Dasar privasi

01

Siapa kami

Pengawal data bagi data yang diterangkan di sini ialah TDACRM SOLUTIONS SRL, sebuah syarikat yang berdaftar di Romania. Alamat berdaftar dan nombor syarikatnya dinyatakan di bahagian bawah halaman ini, bersama alamat yang sampai kepada kami.

Ada satu saluran hubungan untuk apa-apa yang berkaitan data: alamat yang sama itu. Tulis kepadanya untuk bertanya apa yang kami simpan, untuk membetulkan sesuatu, atau untuk memadamkannya. Kami menjawab dalam bahasa Inggeris, Perancis atau Itali, dalam tempoh satu bulan dari tarikh permintaan, dan lebih awal jika permintaan itu mudah.

02

Pengawal data atau pemproses — yang mana kami, dan bila

Dua peranan berjalan sepanjang dasar ini, dan mengelirukan kedua-duanya ialah punca dokumen seperti ini biasanya tersasar. Bagi surat-menyurat yang melalui aplikasi ini — mesej yang ditulis kakitangan anda, balasan yang kembali, lampiran — pelanggan ialah pengawal data dan kami ialah pemproses. Kami memegang bahan itu kerana portal pelanggan meminta aplikasi menghantar dan mengumpulnya, dan kami bertindak atas arahan pelanggan.

Bagi perkara yang kami uruskan sendiri — akaun, langganan, permintaan sokongan, log audit, keselamatan perkhidmatan — kami sendiri ialah pengawal data. Itulah bahagian dasar ini yang asas perundangan di bawah adalah milik kami dan bukan milik pelanggan.

Dasar ini, dibaca bersama perjanjian lesen, menetapkan perkara dan tempoh pemprosesan, sifat dan tujuannya, jenis data dan kategori orang yang terlibat, serta kewajipan kami — perkara yang dikehendaki oleh Artikel 28 GDPR untuk dipersetujui secara bertulis antara pengawal data dengan pemproses. Jika organisasi anda memerlukan terma tersebut atas kertasnya sendiri, tulis kepada kami dan kami akan menandatangani perjanjian pemprosesan data.

03

Apa yang aplikasi ambil dari peti mel anda

Aplikasi ini menyambung ke satu peti mel bagi setiap portal: SMTP untuk menghantar, IMAP untuk membaca. Dari segi teknikal ia boleh melihat segala-galanya dalam peti mel itu. Ia tidak berbuat demikian, dan cara ia dibina itulah yang membolehkan kami mengatakannya — setiap pusingan tinjauan hanya meminta pelayan anda untuk header mesej: siapa yang menulis, apa subjeknya, mesej mana yang dijawabnya.

Isi mesej dimuat turun hanya apabila header itu membuktikan mesej berkenaan tergolong dalam perbualan yang dimulakan dari sesuatu deal atau lead. Apa yang kami simpan bagi perbualan sedemikian ialah:

• Mesej yang dihantar dari aplikasi: penerima, subjek, isi dan lampiran — mesej yang ditulis oleh rakan sekerja anda.
• Balasan yang dipadankan dengan sesuatu perbualan: pengirim, subjek, isi dan lampiran — jawapan yang anda minta.
• Header penghalaan: Message-ID, In-Reply-To dan References. Tanpanya, sesuatu balasan tidak dapat dikaitkan semula dengan rekod yang betul.
• Bagi setiap mesej lain dalam peti mel: pengecam teknikal mesej itu, nombornya dalam peti mel, dan waktu kami melihatnya berlalu. Tiada pengirim, tiada subjek, tiada isi, tiada salinan. Baris-baris itu luput dengan sendirinya selepas tiga puluh hari.

Skrin tempat pentadbir boleh melampirkan balasan tersasar secara manual meminta header itu dari pelayan anda secara langsung, pada saat halaman itu dibuka. Jika pentadbir melampirkan mesej itu, ketika itulah ia sampai kepada kami. Jika tidak, kami tidak pernah memegangnya langsung.

04

Apa yang kami tidak pernah kumpul

Setiap satu yang berikut mudah sahaja dikumpulkan dari kedudukan aplikasi ini, dan sengaja tidak dikumpulkan.

• Selebihnya peti mel anda — invois, e-mel dalaman, surat-menyurat peribadi. Ia kekal pada pelayan anda.
• Kontak Bitrix24 anda, kalendar anda, dan fail pada portal anda yang tidak dilampirkan sesiapa pada sesuatu mesej.
• Analitis tingkah laku, penjejakan merentas laman dan pemprofilan. Tiada piksel penjejak dalam mel yang dihantar aplikasi, tiada penjejakan pembukaan dan tiada penjejakan klik.
• Kategori data khas. Tiada apa-apa dalam aplikasi yang memintanya. Jika ia berakhir di dalam mesej yang ditulis seseorang, ia disimpan seperti bahagian lain mesej itu dan dipadam seperti mesej itu juga.

