Політика конфіденційності

Оновлено: 27 вересня 2026 р.

Ця політика пояснює, які дані OM CRM отримує від Meta (Facebook, Messenger, Instagram) та з інших джерел, навіщо, де вони зберігаються, кому передаються і як їх видалити. Вона описує те, що програма реально робить сьогодні.

1. Хто ми

OM CRM («Сервіс») — бізнес-інструмент для роботи з повідомленнями клієнтів, лідами й маркетингом. Надає ФОП Морозов Олег Володимирович, номер запису в ЄДР 25560000000083744, адреса: вул. Керченська, 188, м. Одеса, 65025, Україна («Оператор», «ми»).

Контакт із будь-яких питань щодо персональних даних: support@omcrm.pro.

Наші клієнти — бізнеси. Коли бізнес підключає свою сторінку Facebook або професійний акаунт Instagram, саме він визначає, чиї повідомлення обробляються і навіщо, — він є володільцем даних своїх клієнтів, а ми — розпорядником, що діє за його дорученням. Щодо даних людей, які працюють в OM CRM (співробітників бізнесу), володільцем є ми.

2. Дані, які ми отримуємо від Meta

Лише після того, як адміністратор бізнесу підключив сторінку або акаунт Instagram через Facebook Login (чи Instagram Login) і надав дозволи. Ми отримуємо:

