкционированного доступа.

2.2. Данные подключённых мессенджеров

• OAuth-токены и сессионные ключи мессенджеров (Telegram MTProto session, MAX login token, VK group token, Avito refresh token, HH access token и т.п.). Все токены хранятся в зашифрованном виде (AES-256-GCM) в базе данных Оператора.
• Идентификаторы подключённого аккаунта мессенджера (числовой ID, username, отображаемое имя).

2.3. Данные интеграции с amoCRM

• OAuth access_token и refresh_token для API amoCRM. Хранятся зашифрованно.
• amojo_id и scope_id — служебные идентификаторы канала чатов.
• Поддомен вашего аккаунта amoCRM (например, company.amocrm.ru).

2.4. Сообщения, транзитно проходящие через сервис

• Текст сообщений, идентификаторы чатов, отправителей и получателей, временные метки, ссылки на медиа-файлы.
• Сообщения передаются между мессенджером и amoCRM в режиме шлюза. Полное содержимое сообщений не сохраняется в постоянном хранилище — только служебные метаданные доставки (msgid, chat_id, статус, timestamp) в журнале доставок сроком до 30 дней для диагностики.

3. Цели обработки

• Идентификация пользователя и предоставление доступа к сервису.
• Транзитная маршрутизация сообщений между мессенджерами и amoCRM.
• Обеспечение работы биллинга и подписки.
• Направление сервисных уведомлений (о статусе подключения, ошибках, платежах).
• Обеспечение технической поддержки по обращениям пользователя.
• Соблюдение требований законодательства РФ.

4. Правовые основания

• Согласие пользователя (даётся при регистрации через отметку «Согласен с обработкой персональных данных»).
• Заключение и исполнение договора-оферты между пользователем и Оператором.
• Требования Федерального закона № 152-ФЗ.

5. Сроки и порядок хранения

• Данные учётной записи — весь период действия учётной записи и 6 месяцев после её удаления.
• OAuth-токены — до отзыва пользователем или до окончания их действия на стороне мессенджера/amoCRM.
• Журнал доставок сообщений (метаданные) — 30 дней.
• Данные хранятся на серверах, физически расположенных на территории Российской Федерации.
• Все чувствительные данные (токены, пароли, ключи) хранятся в зашифрованном виде с использованием алгоритма AES-256-GCM.

6. Передача третьим лицам

• Мы не передаём и не продаём персональные данные третьим лицам в маркетинговых целях.
• Данные передаются на API мессенджеров (MAX, Telegram, Авито, ВКонтакте, HeadHunter) и amoCRM исключительно в объёме, необходимом для доставки сообщений по инициативе пользователя.
• Данные могут быть переданы уполномоченным государственным органам в случаях, предусмотренных законодательством РФ.

7. Права субъекта персональных данных

Пользователь вправе:

• Получать информацию об обработке своих данных.
• Требовать уточнения, блокирования или удаления данных, если они неполны, устарели или незаконно обрабатываются.
• Отозвать согласие на обработку персональных данных в любой момент, направив соответствующий запрос на support@bodybliss-franchise.ru. Отзыв согласия влечёт удаление учётной записи и связанных данных.
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

8. Cookies и служебные технологии

• Сервис использует сессионные cookies (wc_sess) для идентификации авторизованного пользователя.
• Cookies не используются для отслеживания пользователя вне сервиса.
• Пользователь может отключить cookies в настройках браузера — при этом функциональность сервиса будет недоступна.

9. Контакты

По вопросам обработки персональных данных — support@bodybliss-franchise.ru

Ответ на письменное обращение — в течение 30 календарных дней.