Политика конфиденциальности
Эта политика объясняет, какие данные OM CRM получает от Meta (Facebook, Messenger, Instagram) и из других источников, зачем, где они хранятся, кому передаются и как их удалить. Она описывает то, что программа реально делает сегодня.
1. Кто мы
OM CRM («Сервис») — бизнес-инструмент для работы с сообщениями клиентов, лидами и маркетингом. Предоставляет ФЛП Морозов Олег Владимирович, номер записи в ЕГР Украины 25560000000083744, адрес: ул. Керченская, 188, г. Одесса, 65025, Украина («Оператор», «мы»).
Контакт по любым вопросам о персональных данных: support@omcrm.pro.
Наши клиенты — бизнесы. Когда бизнес подключает свою страницу Facebook или профессиональный аккаунт Instagram, именно он определяет, чьи сообщения обрабатываются и зачем, — он является контролёром данных своих клиентов, а мы — обработчиком, действующим по его поручению. В отношении данных людей, работающих в OM CRM (сотрудников бизнеса), контролёром являемся мы.
2. Данные, которые мы получаем от Meta
Только после того, как администратор бизнеса подключил страницу или аккаунт Instagram через Facebook Login (или Instagram Login) и выдал разрешения. Мы получаем:
| Категория | Что именно | Зачем |
|---|---|---|
| Данные подключения | ID и имя пользователя Facebook/Instagram, который подключил аккаунт; выданные и отклонённые разрешения; токены доступа | Чтобы подключение работало и было видно, какие разрешения активны |
| Страницы и аккаунты | ID и название страницы, ID и имя пользователя профессионального аккаунта Instagram | Чтобы знать, к какому ящику относится сообщение |
| Сообщения | Текст сообщений Messenger и Instagram Direct, отправленных бизнесу; ссылка на первое вложенное изображение (сам файл не скачивается; другие типы вложений не сохраняются — только пометка); ответы бизнеса | Чтобы показать бизнесу переписку и дать возможность ответить |
| Профиль отправителя | ID в рамках страницы/Instagram, имя или имя пользователя, фото профиля (копия хранится на нашем сервере и обновляется не чаще раза в 30 дней) | Чтобы было видно, кто написал |
| Заявки из форм Lead Ads | Только если бизнес включил «Lead Ads»: ответы, которые человек отправил в лид-форме Meta бизнеса (обычно имя, телефон, email, город и собственные вопросы формы), время заявки, название и ID формы, а также — если Meta их отдаёт — платформа (Facebook/Instagram), ID и названия объявления, группы объявлений и кампании. Нормализованные телефон и email храним только для выявления повторных заявок | Чтобы создать лид в CRM бизнеса (или добавить заметку к существующему лиду, если тот же человек отправил заявку снова) и уведомить команду бизнеса |
| Комментарии и упоминания | Только если бизнес включил «Комментарии»: текст и время комментариев (и ответов в ветке) под публикациями страницы Facebook и постами/Reels Instagram бизнеса; упоминания аккаунта бизнеса в Instagram (текст комментария или подписи и ссылка на пост); ID, ссылка, подпись и превью поста; ответы бизнеса — публичные или в личку, кто и когда отправил | Чтобы показать комментарии бизнесу и дать ответить, скрыть, удалить или отправить одно сообщение в личку |
| Авторы комментариев | ID в рамках страницы/Instagram, имя (Facebook) или имя пользователя (Instagram) человека, который прокомментировал или упомянул бизнес | Чтобы было видно, кто написал, и по запросу бизнеса создать карточку лида |
| Публикации и медиатека | Только если бизнес пользуется «Контент-планом»: фото и видео, которые загружает сотрудник бизнеса, с техническими метаданными (размер, разрешение, пропорции, длительность, кодеки), подписи, теги и папки; тексты постов, выбранные аккаунты, дата и время публикации; результат (ID и ссылка на опубликованный пост, причина ошибки) | Чтобы по команде бизнеса опубликовать пост от имени СОБСТВЕННОЙ страницы Facebook, аккаунта Instagram или Threads бизнеса в выбранное время |
| Подключение Threads | ID, имя пользователя и имя аккаунта Threads, который подключил бизнес; выданные разрешения; токен доступа (действует 60 дней и продлевается автоматически); статистика аккаунта и публикаций Threads — только если бизнес включил «Аналитика страниц» | Чтобы публиковать посты в Threads и показывать их статистику |
