Политика конфиденциальности Polygram

Редакция от 17 августа 2026 года

1. Кто мы и о чём этот документ

Polygram — рабочий инбокс для компаний. Сотрудники компании отвечают своим клиентам в WhatsApp, Instagram и Telegram из одного окна. Каждая компания подключает собственные учётные записи в этих сервисах. Мы не рассылаем сообщения от своего имени и не пишем первыми тем, кто не обращался в компанию.

Сервис принадлежит индивидуальному предпринимателю «KiddiDev», ИИН 040105501148, адрес: Республика Казахстан, г. Алматы, ул. Токтабаева, д. 9, кв. 32.

Политика написана по Закону Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V и объясняет, какие данные проходят через Polygram, зачем и на каком основании.

Вопросы по обработке данных: privacy@snippex.org. Лицо, ответственное за организацию обработки персональных данных: KULMANOV EMIL, индивидуальный предприниматель, privacy@snippex.org.

2. Кто за что отвечает

Это главное, что нужно понять про Polygram: одни и те же данные видят две стороны, и роли у них разные.

Компания, которая пользуется Polygram, решает, кому писать, что хранить и сколько. По закону она — собственник базы, содержащей персональные данные. Именно она собирает согласия своих клиентов и отвечает на их обращения.

Мы храним и обрабатываем эти данные по её поручению. По закону мы — оператор. Мы не решаем за компанию, чью переписку хранить, и не используем её данные в своих целях.

Из этого следует практическое: если вы клиент компании и хотите узнать, что о вас хранится, или потребовать удаления, обращайтесь в саму компанию — она распоряжается данными. Написать можно и нам (раздел 9), мы передадим запрос и поддержим его технически, но решение остаётся за компанией.

Есть данные, где собственник — мы сами: учётные записи сотрудников компаний в Polygram, платёжные и договорные сведения, технические журналы. Здесь мы отвечаем за обработку напрямую.

3. Какие данные мы обрабатываем

3.1. Данные сотрудников компаний-клиентов

Имя, рабочая электронная почта, номер телефона (если указан), должность и роль, хеш пароля, время и адрес устройства при входе, журнал действий в интерфейсе, идентификатор устройства для доставки push-уведомлений, настройки интерфейса.

3.2. Переписка и данные собеседников

Тексты сообщений, вложения (изображения, документы, аудио, видео), время отправки и статусы доставки, а также идентификаторы собеседника в соответствующем сервисе: номер телефона для WhatsApp, идентификатор аккаунта для Instagram и Telegram, имя профиля и изображение профиля, если сервис их передаёт. Дополнительно — сведения, которые сотрудники компании сами внесли в карточку собеседника: заметки, теги, поля контакта.

Эти данные компания получает от своих клиентов и размещает в Polygram под свою ответственность.

3.3. Учётные данные подключённых каналов

Токены доступа и сессии, выданные Meta и Telegram, идентификаторы аккаунтов и номеров. Хранятся в зашифрованном виде и не отображаются в интерфейсе после сохранения.

3.4. Платёжные и договорные данные

Наименование компании, БИН или ИИН, адрес, банковские реквизиты, контактное лицо, история платежей и выставленных счетов. Реквизиты банковских карт мы не собираем и не храним.

3.5. Технические данные

IP-адрес, тип и версия браузера или мобильного приложения, операционная система, записи об ошибках и сбоях, метрики нагрузки. В журналы не попадают тексты переписки и вложения.

3.6. Чего мы не собираем

Мы не собираем данные о состоянии здоровья, биометрические данные, сведения о религиозных и политических взглядах, данные геолокации. Если такие сведения окажутся в переписке, они обрабатываются как часть содержания сообщения, а не как отдельная категория, и мы не выделяем их и не анализируем.

4. Зачем мы это делаем

Мы не используем переписку для обучения моделей машинного обучения, не продаём данные и не передаём их рекламным сетям.

5. Кому передаём

Другим третьим лицам данные не передаются, кроме случаев, когда этого требует законодательство Республики Казахстан либо когда передача необходима для защиты прав и законных интересов в суде.

Перед привлечением нового третьего лица, получающего доступ к переписке, мы уведомляем компании-клиенты не позднее чем за 15 календарных дней.

6. Передача за пределы Казахстана

Часть получателей из раздела 5 находится за границей: Meta — в Ирландии и США, Telegram — за пределами Республики Казахстан, Apple и Google — в США, DigitalOcean — в Германии. Отправляя сообщение через WhatsApp, Instagram или Telegram, компания неизбежно передаёт его владельцу соответствующего сервиса — иначе сообщение не дойдёт до адресата.

Статья 16 Закона «О персональных данных и их защите» допускает трансграничную передачу на территорию государств, обеспечивающих защиту персональных данных. Передача в остальные государства возможна при наличии согласия субъекта. Поэтому:

• компания-клиент обязана получить у своих клиентов согласие на трансграничную передачу до начала переписки через эти каналы;
• сотрудник компании даёт такое согласие при регистрации в Polygram.

Инфраструктура сервиса размещена в дата-центре компании DigitalOcean, LLC во Франкфурте, Федеративная Республика Германия.

