Політика конфіденційності

Ця політика поширюється на сайт OTPRun, вебпанель керування, HTTP API та MCP-сервер (разом — сервіс). OTPRun дає змогу компаніям надсилати своїм користувачам повідомлення та одноразові коди підтвердження у WhatsApp і Telegram.

У цьому беруть участь дві групи осіб. Клієнти — це компанії та розробники, які створюють акаунт. Одержувачі — це люди, які отримують повідомлення, надіслані клієнтами через OTPRun. Політика охоплює дані і тих, і інших.

Оператор сервісу: OTPRun (далі — «ми»). Щодо даних акаунтів клієнтів ми визначаємо цілі та способи обробки і є контролером даних.

Щодо номерів телефонів одержувачів і змісту повідомлень клієнт сам вирішує, що і кому надсилати. Контролером цих даних є клієнт, а ми обробляємо їх за його дорученням виключно для доставки повідомлень і відображення їхньої історії. Якщо ви отримали повідомлення й маєте щодо нього запитання, спершу зверніться до компанії, яка його надіслала. Ми зі свого боку допоможемо, чим зможемо.

Ми обробляємо лише дані, необхідні для роботи сервісу:

• Дані акаунта: ваше ім’я, адреса електронної пошти та пароль. Пароль зберігається лише у вигляді хешу й ніколи — у читабельному вигляді.
• Налаштування кабінетів і проєктів, зокрема учасники команди та їхні ролі.
• API-ключі. Ми зберігаємо лише хеш кожного ключа; повністю ключ показується один раз — під час створення.
• Номери телефонів одержувачів, текст повідомлень і статуси доставки, наприклад «надіслано», «доставлено», «прочитано» або «помилка».
• Вхідні повідомлення, що надходять на номери WhatsApp, які ви прив’язали до OTPRun.
• Контакти, які ви зберігаєте або імпортуєте: імена, номери телефонів, прізвиська та нотатки, зокрема імена, імпортовані з адресної книги підключеного номера WhatsApp.
• Записи про верифікації: одержувач, канал, статус і час. Коди підтвердження ніколи не зберігаються відкритим текстом, лише у вигляді хешу.
• Ключі сеансів пов’язаних пристроїв WhatsApp, завдяки яким ваші номери залишаються підключеними; де це застосовно, вони зберігаються в зашифрованому вигляді.
• Секрети каналів, наприклад токени Telegram-ботів, зашифровані за допомогою AES-256-GCM.
• Технічні журнали: IP-адреса, шлях запиту без рядка параметрів і заголовок User-Agent.

Ми використовуємо дані лише для того, щоб:

• надавати сервіс і забезпечувати роботу вашого акаунта;
• доставляти ваші повідомлення й коди підтвердження та показувати їхній статус та історію;
• забезпечувати безпеку сервісу й запобігати шахрайству, спаму та іншим зловживанням;
• виставляти рахунки за платними планами;
• відповідати на ваші звернення до підтримки.

Ми не продаємо персональні дані, не показуємо рекламу й не використовуємо зміст повідомлень для жодних інших цілей, крім їх доставки та відображення вам.

Ми обробляємо дані для виконання договору з вами, виконання вимог закону, а також у нашому законному інтересі — щоб сервіс залишався безпечним і захищеним від зловживань.

Ми передаємо дані лише тим сторонам, без яких неможливо надавати сервіс:

• WhatsApp (Meta) і Telegram, які доставляють повідомлення одержувачам. Повідомлення WhatsApp надсилаються з ваших власних прив’язаних номерів, повідомлення Telegram — через бота @OTPRun_bot. До даних, які вони обробляють, застосовуються їхні власні політики конфіденційності.
• Наш хостинг-провайдер — хмара ps.kz у Казахстані, де працюють наші сервери та бази даних.
• Платіжний провайдер, коли ввімкнено оплату, — для прийому платежів за платними планами.
• Сторонні застосунки, які ви підключаєте самостійно, як описано в наступному розділі.

Ми також можемо розкривати дані, коли цього вимагає закон, наприклад на виконання законного рішення суду чи вимоги державного органу.

Ви можете підключати до OTPRun сторонні застосунки через OAuth, наприклад щоб користуватися MCP-сервером. Авторизований вами застосунок отримує доступ лише до того проєкту, який ви оберете на екрані згоди.

Список підключених застосунків доступний у панелі керування, і будь-який із них можна будь-коли відключити. Після цього застосунок більше не матиме доступу до ваших даних. Те, як підключений застосунок використовує вже отримані дані, регулюється його власними умовами та політикою конфіденційності.

Наші сервери розташовані в Казахстані. Якщо ви користуєтеся сервісом з іншої країни, ваші дані передаються до Казахстану й обробляються там. Під час надсилання повідомлення WhatsApp або Telegram можуть обробляти його в інших країнах на власних умовах.

• З’єднання із сервісом шифруються за протоколом HTTPS.
• Паролі, API-ключі та коди підтвердження зберігаються лише у вигляді хешів.
• Секрети каналів шифруються за допомогою AES-256-GCM, а ключі сеансів WhatsApp, де це застосовно, зберігаються в зашифрованому вигляді.
• Коди підтвердження ніколи не потрапляють до наших журналів, а рядки параметрів запитів у журналах не записуються.

Жодна система не є повністю захищеною. Якщо нам стане відомо про витік, що зачіпає ваші дані, ми повідомимо вас без невиправданої затримки.

Ми зберігаємо дані лише стільки, скільки потрібно для роботи сервісу та відображення вашої історії:

• дані акаунта — доки існує ваш акаунт;
• зміст повідомлень і записи про доставку — до 90 днів;
• записи про верифікації — до 30 днів;
• технічні журнали — до 30 днів.

Після закінчення цих строків дані видаляються. Ви можете будь-коли видалити проєкти, прив’язані номери або весь акаунт. У разі видалення акаунта ми видаляємо його дані, крім записів, які ми зобов’язані зберігати за законом, наприклад платіжних документів.

Залежно від того, де ви проживаєте, ви маєте право:

• отримати доступ до ваших персональних даних, які ми зберігаємо;
• виправити неточні дані;
• вимагати видалення ваших даних;
• отримати ваші дані в придатному для перенесення форматі;
• заперечити проти окремих видів обробки або вимагати її обмеження.

Багато з цих дій доступні безпосередньо в панелі керування. З інших питань напишіть нам з адреси електронної пошти вашого акаунта, і ми відповімо протягом 30 днів. Якщо ви одержувач, ви також можете звернутися до компанії, яка надіслала вам повідомлення. Крім того, ви маєте право подати скаргу до місцевого органу із захисту персональних даних.

Ми використовуємо лише ті файли cookie, без яких сервіс не може працювати: щоб ви залишалися в системі та щоб запам’ятовувати вашу мову й налаштування відображення. Ми не використовуємо рекламні cookie та cookie для міжсайтового відстеження.

OTPRun — сервіс для бізнесу, він не призначений для дітей. Ми свідомо не відкриваємо акаунти особам, молодшим за 16 років.

Ми можемо оновлювати цю політику в разі змін у сервісі чи законодавстві. Дата набрання чинності вгорі сторінки вказує на актуальну редакцію. Якщо зміна суттєво впливає на те, як ми обробляємо ваші дані, ми повідомимо вас про це електронною поштою або в панелі керування до набрання нею чинності.

З питаннями щодо цієї політики та запитами стосовно ваших даних пишіть на support@otprun.com.