Политика обработки данных

Политика объясняет, что происходит с данными внутри Jissu: какие сведения попадают в сервис, зачем они нужны, кто их видит, сколько они живут и как их стереть. Она написана и для владельца компании, который заводит аккаунт, и для человека, который просто написал в WhatsApp салона и хочет понимать, куда ушло его сообщение.

В сервисе две стороны, и путать их не стоит: у них разные обязанности перед человеком, чьи данные обрабатываются.

Компания решает, какие данные собирать

Клиентская база, переписка и записи принадлежат компании — салону, барбершопу, автосервису. Она определяет, зачем собирает данные, и объясняет это своим клиентам.

Сервис обрабатывает данные по поручению компании

Мы храним и обрабатываем данные, чтобы выполнить задачу компании: ответить клиенту, поставить запись в расписание, собрать заказ, прислать напоминание. Своих целей у нас в этих данных нет.

Данные сотрудников компании

Имя, телефон или почта и роль нужны, чтобы вход в кабинет работал, а в журнале действий было видно, кто и что сделал.

Данные компании

Название, направление бизнеса, адреса точек, часы работы, реквизиты для счёта.

Данные сотрудников

Имя, телефон или почта для входа, роль в кабинете, время последнего входа и действия в журнале — кто изменил цену, кто удалил запись.

Данные клиентов компании

Имя и имя пользователя в мессенджере, номер телефона, история обращений, записи и заказы, суммы покупок, а также заметки, которые оставил сотрудник: «просит мастера Артёма», «аллергия на аммиак».

Переписка и голос

Текст сообщений, расшифровка голосовых, сами аудиофайлы, ответы ИИ-менеджера и пометки о том, что диалог передан человеку.

Технические данные

IP-адрес входа в кабинет, тип устройства и браузера, время запросов. Нужны только для безопасности и разбора ошибок.

Оплата

Тариф, даты списаний, статус счёта. Номер карты к нам не попадает — его хранит платёжный провайдер, мы получаем только результат платежа.

• Чтобы ИИ-менеджер узнал клиента и ответил по делу: «Анна, вам как обычно к Артёму на 12:00?» вместо «Здравствуйте, чем могу помочь?».
• Чтобы запись и заказ попали в расписание и в каталог компании, а не потерялись в переписке.
• Чтобы прислать клиенту напоминание о визите и попросить отзыв после него — если компания это включила.
• Чтобы показать компании аналитику: сколько было обращений, где ИИ не справился, какие услуги спрашивают чаще.
• Чтобы защитить аккаунт: заметить вход с незнакомого устройства, подбор пароля, аномальную нагрузку.
• Чтобы выставить счёт и подтвердить оплату тарифа.

Для рекламы, продажи данных и передачи их сторонним рекламным сетям мы данные не используем. Этого нет ни в одном тарифе и не появится.

Чтобы ответить клиенту, ИИ-менеджер читает текущую переписку и нужный кусок базы знаний компании. Каждый запрос обрабатывается отдельно и не смешивается с данными других компаний.

Отдельно от переписки мы собираем обезличенную статистику качества: как часто ИИ передавал разговор человеку, сколько ответов сотрудник переписал вручную. В ней нет ни имён, ни телефонов, ни текста сообщений — только числа.

Голос — отдельная история, потому что запись голоса ощущается людьми острее, чем текст. Поэтому правила здесь строже.

• Голосовое сообщение клиента расшифровывается в текст — именно с текстом дальше работает ИИ-менеджер.
• Сам аудиофайл хранится 90 дней и нужен ровно для одного: чтобы сотрудник мог переслушать спорный момент. После этого файл удаляется, расшифровка остаётся в диалоге.
• Голосовые ответы ИИ синтезируются на лету и не сохраняются как отдельные файлы.
• Голосом ИИ отвечает только в тех компаниях, где эта возможность включена и оплачена тарифом.

Сервис не работает в вакууме: сообщение физически идёт через мессенджер, платёж — через банк. Вот полный список, кому и что уходит.

