Политика конфиденциальности MPTochka

1. Какие данные обрабатывает панель

• Учётные записи сотрудников: имя, логин, роль, хеш пароля; журнал входов и действий в панели.
• Данные кабинетов продавца на маркетплейсах, полученные по API-ключам, которые компания задаёт сама: продажи, остатки, финансовые отчёты, реклама, отзывы и вопросы покупателей.
• Файлы, загруженные сотрудниками: документы закупок, вложения задач и чатов, материалы базы знаний.

Данные используются только для работы панели этой компании: отчёты, расчёты, задачи и автоматизация. Мы не продаём данные, не передаём их третьим лицам и не используем для рекламы.

2. Данные Google (Google Диск)

Подключение Google Диска необязательно, его делает только владелец панели для хранения резервных копий.

• Разрешение: только https://www.googleapis.com/auth/drive.file — доступ к файлам, которые создала сама панель. Остальные файлы Диска панель не видит и не читает.
• Что панель делает на Диске: создаёт папку mptochka-backups, загружает в неё зашифрованные архивы резервных копий, читает список своих файлов в ней и удаляет свои копии старше 7 дней.
• Что панель читает об аккаунте: адрес e-mail (чтобы показать, какой аккаунт подключён) и объём занятого и свободного места (чтобы предупредить о нехватке).
• Хранение доступа: токен доступа Google хранится на сервере панели в зашифрованном виде и используется только ночной задачей резервного копирования.
• Передача: данные, полученные от Google, не передаются третьим лицам, не используются для рекламы и для обучения моделей искусственного интеллекта.

Использование и передача информации, полученной из API Google, соответствуют Google API Services User Data Policy, включая требования Limited Use.

3. Как отозвать доступ и удалить данные

• Отключить Google Диск в панели: «Настройки → Интеграции → Резервные копии → Отключить».
• Отозвать доступ в аккаунте Google: myaccount.google.com/permissions.
• Удалить уже загруженные копии: удалить папку mptochka-backups на своём Google Диске.
• Удалить данные сотрудника или компании из панели — по запросу на ostupnikov@gmail.com.

4. Безопасность и контакты

Доступ к панели — только по логину и паролю; соединение защищено HTTPS; резервные копии шифруются до отправки во внешние хранилища. Вопросы о данных: ostupnikov@gmail.com.

Privacy Policy (English)

Data we process. Employee accounts (name, login, role, password hash, sign-in and activity log); data from the seller's marketplace accounts obtained with API keys the company provides (sales, stock, financial reports, advertising, customer reviews and questions); files uploaded by employees. The data is used only to operate this company's dashboard. We do not sell it, share it with third parties or use it for advertising.

Google user data. Connecting Google Drive is optional and done only by the dashboard owner to store backups. MPTochka requests only the https://www.googleapis.com/auth/drive.file scope, which grants access solely to files created by MPTochka. MPTochka creates the folder mptochka-backups, uploads encrypted backup archives into it, lists its own files there and deletes its own copies older than 7 days. It also reads the account e-mail address (to show which account is connected) and the storage quota (to warn when space runs low). It never reads other files on the Drive. The Google access token is stored encrypted on the MPTochka server and used only by the nightly backup job. Data received from Google is not shared with third parties, not used for advertising and not used to train AI models.

MPTochka's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Revoking access and deleting data. Disconnect Google Drive in the dashboard (Settings → Integrations → Backups → Disconnect), revoke access at myaccount.google.com/permissions, and delete the mptochka-backups folder from your Drive to remove uploaded copies. To delete any other data, contact ostupnikov@gmail.com.

Contact: ostupnikov@gmail.com.