Черновик. Текст не является подписанной редакцией. Имя продукта в лицензии должно совпадать с карточкой Маркета 1:1 после проверки юристом.
Оператор / обработчик: юридическое лицо — вендор приложения ChatBridge (наименование в карточке Битрикс24 Маркет). База и файлы сессий размещаются на серверах в Российской Федерации (152-ФЗ ст. 18 ч. 5).
Токены OAuth портала (шифруются at-rest), идентификаторы чатов и телефоны в справочнике Chat, файлы сессий мессенджеров, технические логи REST и вебхуков (срок хранения 72 часа, с обезличиванием токенов и телефонов). Тела сообщений в отдельной таблице Message не хранятся.
Доставка сообщений требует транзита в инфраструктуру MAX, WhatsApp (Meta) и Telegram, серверы которых могут находиться за пределами РФ. Это условие поручения: без такого транзита каналы не работают. Клиент, устанавливая приложение, подтверждает согласие на такой транзит.
При удалении приложения из портала сессии останавливаются сразу. При политике CLEAN=1 данные портала уничтожаются немедленно. При CLEAN=0 персональные данные и файлы сессий хранятся не более 30 дней для повторной установки, затем уничтожаются. Без файлов сессий QR-привязки не восстанавливаются.
Запросы — через поддержку, указанную в карточке Маркета. Инцидент безопасности: уведомление оператора портала в течение 24 часов, детали — в течение 72 часов (152-ФЗ ст. 21 ч. 3.1). Уведомление в РКН как оператора подаёт вендор отдельно.
Контакты поддержки и ответственного за 18.1 будут указаны в подписанной редакции.