Политика конфиденциальности приложения

Редакция от 22 сентября 2026 года. Документ относится к приложению «CloudxBear: задачи из Telegram и MAX» для Битрикс24 и связанному с ним боту. Обработка данных на сайте cloudxbear.ru описана отдельно — в политике обработки персональных данных сайта.

Использование приложения означает согласие с настоящей политикой. Если вы не согласны с её условиями, приложение устанавливать и использовать не следует, а установленное — удалить с портала.

1. Кто обрабатывает данные

Оператором является Индивидуальный предприниматель Медведев Арсений Витальевич, ОГРНИП 326246800141722, ИНН 840111724976. Адрес: 647000, Россия, Красноярский край, Таймырский Долгано-Ненецкий р-н, г. Дудинка, ул. 40 лет Победы, д. 2А, кв. 62. Почта info@cloudxbear.ru.

Приложение устанавливается на портал Битрикс24 организации. В отношении данных сотрудников этой организации оператором выступает сама организация, а мы обрабатываем данные по её поручению и в объёме, необходимом для работы приложения.

2. Что делает приложение

Приложение связывает групповые чаты мессенджеров Telegram и MAX с задачами Битрикс24: по команде в чате создаётся задача на портале, а изменения по задаче возвращаются в чат. Для этого приложение обращается к данным портала и читает сообщения тех чатов, в которые добавлен бот.

3. Какие данные обрабатываются

3.1. Данные портала Битрикс24

Приложение запрашивает у портала и использует:

• сведения о сотрудниках в объёме права «Пользователи (базовые)»: идентификатор, имя и фамилия, принадлежность к подразделению, признак активности. Полный профиль, включая контакты, не запрашивается;
• структуру компании: подразделения и их руководителей;
• рабочие группы и проекты, их участников;
• задачи: название, описание, исполнителя, постановщика, сроки, статусы, комментарии, вложения;
• служебные идентификаторы портала: домен, member_id, токены доступа.

3.2. Данные из мессенджеров

• текст сообщений в групповых чатах, где добавлен бот, — в объёме, необходимом для создания и ведения задачи;
• файлы и изображения, приложенные к таким сообщениям;
• голосовые сообщения, если они отправлены как задача: для распознавания речи;
• идентификатор и отображаемое имя отправителя в мессенджере, а также его связка с профилем Битрикс24, если сотрудник прошёл регистрацию в боте;
• идентификатор и название чата.

3.3. Данные обращений в поддержку

Если сотрудник пишет нам из приложения, мы сохраняем текст обращения, приложенные файлы, его имя и идентификатор в портале — чтобы ответить и чтобы сохранить историю переписки.

3.4. Технические записи

Мы храним журналы обращений к REST API Битрикс24 и журналы работы бота: время, метод, результат, коды ошибок. Они нужны для разбора сбоев и требуются правилами каталога решений 1С-Битрикс.

4. Зачем это нужно

• создание и ведение задач по сообщениям из чатов — основная функция;
• определение постановщика и исполнителя задачи;
• выбор подразделения и рабочей группы, в которой создаётся задача;
• уведомления сотрудникам о назначении, сроках и ответах поддержки;
• учёт числа созданных задач для соблюдения ограничений тарифа;
• техническая поддержка и разбор сбоев.

Для рекламных рассылок данные не используются. Профилирование и принятие решений исключительно автоматизированными средствами, порождающих юридические последствия, не осуществляются.

5. Искусственный интеллект

На тарифах, где доступны ИИ-функции, текст задачи и расшифровка голосового сообщения передаются внешнему сервису обработки для определения названия, приоритета и срока. Передаётся только текст задачи; данные портала, контакты сотрудников и вложения не передаются. Сервис не использует переданные данные для обучения своих моделей. ИИ-функции можно отключить в личных настройках бота.

6. Кому передаются данные

Данные не продаются и не передаются третьим лицам для их собственных целей. Передача происходит только в объёме, необходимом для работы:

• порталу Битрикс24 организации — при создании и изменении задач;
• мессенджерам Telegram и MAX — при отправке сообщений в чаты;
• сервису распознавания речи и обработки текста — см. раздел 5;
• хостинг-провайдеру, на серверах которого размещено приложение.

ООО «1С-Битрикс» стороной обработки не является и доступа к данным приложения не имеет.

Помимо перечисленного, данные раскрываются третьим лицам только в следующих случаях:

• организация или сотрудник заранее выразили согласие на такое раскрытие;
• раскрытие необходимо для исполнения договора, стороной которого является организация, или для заключения договора по её инициативе;
• раскрытие необходимо для защиты прав и законных интересов Оператора или третьих лиц, если нарушаются условия лицензионного соглашения;
• раскрытие необходимо для осуществления правосудия, исполнения судебного акта или акта иного органа, подлежащего исполнению по законодательству Российской Федерации.

При обработке персональных данных Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

7. Где хранятся данные

Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации. Трансграничная передача данных не осуществляется, за исключением передачи в мессенджеры Telegram и MAX, происходящей по инициативе самих пользователей при отправке сообщений.

8. Сколько хранятся и как удаляются

• данные задач и чатов — пока приложение установлено на портале;
• журналы обращений к API — не менее 3 суток и не более 30 дней;
• обращения в поддержку и вложения к ним — 1 год с даты последнего сообщения;
• токены доступа к порталу — до удаления приложения или отзыва доступа.

После прекращения использования приложения данные портала удаляются по обращению на info@cloudxbear.ru в течение 30 дней. Срок удаления по запросу — 30 дней с момента получения обращения.

9. Как защищаются

• обмен с порталом и мессенджерами — только по HTTPS;
• токены доступа и токены ботов хранятся в зашифрованном виде;
• доступ к серверу ограничен и защищён; пароли пользователей Битрикс24 приложение не запрашивает и не хранит — используется OAuth 2.0;
• каждый портал изолирован: приложение не показывает данные одного портала другому.

10. Права сотрудников и организации

Организация и её сотрудники вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Для этого достаточно написать на info@cloudxbear.ru с адреса, связанного с порталом, либо обратиться из приложения, вкладка «Поддержка». Ответ даётся в течение 30 дней.

Обработку можно прекратить в любой момент: удалить бота из чатов или удалить приложение с портала. Отдельные возможности (ИИ-разбор, голосовые задачи) отключаются в настройках, при этом остальной функционал продолжает работать.

11. Ограничения ответственности

Оператор не инициирует размещение данных в приложении и не проверяет их достоверность и актуальность: содержание задач и сообщений определяют сами сотрудники организации.

Размещая в приложении данные третьих лиц, организация подтверждает, что получила все необходимые для этого разрешения и согласия.

Оператор не может обеспечить конфиденциальность данных, которые сотрудник сам сделал доступными в силу назначения приложения: текст задачи и вложения по определению видны участникам рабочей группы портала и участникам чата, в котором создана задача.

12. Обязанности организации

Организация, установившая приложение, самостоятельно уведомляет своих сотрудников об обработке их данных приложением и получает необходимые согласия, если они требуются применимым к ней законодательством.

13. Заключительные положения

Мы вправе изменять настоящую политику, публикуя новую редакцию по этому адресу. Дата редакции указана вверху страницы. Существенные изменения сообщаются уведомлением в приложении.

В случае расхождения настоящей политики с лицензионным соглашением преимущественную силу имеет лицензионное соглашение.

14. Контактная информация

Вопросы по обработке данных, запросы на уточнение и удаление — info@cloudxbear.ru либо из приложения, вкладка «Поддержка». Ответ даётся в течение 30 дней.