Политика конфиденциальности

Дата вступления в силу: 9 марта 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, хранения, обработки и защиты персональных данных пользователей веб-сервиса B24 AI Integrator (далее — «Сервис»). Используя Сервис, вы даёте согласие на обработку данных в соответствии с настоящей Политикой.

2. Какие данные мы собираем

При использовании Сервиса мы можем собирать следующие данные:

  • Данные регистрации: адрес электронной почты, пароль (хранится в захешированном виде).
  • Данные подключения Битрикс24: домен портала, токены доступа OAuth 2.0 (хранятся в зашифрованном виде AES-256-GCM).
  • Данные использования: информация о созданных элементах (кнопки, документы, роботы, виджеты, боты), запросы к LLM.
  • Технические данные: IP-адрес, тип браузера, данные аналитики (Яндекс.Метрика).

3. Цели обработки данных

Мы обрабатываем персональные данные для следующих целей:

  • Предоставление доступа к функциональности Сервиса.
  • Авторизация и аутентификация пользователей.
  • Взаимодействие с API Битрикс24 от имени пользователя (деплой элементов в CRM).
  • Улучшение качества Сервиса и анализ статистики использования.
  • Обеспечение безопасности и предотвращение злоупотреблений.

4. Хранение и защита данных

Мы применяем технические и организационные меры для защиты ваших данных:

  • Пароли хешируются с использованием bcrypt.
  • OAuth-токены Битрикс24 шифруются алгоритмом AES-256-GCM с использованием секретного ключа сервера.
  • Сессии защищены JWT-токенами с ограниченным сроком действия.
  • Данные хранятся на защищённых серверах с ограниченным доступом.

5. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

  • Провайдеры LLM: текст запросов передаётся провайдерам языковых моделей (Anthropic Claude, OpenRouter) для генерации кода. Персональные данные в запросы не включаются.
  • API Битрикс24: данные передаются в ваш портал Битрикс24 для деплоя сгенерированных элементов.
  • Аналитика: обезличенные данные передаются в Яндекс.Метрику для анализа посещаемости.
  • По требованию закона: в случаях, предусмотренных законодательством РФ.

6. Файлы cookie

Сервис использует файлы cookie для поддержания сессии авторизации и сбора аналитических данных. Вы можете отключить cookie в настройках браузера, однако это может ограничить функциональность Сервиса.

7. Права пользователя

Вы имеете право:

  • Запросить информацию о ваших персональных данных.
  • Потребовать удаления вашей учётной записи и связанных данных.
  • Отозвать согласие на обработку персональных данных.
  • Отключить подключение Битрикс24 и удалить связанные OAuth-токены.

8. Изменение политики

Мы оставляем за собой право обновлять настоящую Политику. Актуальная версия всегда доступна на данной странице. Продолжение использования Сервиса после внесения изменений означает согласие с обновлённой Политикой.

9. Контакты

По вопросам, связанным с обработкой персональных данных, вы можете связаться с нами по электронной почте: support@alteran.tech.