Политика конфиденциальности и заявление о безопасности

    В этом документе описано, какие данные мы собираем при использовании Scalino, с какими целями их обрабатываем, кому передаём и как защищаем. Используя Scalino, вы подтверждаете, что прочитали и поняли эту политику.

    Последнее обновление: 07.08.2026

    1. Сфера действия и оператор данных

    Политика распространяется на все сервисы, доступные через scalino.co и его поддомены. Оператором данных является команда, управляющая Scalino.

    Она применяется к владельцам аккаунтов, приглашённым участникам организаций и посетителям сайта.

    2. Какие данные мы собираем

    Мы собираем только те данные, которые необходимы для работы сервиса:

    • Данные аккаунта: имя и фамилия, адрес электронной почты, страна, сайт и хешированный пароль.
    • Данные организации: название организации, участники команды и их роли.
    • Данные использования: поисковые запросы, количество созданных лидов, настройки автоматизации, движение кредитов и журналы действий.
    • Данные лидов: название компании, адрес, телефон, сайт, рейтинг и число отзывов из публичных источников (карточки Google Карт).
    • Данные интеграций: сведения о подключении и авторизации аккаунтов Google Sheets или Odoo CRM.
    • Технические данные: IP-адрес, сведения о браузере и устройстве, язык интерфейса и журналы ошибок.

    3. Цели и правовые основания

    Мы обрабатываем данные, чтобы создать и вести ваш аккаунт, предоставлять генерацию лидов, учитывать расход кредитов и подписок, отвечать на обращения в поддержку, обеспечивать безопасность и выполнять требования закона.

    Правовые основания: исполнение договора, законный интерес (безопасность и улучшение сервиса), согласие (маркетинг и необязательные файлы cookie) и юридическая обязанность.

    4. Данные лидов и публичные источники

    Scalino получает данные лидов из публичных карточек компаний через Google Maps Places API. Это деловые контактные данные; сбор сведений о частной жизни не является нашей целью.

    Созданные списки принадлежат вашей организации. Соблюдение законодательства о защите данных и рассылках при их использовании — ваша ответственность.

    5. Передача данных и поставщики услуг

    Мы не продаём ваши данные. Передача возможна только поставщикам инфраструктуры и подключённым вами интеграциям:

    • Поставщики хостинга, базы данных и аутентификации.
    • Google Maps Places API (для поисковых запросов лидов).
    • Подключённые вами аккаунты Google Sheets и Odoo CRM (только для выбранных вами данных).
    • Уполномоченные государственные органы в случаях, предусмотренных законом.

    6. Файлы cookie и аналитика

    Мы используем необходимые файлы cookie, чтобы сохранять сессию и язык интерфейса. Для анализа использования сайта могут применяться инструменты измерения через Google Tag Manager.

    Вы можете отключить или удалить cookie в настройках браузера, однако часть функций, например вход в систему, может перестать работать.

    7. Заявление о безопасности

    Мы применяем технические и организационные меры защиты:

    • Весь трафик передаётся в зашифрованном виде по HTTPS/TLS.
    • Пароли никогда не хранятся в открытом виде — они хешируются инфраструктурой аутентификации.
    • В базе данных действуют правила доступа на уровне строк: организация видит только свои данные.
    • Ключи интеграций и учётные данные API хранятся в зашифрованном виде и повторно не отображаются в интерфейсе.
    • Административные действия ограничены ролевой моделью доступа и журналируются.
    • Инфраструктура базы данных защищена регулярным автоматическим резервным копированием.

    8. Ваша ответственность

    Безопасность аккаунта — совместная задача. Используйте уникальный надёжный пароль, не передавайте его другим, выдавайте команде только необходимые права и сообщайте нам о подозрительной активности.

    О подозрительном доступе или уязвимости сообщайте на scalinoco@gmail.com.

    9. При инциденте безопасности

    При обнаружении неправомерного доступа к персональным данным мы незамедлительно проводим расследование, защищаем затронутые аккаунты и уведомляем пользователей и уполномоченные органы в установленные законом сроки.

    10. Сроки хранения

    Данные аккаунта и использования хранятся, пока аккаунт активен. После удаления аккаунта персональные данные удаляются или обезличиваются в разумный срок; документы с законодательным сроком хранения сохраняются на требуемый период.

    11. Трансграничная передача

    Наши поставщики хостинга и API могут использовать серверы за пределами вашей страны. Передача осуществляется только в необходимом объёме и с предусмотренными законом мерами защиты.

    12. Ваши права

    Согласно GDPR и аналогичным нормам вы вправе:

    • Узнать, обрабатываются ли ваши данные, и запросить доступ к ним.
    • Требовать исправления неполных или неточных данных.
    • Требовать удаления ваших данных.
    • Требовать ограничения обработки и переносимости данных.
    • Отозвать согласие и отказаться от маркетинговых сообщений.

    13. Данные несовершеннолетних

    Scalino — сервис для бизнеса (B2B) и не предназначен для лиц младше 18 лет. Обнаружив данные несовершеннолетнего, мы удаляем их.

    14. Изменения и контакты

    Мы можем обновлять эту политику. О существенных изменениях мы сообщаем в платформе или по электронной почте; актуальная версия всегда опубликована на этой странице.

    По вопросам конфиденциальности и безопасности: scalinoco@gmail.com