Telegram и WhatsApp

Через них идут сами сообщения — иначе клиент не получит ответ. Правила хранения переписки на своей стороне у них свои.

Подрядчик распознавания и синтеза речи

Получает аудиофайл голосового сообщения и текст для озвучки. Хранить их и использовать для обучения ему запрещено договором.

Платёжный провайдер

Получает сумму, тариф и данные карты напрямую от плательщика. Нам возвращается только статус платежа.

Хостинг и серверы

Физически хранят базу данных и файлы. Доступа к содержимому у сотрудников хостинга нет.

Почтовый провайдер

Доставляет письма о списаниях, авариях и изменениях в документах на адрес владельца аккаунта.

Ничего не хранится «на всякий случай». У каждого типа данных свой срок, после которого они удаляются автоматически.

Архив на 30 дней после удаления аккаунта — не уловка удержания, а страховка от ошибки: за это время компания успевает заметить, что удалила не то, и вернуть всё одним нажатием.

• Данные компаний изолированы: запрос одной компании физически не может достать строку другой.
• Соединение с кабинетом и с мессенджерами шифруется, пароли хранятся только в виде необратимого отпечатка.
• Права выдаются по ролям: мастер видит своё расписание, но не видит выручку и не выгружает базу.
• Каждое значимое действие сотрудника попадает в журнал — кто, что и когда изменил.
• Резервные копии снимаются каждую ночь и хранятся отдельно от рабочей базы.
• Сотрудник поддержки получает доступ к аккаунту только по согласию компании и только на время обращения.

Обязательные

Используются для входа, выбора компании и защиты аккаунта. Устанавливаются при использовании соответствующих функций. Ограничить cookie можно в настройках браузера, но вход и часть функций сервиса могут перестать работать.

Уведомление о cookie

После нажатия «Понятно» в localStorage этого браузера сохраняется срок скрытия уведомления на 90 дней: запись jissu.cookie-notice.v1. В ней нет имени, почты, пароля или идентификатора посетителя. Открыть уведомление снова можно кнопкой «О cookie» в подвале, сбросить запись — очисткой данных сайта в браузере.

Аналитические и рекламные

В текущей публичной версии счётчики посещаемости и рекламные трекеры не подключены. Уведомление не означает согласия на их подключение. Если появятся дополнительные технологии, описание и интерфейс выбора нужно обновить до их включения.

Рекламных и следящих пикселей на сайте нет. Мы не перепродаём аудиторию и не показываем вам нашу рекламу в других местах после визита.

• Узнать, какие данные о вас есть, и получить их копию.
• Исправить неточность — например, неправильно записанное имя или чужой номер.
• Потребовать удаления, если данные больше не нужны для записи, заказа или отчётности.
• Отозвать согласие на напоминания и рассылки — в том числе прямо в диалоге, словами.
• Возразить против обработки и получить объяснение, почему она продолжается, если мы обязаны хранить данные по закону.

Если вы клиент компании, которая пользуется Jissu, начните с неё: база принадлежит компании, и удалять записи в ней — её право и обязанность. Напишите нам, если компания не отвечает дольше 10 дней, — мы вмешаемся и поможем довести обращение до конца.

Сервис не предназначен для самостоятельной переписки с детьми младше 14 лет. Если запись на услугу оформляется на ребёнка, в карточке хранятся только имя и возраст, а контактные данные — родителя, который обратился.

Политика меняется, когда меняется сам сервис: появляются новые каналы, новые подрядчики, новые возможности ИИ. Дата в начале страницы всегда показывает текущую редакцию, а список правок — в конце документа.

О существенных изменениях — новом подрядчике, новом типе данных, новом сроке хранения — предупреждаем за 14 дней в кабинете и письмом владельцу аккаунта.

Почта для обращений — hello@zabota.app. Отвечаем в течение трёх рабочих дней, а запросы на выгрузку и удаление обрабатываем не дольше 30 дней. Отдельный адрес для обращений по персональным данным появится вместе с реквизитами оператора.