05

Apa yang anda tetapkan, dan apa yang kami catat

Selebihnya yang kami pegang ialah konfigurasi yang anda masukkan dan rekod tentang apa yang dilakukan dengannya.

• Sambungan peti mel: hos dan port SMTP dan IMAP, nama pengguna dan kata laluan, serta alamat yang mesej dihantar daripadanya.
• Senarai pembekal anda: nama, syarikat, alamat, telefon dan nota. Anda yang memasukkannya; kami tidak pernah menambahnya dari mana-mana sumber lain.
• Templat, tandatangan dan peraturan salinan tersembunyi tetap.
• Bahasa antara muka yang dipilih setiap pengguna.
• Log audit: pengguna Bitrix24 yang mana melakukan apa, dari alamat IP mana, dan bila. Ia menjawab soalan yang akhirnya ditanya seorang pengarah, iaitu siapa yang menulis kepada pembekal itu.
• Token kebenaran Bitrix24, supaya aplikasi boleh menulis ke dalam timeline sesuatu rekod dan memuat naik fail ke portal anda.

06

Permintaan sokongan dan pengebilan

Borang sokongan di dalam aplikasi menyimpan permintaan anda dalam pangkalan data kami, dalam keadaan tersulit, dan ia kekal di situ: tiada permintaan sokongan meninggalkan pelayan kami. Supaya ada orang perasan, aplikasi menghantar notis ringkas ke peti mel sokongan kami sendiri — dan notis itu membawa dua nombor, nombor permintaan itu sendiri dan nombor dalaman portal anda. Tiada nama, tiada alamat, tiada subjek, tiada mesej. Sehingga 7 Ogos 2026, notis itu dihantar ke perkhidmatan sembang luar dan membawa keseluruhan permintaan berserta teksnya. Kini ia tidak lagi dihantar ke mana-mana perkhidmatan sembang luar, dan tidak lagi membawa teks permintaan itu.

Pembayaran dikutip oleh Stripe. Butiran kad tidak pernah sampai ke pelayan kami: halaman pembayaran dan portal pengebilan adalah milik Stripe, dan anda memasukkan butiran pengebilan anda di sana. Apa yang kami pegang tentang semua ini ialah:

• Permintaan sokongan itu sendiri: nama anda, alamat balasan, subjek dan mesej. Kesemua empat disulitkan dalam storan, dan tiada satu pun daripadanya dihantar ke mana-mana di luar pelayan kami.
• Diagnostik pilihan, hanya jika anda menanda kotaknya: domain portal anda, versi aplikasi, hos dan port peti mel anda, serta keputusan dan tarikh bagi dua puluh mesej terakhir yang dihantar dari portal anda. Tiada subjek, tiada isi, tiada alamat penerima, tiada nama pengguna atau kata laluan peti mel.
• Pengecam pelanggan dan pengecam langganan Stripe, status langganan dan tarikh tempoh berbayar anda tamat. Tiada apa-apa lagi tentang pembayaran itu.
• Amaran operasi ke peti mel kami yang sama apabila sambungan peti mel sesuatu portal gagal tiga kali berturut-turut. Ia membawa nombor dalaman portal itu dan sebab sambungan gagal, dengan sebarang nama hos, alamat peti mel atau alamat IP dalam sebab itu ditopeng sebelum ia dihantar. Tiada surat-menyurat, dan tiada apa-apa yang menamakan seseorang.

07

Apa yang disulitkan dalam storan, dan apa yang tidak

Bukan semua dalam pangkalan data disulitkan, dan dasar yang mendakwa sebaliknya lebih mudah ditulis tetapi tidak benar. Medan berikut disulitkan dalam storan dengan AES-256-GCM:

• Isi mesej — teks biasa, HTML dan bahagian yang dipetik.
• Subjek mesej, semasa keluar dan semasa kembali.
• Alamat pengirim dan penerima di dalam mesej.
• Nama pengguna dan kata laluan sambungan SMTP dan IMAP anda.
• Nama, alamat balasan, subjek dan isi sesuatu permintaan sokongan.

