Политика конфиденциальности — bitrix24-mcp

Версия 1.1 · Дата вступления в силу: 27 апреля 2026 · Редакция реквизитов: 1 октября 2026 · Оператор: ИП КВАНТ (RCS), ИИН 871228350772

1. Общие положения

Настоящая Политика описывает, как сервис bitrix24-mcp (далее — Сервис), разработанный ИП КВАНТ (RCS), ИИН 871228350772 (Казахстан, г. Астана) и опубликованный в Bitrix24 Marketplace, обрабатывает данные пользователей. Мы соблюдаем Закон РК № 94-V «О персональных данных и их защите», GDPR (для пользователей ЕС) и общие принципы privacy-by-design.

2. Какие данные мы собираем

Категория	Источник	Назначение	Срок
`MEMBER_ID` портала Bitrix24 (32-значный hex)	Передаётся Bitrix24 при установке/открытии приложения	Идентификация подписки, изоляция данных между порталами	До удаления приложения + 90 дней (для возможности восстановления)
`DOMAIN` портала (например mycompany.bitrix24.kz)	Передаётся Bitrix24 при установке	Логирование, поддержка	То же
`AUTH_ID` и `REFRESH_ID` токены	OAuth2 от Bitrix24	Выполнение действий от имени портала по запросу AI-клиента	До истечения / до удаления приложения. Не передаются третьим лицам.
Email подписчика	Lemon Squeezy (платёжный процессор)	Доставка лицензионного ключа, биллинговые уведомления	Срок подписки + 3 года (требование KZ налогового кодекса)
Логи запросов (timestamp, IP, tool name)	Cloudflare Worker	Защита от abuse, диагностика, биллинг по лимитам	30 дней (rotating)

3. Что мы НЕ храним

Содержимое CRM-сделок, контактов, задач, документов вашего портала
Сообщения чатов, файлы, телефонные звонки
Финансовые документы и реквизиты ваших клиентов
Личные сообщения сотрудников
Пароли и API-токены сторонних сервисов

Все эти данные передаются от Bitrix24 → к AI-клиенту пользователя напрямую через зашифрованный канал, без сохранения на серверах bitrix24-mcp.

4. Где хранятся данные

Технические идентификаторы (MEMBER_ID, токены, лицензии) хранятся в Cloudflare KV — глобально распределённое key-value хранилище. Биллинговые данные — Lemon Squeezy (Merchant of Record, PCI-DSS compliant). Email-уведомления отправляются через Resend (домен licenses@rcs.kz, верифицирован).

5. Передача третьим лицам

Мы не передаём ваши данные третьим лицам, кроме случаев:

Cloudflare (хостинг лицензионного API) — обязательная техническая необходимость, GDPR-compliant
Lemon Squeezy (биллинг) — обработка платежей, PCI-DSS
Resend (email-доставка) — отправка ключа лицензии и счетов
По письменному запросу уполномоченных государственных органов РК

6. Ваши права

Вы имеете право:

Запросить копию всех данных о вас, которые мы храним (POST запрос на privacy@rcs.kz)
Запросить удаление всех данных (право на забвение) — выполняется в течение 30 календарных дней
Отозвать согласие на обработку — приведёт к деактивации лицензии
Подать жалобу в Комитет по защите прав потребителей и контролю в области персональных данных РК

7. Cookies и трекеры

На сайте rcs.kz и в iframe-приложении мы НЕ используем рекламные/маркетинговые cookies. Только technical session cookies для авторизации в кабинете администратора.

8. Изменения в Политике

Существенные изменения публикуются на этой странице с сохранением версионности. Подписчикам направляется уведомление за 30 дней до вступления в силу.

9. Контакты

ИП КВАНТ (RCS), ИИН 871228350772, Республика Казахстан, г. Астана
Email: privacy@rcs.kz
Сайт: rcs.kz
Поддержка: support@rcs.kz