NikoCRM

Защита данных

В программе лежат контакты ваших клиентов и история их визитов. Рассказываем, как всё устроено, чтобы вы могли ответить клиенту, если он спросит.

У каждой студии своя база

Студии не делят одно хранилище. У вашей — отдельная база данных, отдельный процесс на сервере и отдельный ключ шифрования. Другая студия не увидит ваших клиентов, даже если в программе случится ошибка.

Заметки зашифрованы

Заметки о клиенте хранятся в зашифрованном виде (AES-256-GCM). Ключ лежит отдельно от базы. Без него содержимое не прочитать — ни из копии базы, ни при краже диска.

Серверы в России

Данные ваших клиентов не покидают страну. Этого требует закон, и мы его соблюдаем.

Резервные копии

Кто что видит внутри студии

Администратор ведёт расписание всех мастеров: записывает, переносит и отменяет, принимает оплату по записи, видит контакты клиентов и переписывается с мастерами. Отчёты о деньгах студии и настройки ему закрыты. Кому какую роль дать, решает владелец студии.

Вход и журнал

Поддержка заходит только по вашей кнопке

Пока вы сами не откроете доступ в настройках кабинета («Доступ поддержки» → «Разрешить на 30 минут»), мы войти в кабинет не можем: ссылка не выдаётся вовсе, и попытка входа заканчивается отказом. Окно закрывается само по истечении времени, вы можете закрыть его раньше одной кнопкой. Каждый вход поддержки приходит вам в бот и остаётся в журнале рядом с отказами — видно, что происходило, даже если вас в этот момент не было у экрана.

Кто отвечает за данные клиентов

По закону оператор персональных данных — студия. Мы обрабатываем их по вашему поручению: храним, показываем в программе, отправляем напоминания. Условия описаны в поручении на обработку. Если студия оказывает медицинские услуги по лицензии, сведения о здоровье клиентов — особая категория данных, и правила для неё описаны там же, в разделе 2.1. Согласие на рекламные SMS — отдельная отметка в карточке: если студия включила проверку согласия, без неё поздравления и акции по SMS не уходят.

Данные ваши

Мы обрабатываем данные по вашему поручению и не используем их в своих целях. Полный архив данных студии владелец собирает в кабинете сам, без нашего участия и на любом тарифе: клиенты, записи, визиты, оплаты, переписка и задачи — таблицами для Excel, файлы — по папкам клиентов, одним ZIP-файлом. Скачать его можно только из кабинета владельца, в том числе когда доступ приостановлен за неоплату. То, чего в архиве нет (например, настройки и журнал действий), выгрузим по первой просьбе. Если решите уйти, доступ сначала приостанавливается, а база и копии сохраняются ещё 90 дней: можно передумать и продолжить с того же места. Не хотите ждать эти 90 дней — по вашей просьбе стираем всё сразу, вместе с ночными копиями и ключом шифрования, и сообщаем, когда сделано.

ИИ-помощник видит псевдонимы, а не клиентов

Помощник работает на языковой модели, и модель не получает персональных данных. Перед каждым обращением наш сервер заменяет фамилии, имена, телефоны, даты рождения и заметки идентификаторами вида P-001: администратор пишет «запиши Иванову на четверг», модель получает «запиши P-001 на четверг». Обратная подстановка происходит уже в кабинете, при показе ответа. Словарь соответствий живёт в оперативной памяти кабинета, на диск не пишется и стирается через 30 минут после разговора.

Слово, которое кабинет не смог сопоставить с клиентом, помощник не отправляет вовсе, а переспрашивает. Диктовку выполняет браузер устройства штатными средствами (в Chrome распознавание идёт на серверах Google, в Safari — Apple), к нам приходит уже текст: аудио на наш сервер не поступает и у нас не хранится. Кому это не подходит — пишите помощнику текстом, кнопка микрофона необязательна. Помощник ничего не меняет без подтверждения сотрудника, и каждое подтверждённое действие видно в журнале. На проверку обезличивания есть автоматический тест: он гоняет реальные формулировки и падает, если хоть одно имя, телефон или дата рождения проходят наружу.

Чего мы не делаем