Disimpan sebagaimana ditulis, tanpa disulitkan: nama dan syarikat dalam senarai pembekal anda sendiri, teks templat dan tandatangan anda, label pada sesuatu perbualan, hos dan port SMTP dan IMAP serta alamat pengirim yang dikonfigurasikan, dan log audit — tindakan, pengguna, alamat IP. Kunci penyulitan medan dan kunci carian diterbitkan secara berasingan, dan alamat yang digunakan untuk mencari diindeks dengan cincangan berkunci, supaya sesuatu perbualan boleh ditemui tanpa apa-apa dinyahsulit.

Satu penyimpangan yang diketahui, didedahkan dan bukan dilicinkan: apabila balasan tiba dari alamat yang tiada dalam senarai pembekal anda, label pada perbualan itu mengekalkan alamat tersebut dalam teks jelas, walaupun alamat yang sama disulitkan di tempat lain. Ia satu ketidakselarasan yang kami berhasrat membetulkannya, bukan satu keputusan.

08

Mengapa kami memprosesnya, dan atas asas perundangan apa

Setiap tujuan memerlukan asasnya sendiri di bawah GDPR, dan dasar yang menyenaraikan tujuan tanpa menamakan asasnya hanya separuh ditulis. Berikut ialah asas kami.

• Menjalankan aplikasi untuk pelanggan: menghantar, mengumpul balasan, menyimpan perbualan Pelaksanaan kontrak kami dengan pelanggan, Artikel 6(1)(b). Bagi data peribadi orang yang ditulis oleh kakitangan anda, pelanggan ialah pengawal data dan memilih asasnya — dalam amalan, kepentingan sah perniagaan pelanggan, Artikel 6(1)(f).
• Langganan, penginvoisan dan rekod yang berkaitan dengannya Pelaksanaan kontrak, Artikel 6(1)(b), bersama kewajipan kami di bawah undang-undang perakaunan dan cukai, Artikel 6(1)(c).
• Log audit, pencegahan penyalahgunaan, memastikan perkhidmatan selamat Kepentingan sah kami dalam menjalankan perkhidmatan yang boleh mempertanggungjawabkan apa yang dilakukannya, Artikel 6(1)(f).
• Permintaan sokongan Pelaksanaan kontrak, Artikel 6(1)(b) — anda meminta bantuan kami.

Kami tidak bergantung pada persetujuan bagi mana-mana daripadanya, jadi tiada apa-apa untuk anda tarik balik. Tiada pembuatan keputusan automatik dan tiada pemprofilan yang menghasilkan kesan perundangan kepada sesiapa.

09

Siapa lagi yang memprosesnya

Ini keseluruhan senarainya. Tiada sesiapa lagi menerima data anda, dan tiada sesiapa menyertai senarai ini tanpa halaman ini berubah terlebih dahulu.

• Hetzner Online GmbH Nuremberg, Jerman — Kesatuan Eropah Pengehosan. Aplikasi, pangkalan data dan lampiran yang disimpan berjalan pada pelayan yang disewa daripada Hetzner. Di sinilah data anda berada secara fizikal.
• Stripe Ireland dan Amerika Syarikat Pembayaran. Halaman pembayaran, portal pengebilan, invois dan langganan itu sendiri. Anda memberikan butiran pengebilan anda terus kepada Stripe; apa yang kami hantar kepada Stripe hanyalah pelan yang anda pilih, pengecam portal anda dan bahasa antara muka anda.
• Cloudflare Amerika Syarikat, dengan pelayan di seluruh dunia Rangkaian di hadapan domain kami. Ia menamatkan sambungan tersulit dan menapis trafik, jadi ia melihat data sambungan — alamat IP, pelayar, alamat yang diminta — bagi setiap permintaan ke laman ini dan ke aplikasi.
• Zoho Pusat data Eropah Peti mel kami sendiri. E-mel yang anda hantar ke alamat di bahagian bawah halaman ini, dan balasan kami kepadanya, dikendalikan oleh perkhidmatan mel Zoho. Begitu juga dua notis dalaman yang dihantar aplikasi kepada kami — permintaan sokongan baharu, dan sambungan peti mel yang gagal tiga kali — yang membawa nombor dalaman dan, bagi kegagalan itu, sebab yang ditopeng, dan tiada apa-apa yang menamakan seseorang.
• Bitrix24 Portal anda sendiri Bukan pihak ketiga yang kami serahkan data anda kepadanya, tetapi sistem anda sendiri. Dengan token yang anda berikan semasa pemasangan, aplikasi menulis mesej ke dalam timeline sesuatu rekod, memuat naik lampiran ke Drive portal anda dan menghantar pemberitahuan chat. Apa yang ditulisnya di sana ialah surat-menyurat anda sendiri, dalam portal anda sendiri, di bawah perjanjian anda sendiri dengan Bitrix24.