Категорія	Що саме	Навіщо
Дані підключення	ID і імʼя користувача Facebook/Instagram, який підключив акаунт; надані й відхилені дозволи; токени доступу	Щоб підключення працювало і було видно, які дозволи активні
Сторінки й акаунти	ID і назва сторінки, ID і імʼя користувача професійного акаунта Instagram	Щоб знати, до якої скриньки належить повідомлення
Повідомлення	Текст повідомлень Messenger та Instagram Direct, надісланих бізнесу; посилання на перше вкладене зображення (сам файл не завантажується; інші типи вкладень не зберігаються — лише позначка); відповіді бізнесу	Щоб показати бізнесу переписку і дати змогу відповісти
Профіль відправника	ID у межах сторінки/Instagram, імʼя або імʼя користувача, фото профілю (копія зберігається на нашому сервері й оновлюється не частіше ніж раз на 30 днів)	Щоб було видно, хто написав
Заявки з форм Lead Ads	Лише якщо бізнес увімкнув «Lead Ads»: відповіді, які людина надіслала в лід-формі Meta бізнесу (зазвичай імʼя, телефон, email, місто та власні питання форми), час заявки, назва й ID форми, а також — якщо Meta їх надає — платформа (Facebook/Instagram), ID і назви оголошення, групи оголошень і кампанії. Нормалізовані телефон і email зберігаємо лише для виявлення повторних заявок	Щоб створити лід у CRM бізнесу (або додати нотатку до наявного ліда, якщо та сама людина надіслала заявку знову) і сповістити команду бізнесу
Коментарі та згадки	Лише якщо бізнес увімкнув «Коментарі»: текст і час коментарів (і відповідей у гілці) під публікаціями сторінки Facebook і постами/Reels Instagram бізнесу; згадки акаунта бізнесу в Instagram (текст коментаря чи підпису й посилання на пост); ID, посилання, підпис і прев’ю поста; відповіді бізнесу — публічні чи в особисті, хто й коли надіслав	Щоб показати коментарі бізнесу й дати відповісти, приховати, видалити або надіслати одне повідомлення в особисті
Автори коментарів	ID у межах сторінки/Instagram, імʼя (Facebook) або імʼя користувача (Instagram) людини, яка прокоментувала чи згадала бізнес	Щоб було видно, хто написав, і на запит бізнесу створити картку ліда
Публікації й медіатека	Лише якщо бізнес користується «Контент-планом»: фото й відео, які завантажує працівник бізнесу, з технічними метаданими (розмір, роздільність, пропорції, тривалість, кодеки), підписи, теги й папки; тексти постів, обрані акаунти, дата й час публікації; результат (ID і посилання на опублікований пост, причина помилки)	Щоб за командою бізнесу опублікувати пост від імені ВЛАСНОЇ сторінки Facebook, акаунта Instagram або Threads бізнесу в обраний час
Підключення Threads	ID, імʼя користувача й імʼя акаунта Threads, який підключив бізнес; надані дозволи; токен доступу (діє 60 днів і продовжується автоматично); статистика акаунта й публікацій Threads — лише якщо бізнес увімкнув «Аналітика сторінок»	Щоб публікувати пости в Threads і показувати їхню статистику
Підключення TikTok	ID (open_id), нік, імʼя й аватар акаунта TikTok, який підключив бізнес; надані дозволи; токени доступу (24 год) і оновлення (365 діб); дані автора для форми публікації (доступні рівні приватності, чи дозволені коментарі, дует і зшивка, максимальна тривалість відео); статистика акаунта (підписники, підписки, лайки, кількість відео) і метрики останніх відео (перегляди, лайки, коментарі, репости)	Щоб публікувати відео й фото в TikTok за командою бізнесу й показувати статистику його акаунта
Статистика сторінок і акаунтів	Лише якщо бізнес увімкнув «Аналітика сторінок»: щоденні агреговані показники власної сторінки Facebook і професійного акаунта Instagram бізнесу (підписники, охоплення, перегляди, взаємодії, візити профілю, кліки на посилання й контакти, нові підписки й відписки); статистика власних публікацій, Reels і Stories бізнесу (перегляди, охоплення, вподобання, коментарі, збереження, поширення, час перегляду) разом із підписом, посиланням і прев’ю публікації; агрегована аудиторія (вікові групи, стать, топ міст і країн — лише кількості)	Щоб показати бізнесу статистику його сторінок, порівняти періоди й сформувати звіт чи CSV. Це агрегати без персональних даних: окремих людей, які переглядали чи підписувались, ми не отримуємо
Рекламні кабінети	Лише ВЛАСНІ рекламні кабінети бізнесу, які він підключив (дозвіл ads_read): ID, назва, статус, валюта, часовий пояс кабінету, назва бізнесу; структура кампаній, груп оголошень і оголошень (назви, ID, статус, ціль, ціль оптимізації, бюджет — лише для показу); агрегована статистика за обраний період і по днях (витрати, покази, охоплення, частота, кліки, CTR, CPC, CPM, результати й ціна результату); превʼю креативу (заголовок, текст і посилання на мініатюру — мініатюра показується працівникам бізнесу напряму із серверів Meta, у нас не зберігається, крім складу рекламних даних нижче)	Щоб показати бізнесу результати реклами і РЕАЛЬНУ ціну ліда: власні ліди бізнесу, що прийшли з Lead Ads (ID оголошення, групи й кампанії) або мають мітку кампанії (utm_campaign), зіставляються з його кампаніями всередині його CRM, і витрати діляться на кількість таких лідів і на те, як далеко вони просунулись у воронці продажу бізнесу. Назад у Meta нічого не передається. Сервіс лише читає статистику — не створює, не змінює, не зупиняє й не поповнює рекламу. Це агрегати без персональних даних людей, які бачили рекламу
Склад рекламних даних (лише власник хаба)	Лише в Пульті OM CRM і лише для рекламного кабінету, де адміністратор увімкнув «склад даних»: історія, яку ще віддає Meta (до 37 місяців), тієї ж агрегованої статистики — по днях для кожного оголошення і помісячно з розбивкою за віком і статтю, плейсментом і пристроєм, регіоном і годиною доби; налаштування кампаній, груп і оголошень (ціль, бюджети, стратегія ставок, таргетинг — локації, вік, стать, інтереси, назви власних і схожих аудиторій, виключення, плейсменти); тексти креативів (основний текст, заголовок, опис, заклик до дії, посилання) і збережена копія мініатюри креативу (JPEG до 200 КБ)	Аналіз власної реклами адміністратора за довгий період. Лише читання; агрегати без персональних даних людей, які бачили рекламу
Технічні журнали	Метадані вебхук-сповіщень (тип, час, результат — без змісту повідомлень; зберігаються лише останні 500 подій); журнал викликів Graph API (адреса без токена, статус, коди помилок, лічильники лімітів)	Безпека, діагностика, дотримання лімітів Meta

Події коментарів і згадок зберігаються, лише коли бізнес увімкнув «Коментарі»; інакше вони фіксуються тільки як технічні метадані, без змісту. Власні коментарі бізнесу не зберігаються як вхідні. Заявки Lead Ads приймаються, лише коли бізнес увімкнув «Lead Ads»; інакше сповіщення фіксується тільки як технічні метадані. Заявки за останні 90 днів (стільки їх зберігає Meta) працівник може один раз завантажити; завантажені ліди не надсилають сповіщень.