Статья 12 Закона требует, чтобы база с персональными данными хранилась на территории Республики Казахстан. Сейчас это требование не выполняется: мы переносим инфраструктуру к казахстанскому провайдеру и обновим эту страницу, когда перенос завершится. Пишем об этом прямо, потому что компании-клиенты отвечают за размещение своих данных наравне с нами и должны знать, где эти данные лежат.

7. Сколько храним

Компания вправе установить в настройках более короткие сроки хранения переписки. Подробности — в документе «Порядок хранения и удаления данных» по адресу https://polygram.chat/data-deletion.

8. Как защищаем

• Соединения защищены TLS; доступ к сервису по незашифрованному протоколу невозможен.
• Токены каналов и сессии хранятся зашифрованными алгоритмом AES-256-GCM; ключ шифрования хранится отдельно от базы данных.
• Пароли хранятся только в виде необратимого хеша.
• Данные разных компаний изолированы: запрос из одного рабочего пространства не может получить данные другого.
• Доступ сотрудников компании к переписке ограничен ролями, которые настраивает администратор компании.
• Действия в интерфейсе журналируются: видно, кто и когда открыл диалог, изменил теги, переназначил обращение.
• Доступ наших специалистов к продуктивной среде выдаётся поимённо, по необходимости и фиксируется.
• Резервные копии создаются ежедневно и хранятся в зашифрованном виде.

Абсолютной защиты не существует. Мы не обещаем, что взлом невозможен, — мы обещаем, что действуем по разделу 9 при его обнаружении.

9. Если данные утекли

При обнаружении нарушения безопасности персональных данных мы:

1. уведомляем уполномоченный орган в течение одного рабочего дня с момента обнаружения, как требуют Правила уведомления о нарушении безопасности персональных данных;
2. в тот же срок уведомляем компании, чьи данные затронуты, и сообщаем состав пострадавших данных и принятые меры;
3. содействуем компании в уведомлении её клиентов.

Внутренний порядок описан в Регламенте реагирования на нарушения безопасности персональных данных.

10. Ваши права

Статья 24 Закона «О персональных данных и их защите» даёт субъекту право:

• знать о наличии у нас своих персональных данных и получить сведения об источниках, целях и сроках обработки;
• требовать изменения или дополнения данных, если они неполны или неточны, — при документальном подтверждении;
• требовать блокирования данных, если есть сведения о нарушении условий сбора и обработки;
• требовать уничтожения данных, собранных или обработанных с нарушением закона;
• отозвать согласие на сбор, обработку и распространение;
• возражать против размещения данных в общедоступных источниках;
• требовать возмещения имущественного и морального вреда.

Как реализовать: напишите на privacy@snippex.org. Мы отвечаем в сроки, установленные законом, и в любом случае не позднее 10 рабочих дней.

Если запрос касается переписки, размещённой компанией-клиентом, мы передадим его этой компании и сообщим вам, кому именно, — она распоряжается этими данными.

Отзыв согласия сотрудником компании означает прекращение доступа в Polygram: без обработки имени и почты выдать доступ технически невозможно.

11. Удаление аккаунта и данных

Компания может удалить канал в разделе «Настройки → Каналы» — вместе с ним удаляются сохранённые токены доступа.

Удалить рабочее пространство целиком, вместе с перепиской, администратор может в разделе «Настройки → Рабочее пространство». Данные удаляются в течение 30 календарных дней, включая резервные копии.

Сотрудник может удалить свою учётную запись сам: в мобильном приложении — «Профиль» → «Удалить учётную запись», в веб-интерфейсе — «Настройки» → «Уведомления» → «Удаление учётной записи». Переписка, которую он вёл, при этом остаётся у компании: она принадлежит компании, а не сотруднику.

Запрос на удаление можно направить и письмом на privacy@snippex.org с адреса, указанного при регистрации. Мы подтвердим удаление ответным письмом.

Подробный порядок — https://polygram.chat/data-deletion.

12. Cookie

Polygram использует cookie и аналогичные технологии — их состав и назначение описаны в Политике в отношении cookie по адресу https://polygram.chat/cookies. Рекламных и отслеживающих cookie третьих сторон мы не размещаем.

13. Несовершеннолетние

Polygram — инструмент для работы, он не предназначен для лиц младше 18 лет и не адресован детям. Мы не собираем данные детей осознанно.

Если через канал компании обратился несовершеннолетний, обработка его персональных данных производится компанией с соблюдением требований законодательства, включая получение согласия законного представителя, когда оно необходимо.

14. Изменения политики

При изменении политики мы обновим дату в начале документа. О существенных изменениях — расширении состава данных, появлении нового получателя, изменении сроков хранения — мы уведомим компании-клиенты по электронной почте не позднее чем за 15 календарных дней до вступления изменений в силу.

Предыдущие редакции предоставляются по запросу на privacy@snippex.org.

15. Контакты

• Индивидуальный предприниматель «KiddiDev»
• ИИН: 040105501148
• Адрес: Республика Казахстан, г. Алматы, ул. Токтабаева, д. 9, кв. 32
• Персональные данные: privacy@snippex.org
• Поддержка: support@snippex.org
• Телефон: +7 700 205 01 04
• Ответственный за организацию обработки персональных данных: KULMANOV EMIL, индивидуальный предприниматель, privacy@snippex.org

Жалобу на обработку персональных данных можно направить в уполномоченный орган по защите персональных данных Республики Казахстан.