Это перевод для удобства чтения. Юридическую силу имеет английская версия: Privacy Policy (English).
Эта политика объясняет, какие данные собирает Structa Technologies Inc. («Structa»), как мы их используем и кто обрабатывает их от нашего имени. Мы собираем только то, что нужно для работы сервиса.
Что мы собираем
- Данные аккаунта — имя, электронная почта и пароль (хранится в виде хеша) тех, кто входит в систему.
- Данные бизнеса — сведения, которые вы и ваша команда вносите, чтобы вести бизнес (например, записи, клиенты, склад, меню, заказы, записи о платежах). Это данные, которыми распоряжаетесь вы; Structa обрабатывает их от вашего имени.
- Платёжные данные — статус подписки и идентификаторы. Данные карты вводятся напрямую у нашего платёжного провайдера и не хранятся в Structa.
- Технические данные — базовые логи, необходимые для работы и защиты сервиса (например, логи запросов и ошибок, журнал аудита важных действий).
Субпроцессоры
Мы пользуемся этими провайдерами, чтобы предоставлять сервис; ваши данные могут обрабатываться ими для этой цели:
- Supabase — база данных, аутентификация и хостинг ваших данных.
- Stripe — обработка платежей и подписки.
- Resend — отправка служебных писем (например, сброс пароля, подтверждение).
- Anthropic — обеспечивает работу необязательного ИИ-ассистента; нужные данные бизнеса отправляются для генерации ответа только тогда, когда пользователь обращается к ассистенту.
- Vercel — хостинг приложения.
- Railway — хостинг голосового моста, небольшого сервиса, который соединяет живой звонок с ресепшном. Только когда включён голосовой канал; через него проходят аудио и расшифровка этих звонков.
- OpenAI — голосовой канал ИИ-ресепшна, когда он включён. Он получает живое аудио этих звонков, включая всё, что говорит звонящий, чтобы ресепшн мог отвечать в реальном времени. Он также готовит черновики ответов в почте там, где это настроено на модель OpenAI вместо Anthropic. Когда необязательный личный ассистент Life/Travel включён и вы им пользуетесь, OpenAI получает ваше сообщение и относящиеся к нему предыдущие сообщения из общей беседы в приложении и подключённом WhatsApp, а также название, направление и даты плана поездки, который вы выбрали как контекст, чтобы сформировать ответ.
- Twilio — телефонная линия ИИ-ресепшна, когда этот канал включён.
- Gelato — печатает карты сотрудников, только когда бизнес их заказывает. Он получает имя заказчика, адрес доставки, электронную почту и телефон, а также макет карты, на котором указаны имена и должности сотрудников.
- ShipStation — доставка и печать этикеток, только когда бизнес подключает свой собственный аккаунт ShipStation. Он получает имя, телефон и адрес доставки получателя и строки заказа по каждой отправке, и эти же данные читаются обратно, чтобы список доставок не расходился с ними.
- Apple — push-уведомления в приложение для iOS. Текст уведомления идёт через push-сервис Apple и может называть клиента и время записи («Мария отменила запись на 3 часа»).
- Sentry — отчёты об ошибках с наших серверов и приложений, чтобы мы узнавали о сбоях. Перед отправкой из отчётов вычищаются тексты сообщений, cookie и учётные данные; в них всё ещё могут быть идентификаторы, например id бизнеса или записи.
- Cloudflare — проверка «вы человек» на формах регистрации и запроса доступа (Turnstile). Она видит браузер и сетевые данные посетителя только для этой проверки.
Ещё два провайдера обрабатывают аудио звонков внутри собственного сервиса Twilio, не по нашему договору, на звонках, которые идут через ретранслятор Twilio, а не по описанному выше пути: Deepgram расшифровывает то, что говорит звонящий, а ElevenLabs произносит ответ. Мы называем их, потому что голоса ваших звонящих доходят до них.
Как мы используем данные
- чтобы предоставлять, поддерживать и защищать сервис;
- чтобы обрабатывать подписки и платежи;
- чтобы отправлять необходимые письма по аккаунту (например, сброс пароля, подтверждение почты);
- чтобы оказывать поддержку и отвечать на ваши запросы.
Мы не продаём ваши данные и не используем рабочие данные вашего бизнеса для рекламы. Необязательное измерение нашей рекламы на маркетинговом сайте описано ниже; оно работает только с вашего разрешения.
Роли
Что касается данных бизнеса, которые вносите вы, — вы (бизнес) решаете, что собирается и зачем; Structa обрабатывает их по вашим указаниям, чтобы сервис работал. Данные каждого бизнеса изолированы от данных других (см. страницу Security).
Хранение
Мы храним ваши данные, пока ваш аккаунт активен. Закрытие бизнеса их не удаляет — подписка прекращается и рабочее пространство блокируется, но всё остаётся на месте, если вы передумаете, и вы по-прежнему можете выгрузить данные.
Когда вы просите удалить данные навсегда, мы ждём 30 дней и присылаем вам дату письмом, чтобы ошибочный или несанкционированный запрос можно было перехватить. После этого мы безвозвратно удаляем ваши данные. Мы сохраняем только те ограниченные записи, которые обязаны сохранять, — записи о платежах и налогах и список отказов, который не даёт нам писать на адрес, попросивший этого не делать.
Ваш выбор
Большую часть данных вы можете посмотреть и изменить прямо в приложении, а выгрузить их целиком — в любой момент. Владельцы могут закрыть бизнес и запросить безвозвратное удаление внутри приложения, не обращаясь к нам. По всему остальному — доступ, исправление или запрос о данных, которые хранит бизнес, пользующийся Structa, — напишите нам, и мы поможем.
Cookie, хранилище браузера и аналитика
Structa хранит в браузере данные входа и настройки. На сайте продукта мы также сохраняем ограниченные метки кампании (UTM), публичную страницу первого перехода и адрес сайта-источника без пути, чтобы понимать, какие страницы приводят заявки и регистрации. Запись первого посещения действует30 дней; более поздняя кампания хранится в текущей вкладке не дольше 30 дней. Просроченные записи удаляются при следующем чтении. Их можно удалить в настройках данных сайта в браузере; блокировка этого хранилища не мешает отправлять формы.
При запросе демонстрации или создании бизнеса эти метки, использованная кнопка и язык формы могут сохраняться вместе с заявкой или бизнесом. Содержимое формы, email и идентификаторы рекламных кликов в эти метки не входят. Параметры адреса источника и пути частных страниц отбрасываются. Vercel Analytics измеряет просмотры и действия; наши события кликов содержат названия кнопок, а не поля формы или данные кампании. Эти события Vercel не являются конверсиями Google Ads.
Отдельно, если вы разрешите измерение рекламы на маркетинговом сайте, мы загрузим тег Google. Google использует рекламные cookie, идентификаторы рекламных кликов, сведения об устройстве и соединении, публичных страницах и случайный идентификатор сохранённой заявки, чтобы определить, какая реклама приводит заявки. Мы не передаём содержимое форм и контактные данные в Google, не включаем расширенные конверсии и не используем это подключение для персонализации рекламы. До разрешения или при включённом Global Privacy Control этот тег не загружается и эти сведения не отправляются. Выбор хранится в этом браузере до 180 дней. Изменить его можно через «Измерение рекламы» на маркетинговом сайте. Отключение удаляет доступные нам рекламные cookie и перезагружает страницу, чтобы остановить тег; ранее отправленные Google данные при этом не удаляются. Формы работают независимо от выбора.
Контакты
Вопросы или запросы о приватности? Напишите на hello@structainc.com.