Политика конфиденциальности

Различать две роли необходимо, иначе всё остальное читается неверно.

Клиент — компания, которая пользуется Onoy Inbox. Это она решает, с кем переписываться и что писать. По отношению к переписке со своими покупателями данными распоряжается она.

Мы — те, кто обеспечивает работу сервиса. Мы обрабатываем переписку по поручению клиента и в его интересах. Мы не решаем, кому и что писать, и не пользуемся содержимым переписок для своих целей.

Отсюда простое следствие: если покупатель хочет узнать или удалить свои данные, обращаться нужно в компанию, с которой он переписывался. Мы поможем ей это исполнить, но решение — её.

Что	Откуда	Зачем
Имя, логин и пароль сотрудника	Вводит сам сотрудник или руководитель	Вход в систему и разграничение прав
Номер телефона и имя покупателя	Приходит от WhatsApp вместе с сообщением	Показать, кто пишет, и не перепутать чаты
Текст сообщений	Переписка сотрудников с покупателями	Собственно работа: общий инбокс невозможен, если коллега не видит, о чём договорились
Вложения: фото, голосовые, документы, видео	Оттуда же	То же самое
Кто когда взял чат, ответил, вернул, закрыл	Действия сотрудников	Статистика работы и разбор спорных случаев
Технические записи: время запросов, ошибки	Сервер	Понять, что сломалось, когда что-то ломается

Пароли не хранятся. Хранится необратимое преобразование пароля, по которому восстановить его нельзя — в том числе нам. Поэтому забытый пароль не «высылается», а назначается новый.

Мы не собираем данные о посетителях этого сайта: здесь нет счётчиков, пикселей и рекламных меток, и ни один файл на страницах не загружается с чужого сервера.

• Не продаём и не передаём переписку кому бы то ни было.
• Не показываем рекламу и не пускаем на страницы следящие скрипты.
• Не обучаем на переписке никакие модели.
• Не читаем содержимое переписок. Доступ к базе есть у тех, кто обслуживает сервер, и нужен он для починки, а не для чтения.
• Не отправляем данные за пределы того, что необходимо для работы: сообщение уходит в WhatsApp, потому что иначе его не получит адресат, и больше никуда.

• Переписка — пока компания пользуется сервисом. Срок зависит от тарифа и указан в нём.
• Вложения — вместе с сообщениями, к которым приложены. Видео — 30 дней.
• Технические записи — до 30 дней.
• После отказа от сервиса — 30 дней, чтобы можно было передумать или забрать выгрузку. Дальше удаляем.

Про удалённые сообщения

Удалённое сообщение не исчезает из базы бесследно: на его месте остаётся отметка о том, что оно было и кто его убрал. Текст и файл при этом стираются по-настоящему.

Так сделано по двум причинам. Инбокс общий — бесследно пропавшее сообщение сбивает с толку всю команду. И спорный случай без следа разобрать нечем: остаётся слово против слова.

Данные лежат на серверах, которые арендуем мы, либо на отдельном сервере компании-клиента, если она его выбрала. Для работы задействованы:

• база данных и файловое хранилище — на том же сервере;
• шлюз, через который идёт обмен с WhatsApp;
• сама служба WhatsApp, принадлежащая Meta. Без неё переписки бы не было; на её стороне действуют её собственные правила и её политика.

Подключение к WhatsApp неофициальное — по QR-коду, как связанное устройство. Подробнее об этом и о последствиях написано в документации.

• Сотрудник — чаты, которые ведёт он, и общую очередь новых обращений.
• Руководитель компании — все чаты своей компании и статистику сотрудников.
• Другие компании — ничего. Разделение проверяется на каждом запросе, а не только в интерфейсе.

Ссылки на вложения короткоживущие и подписанные: открыть чужую картинку, подобрав адрес, нельзя.

Рекламных и аналитических куки нет. Совсем. Поэтому на сайте и нет окна с просьбой их принять.

Браузер хранит только то, без чего работа невозможна:

• Ключ входа — в памяти вкладки. Закрыли вкладку — он пропал. В соседнюю вкладку, где может работать другой человек, он не попадает.
• Фон переписки — ваш личный выбор оформления. Остаётся в этом браузере и на сервер не уходит.

Покупатель, переписывающийся с компанией, вправе узнать, какие его данные хранятся, потребовать исправить неточное или удалить всё.

Обращаться следует в компанию, с которой он переписывался: данными распоряжается она, и только она знает, есть ли у неё основания хранить их дальше. Мы обязаны помочь ей исполнить такое требование и делаем это.

Сотрудник компании-клиента вправе получить свои учётные данные и историю действий — через своего руководителя.

• Обмен с сервером идёт по защищённому соединению.
• Ссылки на вложения подписаны и живут считанные часы.
• Доступ к серверам — по ключам, без общих паролей.
• Пароли сотрудников хранятся необратимо преобразованными.

Абсолютной защиты не бывает, и обещать её было бы обманом. Если утечка случится, мы сообщим пострадавшим клиентам без промедления и напишем, что именно произошло, а не «инцидент в инфраструктуре партнёра».

Сервис «Onoy Inbox» предоставляет индивидуальный предприниматель.

Наименование

ИП Наркозуев Ишеналы Бегалиевич

ИНН

2030200700526

Адрес

Кыргызская Республика, Баткенская область, Лейлекский район, село Ак-Арык, улица А. Базарбаева, дом 2

Почта для обращений

ishennarkozuev07@gmail.com

Телефон и WhatsApp

+996 553 252 685

Дата регистрации

20 февраля 2026 года

Регистрирующий орган

Учреждение «Управление государственной налоговой службы по Лейлекскому району Баткенской области»

Если правила изменятся, мы обновим эту страницу и предупредим клиентов заранее. Дата вверху всегда показывает действующую редакцию.

Вопросы по этой политике, а также требования об исправлении или удалении данных — на почту ishennarkozuev07@gmail.com. Отвечаем в течение десяти рабочих дней.