| Подключение TikTok | ID (open_id), ник, имя и аватар аккаунта TikTok, который подключил бизнес; выданные разрешения; токены доступа (24 ч) и обновления (365 суток); данные автора для формы публикации (доступные уровни приватности, разрешены ли комментарии, дуэт и сшивка, максимальная длительность видео); статистика аккаунта (подписчики, подписки, лайки, количество видео) и метрики последних видео (просмотры, лайки, комментарии, репосты) | Чтобы публиковать видео и фото в TikTok по команде бизнеса и показывать статистику его аккаунта |
| Статистика страниц и аккаунтов | Только если бизнес включил «Аналитика страниц»: ежедневные агрегированные показатели собственной страницы Facebook и профессионального аккаунта Instagram бизнеса (подписчики, охват, просмотры, взаимодействия, визиты профиля, клики по ссылке и контактам, новые подписки и отписки); статистика собственных публикаций, Reels и Stories бизнеса (просмотры, охват, отметки «нравится», комментарии, сохранения, репосты, время просмотра) вместе с подписью, ссылкой и превью публикации; агрегированная аудитория (возрастные группы, пол, топ городов и стран — только количества) | Чтобы показать бизнесу статистику его страниц, сравнить периоды и сформировать отчёт или CSV. Это агрегаты без персональных данных: отдельных людей, которые смотрели или подписывались, мы не получаем |
| Рекламные кабинеты | Только СОБСТВЕННЫЕ рекламные кабинеты бизнеса, которые он подключил (разрешение ads_read): ID, название, статус, валюта, часовой пояс кабинета, название бизнеса; структура кампаний, групп объявлений и объявлений (названия, ID, статус, цель, цель оптимизации, бюджет — только для показа); агрегированная статистика за выбранный период и по дням (расходы, показы, охват, частота, клики, CTR, CPC, CPM, результаты и цена результата); превью креатива (заголовок, текст и ссылка на миниатюру — миниатюра показывается сотрудникам бизнеса напрямую с серверов Meta и у нас не хранится, кроме склада рекламных данных ниже) | Чтобы показать бизнесу результаты рекламы и РЕАЛЬНУЮ цену лида: собственные лиды бизнеса, пришедшие из Lead Ads (ID объявления, группы и кампании) или имеющие метку кампании (utm_campaign), сопоставляются с его кампаниями внутри его CRM, и расходы делятся на количество таких лидов и на то, как далеко они продвинулись в воронке продаж бизнеса. Обратно в Meta ничего не передаётся. Сервис только читает статистику — не создаёт, не меняет, не останавливает и не пополняет рекламу. Это агрегаты без персональных данных людей, видевших рекламу |
| Склад рекламных данных (только владелец хаба) | Только в Пульте OM CRM и только для рекламного кабинета, где администратор включил «склад данных»: история, которую ещё отдаёт Meta (до 37 месяцев), той же агрегированной статистики — по дням для каждого объявления и помесячно с разбивкой по возрасту и полу, плейсменту и устройству, региону и часу суток; настройки кампаний, групп и объявлений (цель, бюджеты, стратегия ставок, таргетинг — локации, возраст, пол, интересы, названия собственных и похожих аудиторий, исключения, плейсменты); тексты креативов (основной текст, заголовок, описание, призыв к действию, ссылка) и сохранённая копия миниатюры креатива (JPEG до 200 КБ) | Анализ собственной рекламы администратора за длинный период. Только чтение; агрегаты без персональных данных людей, видевших рекламу |
| Технические журналы | Метаданные вебхук-уведомлений (тип, время, результат — без содержания сообщений; хранятся только последние 500 событий); журнал вызовов Graph API (адрес без токена, статус, коды ошибок, счётчики лимитов) | Безопасность, диагностика, соблюдение лимитов Meta |
События комментариев и упоминаний сохраняются, только когда бизнес включил «Комментарии»; иначе они фиксируются лишь как технические метаданные, без содержания. Собственные комментарии бизнеса не сохраняются как входящие. Заявки Lead Ads принимаются, только когда бизнес включил «Lead Ads»; иначе уведомление фиксируется лишь как технические метаданные. Заявки за последние 90 дней (столько их хранит Meta) сотрудник может один раз загрузить; загруженные лиды не отправляют уведомлений.
