Сервис и данные
Draft Space помогает самостоятельным специалистам вести услуги, расписание, записи и диалог с помощником. Доступ к текущему закрытому пилоту — по приглашению. Открытой регистрации и приёма платежей нет.
Синтетические примеры клиентов не исключают обработку настоящих технических сведений: IP-адресов, браузера, событий входа и писем в поддержку.
Цели и категории
- Вход и безопасность
- Имя, логин, хеш пароля, роль, сеансы, IP и браузер; для владельца — второй фактор. Цель: приглашённый доступ, разграничение прав и защита кабинета.
- Работа специалиста
- Профиль, услуги, расписание, имя и контакт клиента, визиты, заметки и отзывы. Цель: организация записи и оказания услуг. В текущем пилоте клиентские данные только синтетические.
- Поддержка и помощник
- Текст обращения, история диалога, инструкции и подтверждённые сведения контекста. Цель: ответы на запросы и учёт выбранных настроек.
- Аналитика
- Только по отдельному разрешению: cookie-идентификаторы, IP, браузер, устройство, просмотр главной страницы. Пароли, контакты, переписка и содержимое форм намеренно не передаются в Метрику. Кабинет, админка и страницы записи исключены.
Правовые основания и роли
Основание определяется для каждой цели: заключение и исполнение договора с пользователем, обязанность по закону либо отдельное добровольное согласие, когда оно требуется. Эта политика, прокрутка страницы и продолжение использования сайта сами по себе не означают согласие на аналитику, рекламу или передачу данных иностранному ИИ.
Специалист определяет цели обработки клиентских данных для своих услуг; поручение обработки платформе и распределение ответственности оформляются отдельно до загрузки настоящей клиентской базы. Рекламные рассылки не подключены.
Получатели и интеграции
Доступ ограничивается ролью и кабинетом. Рабочие данные хранятся в PostgreSQL. Договорное наименование хостинга, адрес основной базы и резервного хранения оператор подтверждает перед реальным пилотом.
При включённом DeepSeek сервер передаёт текст запроса и ограниченный контекст. Пароли и коды входа не входят в этот контекст. Telegram обрабатывает сведения при использовании его каналов. Это не означает, что вся обработка происходит в России: получатели, страны, основания и условия трансграничной передачи согласуются отдельно. До этого реальные персональные данные в эти интеграции вводить нельзя.
При разрешённой аналитике используется Яндекс.Метрика: условия сервиса и политика Яндекса. Вебвизор, карты кликов, запись форм, рекламные связки и передача CRM-данных в нашей интеграции отключены.
Хранение и удаление
Срок активного сеанса — до 12 часов. Локальная демонстрация использует хранилище вкладки браузера. Выбор аналитики хранится в браузере 180 дней; после изменения версии текста запрашивается заново.
Сроки хранения аккаунтов, диалогов, журналов и резервных копий, порядок удаления и повторного применения удалений после восстановления должны быть утверждены и реализованы до обработки настоящих клиентских данных. Удаление факта из контекста не удаляет автоматически историю переписки.
Права и защита
Можно запросить сведения об обработке, доступ, исправление, отзыв согласия, прекращение обработки и удаление в предусмотренных законом случаях. Отказ от аналитики не блокирует кабинет. Обработка на другом законном основании может продолжиться после отзыва; оператор должен объяснить основание и срок.
Используются HTTPS, разграничение прав, ограничение попыток входа, второй фактор владельца и ограничение доступа к резервным копиям. Это снижает риски, но не гарантирует отсутствие инцидентов. Обращение можно направить оператору или в Роскомнадзор.
Оператор и обращения
- Оператор
- Норкин Степан Васильевич · физическое лицо
- Email по персональным данным
- norkinswork@gmail.com
- Адрес для корреспонденции
- Челябинск · полный почтовый адрес уточняется
Для запроса доступа, уточнения, прекращения обработки или удаления данных напишите оператору. Укажите аккаунт или способ связи и описание запроса. Не присылайте пароль, коды входа и копию паспорта в обычном письме. При необходимости оператор согласует безопасный способ проверки.