Политика конфиденциальности приложения SMSich

Действует с 06.09.2026

Оператор персональных данных и правообладатель приложения — Индивидуальный предприниматель Швечков Николай Владимирович (ИНН 771596561784, ОГРНИП 326784700295258), далее — Оператор. Контакт для обращений: info@smsich.ru.

Оператор выпускает приложение SMSich, которое встраивает переписку в мессенджерах (Telegram, WhatsApp, MAX) прямо в интерфейс CRM. Есть два способа установки, и эта политика распространяется на оба:

Расширение для браузера Chrome — встраивает переписку в AlfaCRM;
Приложение для Битрикс24 — вкладка «SMSich» в карточке контакта и сделки.

Ниже — какие данные обрабатываются, где они хранятся и кому передаются.

Кто обрабатывает данные

Оператор — Индивидуальный предприниматель Швечков Николай Владимирович (реквизиты в начале документа), действующий под брендом «Смсыч». Он же правообладатель приложения и сторона договора с пользователем.

Доставку сообщений в мессенджеры Оператор поручает сервису SMSich: через него проходят вся отправка и приём. Наш бэкенд — посредник между виджетом и SMSich, он не является отдельным мессенджером и не хранит переписку постоянно.

Какие данные обрабатываются

Данные	Источник	Зачем
Имя клиента, номер телефона	Открытая карточка в CRM: в AlfaCRM — со страницы карточки, в Битрикс24 — запросом к карточке контакта от имени самого менеджера	Найти или открыть диалог с этим номером в мессенджере
Текст сообщений, имена собеседников, вложения	Мессенджер (через SMSich)	Показать переписку в интерфейсе CRM, дать менеджеру отправить ответ
Токен авторизации менеджера	Выдаётся нашим сервером после входа в SMSich	Хранится в браузере менеджера и не покидает его устройство, кроме запросов к нашему серверу

Виджет не собирает историю посещений сайтов, не отслеживает действия за пределами страниц CRM и не передаёт данные рекламным сетям или аналитическим сервисам.

Где и как долго хранятся данные

Переписка (текст, имена, вложения) хранится на нашем сервере во временном хранилище (Redis) с автоматическим удалением через 48 часов после последнего обращения. После истечения этого срока запись удаляется без возможности восстановления на нашей стороне. Первоисточник переписки — SMSich, у него собственная политика хранения.
Файлы вложений не сохраняются на нашем сервере вовсе — при открытии вложения оно скачивается заново с сервера SMSich и передаётся в браузер напрямую.
Постоянно хранится только служебная связка «диалог в мессенджере ↔ карточка в CRM» — какая это CRM, домен портала Битрикс24 и идентификатор карточки, без имени, телефона или текста сообщений в открытом виде, — и зашифрованный токен доступа менеджера к SMSich.
У порталов Битрикс24 с включённым модулем «переписка в открытых линиях» — ещё и ключи доступа к порталу, которые администратор подключил сам. Подробно об этом ниже, в разделе о доступах.

Кому передаются данные

Единственная третья сторона — SMSich, сервис доставки сообщений в Telegram/WhatsApp/MAX. Браузер менеджера с SMSich не общается — все запросы идут через наш сервер. Данные не продаются и не передаются рекламным или аналитическим сервисам.

Портал Битрикс24 третьей стороной не является: это система самой организации-клиента, и данные передаются в неё по её же указанию — когда включён модуль, который пишет переписку в портал (см. ниже).

