Кто мы и область действия
Настоящая Политика описывает, какие данные обрабатываются при использовании программного обеспечения CRMBeautyGo и маркетингового сайта, а также как обеспечивается их защита.
ООО «CRMBeautyGo» (Лицензиар) — разработчик и продавец лицензий. При self-hosted развёртывании оператором персональных данных клиентов салона (в терминах 152-ФЗ) является Лицензиат — салон или сеть, развернувшие ПО на своей инфраструктуре.
Какие данные где обрабатываются
2.1. Маркетинговый сайт CRMBeautyGo
На публичном сайте (лендинги, формы заявок) Лицензиар может получать контактные данные, которые вы добровольно оставляете: имя, email, телефон, текст заявки. Это нужно для ответа на запрос о лицензии или партнёрстве — не для ведения CRM салона.
2.2. CRM на сервере клиента
В развёрнутой системе CRMBeautyGo обрабатываются данные салона. Они хранятся только на инфраструктуре Лицензиата:
| Категория | Примеры | Где хранятся |
|---|---|---|
| Клиенты салона | Имя, телефон, email, история визитов | Сервер Лицензиата |
| Сотрудники | Имя, контакты, расписание, KPI | Сервер Лицензиата |
| Финансы | Заказы, платежи, расходы | Сервер Лицензиата |
| AI-запросы | Запросы к чату, результаты анализа | Сервер Лицензиата (Ollama) |
| Технические логи | Ошибки, время запросов | Сервер Лицензиата |
Self-hosted: где находятся данные
3.1. Развёртывание
CRMBeautyGo разворачивается на инфраструктуре Лицензиата: VPS, выделенный сервер, собственные мощности. Лицензиар не имеет доступа к этой инфраструктуре и не ведёт централизованную БД салонов.
3.2. Схема обработки данных
3.3. Ответственность Лицензиата
- Безопасность сервера (firewall, обновления, доступы)
- Резервное копирование данных
- Соблюдение 152-ФЗ в отношении ПДн клиентов
- Уведомление клиентов об обработке их данных
AI на Ollama: локально и приватно
4.1. Как это работает
- Ollama — стороннее open-source ПО для локального запуска LLM
- Модели загружаются на сервер Лицензиата
- AI-запросы обрабатываются локально, без обращения к облачным AI API
- Данные клиентов в запросах к AI не уходят к вендору CRMBeautyGo
4.2. Что это даёт для приватности
- Нет обязательной передачи данных в облачные AI-сервисы
- Соответствие строгим требованиям (клиники, премиум-сегмент)
- Работа офлайн — даже без интернета (после загрузки моделей)
- Полный контроль над моделями на стороне Лицензиата
4.3. Опциональные внешние AI-провайдеры
Технически возможно настроить внешние AI-провайдеры. Это не режим по умолчанию и не рекомендуется: влечёт передачу AI-запросов третьим лицам и ежемесячные платежи. Лицензиар не несёт ответственности за последствия такого выбора.
Телеметрия и аналитика
5.1. Что это значит
- Лицензиар не видит, как вы используете ПО
- Лицензиар не видит, сколько у вас клиентов и записей
- Лицензиар не видит ошибки в вашей установке автоматически
- Лицензиар не получает данных об использовании CRM
5.2. Обновления
Проверка обновлений производится по запросу Лицензиата. Лицензиар не отправляет запросы на сервер Лицензиата без его ведома.
5.3. Поддержка
При обращении за поддержкой Лицензиат сам решает, какие данные предоставить (логи, скриншоты). Лицензиар не имеет автоматического доступа к инфраструктуре.
Cookie и локальное хранилище
CRMBeautyGo использует минимум cookie — только необходимые для работы системы.
| Cookie | Назначение | Срок |
|---|---|---|
| auth_token | JWT-сессия пользователя | До выхода |
| theme | Выбор светлой/тёмной темы | 1 год |
| salon_id | Активный салон (для сетей) | До смены |
Права субъектов персональных данных
Клиенты салона (субъекты ПДн) имеют права, предусмотренные 152-ФЗ. Запросы по данным в CRM обрабатывает Лицензиат как оператор ПДн.
7.1. Основные права
- Получить информацию об обработке своих данных
- Требовать уточнения, блокирования или уничтожения данных
- Отозвать согласие на обработку
- Обжаловать действия оператора в Роскомнадзоре или суде
7.2. Как реализовать права
Запросы по данным салона направляются напрямую Лицензиату — салону или сети, где клиент оставил свои данные. CRMBeautyGo не является оператором ПДн клиентов салона при self-hosted развёртывании.
Меры безопасности
8.1. Технические меры (реализованы в ПО)
- JWT-аутентификация с ограничением срока действия токена
- Разграничение доступа по ролям (7 ролей)
- Логирование действий пользователей
- Хеширование паролей (bcrypt)
- Защита от SQL-инъекций (SQLAlchemy ORM)
- Изоляция салонов через X-Salon-Id
8.2. Организационные меры (ответственность Лицензиата)
- Firewall и защита сервера
- Регулярные обновления ПО и ОС
- Резервное копирование (ежедневно рекомендуется)
- Ограничение доступов сотрудников
- HTTPS через Let's Encrypt
- Мониторинг безопасности
8.3. Инциденты
Лицензиар не имеет доступа к инфраструктуре Лицензиата и не может обнаружить инцидент автоматически. При обнаружении инцидента Лицензиат может обратиться в поддержку: support@crm-beautygo.ru.
Дети
CRMBeautyGo не предназначен для использования лицами младше 18 лет в качестве администраторов системы. Клиенты салона, не достигшие 18 лет, должны предоставить данные через родителей или законных представителей.
Салон (Лицензиат) как оператор ПДн обязан соблюдать требования 152-ФЗ в отношении несовершеннолетних.
Изменения политики
Лицензиар вправе изменять настоящую Политику. Существенные изменения публикуются на этой странице с указанием даты и версии.
Для действующих Лицензиатов ключевые принципы (self-hosted, отсутствие телеметрии, локальный AI, отсутствие хостинга клиентских БД вендором) не могут быть изменены в одностороннем порядке — они зафиксированы в Лицензионном соглашении.
Контакты
11.1. По вопросам ПДн и правовой информации
11.2. Техническая поддержка
11.3. Общие вопросы
Ключевые принципы приватности
Self-hosted
Все данные CRM — на вашем сервере. Вендор не хостит БД салона.
AI локально
Ollama. Без обязательных AI-запросов в облако. 0 ₽/мес за токены.
Без телеметрии
ПО не отправляет статистику и логи на серверы вендора.
Минимум cookie
Только необходимые для работы. Без трекинга в CRM.