Конфиденциальность — обработка и готовность
Это прозрачное описание потоков данных и необходимых решений. Оно не заменяет уведомление о конфиденциальности конкретного оператора.
1. Какие данные обрабатывает продукт
Данные аккаунта и участников; информация о бренде; импортированные контакты, компании, источники и согласия; письма, события доставки и цепочки подключённой почты; события продукта; ключи интеграций; ссылки на платежи; аудит и использование. Состав зависит от фактически используемых функций и подключений.
2. Цели и распределение ролей
Приложение использует данные для аутентификации, прав workspace, подготовки и исполнения согласованной работы, обработки ответов, измерения результатов, оплаты и безопасности. Оператор должен определить роли контролёра и обработчика, основания и инструкции клиента в договоре. Описание продукта не определяет правовое основание каждого клиента.
3. Обработка провайдерами и география
Разрешённые подключения могут передавать относящиеся к ним данные почтовым, CRM, AI-, storage- и платёжным провайдерам. Для ИИ нужны разрешение и проверка фактических условий. Отключение хранения ответа не гарантирует нулевое хранение. Место развёртывания не означает обработку всеми провайдерами только в ЕС. Юридические лица, география и механизмы передачи подлежат утверждению.
4. Cookie и предпочтения
Аутентификация использует cookie сессии; приложение сохраняет выбранный workspace и язык sendalto_locale. Переключатель публичного сайта сохраняет язык на срок до года. На публичном сайте нет рекламных пикселей и внешних аналитических скриптов. Будущий необязательный трекинг требует отдельной оценки и уведомления.
5. Сроки хранения и права
Операции workspace с проверкой прав поддерживают экспорт и удаление. Оператор должен опубликовать сроки по категориям, срок резервных копий, проверку личности, порядок запросов, контакт и применимый надзорный орган. Запреты могут храниться для соблюдения отказа; учёт и безопасность могут требовать ограниченного хранения. Решения должны быть документированы.