Tiada rangkaian pengiklanan dalam senarai itu, tiada penyedia analitis, tiada broker data dan tiada vendor AI, kerana tiada satu pun daripadanya dalam produk ini. Kami tidak melatih model dengan surat-menyurat anda dan kami tidak menyerahkannya kepada sesiapa yang akan berbuat demikian.

10

Data yang meninggalkan Kesatuan Eropah

Data anda berada di Jerman, di dalam Kesatuan Eropah, jadi pengehosan itu langsung tidak melibatkan pemindahan ke negara ketiga. Dua daripada pemproses di atas adalah perkara yang berbeza, dan menamakan yang mana lebih berguna daripada ayat lazim tentang perlindungan yang sesuai.

Stripe dan Cloudflare kedua-duanya memproses data di luar Kawasan Ekonomi Eropah. Kedua-duanya bergantung pada klausa kontrak standard Suruhanjaya Eropah, yang menjadi sebahagian daripada terma pemprosesan data mereka sendiri, dan apa yang mereka lihat adalah terhad: butiran pengebilan yang anda taip di Stripe, data sambungan di Cloudflare.

Tiada apa-apa lagi yang keluar. Peti mel kami sendiri berada di pusat data Eropah milik Zoho, jadi permintaan sokongan yang kami baca dan notis dalaman yang dihantar aplikasi kepada kami turut kekal di dalam Kawasan Ekonomi Eropah. Sehingga 7 Ogos 2026 notis itu dihantar ke perkhidmatan chat di luarnya; ia tidak lagi berbuat demikian, dan tiada destinasi ketiga yang tinggal untuk dinamakan. Jika anda masih lebih suka tidak menggunakan borang dalam aplikasi, alamat e-mel di bahagian bawah halaman ini sampai kepada orang yang sama.

11

Berapa lama kami menyimpannya

Perkara yang berbeza hidup untuk tempoh yang berbeza, dan ringkasan jujurnya ialah kebanyakannya hidup sehingga anda menyahpasang.

• Perbualan, mesej dan lampiran: sehingga anda menyahpasang aplikasi, atau sehingga tamat tetingkap penyimpanan jika anda menghidupkannya.
• Daftar mesej yang tidak tergolong dalam mana-mana perbualan: tiga puluh hari, secara automatik.
• Permintaan sokongan dan log audit: tiada tempoh luput automatik buat masa ini. Ia dipadam bersama semua yang lain apabila anda menyahpasang.
• Rekod pengebilan yang dipegang Stripe: disimpan oleh Stripe di bawah peraturannya sendiri dan undang-undang perakaunan yang terpakai kepadanya, secara berasingan daripada kami.

Di sini tiada apa-apa yang dipadam kerana tempohnya tamat melainkan anda memintanya: kandungan mesej kami simpan sehingga anda menyahpasang aplikasi. Tetingkap penyimpanan ialah tetapan pilihan yang mengubah hal itu — anda memilih tempohnya, yang dicadangkan ialah sembilan puluh hari, dan selepas tempoh itu salinan kandungan mesej yang ada pada kami dipadam. Ia memendekkan berapa lama kandungan disimpan; ia tidak sekali-kali menyentuh sedikit metadata yang diperlukan oleh balasan pada masa hadapan untuk mencari perbualannya.

12

Pemadaman

Menyahpasang aplikasi memadam segala yang tergolong pada portal anda: perbualan, mesej, fail lampiran pada cakera, pembekal, templat, tandatangan, peraturan salinan tersembunyi, kelayakan peti mel dan token kebenaran. Ia berlaku secara lata dalam pangkalan data, tanpa sesiapa perlu mengingatinya, dan tiada salinan baki.

Dua perkara terselamat daripadanya, dan kedua-duanya milik anda. Segala yang ditulis aplikasi ke dalam timeline Bitrix24 dan Drive portal anda kekal dalam Bitrix24 anda — kami tidak masuk ke dalam portal anda untuk membuangnya. Dan menyahpasang tidak membatalkan langganan Stripe anda: batalkan langganan itu dalam portal pengebilan, atau ia akan diperbaharui.

Tetingkap penyimpanan pilihan memadam isi mesej dan fail lampiran daripada pangkalan data kami selepas tempoh yang anda pilih. Ia memadam kandungan hanya apabila kami boleh membuktikan bahawa kandungan yang sama telah pun sampai ke Bitrix24 anda — satu fail HTML yang mengandungi isi mesej itu, dimuat naik ke Bitrix24 Drive portal anda dan disahkan kembali oleh Bitrix24 dengan pengecam fail dan saiznya. Mesej yang buktinya tiada tidak akan sekali-kali dipadam, seberapa lama pun usianya, kerana bagi mesej itu salinan kami mungkin satu-satunya yang tinggal.

