Политика конфиденциальности

NexisDigital, БИН 031105651391, адрес: Dostyk 5/2, Astana 010017, Republic of Kazakhstan, предоставляет Nexis Digital Business OS.

Для данных аккаунта, оплаты и поддержки NexisDigital действует как оператор данных. Для данных посетителей, покупателей и пациентов компания, использующая рабочее пространство Nexis, определяет цели обработки и является оператором (controller), а NexisDigital обрабатывает данные по её поручению (processor/service provider).

Вопросы по конфиденциальности: privacy@nexisdigital.tech.

• Аккаунт и компания: имя, рабочий email, телефон, название компании, БИН/ИИН при добровольном предоставлении, филиал, город и настройки.
• CRM и запись: имя клиента, телефон, услуга, специалист, дата и время, статус визита, заметки и история взаимодействий.
• Коммуникации: WhatsApp-идентификаторы, текст сообщений, статусы доставки и переданные пользователем изображения, документы, видео или голосовые сообщения.
• Каталог и операции: товары, заказы, складские движения, вручную записанные способы и суммы оплаты. Nexis не получает реквизиты банковской карты или доступ к Kaspi-аккаунту.
• Безопасность: IP-адрес, время запроса, данные сессии, события входа, аудита, ограничений частоты и технических ошибок.

Не отправляйте в чат полные номера карт, банковских счетов, удостоверений личности, медицинские диагнозы или другие чувствительные данные, если это не требуется законом и не согласовано отдельным защищённым процессом.

Компания может отправлять сообщения в WhatsApp только на номер, предоставленный самим получателем, и при наличии подходящего согласия. На форме записи согласие на подтверждение и напоминания не выбрано заранее. Отдельное необязательное согласие запрашивается для сообщения с просьбой оставить отзыв.

• Вне 24-часового окна обслуживания используются только одобренные Meta шаблоны соответствующей категории.
• Получатель может отказаться сообщением «СТОП», STOP, «ОТПИСАТЬСЯ» или UNSUBSCRIBE. Nexis фиксирует отказ и прекращает автоматические уведомления до нового явного согласия.
• Автоматизированный ответ предусматривает передачу диалога человеку; компания-клиент отвечает за доступность своего канала поддержки.

Meta/WhatsApp также обрабатывает данные как самостоятельный поставщик платформы в соответствии со своими условиями и политиками.

Данные используются для создания и защиты аккаунта, исполнения договора, ведения CRM и записи, доставки запрошенных сообщений, поддержки, предотвращения злоупотреблений, резервного копирования и исполнения применимых юридических обязанностей.

Основанием служат договор и действия до его заключения, согласие, законный интерес в безопасной работе сервиса и юридические обязанности — в зависимости от роли NexisDigital, типа данных и применимого права. Компания-клиент обязана определить собственное основание и предоставить уведомление своим клиентам.

В зависимости от включённых функций данные могут обрабатываться следующими поставщиками:

• Netcup: инфраструктура приложения и базы данных в Европейском союзе.
• Cloudflare: DNS, TLS, проксирование и защита веб-трафика.
• Meta Platforms / WhatsApp: WhatsApp Business Platform и Cloud API.
• Google Gemini API или OpenAI API: только если компания-клиент включила соответствующую AI-интеграцию.

Это может означать трансграничную передачу. NexisDigital и компания-клиент должны оформить необходимые договорные и организационные меры для своих юрисдикций. Актуальный набор включённых интеграций виден администратору рабочего пространства.

• TLS/HTTPS при передаче, защищённые HttpOnly-сессии и ограничение межсайтовых запросов.
• Изоляция данных по рабочему пространству, проверка ролей и журналирование административных действий.
• Шифрование секретов интеграций AES-256-GCM; ключи не показываются клиентским пользователям и не записываются в открытом виде.
• Проверка подписи входящих Meta webhook-событий, ограничение размера запросов и защита от повторной обработки.
• Зашифрованные резервные копии с ограниченной ротацией и доступом.

Ни одна система не гарантирует абсолютную безопасность. О подтверждённом инциденте затронутые стороны уведомляются в объёме и сроки, требуемые применимым правом и договором.

Рабочие данные хранятся, пока активен договор или пока они нужны для функций, выбранных компанией-клиентом. После подтверждённого запроса данные удаляются из основной системы, кроме сведений, которые необходимо сохранить по закону, для разрешения спора или защиты от злоупотреблений.

Производственные резервные копии ротируются автоматически и хранятся не более трёх суток в текущей конфигурации. Если копия восстанавливается до окончания ротации, ранее подтверждённый запрос на удаление применяется повторно.

В зависимости от применимого права субъект может запросить доступ, копию, исправление, ограничение, удаление, перенос данных или отозвать согласие. Для данных клиента конкретной компании сначала обратитесь к этой компании; NexisDigital помогает ей исполнить подтверждённый запрос.

Инструкция: https://nexisdigital.tech/data-deletion. Для защиты от чужого удаления мы проверяем личность и полномочия, но не просим отправлять пароль или полный документ по обычной электронной почте.

Портал использует необходимые cookies сессии и безопасности. Рекламные cookies в самом портале не требуются. Если основной сайт включает аналитику, его отдельный баннер согласия и политика должны описывать её фактическую настройку.

Данные не используются NexisDigital для обучения собственных AI-моделей. Активный фрагмент диалога может передаваться выбранному AI-провайдеру только при включённой интеграции. Сервис предназначен для бизнеса и не адресован детям; компания-клиент отвечает за дополнительные требования при обслуживании несовершеннолетних.