Политика конфиденциальности LunoCRM Bridge

1. Общие сведения

1.1. LunoCRM Bridge (далее — «Расширение») — расширение для браузера Chrome, реализованное на платформе Manifest V3. Расширение разработано и распространяется Индивидуальный предприниматель Нарваткин Роман Валерьевич (далее — «Оператор»), владельцем сервиса LunoCRM.

1.2. Расширение является техническим мостом между CRM-системой LunoCRM и поддерживаемыми внешними веб-сервисами. На момент публикации настоящей Политики единственной поддерживаемой интеграцией является веб-версия мессенджера MAX, доступная по адресу web.max.ru.

1.3. Расширение не является самостоятельным сервисом сбора контактов и не выполняет фоновое отслеживание пользователей. Все действия Расширения выполняются в ответ на явное действие пользователя внутри LunoCRM (например, нажатие кнопки «Открыть чат в MAX» рядом с карточкой клиента).

1.4. Настоящая Политика применяется исключительно к LunoCRM Bridge и описывает обработку данных именно этим расширением. Общие условия обработки персональных данных в самой CRM-системе LunoCRM регулируются отдельным документом — см. раздел 11.

2. Какие данные обрабатывает Bridge

2.1. Номер телефона клиента. Когда пользователь, работая в LunoCRM, инициирует открытие чата клиента в MAX, LunoCRM передаёт Расширению номер телефона этого клиента: LunoCRM → LunoCRM Bridge → поиск пользователя в MAX. Расширение использует полученный номер, чтобы выполнить поиск соответствующего пользователя в веб-интерфейсе MAX и открыть нужный чат.

2.2. Номер телефона передаётся Расширению только в момент выполнения инициированного пользователем действия и только в объёме, необходимом для поиска и открытия чата. Для целей декларации Chrome Web Store номер телефона относится к информации, позволяющей идентифицировать личность, и обрабатывается Расширением как персональные данные.

2.3. Расширение не запрашивает у пользователя дополнительные персональные данные помимо номера телефона, передаваемого из LunoCRM для выполнения конкретного действия.

3. Локальные настройки расширения

3.1. Расширение использует встроенное хранилище браузера chrome.storage.local для хранения технических пользовательских настроек, определяющих поведение Расширения. Например: использовать ли уже открытую вкладку MAX вместо открытия новой; выполнять ли действие автоматически при получении команды из LunoCRM.

3.2. Эти настройки хранятся локально, в браузере пользователя, на устройстве, на котором установлено Расширение. Оператор не имеет удалённого доступа к содержимому chrome.storage.local и не собирает эти настройки на своих серверах.

4. Что LunoCRM Bridge не делает

4.1. Расширение:

• не продаёт пользовательские данные;
• не использует пользовательские данные для рекламы;
• не использует данные для профилирования пользователей;
• не использует данные для определения платежеспособности или кредитования;
• не использует пользовательские данные в целях, не связанных с основной функциональностью Расширения — интеграцией LunoCRM с поддерживаемыми внешними веб-сервисами;
• не собирает историю просмотра сайтов пользователя;
• не отслеживает действия пользователя на произвольных сайтах;
• не запрашивает разрешение на доступ ко всем сайтам;
• не использует eval, new Function или исполняемый JavaScript-код, загружаемый с внешних серверов.

5. Доступ к web.max.ru

5.1. Расширению требуется разрешение на доступ к странице https://web.max.ru/*. Этот доступ необходим исключительно для реализации интеграции с веб-версией MAX.

5.2. В рамках выполнения команды пользователя Расширение может взаимодействовать с интерфейсом страницы MAX — например, выполнить поиск пользователя по номеру телефона и открыть соответствующий чат.

5.3. Расширение не запрашивает разрешение <all_urls> и не получает доступ к сайтам, не связанным с поддерживаемыми интеграциями.

6. Передача данных третьим лицам

6.1. LunoCRM Bridge не продаёт пользовательские данные и не передаёт их третьим лицам, кроме случаев, необходимых для выполнения явно запрошенной пользователем функции, или случаев, предусмотренных законодательством.

6.2. В частности, номер телефона клиента используется Расширением для взаимодействия с веб-интерфейсом MAX в порядке, описанном в разделе 2, — это необходимая часть работы самой функции поиска и открытия чата, а не отдельная передача данных стороннему получателю в маркетинговых или иных целях.

7. Удалённый код

7.1. LunoCRM Bridge не загружает и не выполняет удалённый JavaScript-код. Весь исполняемый код Расширения поставляется внутри установленного пакета расширения и проходит проверку при публикации в Chrome Web Store.

7.2. Использование API chrome.scripting.executeScript() для выполнения на странице web.max.ru функции, поставляемой вместе с Расширением, не является загрузкой или исполнением удалённого кода.

8. Безопасность

8.1. Оператор применяет разумные технические меры для ограничения доступа Расширения только теми веб-ресурсами и функциями, которые необходимы для работы интеграции.

8.2. Оператор не может гарантировать абсолютную защиту от любых возможных угроз, однако принимает разумные и общепринятые для расширений Chrome меры безопасности.

9. Изменения политики

9.1. Политика может обновляться при изменении функциональности LunoCRM Bridge, появлении новых поддерживаемых интеграций или изменении требований законодательства либо правил платформ распространения расширений.

9.2. Актуальная версия настоящей Политики всегда публикуется по адресу https://lunocrm.ru/bridge/privacy.

10. Контакты

По вопросам, связанным с настоящей Политикой и обработкой данных в LunoCRM Bridge, обращайтесь: privacy@lunocrm.ru. Общие вопросы — hello@lunocrm.ru.

11. Связь с политикой LunoCRM

Настоящий документ описывает обработку данных именно расширением LunoCRM Bridge и является самостоятельным документом. Общие условия обработки персональных данных в CRM-системе LunoCRM и на сайте lunocrm.ru приведены в отдельном документе — Политике обработки персональных данных LunoCRM.