Политика конфиденциальности MacChat

1. Кто обрабатывает данные

MacChat предоставляет ТОО «MacDent», БИН 201040002109, Республика Казахстан. Для данных учётной записи, безопасности, поддержки и эксплуатации MacChat ТОО «MacDent» определяет цели обработки.

Компания или клиника, которая подключила свой канал к MacChat, определяет цели и содержание общения со своими контактами. ТОО «MacDent» обрабатывает переписку и контактные данные по поручению этой компании в пределах договора и настроек сервиса.

2. К каким данным относится политика

• данные пользователей MacChat: имя, email, роль, принадлежность к рабочему пространству, сведения о сессии и настройках безопасности;
• данные подключённых каналов: идентификаторы бизнес-аккаунта, номера и профиля, настройки webhook, статус подключения и зашифрованные служебные токены;
• данные контактов и переписки: имя, адрес в канале, текст, вложения, реакции, статусы доставки, шаблоны сообщений и время событий;
• данные Coexistence: контакты и поддерживаемая история WhatsApp Business App, которые владелец канала разрешил синхронизировать через Meta;
• технические и контрольные данные: идентификаторы событий, время операций, коды ошибок, действия администраторов и сведения для предотвращения злоупотреблений.

MacChat не импортирует из системы MacDent медицинские карты, диагнозы и планы лечения. Сообщение может содержать сведения о здоровье, если их отправил контакт или сотрудник клиента. Клиент обязан ограничивать такие сообщения необходимым объёмом и иметь законное основание для их обработки.

3. Откуда поступают данные

Данные предоставляет пользователь MacChat, администратор рабочей области, компания, которая подключает канал, и участники переписки. События сообщений и сведения о канале поступают от Meta и WhatsApp Business Platform после того, как уполномоченный администратор завершил Embedded Signup и предоставил разрешения.

4. Для чего нужны данные

• создавать рабочие пространства и управлять доступом команды;
• подключать выбранный WhatsApp Business Account и принимать webhook-события;
• показывать, отправлять и синхронизировать сообщения, вложения и их статусы;
• управлять шаблонами сообщений по команде клиента;
• защищать аккаунты, расследовать ошибки и вести журнал действий;
• выполнять договор, отвечать на обращения и соблюдать требования закона.

MacChat не продаёт персональные данные, не использует переписку для рекламы и не строит рекламные профили пользователей или контактов.

5. Основания обработки

ТОО «MacDent» обрабатывает данные для исполнения договора с клиентом, по поручению клиента и на основании согласия или другого законного основания, которое применимо к конкретной операции. Когда закон требует согласие контакта или пациента, его получает клиент, который определяет цель общения. Часть данных сохраняется для выполнения обязательных требований закона и защиты прав участников отношений.

6. Кому доступны данные

• пользователям той рабочей области, которым клиент выдал соответствующую роль;
• Meta и WhatsApp, когда это нужно для подключения канала и доставки сообщений по запросу клиента;
• государственным органам и другим получателям, если раскрытие обязательно по закону.

Мы не предоставляем одному клиенту доступ к рабочей области или данным другого клиента.

7. Сроки хранения и передача данных

Meta и WhatsApp могут обрабатывать данные в других странах по собственным условиям и политикам. Клиент поручает такую передачу, когда подключает канал Meta.

Переписка, контакты и настройки канала хранятся, пока активна рабочая область или пока они нужны для оказания услуги. Журнал полученных webhook-событий хранится 30 дней, истёкшие и отозванные сессии авторизации — 30 дней, служебные SSO-запросы — 7 дней, записи об успешно доставленных заданиях отправки — 7 дней. Договор или закон может установить другой срок. Данные в резервных копиях удаляются в ходе планового цикла обновления копий.

8. Как мы защищаем данные

MacChat разделяет данные клиентов по рабочим областям, ограничивает доступ ролями и политиками базы данных, шифрует тексты, адреса контактов, служебные данные и токены, проверяет подпись webhook и выдаёт вложения по ссылкам с коротким сроком действия. Пароли, номера телефонов, токены, подписи, содержимое сообщений и исходные webhook не записываются в журналы приложения.

9. Запросы пользователей и контактов

Пользователь может запросить сведения об обработке, исправление, ограничение или удаление данных и отозвать согласие, если это допускают закон и действующие обязательства. Контакту или пациенту следует сначала обратиться в компанию или клинику, с которой он переписывался: именно она определяет цель обработки сообщений.

Запрос также можно направить на macdent.kz@gmail.com. Мы проверим личность и полномочия заявителя перед раскрытием, изменением или удалением данных. Пошаговый порядок опубликован в инструкции по удалению данных. Не отправляйте по email пароли, коды подтверждения, токены или переписку.

10. Cookies и локальное хранилище

MacChat использует технические cookies и локальное хранилище для входа, сохранения выбранной рабочей области, защиты сессии и работы интерфейса. Они не используются для сторонней поведенческой рекламы.

11. Изменения политики

При изменении способов обработки мы обновим эту страницу и дату начала действия. Если изменение существенно влияет на права пользователей или клиентов, мы сообщим о нём в MacChat или по контактному email рабочей области.