Статистика сторінок збирається, лише коли бізнес увімкнув «Аналітика сторінок»: раз на добу, а для Stories — щогодини, поки історія доступна (24 години). Після ввімкнення підтягується історія, яку ще зберігає Meta (для Instagram — близько 90 днів, для сторінок Facebook — до 2 років). Аудиторію Instagram Meta надає лише для акаунтів від 100 підписників; стать і вік для сторінок Facebook Meta більше не надає.

Пости публікуються лише за командою бізнесу: працівник сам обирає акаунти, текст, медіа й час — ініціативних публікацій Сервіс не робить. Щоб Meta чи Threads могли забрати медіафайл, на час публікації створюється тимчасове посилання з неугадуваним ключем (діє не більше 48 годин і відкликається одразу після публікації); інших способів доступу до файлів ззовні немає.

Працівник може створити картку ліда з коментаря (імʼя чи імʼя користувача автора, текст коментаря й посилання на пост). Відповідь в особисті на коментар надсилається не більше одного разу й не пізніше 7 днів після коментаря; далі розмова йде в Директі за звичайними вікнами відповіді.

Якщо людина в переписці залишає номер телефону, CRM бізнесу може створити картку ліда з імʼям, телефоном і відповідями з переписки.

3. Інші дані

Облікові записи співробітників: імʼя, логін, роль, хеш пароля, дії в CRM.
Список раннього доступу на omcrm.pro: якщо ви залишаєте email у формі на omcrm.pro, ми зберігаємо адресу, мову сторінки й мітки кампанії посилання, за яким ви прийшли (utm_source, utm_medium, utm_campaign), а також лише домен сайту, з якого був перехід, і дату. IP-адресу й дані браузера не зберігаємо. Єдина мета — один раз повідомити вас, коли відкриється ранній доступ до OM CRM; жодних розсилок. Дані зберігаються на нашому сервері IONOS у Німеччині разом з іншими даними Сервісу, третім особам не передаються й зберігаються до відкриття раннього доступу або до вашого запиту на видалення: напишіть на support@omcrm.pro. Сайт omcrm.pro не використовує cookies, аналітику й трекери.
Інші канали, які може підключити бізнес (Telegram, OLX, форми сайту): обробляються так само і з тією ж метою.
Сховище браузера: веб-застосунок зберігає токен входу й налаштування теми в локальному сховищі браузера. Рекламних чи аналітичних cookie і сторонніх трекерів ми не використовуємо; ці юридичні сторінки не містять жодних скриптів.

4. Як ми використовуємо дані

для надання Сервісу: спільна скринька, відповіді клієнтам, робота з лідами та рекламні звіти для бізнесу, який підключив акаунт;
для автоматичних відповідей або підказок відповіді за допомогою ШІ — лише якщо бізнес увімкнув цю функцію (див. «Постачальники ШІ»);
для сповіщень команди бізнесу про нові звернення й ліди;
для безпеки й стабільної роботи Сервісу (журнали, ліміти, діагностика).

Ми не продаємо дані, не використовуємо їх для реклами, не будуємо профілі людей між різними бізнесами, не передаємо їх брокерам даних і не використовуємо дані одного бізнесу для іншого. Дані від Meta використовуються лише для надання Сервісу тому бізнесу, який їх підключив, відповідно до Meta Platform Terms і Developer Policies.

Правові підстави (GDPR ст. 6): виконання договору з бізнесом (ст. 6(1)(b)); законний інтерес у безпеці й діагностиці (ст. 6(1)(f)); дані клієнтів бізнесу обробляємо за його дорученням (ст. 28). Сервіс також відповідає Закону України «Про захист персональних даних».

5. Постачальники ШІ

Сервіс має необовʼязкового ШІ-агента, який може відповідати на вхідні повідомлення або готувати відповіді. За замовчуванням він вимкнений; вмикає й налаштовує його бізнес. Коли агент увімкнений, обраному бізнесом постачальнику ШІ передається:

текст останніх повідомлень переписки (до 20) і нове вхідне повідомлення;
власні інструкції бізнесу: скрипт продажів, прайс, фрагменти бази знань.