Доступы, которые запрашивает виджет

Расширение для Chrome:

Разрешение	Зачем
`storage`	Хранить токен авторизации и настройки интерфейса (размер шрифта, ширина панели) локально в браузере
`tabs`	Обновлять открытые вкладки AlfaCRM при получении нового сообщения, пока расширение работает в фоне
Доступ к `*.s20.online`	Домен AlfaCRM — туда встраивается интерфейс переписки
Доступ к серверу виджета	Запросы к нашему бэкенду для получения и отправки сообщений

Приложение для Битрикс24:

Доступ	Зачем
CRM	Прочитать карточку контакта или сделки (имя, телефон), чтобы открыть нужный диалог; по желанию менеджера — записать в карточку идентификаторы мессенджеров и оставить комментарий в таймлайне об отправленном сообщении
Встраивание виджетов	Разместить вкладку «SMSich» в карточке контакта и сделки
Открытые линии и коннекторы только с модулем переписки	Завести каналы SMSich в Контакт-центре портала, доставлять в линию входящие и получать ответы оператора
Чат портала только с модулем переписки	Отметить в чате линии, что клиент написал в другой канал

По умолчанию запросы к порталу Битрикс24 выполняет сама вкладка, от имени открывшего её менеджера и в пределах его прав. Токены доступа к порталу при этом на сервере не хранятся: он запоминает только факт установки приложения (адрес портала и его идентификатор), и эта запись удаляется вместе с приложением.

Модуль «переписка в открытых линиях»

Модуль включается по договору и по умолчанию выключен. Когда он включён, администратор портала сам подключает доступ в настройках виджета, передавая client_id и client_secret локального приложения со своего портала. С этого момента на нашем сервере хранятся:

Что	Зачем
`client_id`, `client_secret` и ключи доступа к порталу (действующий — час, обновляемый — до 180 дней), все зашифрованы	Класть входящие сообщения в открытую линию и отправлять ответы оператора клиенту в тот момент, когда они происходят: браузер менеджера при этом закрыт, и попросить у него доступ не у кого
Адрес портала, права приложения, кто именно подключил доступ, состояние подключения	Показать администратору, работает ли связь, и от чьего имени она установлена

Ключи используются только для этого и никуда не передаются. Они удаляются, когда администратор отключает доступ, когда выключают последний модуль, которому они нужны, и когда приложение удаляют с портала.

Дополнительно модулю нужны права открытых линий и коннекторов открытых линий, а также право писать в чат портала — чтобы положить в него сообщение и отметить, что клиент написал в канал, которого в этой линии нет.

⚠️ Важное следствие: переписка попадает в сам портал Битрикс24 — текст сообщений, имя и телефон клиента, ссылки на вложения. Дальше она живёт по правилам портала, то есть в системе самой организации-клиента, и сроки хранения там определяет она, а не мы. В карточку сделки при этом записываются служебные поля: канал, номер и идентификатор диалога.

Модуль «сводка в сделке»

Включается отдельно и тоже по договору. Когда сделку в Битрикс24 закрывают, в её карточку записывается снимок переписки с клиентом за время этой сделки: кто, когда и что написал; вложения названы типом, сами файлы не переносятся. Запись остаётся в карточке постоянно и живёт по правилам портала — то есть в системе организации-клиента, сроки хранения определяет она.

Модулю нужен тот же доступ к порталу, что описан выше, и он работает независимо от открытых линий: включён может быть любой из двух.

Карточка диалога в выбранной сделке

Менеджер может явно добавить диалог в выбранную сделку. В её ленте сохраняются канал, имя собеседника, краткое превью последнего сообщения, время и ссылка на переписку. При новых сообщениях, правках и удалениях превью обновляется. Вложения обозначаются типом, файлы не копируются. Карточка хранится в CRM организации-клиента по правилам этого портала.

В нашей базе сохраняются идентификаторы портала, раздела, диалога, сделки и карточки, а также состояние синхронизации; текст переписки в эту таблицу не записывается. Временный токен менеджера Битрикс24 передаётся серверу по защищённому соединению для выполнения его действия в пределах его прав, не сохраняется и не записывается в журнал. Для дальнейших обновлений используется ранее подключённый администратором доступ к порталу. Служебная связь удаляется вместе с установкой приложения на портал; уже созданная карточка в CRM при этом остаётся у организации-клиента.

Удаление данных

Отвязать переписку от карточки клиента можно вручную из интерфейса виджета. Полное удаление служебной связки и токена доступа — по запросу на адрес ниже.

Вопросы

По вопросам обработки данных: info@smsich.ru