Политика конфиденциальности

1. Общие положения

Ezzy CRM («мы», «сервис») — CRM-система для управления клиентами, сделками и коммуникациями. Настоящая политика описывает, какие данные мы собираем, как используем и как защищаем информацию пользователей и их клиентов.

Оператор персональных данных — Общество с ограниченной ответственностью «EZZY» (ООО «EZZY»), ИНН 313142955, юридический адрес: г. Ташкент, Чиланзарский район, 3-Charx Kamolon MFY, Seul ko'chasi, 52-uy, 63-xonadon. Контакт по вопросам обработки данных: support@bzr.one.

Мобильное приложение Ezzy CRM для iOS и Android использует те же данные и backend, что и веб-версия. Доступ к микрофону и камере запрашивается только для звонков через встроенный софтфон; Face ID и биометрия — исключительно для локального входа в приложение. Биометрические данные обрабатываются системой устройства и на наши серверы не передаются.

2. Данные из Meta (Facebook и Instagram)

При подключении страницы Facebook или аккаунта Instagram через Ezzy CRM мы получаем и храним следующие данные:

• Сообщения: входящие и исходящие DM, включая текст и медиафайлы.
• Комментарии: комментарии к постам Facebook/Instagram.
• Профили: публичное имя и аватар собеседника (IGSID / PSID).
• Токены доступа: хранятся зашифрованными (AES-256-GCM).

3. Цели использования

• Отображение сообщений и комментариев в единой очереди операторов.
• Отправка ответов от имени бизнес-страницы.
• Привязка переписки к карточке клиента в CRM.
• Автоматизация ответов по правилам организации.

Мы не передаём данные третьим лицам и не используем их для рекламы.

4. Срок хранения и удаление

Данные хранятся на время действия подписки. При отключении интеграции токен удаляется немедленно. По запросу на удаление данные удаляются в течение 30 дней. Поддерживается автоматический Data Deletion Callback от Meta.

5. Безопасность

Все секреты хранятся зашифрованными. Передача — только по HTTPS. Доступ ограничен ролевой моделью внутри организации.

6. Данные из Google API (Analytics, Ads и Business Profile)

При подключении ресурса Google Analytics 4, аккаунта Google Ads или профиля компании Google Business через Ezzy CRM мы получаем и передаём через Google API следующие данные — для маркетинговой аналитики, передачи офлайн-конверсий в рекламный аккаунт подключившей организации и управления отзывами компании:

• Google Analytics (analytics.readonly): данные отчётов сайта только для чтения (сессии, пользователи, источники трафика, конверсии) и список ресурсов GA4.
• Google Ads (adwords): статистика рекламы только для чтения (кампании, ключевые слова, показы, клики, расход) и список доступных рекламных аккаунтов; поиск и создание конверсионного действия для загрузки конверсий.
• Google Ads (datamanager): загрузка офлайн-конверсий в собственный рекламный аккаунт пользователя через Data Manager API — когда сделка в CRM закрывается, мы отправляем факт конверсии и её сумму обратно в Google Ads, сопоставляя по идентификатору клика (gclid), захваченному на сайте.
• Google Business Profile (business.manage): доступ к бизнес-профилю подключившей организации в Google (список аккаунтов и локаций, отзывы клиентов) — исключительно для чтения отзывов и публикации ответов на них от имени компании по её поручению. Иные данные профиля мы не изменяем.
• Токены OAuth: refresh- и access-токены хранятся зашифрованными (AES-256-GCM) и используются только для получения и передачи указанных выше данных по расписанию.

Использование и передача Ezzy CRM информации, полученной через Google API, соответствует Политике Google API Services в отношении пользовательских данных, включая требования Limited Use. Мы не продаём эти данные и не передаём их третьим лицам; конверсии загружаются исключительно в собственный рекламный аккаунт подключившей организации по её поручению.

Подключение можно отозвать в любой момент в настройках интеграции или в разрешениях вашего аккаунта Google; при отключении сохранённые токены удаляются немедленно.

7. Контакты

По вопросам конфиденциальности: support@bzr.one.