Политика конфиденциальности

Как InstaCRM обрабатывает персональные данные пользователей и данные Instagram Business / Creator.

1. Оператор

Оператор сервиса InstaCRM (далее — «Сервис») обрабатывает данные для предоставления SaaS-функций: подключение Instagram, Inbox, автоматизации Direct и комментариев, биллинг.

2. Какие данные мы собираем

Учётные данные: email, логин, хеш пароля, сессии.

Данные организации: название workspace, роли, приглашения.

Данные Instagram (через официальный Meta API): идентификаторы аккаунта, username, токен доступа (шифруется), сообщения Direct, комментарии, связанные контакты.

Технические логи: IP, User-Agent, request id, статусы webhook и job.

3. Цели обработки

Авторизация и безопасность; доставка автоответов; работа Inbox операторов; выполнениеление требований Meta (deauthorize, data deletion); биллинг и поддержка.

4. Хранение и защита

Токены Instagram шифруются (AES-GCM). Пароли хранятся в виде bcrypt/argon-совместимого хеша. Доступ разделён по tenant (organization_id). Передача — HTTPS.

5. Передача третьим лицам

Meta/Instagram — для OAuth, webhook и отправки сообщений/ответов.

Хостинг и инфраструктура (БД, registry, CDN) — только для работы Сервиса.

Платёжные провайдеры (Stripe / ЮKassa) — при подключении биллинга.

6. Сроки и удаление

Данные хранятся, пока активен аккаунт или требуется закон/договор. Запрос на удаление через Meta Data Deletion Callback или support@instacrm.ru обрабатывается с confirmation code.

7. Контакты

По вопросам персональных данных: support@instacrm.ru · https://instacrm.ru

Обновлено: 2026 · InstaCRM · на главную