Політика конфіденційності

1. Загальні положення

1.1. Володільцем персональних даних є Виконавець, Silium (https://silium.io).

1.2. Ця Політика поширюється на всі дані, які ми отримуємо від вас під час реєстрації та користування сервісом.

2. Які дані ми збираємо

• Реєстраційні дані: ім’я, номер телефону, адреса електронної пошти, назва компанії (піддомен).
• Платіжні дані: інформація, необхідна для оформлення оплати (обробляється платіжними провайдерами; ми не зберігаємо повні дані платіжних карток).
• Дані використання: технічні журнали, IP-адреса, тип пристрою та браузера, дії в сервісі.
• Файли cookie та дані аналітичних сервісів.
• Дані підключених каналів зв’язку (Facebook, Messenger, Instagram), детальніше в розділі 3.
• Дані мобільного застосунку: ідентифікатор пристрою, токен push-сповіщень, фото й файли, які ви додаєте (див. розділ 4).

3. Дані з Facebook, Messenger та Instagram

3.1. Якщо ви підключаєте до Silium сторінку Facebook або професійний акаунт Instagram (через вхід Meta), ми отримуємо лише ті дані, на які ви надали дозвіл:

• ідентифікатор і назву сторінок та акаунтів Instagram, якими ви керуєте;
• маркер доступу сторінки або акаунта, потрібний для отримання й надсилання повідомлень;
• повідомлення та вкладення, які клієнти надсилають вашій сторінці в Messenger або вашому акаунту в Instagram Direct, а також ваші відповіді на них;
• загальнодоступне ім’я, фото профілю та ідентифікатор співрозмовника в межах цієї сторінки чи акаунта.

3.2. Ці дані використовуються виключно для того, щоб показувати листування у вашому обліковому записі Silium і відповідати клієнтам від імені вашої компанії. Ми не використовуємо їх для реклами, не продаємо й не передаємо третім особам, окрім постачальників хостингу, які обробляють їх за нашим дорученням.

3.3. Обробка цих даних здійснюється відповідно до Умов платформи Meta та Правил для розробників. Дані зберігаються, доки інтеграцію підключено, і видаляються в порядку, описаному в розділі 11 «Видалення даних».

4. Мобільний застосунок Silium

4.1. Застосунок Silium для Android (ідентифікатор io.silium.app) є робочим місцем співробітника в обліковому записі його компанії в Silium. Увійти в застосунок може лише користувач, якого адміністратор компанії додав до сервісу; створити обліковий запис у застосунку неможливо.

4.2. Застосунок обробляє такі дані:

• Дані для входу: адреса електронної пошти та пароль передаються на сервер лише для автентифікації. На пристрої зберігається токен сесії, а не пароль.
• Ідентифікатор пристрою, який застосунок генерує сам: потрібен для списку активних сесій і довірених пристроїв при двофакторній автентифікації. Це не рекламний ідентифікатор і не IMEI.
• Токен push-сповіщень Firebase Cloud Messaging: щоб надсилати сповіщення про завдання, призначення відповідальним, надані доступи та повідомлення в чатах. Токен видаляється з наших серверів, коли ви виходите з облікового запису або змінюєте сервер.
• Дані CRM вашої компанії, які ви переглядаєте, створюєте чи змінюєте: контакти й контрагенти, ліди, угоди, замовлення, завдання, складські та фінансові документи, листування в чатах. Вони зберігаються на серверах Silium, а не на пристрої чи в сторонніх сервісах.
• Фото та файли, які ви самі додаєте, наприклад фото чека до авансового звіту.

4.3. Застосунок використовує такі дозволи:

• Камера: лише коли ви самі запускаєте сканування штрихкоду чи QR-коду або фотографуєте документ. Кадри для сканування розпізнаються на пристрої (бібліотека Google ML Kit) і не зберігаються й не передаються; фото документа завантажується на сервер лише після вашої дії.
• Сповіщення: щоб показувати push-сповіщення. Їх можна вимкнути в налаштуваннях Android або прибрати канал «Телефон» у профілі застосунку.

4.4. Для доставки push-сповіщень ми використовуємо Firebase Cloud Messaging (Google LLC). Google отримує токен пристрою і текст сповіщення лише для того, щоб доставити його на ваш телефон. Бібліотеки Google (Firebase, ML Kit) можуть передавати Google знеособлені технічні метрики своєї роботи відповідно до політики конфіденційності Google.

4.5. Застосунок не показує рекламу, не використовує рекламних ідентифікаторів і сторонньої аналітики, не відстежує місцезнаходження і не продає дані.

4.6. Усі дані між застосунком і сервером передаються зашифрованим з’єднанням (HTTPS).

4.7. Дані клієнтів вашої компанії, які співробітники вносять у CRM, належать вашій компанії: вона є володільцем цих персональних даних, а Silium обробляє їх за її дорученням як розпорядник.