Статистика страниц собирается, только когда бизнес включил «Аналитика страниц»: раз в сутки, а для Stories — ежечасно, пока история доступна (24 часа). После включения подтягивается история, которую ещё хранит Meta (для Instagram — около 90 дней, для страниц Facebook — до 2 лет). Аудиторию Instagram Meta предоставляет только для аккаунтов от 100 подписчиков; пол и возраст для страниц Facebook Meta больше не предоставляет.
Посты публикуются только по команде бизнеса: сотрудник сам выбирает аккаунты, текст, медиа и время — инициативных публикаций Сервис не делает. Чтобы Meta или Threads могли забрать медиафайл, на время публикации создаётся временная ссылка с неугадываемым ключом (действует не более 48 часов и отзывается сразу после публикации); других способов доступа к файлам извне нет.
Сотрудник может создать карточку лида из комментария (имя или имя пользователя автора, текст комментария и ссылка на пост). Ответ в личку на комментарий отправляется не более одного раза и не позднее 7 дней после комментария; дальше разговор идёт в Директе по обычным окнам ответа.
Если человек в переписке оставляет номер телефона, CRM бизнеса может создать карточку лида с именем, телефоном и ответами из переписки.
3. Другие данные
- Учётные записи сотрудников: имя, логин, роль, хеш пароля, действия в CRM.
- Список раннего доступа на omcrm.pro: если вы оставляете email в форме на omcrm.pro, мы храним адрес, язык страницы и метки кампании ссылки, по которой вы пришли (utm_source, utm_medium, utm_campaign), а также только домен сайта, с которого был переход, и дату. IP-адрес и данные браузера не храним. Единственная цель — один раз уведомить вас, когда откроется ранний доступ к OM CRM; никаких рассылок. Данные хранятся на нашем сервере IONOS в Германии вместе с остальными данными Сервиса, третьим лицам не передаются и хранятся до открытия раннего доступа или до вашего запроса на удаление: напишите на support@omcrm.pro. Сайт omcrm.pro не использует cookies, аналитику и трекеры.
- Другие каналы, которые может подключить бизнес (Telegram, OLX, формы сайта): обрабатываются так же и с той же целью.
- Хранилище браузера: веб-приложение хранит токен входа и настройки темы в локальном хранилище браузера. Рекламных или аналитических cookie и сторонних трекеров мы не используем; эти юридические страницы не содержат никаких скриптов.
4. Как мы используем данные
- для предоставления Сервиса: общий ящик, ответы клиентам, работа с лидами и рекламные отчёты для бизнеса, который подключил аккаунт;
- для автоматических ответов или подсказок ответа с помощью ИИ — только если бизнес включил эту функцию (см. «Поставщики ИИ»);
- для уведомлений команды бизнеса о новых обращениях и лидах;
- для безопасности и стабильной работы Сервиса (журналы, лимиты, диагностика).
Мы не продаём данные, не используем их для рекламы, не строим профили людей между разными бизнесами, не передаём их брокерам данных и не используем данные одного бизнеса для другого. Данные от Meta используются только для предоставления Сервиса тому бизнесу, который их подключил, в соответствии с Meta Platform Terms и Developer Policies.
Правовые основания (GDPR ст. 6): исполнение договора с бизнесом (ст. 6(1)(b)); законный интерес в безопасности и диагностике (ст. 6(1)(f)); данные клиентов бизнеса обрабатываем по его поручению (ст. 28). Сервис также соответствует Закону Украины «О защите персональных данных».
5. Поставщики ИИ
В Сервисе есть необязательный ИИ-агент, который может отвечать на входящие сообщения или готовить ответы. По умолчанию он выключен; включает и настраивает его бизнес. Когда агент включён, выбранному бизнесом поставщику ИИ передаётся:
- текст последних сообщений переписки (до 20) и новое входящее сообщение;
- собственные инструкции бизнеса: скрипт продаж, прайс, фрагменты базы знаний.
Имя, имя пользователя, фото профиля и вложения не передаются. Если к агенту подключена база знаний, текст входящего сообщения также используется как поисковый запрос в ней.