13

Hak anda

Apabila kami memproses data peribadi anda, GDPR memberikan anda hak berikut, dan melaksanakannya tidak dikenakan sebarang kos:

• Untuk mengetahui apa yang kami simpan tentang anda dan menerima salinannya.
• Untuk membetulkan apa yang salah.
• Untuk memadamkannya, jika kami tiada kewajipan untuk menyimpannya.
• Untuk menyekat pemprosesan sementara sesuatu pertikaian diselesaikan.
• Untuk menerima apa yang anda berikan kepada kami dalam bentuk mudah alih, dan untuk menghantarnya ke tempat lain jika itu boleh dilaksanakan dari segi teknikal.
• Untuk membantah pemprosesan yang kami asaskan pada kepentingan sah kami.

Jika kami ialah pemproses dan bukan pengawal data — apa-apa yang berkaitan surat-menyurat di dalam portal seseorang pelanggan — permintaan itu perlu dibuat kepada pelanggan tersebut, yang merupakan pengawal datanya. Jika ia sampai kepada kami dahulu, kami akan menyampaikannya dan membantu mereka menjawab, dan bukan menjawabnya sendiri: memutuskan apa yang boleh dikeluarkan dari rekod orang lain bukan tugas kami.

Jika anda berpendapat kami telah mengendalikan data anda dengan buruk, beritahu kami dahulu, kerana kami lebih suka membetulkannya. Anda juga berhak membuat aduan kepada pihak berkuasa penyeliaan Romania — Pihak Berkuasa Penyeliaan Kebangsaan bagi Pemprosesan Data Peribadi, ANSPDCP, di dataprotection.ro — atau kepada pihak berkuasa di negara tempat anda tinggal atau bekerja.

14

Bagaimana ia dilindungi

Setiap pertanyaan dalam aplikasi terhad kepada satu portal, jadi data seorang pelanggan tidak boleh dicapai melalui sesi pelanggan lain. Trafik antara pelayar anda, portal Bitrix24 anda dan pelayan kami disulitkan semasa transit. Akses ke sistem pengeluaran terhad kepada orang yang menjalankan perkhidmatan ini. Medan yang disenaraikan di atas disulitkan dalam storan; yang tidak disenaraikan tidak disulitkan.

Kami tidak mendakwa apa-apa pensijilan, tiada audit luar dan tiada piawaian pematuhan, kerana kami tidak memegang satu pun. Jika sesuatu pelanggaran data menjejaskan data anda, kami akan menyatakannya tanpa kelewatan yang tidak wajar — kepada pelanggan, sebagai pemprosesnya, dan kepada pihak berkuasa penyeliaan jika undang-undang menghendakinya.

15

Apa yang kami tidak lakukan

Sebahagian daripadanya sudah nyata. Ia dinyatakan juga, kerana itulah perkara yang selalunya tidak benar secara senyap di tempat lain.

• Kami tidak menjual data anda, tidak menyewakannya, dan tidak berkongsi dengan sesiapa selain pemproses yang dinamakan di atas.
• Kami tidak melatih model pembelajaran mesin dengan surat-menyurat anda, dan kami tidak menyerahkannya kepada sesiapa yang akan berbuat demikian.
• Kami tidak menjalankan pengiklanan, pemprofilan atau penjejakan merentas laman.
• Laman web ini tidak menetapkan kuki dan tidak membawa analitis. Tiada apa-apa yang anda lakukan di sini diukur.
• Aplikasi menetapkan satu kuki, bernama ma_session: benar-benar perlu, berjangka pendek, supaya ia tahu portal mana dan pengguna mana yang sedang melihatnya di dalam bingkai Bitrix24. Tiada kuki lain dan tiada penjejak.

16

Perubahan pada dasar ini

Tarikh di bahagian atas halaman ini berubah apabila teksnya berubah, dan hanya ketika itu. Ia satu pemalar yang disimpan bersebelahan teks itu dalam kod sumber, jadi halaman ini tidak boleh mendakwa kemas kini yang tidak berlaku.

Jika sesuatu perubahan menjejaskan cara kami mengendalikan data anda secara material — pemproses baharu, tujuan baharu, tempoh penyimpanan yang lebih panjang — kami akan menyatakannya pada halaman ini, dan menyatakan apa yang berubah, sebelum ia berkuat kuasa.