Данные ваших клиентов и что с ними происходит
Страница написана так, чтобы её можно было отдать службе безопасности и юристу и не сопровождать пояснениями. Если чего-то здесь не хватает, спросите — допишем.
Где лежат данные
На серверах в России. Переписка, база знаний, учётные записи и платёжные события хранятся в одной базе данных, за пределы страны не выезжают и в зарубежные хранилища не копируются.
Исключение ровно одно, и о нём нужно знать: текст вопроса клиента вместе с найденными фрагментами базы знаний уходит в языковую модель, чтобы получить ответ. Поставщика модели называем по запросу. Если такая передача для вас неприемлема, бота можно выключить и работать только операторской консолью.
Сколько данные живут
Переписка удаляется по расписанию, а не по запросу: через 30 дней на тарифе Free и через 180 на Pro. Удаление автоматическое, включать его не нужно.
Это не щедрость наоборот, а расчёт: в диалогах лежат почта, имя и содержание обращений ваших клиентов, и каждый лишний месяц хранения увеличивает цену возможной утечки, ничего не давая взамен.
Изоляция аккаунтов
Аккаунты разделены на уровне схемы базы данных составными внешними ключами, а не фильтром в коде приложения. Строка, принадлежащая одновременно диалогу одного аккаунта и боту другого, физически не может быть записана: её отклонит база.
Выбор осознанный. Фильтр в коде обходится сырым запросом, забытым условием и любой правкой в спешке. Ограничение на уровне схемы обойти нельзя, и проверяется оно тестом, а не памятью разработчика.
Доступ сотрудников Knowdesk
Сотрудники поддержки сервиса живут в отдельной таблице, под отдельным гвардом и на отдельном адресе. Клиентом сотрудник стать не может, и наоборот.
Вход в ваш кабинет для разбора обращения возможен, но обвешан ограничениями плотнее самой функции: каждый вход пишется в журнал, срок сессии ограничен часом, а операции с подпиской, паролем и платёжными данными в этом режиме запрещены.
Что зашифровано
Ключи доступа к вашему API, учётные данные интеграций, ключи API клиентов и идентификатор сохранённой карты хранятся в зашифрованном виде. Пароли хранятся хешами и восстановлению не подлежат.
Соединение с сайтом и виджетом идёт по HTTPS. Виджет открывается только на доменах, которые вы перечислили в настройках бота.
Что нужно сделать вам
Устанавливая виджет, вы становитесь оператором персональных данных своих посетителей, а Knowdesk обрабатывает их по вашему поручению. Практически это означает три вещи:
- упомянуть Knowdesk в своей политике обработки персональных данных как обработчика;
- получать согласие посетителя там, где оно требуется по вашему сценарию;
- подписать с нами поручение на обработку, если этого требует ваша служба безопасности. Шаблон высылаем по запросу.
Наши обязательства описаны в политике обработки персональных данных и оферте.
Проверьте сами
Заведите бесплатный аккаунт, загрузите пару статей и посмотрите, как выглядит хранение и удаление изнутри. Обязательств это не создаёт.