Автоответы на комментарии — отдельная настройка каждого аккаунта, тоже выключенная по умолчанию. По правилам с кодовыми словами ИИ-провайдеру ничего не передаётся: ответы берутся из собственных шаблонов бизнеса. Только в режиме «агент» выбранному ИИ-провайдеру передаются: текст комментария, подпись публикации, до 20 комментариев ветки и имя или имя пользователя автора (чтобы обратиться к человеку). ИИ предлагает публичный ответ, ответ в личку, скрытие (только если бизнес это разрешил) и — только если бизнес это включил — создание лида. Автоматические действия ограничены количеством в час, не более одного публичного и одного личного ответа на комментарий и отменяются, если сотрудник уже ответил, скрыл или удалил комментарий.
ИИ-помощник контент-плана (черновики текстов постов, адаптация под Instagram / Facebook / Threads, подбор хэштегов и текстов каруселей, предложение фирменного стиля по референсам, генерация фоновых картинок) работает только когда сотрудник нажимает кнопку. В OpenAI, L.L.C. передаётся только то, что бизнес подготовил сам: бриф или черновик текста, фирменный стиль (тон, подпись, призыв к действию, обязательные хэштеги) и — для предложения стиля — картинки-референсы, загруженные бизнесом. Данные, полученные от Meta (сообщения, комментарии, подписчики, статистика), не передаются; «лучшее время публикации» рассчитывается по собственной статистике бизнеса на наших серверах, без ИИ. Сгенерированное помечается «ИИ» и должно быть проверено человеком, прежде чем его можно запланировать.
Субпроцессоры этой функции: Anthropic, PBC (США) и OpenAI, L.L.C. (США) — только тот, которого выбрал бизнес. По их условиям API данные, переданные через API, по умолчанию не используются для обучения моделей.
Подключение собственного ИИ-сервиса (MCP). Данные подключённых рекламных кабинетов (со склада рекламных данных) по инициативе администратора могут передаваться только для чтения в подключённый им ИИ-сервис через Model Context Protocol (MCP), например Claude от Anthropic, PBC — только для кабинетов, отмеченных администратором «Доступен через MCP»; доступ выдаёт и отзывает администратор.
В CRM также есть внутренний ИИ-ассистент для сотрудников, который по запросу может читать карточки лидов (имя, телефон, статус) и рекламную статистику; переписки из Messenger/Instagram ему не передаются.
6. Где хранятся данные и кому передаются
Все данные Сервиса хранятся на серверах IONOS SE в дата-центре в Германии (ЕС).
| Получатель | Роль | Данные |
|---|---|---|
| IONOS SE (Германия) | Хостинг | Все данные Сервиса |
| Anthropic, PBC / OpenAI, L.L.C. (США) | Обработка ИИ, только если включено | Как описано в «Поставщики ИИ» |
| Telegram (Telegram FZ-LLC) | Уведомления в чат команды бизнеса, только если настроено | Имя или имя пользователя контакта и ссылка на карточку; текст сообщений не передаётся |
| Meta Platforms Ireland Ltd (Facebook, Instagram, Threads) | Публикация от имени бизнеса — только по его команде | Тексты и медиафайлы постов, которые бизнес запланировал или опубликовал |
| TikTok (TikTok Technology Limited, Ирландия / TikTok Pte. Ltd.) | Публикация от имени бизнеса — только по его команде; статистика его аккаунта | Тексты и медиафайлы постов, которые бизнес запланировал или опубликовал; запросы статистики собственного аккаунта бизнеса |
| Umnico (umnico.com) | Посредник переписки Instagram Direct и Facebook Messenger — только если бизнес подключил через него свои аккаунты | Входящие и исходящие сообщения этих диалогов и публичный профиль контакта (имя, ник, аватар) |
| SendPulse (sendpulse.com) | Посредник переписки Instagram Direct и Facebook Messenger (чат-боты) — только если бизнес подключил через него свои аккаунты | Входящие и исходящие сообщения этих диалогов и публичный профиль контакта (имя, аватар) |
| GitHub, Inc. (США) | Хранение резервных копий | Только зашифрованные копии базы (AES-256); ключ есть только у Оператора |
Передача за пределы ЕС/Украины осуществляется на основании Стандартных договорных положений ЕС или EU–US Data Privacy Framework, которые предлагают эти поставщики. Мы можем раскрыть данные, если этого требует закон, и только в необходимом объёме.