Імʼя, імʼя користувача, фото профілю та вкладення не передаються. Якщо до агента підключено базу знань, текст вхідного повідомлення також використовується як пошуковий запит у ній.

Автовідповіді на коментарі — окреме налаштування кожного акаунта, теж вимкнене за замовчуванням. За правилами з кодовими словами ШІ-провайдеру нічого не передається: відповіді беруться з власних шаблонів бізнесу. Лише в режимі «агент» обраному ШІ-провайдеру передаються: текст коментаря, підпис публікації, до 20 коментарів гілки та імʼя або імʼя користувача автора (щоб звернутися до людини). ШІ пропонує публічну відповідь, відповідь в особисті, приховування (лише якщо бізнес це дозволив) і — лише якщо бізнес це ввімкнув — створення ліда. Автоматичні дії обмежені кількістю на годину, не більше однієї публічної та однієї особистої відповіді на коментар і скасовуються, якщо працівник уже відповів, приховав чи видалив коментар.

ШІ-помічник контент-плану (чернетки текстів постів, адаптація під Instagram / Facebook / Threads, підбір хештегів і текстів каруселей, пропозиція фірмового стилю за референсами, генерація фонових картинок) працює лише коли співробітник натискає кнопку. До OpenAI, L.L.C. передається тільки те, що бізнес підготував сам: бриф або чернетка тексту, фірмовий стиль (тон, підпис, заклик до дії, обовʼязкові хештеги) і — для пропозиції стилю — картинки-референси, які бізнес завантажив. Дані, отримані від Meta (повідомлення, коментарі, підписники, статистика), не передаються; «найкращий час публікації» рахується за власною статистикою бізнесу на наших серверах, без ШІ. Згенероване позначається «ШІ» і має бути перевірене людиною, перш ніж його можна запланувати.

Субпроцесори цієї функції: Anthropic, PBC (США) і OpenAI, L.L.C. (США) — лише той, якого обрав бізнес. За їхніми умовами API дані, передані через API, за замовчуванням не використовуються для навчання моделей.

Підключення власного ШІ-сервісу (MCP). Дані підключених рекламних кабінетів (зі складу рекламних даних) за ініціативою адміністратора можуть передаватися лише для читання в підключений ним ШІ-сервіс через Model Context Protocol (MCP), наприклад Claude від Anthropic, PBC — лише для кабінетів, позначених адміністратором «Доступний через MCP»; доступ видає й відкликає адміністратор.

У CRM також є внутрішній ШІ-асистент для співробітників, який на запит може читати картки лідів (імʼя, телефон, статус) і рекламну статистику; переписки з Messenger/Instagram йому не передаються.

6. Де зберігаються дані й кому передаються

Усі дані Сервісу зберігаються на серверах IONOS SE у дата-центрі в Німеччині (ЄС).

Отримувач	Роль	Дані
IONOS SE (Німеччина)	Хостинг	Усі дані Сервісу
Anthropic, PBC / OpenAI, L.L.C. (США)	Обробка ШІ, лише якщо увімкнено	Як описано в «Постачальники ШІ»
Telegram (Telegram FZ-LLC)	Сповіщення в чат команди бізнесу, лише якщо налаштовано	Імʼя або імʼя користувача контакту й посилання на картку; текст повідомлень не передається
Meta Platforms Ireland Ltd (Facebook, Instagram, Threads)	Публікація від імені бізнесу — лише за його командою	Тексти й медіафайли постів, які бізнес запланував або опублікував
TikTok (TikTok Technology Limited, Ірландія / TikTok Pte. Ltd.)	Публікація від імені бізнесу — лише за його командою; статистика його акаунта	Тексти й медіафайли постів, які бізнес запланував або опублікував; запити статистики власного акаунта бізнесу
Umnico (umnico.com)	Посередник листування Instagram Direct і Facebook Messenger — лише якщо бізнес підключив через нього свої акаунти	Вхідні та вихідні повідомлення цих діалогів і публічний профіль контакту (імʼя, нік, аватар)
SendPulse (sendpulse.com)	Посередник листування Instagram Direct і Facebook Messenger (чат-боти) — лише якщо бізнес підключив через нього свої акаунти	Вхідні та вихідні повідомлення цих діалогів і публічний профіль контакту (імʼя, аватар)
GitHub, Inc. (США)	Зберігання резервних копій	Лише зашифровані копії бази (AES-256); ключ є тільки в Оператора

Передача за межі ЄС/України здійснюється на підставі Стандартних договірних положень ЄС або EU–US Data Privacy Framework, які пропонують ці постачальники. Ми можемо розкрити дані, якщо цього вимагає закон, і лише в потрібному обсязі.

