Политика конфиденциальности
Политика описывает обработку данных на сайте veriqon.ru и в приложении Veriqon CRM Antifraude для Bitrix24 (app.veriqon.ru). Реквизиты оператора — в карточке Маркетплейса и на странице Контакты.
1. Сайт veriqon.ru
- Данные форм: имя, компания, email и/или телефон, комментарий.
- Технические данные посещения: обезличенная веб-аналитика (если включена).
Цели: ответы на обращения, пилотные заявки, улучшение сайта.
2. Приложение Bitrix24
После установки и OAuth-согласия приложение обрабатывает:
- Идентификаторы портала и пользователей CRM (в т.ч. member_id, domain, user id) — для привязки tenant и аудита.
- События изменений CRM и защищённые снимки чувствительных полей: телефоны и email хранятся как маска + tenant-specific HMAC, без полного дампа базы.
- Метаданные инцидентов (правило, severity, evidence с масками, статус проверки).
- OAuth access/refresh tokens — только на backend, в зашифрованном виде.
Цели: выявление признаков риска целостности клиентской базы и поддержка проверки администратором. Продукт не устанавливает виновность сотрудников.
3. Минимизация
- Полные CRM dumps не создаются и не хранятся.
- Комментарии, письма, файлы и записи звонков по умолчанию не собираются.
- В журналы приложения не пишутся сырые телефоны/email и секреты OAuth.
4. Хранение и удаление
При удалении приложения из Bitrix24: токены OAuth и подписки на события отзываются сразу. Данные мониторинга портала (события, инциденты, снимки) удаляются в течение 30 дней. Если приложение установить повторно до истечения срока, удаление может быть отменено для того же портала.
5. Права субъекта данных
Запросы на уточнение, ограничение или удаление персональных данных — через Контакты или поддержку, указанную в карточке Маркетплейса.
6. Связанные документы
Лицензионное соглашение, Согласие на обработку персональных данных.