4.8. Щоб видалити обліковий запис користувача застосунку та пов’язані з ним дані, зверніться до адміністратора вашої компанії в Silium або надішліть запит на hello@silium.io (див. розділ 11 «Видалення даних»).

5. Мета та правові підстави обробки

5.1. Ми обробляємо дані для: надання та підтримки роботи сервісу, ідентифікації користувача, виставлення рахунків та обробки оплат, технічної підтримки, забезпечення безпеки, аналітики й покращення продукту, а також надсилання повідомлень.

5.2. Правовими підставами обробки є згода суб’єкта персональних даних та необхідність виконання договору між вами та Виконавцем (ст. 11 Закону України «Про захист персональних даних»).

6. Файли cookie та аналітика

6.1. Ми використовуємо файли cookie для коректної роботи сайту, запам’ятовування налаштувань та збору знеособленої статистики (зокрема за допомогою Google Analytics).

6.2. Ви можете обмежити або вимкнути cookie в налаштуваннях свого браузера; це може вплинути на роботу окремих функцій.

7. Передача даних третім особам

7.1. Ми не продаємо ваші персональні дані. Передача можлива лише залученим постачальникам послуг, що діють від нашого імені: хмарний хостинг, платіжні системи, сервіси розсилок та аналітики, інтеграційні сервіси (зокрема Meta Platforms для роботи інтеграцій з Facebook, Messenger та Instagram), а також Google LLC (Firebase Cloud Messaging) для доставки push-сповіщень у мобільний застосунок.

7.2. Такі постачальники зобов’язані забезпечувати конфіденційність і обробляти дані виключно в межах наданих нами доручень.

7.3. Дані можуть бути розкриті на вимогу уповноважених державних органів у випадках, передбачених законодавством України.

8. Зберігання та захист даних

8.1. Ми вживаємо організаційних і технічних заходів для захисту даних: шифрування каналів передавання, розмежування прав доступу, резервне копіювання.

8.2. Дані зберігаються на захищених серверах постачальників хмарної інфраструктури.

9. Строк зберігання даних

9.1. Ми зберігаємо персональні дані протягом строку дії вашого облікового запису та в межах, необхідних для виконання договору або вимог законодавства.

9.2. Після видалення облікового запису дані видаляються або знеособлюються, крім даних, які ми зобов’язані зберігати згідно із законом.

10. Ваші права як суб’єкта персональних даних

10.1. Відповідно до ст. 8 Закону України «Про захист персональних даних» ви маєте право:

• знати про джерела збирання та місцезнаходження своїх даних;
• отримувати доступ до своїх даних та їх копію;
• вимагати виправлення або видалення своїх даних;
• відкликати згоду на обробку;
• заперечувати проти обробки та подавати скаргу до уповноваженого органу.

10.2. Для реалізації цих прав надішліть запит на hello@silium.io.

11. Видалення даних

11.1. Ви можете будь-коли вимагати видалення своїх даних, зокрема отриманих з Facebook, Messenger та Instagram. Для цього:

• відключіть канал у налаштуваннях Silium, після цього ми припиняємо отримувати нові дані;
• видаліть застосунок Silium у Facebook (Налаштування → Бізнес-інтеграції) або в Instagram (Налаштування → Вебсайти та застосунки);
• надішліть запит на hello@silium.io з темою «Видалення даних», вказавши адресу вашого облікового запису Silium та назву сторінки або акаунта Instagram.

11.2. Протягом 30 днів із моменту отримання запиту ми видалимо маркери доступу, листування та профільні дані співрозмовників, отримані через Meta, і підтвердимо це листом. Дані, які ми зобов’язані зберігати за законом, знеособлюються.

11.3. Щоб видалити обліковий запис користувача (у тому числі мобільного застосунку Silium), зверніться до адміністратора вашої компанії або надішліть запит на hello@silium.io з темою «Видалення облікового запису» та адресою вашого облікового запису. Протягом 30 днів ми видалимо обліковий запис, його сесії та токени push-сповіщень; дані, які ми зобов’язані зберігати за законом, знеособлюються.

12. Маркетингові комунікації

12.1. За наявності вашої окремої згоди ми можемо надсилати інформаційні та рекламні повідомлення.

12.2. Ви можете будь-коли відмовитися від розсилок за посиланням у листі або написавши нам на пошту. Це не впливає на надання основних послуг.

13. Конфіденційність дітей

13.1. Сервіс призначений для бізнес-користувачів і не орієнтований на осіб, які не досягли повноліття. Ми свідомо не збираємо дані таких осіб.

14. Зміни до Політики

14.1. Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна за адресою https://silium.io/privacy. Істотні зміни ми за можливості додатково анонсуємо.

15. Контакти

З питань обробки персональних даних звертайтесь:

Email: hello@silium.io

Вебсайт: silium.io