7. Безпека

увесь трафік шифрується HTTPS/TLS;
токени доступу Meta і ключі інтеграцій шифруються AES-256-GCM; ключ шифрування зберігається окремо від бази даних;
токени ніколи не пишуться в журнали;
кожен вебхук від Meta перевіряється за підписом HMAC-SHA256 — непідписані запити відхиляються;
доступ у CRM розмежований ролями; процеси застосунку не відкриті в інтернет напряму;
резервні копії шифруються до того, як залишають сервер.

8. Скільки ми зберігаємо дані

Переписки, профілі контактів і ліди зберігаються, поки бізнес користується Сервісом. Автоматичного видалення за віком зараз немає. Вони видаляються на запит бізнесу або протягом 30 днів після припинення користування Сервісом.
Токени доступу сторінки/акаунта стираються одразу, коли бізнес відключає її в OM CRM; історія переписки лишається, доки бізнес не попросить її видалити. Видалення застосунку в налаштуваннях Facebook/Instagram одразу робить усі токени недійсними.
Записи підключення (ID і імʼя людини, яка підключала, надані дозволи, зашифрований токен користувача) видаляються на запит.
Кеш рекламної статистики (відповіді Marketing API Meta по кабінету й періоду) оновлюється не частіше ніж раз на 15 хвилин для даних за сьогодні й рідше для минулих періодів; довільні діапазони дат прибираються з кешу через 30 днів, решта видаляється разом із даними бізнесу або на його запит.
Склад рекламних даних (лише Пульт, лише для кабінетів, де адміністратор його увімкнув): історія до 37 місяців — старіші дані прибираються автоматично щодня; зберігається, поки склад увімкнено; адміністратор може будь-коли видалити склад (разом із мініатюрами креативів); інакше — видаляється разом з даними бізнесу.
Статистика сторінок і публікацій накопичується по днях, поки бізнес користується Сервісом, і видаляється разом із даними бізнесу або на його запит; журнал її збору (без персональних даних) — 90 днів.
Медіатека й пости «Контент-плану» зберігаються, поки бізнес користується Сервісом; файл, видалений працівником із медіатеки, одразу стирається з диска. Тимчасові посилання для Meta/Threads діють не більше 48 годин.
Знімки статистики TikTok накопичуються по днях, поки бізнес користується Сервісом (TikTok не віддає історії — ряд будується з наших щоденних знімків), і видаляються разом із даними бізнесу або на його запит; журнал викликів TikTok (технічні записи без змісту постів) зберігається для діагностики до видалення даних бізнесу.
Журнал вебхуків: останні 500 подій (лише метадані). Журнал викликів API: технічні записи без змісту повідомлень, зберігаються для діагностики до видалення даних бізнесу.
Резервні копії: зашифровані щоденні копії зберігаються 30 днів, тож видалені дані зникають із них протягом 30 днів. Поодинокі зашифровані архівні знімки перед великими роботами можуть зберігатися довше; доступ до них має лише Оператор, використовуються вони тільки для відновлення після аварії.

9. Ваші права

Ви маєте право отримати доступ до своїх даних, виправити їх, видалити, обмежити обробку або заперечити проти неї, отримати дані в переносному форматі й відкликати згоду. Пишіть на support@omcrm.pro. Відповідаємо протягом 30 днів.

Якщо ви писали бізнесу, який користується OM CRM, вашими даними розпоряджається цей бізнес: зверніться до нього напряму або до нас — ми передамо запит і допоможемо його виконати.

Ви також можете поскаржитися до наглядового органу: в Україні — Уповноваженому Верховної Ради України з прав людини; в ЄС — до органу захисту даних вашої країни.

Покрокова інструкція з видалення: Інструкція з видалення даних.

10. Діти

Сервіс призначений для бізнесу й не орієнтований на дітей до 16 років. Ми свідомо не збираємо дані дітей.

11. Зміни

Ми оновлюємо цю сторінку, коли змінюється обробка, — зокрема перед запуском нових функцій Meta (керування рекламою). Дата поточної редакції вказана вгорі.