Документ · Политика конфиденциальности

Ваши данные — под контролем

Статусо собирает минимум информации, необходимой для работы сервиса, и не передаёт её третьим лицам без вашего согласия. Ниже — подробно, что мы храним, зачем и как вы можете управлять своими данными.

Действует с 12.03.2025 Соблюдает 152-ФЗ Без скрытых подписок
Собираемые данные

Что мы знаем о вас

Мы собираем только то, что нужно для работы аккаунта и интеграций. Никаких скрытых трекеров и «данных о поведении» за рамками сервиса.

Учётные данные

Имя, e-mail, номер телефона, логин и хеш пароля. Используется для входа в личный кабинет и связи с поддержкой.

Обязательно

Данные интеграций

Токены доступа к вашим CRM и API, ID подключённых аккаунтов WhatsApp Business и Telegram. Хранятся зашифрованными.

По подключению

Технические метаданные

IP-адрес, тип устройства, браузер, время обращения и история операций в кабинете. Нужны для безопасности и отладки.

Автоматически
Цели использования

Зачем нам ваши данные

Каждая категория данных используется строго по назначению. Мы не продаём, не анализируем и не показываем рекламу на основе ваших данных.

  • Выполнение обязательств по договору. Обновление статусов в WhatsApp и Telegram, синхронизация с подключёнными CRM и SaaS, выставление счетов и отправка отчётов.
  • Поддержка и коммуникация. Ответы на обращения, уведомления о смене тарифа, технических работах и изменениях в сервисе. Пишем только на указанный e-mail и телефон.
  • Безопасность сервиса. Мониторинг подозрительной активности, защита от ботов и атак, проверка подлинности токенов интеграций.
  • Улучшение продукта. Агрегированная статистика по нагрузке и времени отклика API — без привязки к конкретным пользователям и без PII.
Передача третьим лицам

Кому мы не даём данные

Мы не продаём и не обмениваем персональные данные. Передача возможна только в двух случаях — и вы о них уведомлены заранее.

Платёжные провайдеры

При оплате картой или СБП передаём только данные транзакции через защищённый шлюз ЮKassa. Полные реквизиты карты к нам не приходят.

ЮKassa · СБП

Ваши собственные CRM

Данные из подключённых интеграций (Bitrix24, amoCRM, 1С, ваш REST API) передаются только туда, куда вы сами их направили. Мы не читаем содержимое карточек клиентов.

По вашей инициативе

По требованию закона

В исключительных случаях — по официальному запросу уполномоченного органа в соответствии с 152-ФЗ и иными нормами РФ. О таких запросах мы уведомляем вас письмом.

Только по закону
Хранение и безопасность

Где лежат данные и как защищены

Все персональные данные хранятся на серверах в России, в дата-центрах с сертификацией ISO 27001. Доступ к ним строго ограничен и логируется.

AES-256
шифрование данных в покое
TLS 1.3
шифрование при передаче
365 дн.
максимальный срок хранения логов
2 ФА
обязательная двухфакторная аутентификация
Права пользователей

Вы — хозяин своих данных

В соответствии со 152-ФЗ вы вправе в любой момент управлять своей информацией. Все запросы обрабатываем в течение 10 рабочих дней.

1Запросить копию своих данных

Напишите на privacy@statuso.ru — пришлём полный выгрузку всех персональных данных, связанных с вашим аккаунтом, в течение 10 рабочих дней.

2Исправить или уточнить данные

Изменить имя, e-mail и телефон можно прямо в личном кабинете → Настройки → Профиль. Изменения вступают в силу сразу.

3Отозвать согласие на обработку

Отметьте галочку в настройках или напишите в поддержку. После отзыва согласия мы прекращаем обработку, кроме случаев, когда она требуется для исполнения договора.

4Удалить аккаунт и все данные

В кабинете → Настройки → Удаление аккаунта. Данные удаляются в течение 30 календарных дней, за исключением финансовой отчётности, которую мы обязаны хранить 5 лет.

5Обжаловать действия

Если вы считаете, что мы нарушили ваши права, вы можете обратиться к Уполномоченному по защите персональных данных в РФ или в суд.

Вопросы по конфиденциальности

Напишите нам — ответим в течение дня

По любым вопросам обработки персональных данных, запросам на доступ или удалении данных пишите на privacy@statuso.ru. Отвечает отдел защиты данных, а не бот.