7. Безопасность
- весь трафик шифруется HTTPS/TLS;
- токены доступа Meta и ключи интеграций шифруются AES-256-GCM; ключ шифрования хранится отдельно от базы данных;
- токены никогда не пишутся в журналы;
- каждый вебхук от Meta проверяется по подписи HMAC-SHA256 — неподписанные запросы отклоняются;
- доступ в CRM разграничен ролями; процессы приложения не открыты в интернет напрямую;
- резервные копии шифруются до того, как покидают сервер.
8. Сколько мы храним данные
- Переписки, профили контактов и лиды хранятся, пока бизнес пользуется Сервисом. Автоматического удаления по возрасту сейчас нет. Они удаляются по запросу бизнеса или в течение 30 дней после прекращения пользования Сервисом.
- Токены доступа страницы/аккаунта стираются сразу, когда бизнес отключает её в OM CRM; история переписки остаётся, пока бизнес не попросит её удалить. Удаление приложения в настройках Facebook/Instagram сразу делает все токены недействительными.
- Записи подключения (ID и имя подключившего человека, выданные разрешения, зашифрованный токен пользователя) удаляются по запросу.
- Кеш рекламной статистики (ответы Marketing API Meta по кабинету и периоду) обновляется не чаще раза в 15 минут для данных за сегодня и реже для прошлых периодов; произвольные диапазоны дат удаляются из кеша через 30 дней, остальное удаляется вместе с данными бизнеса или по его запросу.
- Склад рекламных данных (только Пульт, только для кабинетов, где администратор его включил): история до 37 месяцев — более старые данные удаляются автоматически ежедневно; хранится, пока склад включён; администратор может в любой момент удалить склад (вместе с миниатюрами креативов); иначе — удаляется вместе с данными бизнеса.
- Статистика страниц и публикаций накапливается по дням, пока бизнес пользуется Сервисом, и удаляется вместе с данными бизнеса или по его запросу; журнал её сбора (без персональных данных) — 90 дней.
- Медиатека и посты «Контент-плана» хранятся, пока бизнес пользуется Сервисом; файл, удалённый сотрудником из медиатеки, сразу стирается с диска. Временные ссылки для Meta/Threads действуют не более 48 часов.
- Снимки статистики TikTok накапливаются по дням, пока бизнес пользуется Сервисом (TikTok не отдаёт историю — ряд строится из наших ежедневных снимков), и удаляются вместе с данными бизнеса или по его запросу; журнал вызовов TikTok (технические записи без содержимого постов) хранится для диагностики до удаления данных бизнеса.
- Журнал вебхуков: последние 500 событий (только метаданные). Журнал вызовов API: технические записи без содержания сообщений, хранятся для диагностики до удаления данных бизнеса.
- Резервные копии: зашифрованные ежедневные копии хранятся 30 дней, поэтому удалённые данные исчезают из них в течение 30 дней. Единичные зашифрованные архивные снимки перед крупными работами могут храниться дольше; доступ к ним есть только у Оператора, используются они только для восстановления после аварии.
9. Ваши права
Вы вправе получить доступ к своим данным, исправить их, удалить, ограничить обработку или возразить против неё, получить данные в переносимом формате и отозвать согласие. Пишите на support@omcrm.pro. Отвечаем в течение 30 дней.
Если вы писали бизнесу, который пользуется OM CRM, вашими данными распоряжается этот бизнес: обратитесь к нему напрямую или к нам — мы передадим запрос и поможем его выполнить.
Вы также можете подать жалобу в надзорный орган: в Украине — Уполномоченному Верховной Рады Украины по правам человека; в ЕС — в орган защиты данных вашей страны.
Пошаговая инструкция по удалению: Инструкция по удалению данных.
10. Дети
Сервис предназначен для бизнеса и не ориентирован на детей младше 16 лет. Мы сознательно не собираем данные детей.
11. Изменения
Мы обновляем эту страницу, когда меняется обработка, — в частности, перед запуском новых функций Meta (управление рекламой). Дата текущей редакции указана вверху.