Legal
Політика конфіденційності
Дата набуття чинності: 1 червня 2026
1. Хто ми
Obriym CRM управляє CRM та e-commerce management platform, доступною на цьому домені. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо та захищаємо вашу інформацію під час використання Service.
Питання або запити щодо ваших персональних даних: crm@obriym.com
2. Яку інформацію ми збираємо
Account information
Під час реєстрації ми збираємо ваше імʼя, email address і password, який зберігається як secure hash. Запрошені team members надають тільки дані, необхідні для створення account.
Workspace data
Дані, які ви вводите у workspace, включно з leads, contacts, companies, deals, orders та related records, є вашими даними. Ми зберігаємо їх для надання Service і не використовуємо для реклами та не передаємо third parties для їхніх власних цілей.
Usage and technical data
Ми збираємо стандартні server logs, включно з IP addresses, request paths, timestamps і response codes. Ці дані використовуються для security, debugging і Service reliability. Ми не використовуємо їх для побудови user profiles.
Email communications
Ми надсилаємо transactional emails: account verification, password reset, team invitations і daily activity digests, якщо вони увімкнені. Ми не надсилаємо marketing emails без explicit opt-in.
3. Як ми використовуємо вашу інформацію
- Щоб надавати, підтримувати та покращувати Service
- Щоб автентифікувати users і застосовувати role-based access
- Щоб надсилати transactional notifications, які ви запросили
- Щоб розслідувати abuse, security incidents і technical issues
- Щоб виконувати legal obligations
Ми не продаємо ваші персональні дані. Ми не використовуємо workspace data для machine learning або advertising.
4. Зберігання та захист даних
Ваші дані зберігаються в Neon Postgres database, розміщеній в EU/US region. Ми застосовуємо encryption in transit (TLS) і at rest. Доступ до production data обмежений authorized personnel.
Workspace data повністю ізольовані. Cross-workspace data access неможливий через application layer.
API tokens і widget keys зберігаються тільки як SHA-256 hashes. Ми ніколи не зберігаємо і не логуємо plaintext credentials.
5. Data Retention
Ваші дані зберігаються, доки існує ваш workspace. Коли ви видаляєте workspace, дані остаточно видаляються протягом 30 днів. Ви можете експортувати workspace data будь-коли до видалення.
Server logs зберігаються 90 днів. Audit activity logs у вашому workspace зберігаються 1 рік.
6. Ваші права (GDPR / CCPA)
Залежно від вашої локації, ви можете мати право:
- Отримати доступ до personal data, які ми зберігаємо про вас
- Виправити неточні дані
- Запросити видалення ваших даних (right to be forgotten)
- Експортувати дані в portable format
- Заперечити проти певної обробки або обмежити її
Щоб скористатися будь-яким із цих прав, напишіть нам на crm@obriym.com. Ми відповімо протягом 30 днів.
7. Third-Party Services
Ми використовуємо такі third-party services для роботи платформи:
- Neon - Postgres database hosting
- Vercel - application hosting і blob storage для uploaded files, зокрема product images та record attachments
- Nodemailer / SMTP - transactional email delivery
Кожен service обробляє тільки дані, необхідні для своєї функції, і працює за власною privacy policy.
8. Cookies
Ми використовуємо один session cookie для підтримки authenticated session. Tracking cookies, advertising pixels або third-party analytics scripts не завантажуються.
9. Діти
Service не призначений для дітей до 16 років. Якщо ви вважаєте, що дитина надала нам personal data, звʼяжіться з нами, і ми видалимо ці дані.
10. Зміни до цієї політики
Ми можемо оновлювати цю Політику конфіденційності. Ми повідомимо workspace owners email-ом щонайменше за 14 днів до набуття чинності material changes. Effective date вгорі сторінки відображає останню редакцію.
11. Контакти
Питання щодо privacy або data requests: crm@obriym.com