Политика конфиденциальности
Это перевод для удобства чтения. Юридическую силу имеет английская версия: Privacy Policy (English).
Эта политика объясняет, какие данные собирает Structa Technologies Inc. («Structa»), как мы их используем и кто обрабатывает их от нашего имени. Мы собираем только то, что нужно для работы сервиса.
Что мы собираем
- Данные аккаунта — имя, электронная почта и пароль (хранится в виде хеша) тех, кто входит в систему.
- Данные бизнеса — сведения, которые вы и ваша команда вносите, чтобы вести бизнес (например, записи, клиенты, склад, меню, заказы, записи о платежах). Это данные, которыми распоряжаетесь вы; Structa обрабатывает их от вашего имени.
- Платёжные данные — статус подписки и идентификаторы. Данные карты вводятся напрямую у нашего платёжного провайдера и не хранятся в Structa.
- Технические данные — базовые логи, необходимые для работы и защиты сервиса (например, логи запросов и ошибок, журнал аудита важных действий).
Субпроцессоры
Мы пользуемся этими провайдерами, чтобы предоставлять сервис; ваши данные могут обрабатываться ими для этой цели:
- Supabase — база данных, аутентификация и хостинг ваших данных.
- Stripe — обработка платежей и подписки.
- Resend — отправка служебных писем (например, сброс пароля, подтверждение).
- Anthropic — обеспечивает работу необязательного ИИ-ассистента; нужные данные бизнеса отправляются для генерации ответа только тогда, когда пользователь обращается к ассистенту.
- Vercel — хостинг приложения.
- Railway — хостинг голосового моста, небольшого сервиса, который соединяет живой звонок с ресепшном. Только когда включён голосовой канал; через него проходят аудио и расшифровка этих звонков.
- OpenAI — голосовой канал ИИ-ресепшна, когда он включён. Он получает живое аудио этих звонков, включая всё, что говорит звонящий, чтобы ресепшн мог отвечать в реальном времени. Он также готовит черновики ответов в почте там, где это настроено на модель OpenAI вместо Anthropic.
- Twilio — телефонная линия ИИ-ресепшна, когда этот канал включён.
- Gelato — печатает карты сотрудников, только когда бизнес их заказывает. Он получает имя заказчика, адрес доставки, электронную почту и телефон, а также макет карты, на котором указаны имена и должности сотрудников.
- ShipStation — доставка и печать этикеток, только когда бизнес подключает свой собственный аккаунт ShipStation. Он получает имя, телефон и адрес доставки получателя и строки заказа по каждой отправке, и эти же данные читаются обратно, чтобы список доставок не расходился с ними.
- Apple — push-уведомления в приложение для iOS. Текст уведомления идёт через push-сервис Apple и может называть клиента и время записи («Мария отменила запись на 3 часа»).
- Sentry — отчёты об ошибках с наших серверов и приложений, чтобы мы узнавали о сбоях. Перед отправкой из отчётов вычищаются тексты сообщений, cookie и учётные данные; в них всё ещё могут быть идентификаторы, например id бизнеса или записи.
- Cloudflare — проверка «вы человек» на формах регистрации и запроса доступа (Turnstile). Она видит браузер и сетевые данные посетителя только для этой проверки.
Ещё два провайдера обрабатывают аудио звонков внутри собственного сервиса Twilio, не по нашему договору, на звонках, которые идут через ретранслятор Twilio, а не по описанному выше пути: Deepgram расшифровывает то, что говорит звонящий, а ElevenLabs произносит ответ. Мы называем их, потому что голоса ваших звонящих доходят до них.
Как мы используем данные
- чтобы предоставлять, поддерживать и защищать сервис;
- чтобы обрабатывать подписки и платежи;
- чтобы отправлять необходимые письма по аккаунту (например, сброс пароля, подтверждение почты);
- чтобы оказывать поддержку и отвечать на ваши запросы.
Мы не продаём ваши данные и не используем их для рекламы.
Роли
Что касается данных бизнеса, которые вносите вы, — вы (бизнес) решаете, что собирается и зачем; Structa обрабатывает их по вашим указаниям, чтобы сервис работал. Данные каждого бизнеса изолированы от данных других (см. страницу Security).
Хранение
Мы храним ваши данные, пока ваш аккаунт активен. Закрытие бизнеса их не удаляет — подписка прекращается и рабочее пространство блокируется, но всё остаётся на месте, если вы передумаете, и вы по-прежнему можете выгрузить данные.
Когда вы просите удалить данные навсегда, мы ждём 30 дней и присылаем вам дату письмом, чтобы ошибочный или несанкционированный запрос можно было перехватить. После этого мы безвозвратно удаляем ваши данные. Мы сохраняем только те ограниченные записи, которые обязаны сохранять, — записи о платежах и налогах и список отказов, который не даёт нам писать на адрес, попросивший этого не делать.
Ваш выбор
Большую часть данных вы можете посмотреть и изменить прямо в приложении, а выгрузить их целиком — в любой момент. Владельцы могут закрыть бизнес и запросить безвозвратное удаление внутри приложения, не обращаясь к нам. По всему остальному — доступ, исправление или запрос о данных, которые хранит бизнес, пользующийся Structa, — напишите нам, и мы поможем.
Файлы cookie
Structa использует только то хранилище, которое необходимо, чтобы вы оставались в системе (сессионный токен в вашем браузере). Мы не используем рекламные и сторонние отслеживающие cookie.
Контакты
Вопросы или запросы о приватности? Напишите на hello@structainc.com.