Политика обработки персональных данных

Редакция от 09.11.2026. Политика из двух частей: заявки, которые вы оставляете студии HippoBot, и панель заказов HippoCRM, в которой бизнес работает с заявками своих клиентов.

• Часть 1. Заявки HippoBotВы оставили заявку на сайте hippo-bot.ru, написали нашему боту или открыли мини-приложение HippoBot
• Часть 2. Панель HippoCRMВы работаете в HippoCRM или оставили заявку бизнесу, который ею пользуется

Часть 1. Заявки с сайта, из ботов и мини-приложения HippoBot

Эта часть действует для формы заявки на сайте hippo-bot.ru, для бота HippoBot в MAX, Telegram и ВКонтакте и для мини-приложения HippoBot. Через них к нам приходят заявки на разработку ботов и мини-приложений.

• Какие данные
• Зачем
• Основание
• Где хранятся и кому передаются
• Сколько храним
• Как отозвать согласие и удалить данные
• Cookie и браузер

Какие данные

• Форма на сайте: имя, телефон или ник в мессенджере, описание задачи, если вы его написали (туда же попадает расчёт из калькулятора, если вы перенесли его в заявку).
• Бот HippoBot: имя и ник из профиля мессенджера, номер чата, чтобы ответить вам там же, ответы на вопросы бота, телефон, если вы его отправили, переписка с ботом и вопросы ИИ-консультанту.
• Мини-приложение: имя, ник и номер профиля, которые мессенджер передаёт при открытии, выбранные услуги, телефон или ник для связи.
• Автоматически: для заявок с сайта IP-адрес, время отправки и адрес страницы, чтобы отсеивать спам.

Зачем

Чтобы ответить на заявку: связаться с вами, уточнить задачу и подготовить предложение со сроком и ценой. Если договоримся о работе, контакты нужны, чтобы вести проект. Рассылок не делаем, для рекламы данные не используем и не продаём.

Основание

Ваше согласие (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). На сайте вы даёте его, отмечая галочку перед отправкой формы, в боте и мини-приложении, когда сами отправляете заявку или контакт.

Где хранятся и кому передаются

Заявки и переписка хранятся в базе данных на сервере в России. Соединение с сайтом, ботом и мини-приложением защищено (HTTPS).

• Telegram: о новой заявке нам приходит уведомление в Telegram с её текстом. Серверы Telegram находятся за пределами России, поэтому это трансграничная передача. Отправляя заявку, вы соглашаетесь и на неё.
• Яндекс (YandexGPT): вопросы, которые вы задаёте ИИ-консультанту в боте или мини-приложении, уходят в нейросеть YandexGPT (Yandex Cloud, ООО «Яндекс.Облако», Россия), чтобы получить ответ.
• Мессенджер: сообщения бота доставляет тот мессенджер, в котором вы пишете (MAX, Telegram или ВКонтакте), по своим правилам.

Больше данные никому не передаются, кроме случаев, прямо предусмотренных законом.

Сколько храним

Пока это нужно, чтобы ответить и договориться о работе, но не дольше 12 месяцев с момента получения заявки, или до отзыва согласия. Потом заявку и переписку удаляем. Если по заявке заключён договор, контакты храним, пока он действует, и столько, сколько закон требует хранить документы по нему.

Как отозвать согласие и удалить данные

Напишите любому нашему боту (кнопки в разделе «Контакты»): «Отзываю согласие, удалите мои данные» и телефон или ник, который вы указывали в заявке. Мы прекратим обработку, удалим заявку, переписку и профиль в течение 10 рабочих дней и ответим, что сделали.

Ещё можно узнать, какие ваши данные у нас есть, и попросить их исправить. Если вы считаете, что мы нарушаем ваши права, можно обратиться в Роскомнадзор.

Cookie и браузер

Сайт hippo-bot.ru не ставит cookie и не подключает счётчики аналитики. Выбор светлой или тёмной темы хранится в памяти браузера (localStorage) и на сервер не отправляется.

Часть 2. Панель заказов HippoCRM и приложение для Android

Эта часть действует для панели заказов HippoCRM (веб-версия на hippo-crm.ru и hippo-bot.ru), приложения HippoCRM для Android (ru.hippobot.crm) и страниц сайта hippo-crm.ru.

• 1. Кто обрабатывает данные
• 2. Какие данные
• 3. Зачем
• 4. Где хранятся
• 5. ИИ-помощник
• 6. Кому передаются
• 7. Приложение для Android
• 8. Cookie и браузер
• 9. Сколько храним
• 10. Как удалить данные
• 11. Защита

1. Кто обрабатывает данные

Панелью HippoCRM пользуется бизнес: салон, автосервис, клиника, мастерская (дальше владелец панели). Он решает, какие заявки принимать и как работать с клиентами, и отвечает перед своими клиентами за их данные. HippoBot делает и обслуживает панель, приложение и ботов и обрабатывает данные по поручению владельца панели, только чтобы они работали.

2. Какие данные обрабатываются

Данные клиентов владельца панели (тех, кто оставил заявку):

• заявка: имя, телефон или ник в мессенджере, выбранная услуга, ответы на вопросы бота, комментарий, дата и источник (бот в MAX, Telegram или ВКонтакте, мини-приложение, форма на сайте);
• переписка клиента с ботом и с сотрудниками, которые отвечают ему из панели;
• имя и ник из профиля мессенджера, если клиент писал боту;
• то, что добавляют сотрудники: статус заявки, заметки, метки, задачи и напоминания, история действий по заявке;
• для заявок с сайта: IP-адрес и время отправки, чтобы отсеивать спам.

Данные сотрудников владельца панели:

• имя, логин и роль (владелец или менеджер);
• пароль хранится только в виде хэша (scrypt с солью), сам пароль на сервере и в приложении не сохраняется;
• журнал действий: кто взял заявку, сменил статус, ответил клиенту, кто и когда входил, кто удалил заявку;
• IP-адрес при входе, чтобы ограничивать подбор пароля.

Мы не собираем геолокацию, контакты телефона, фото, рекламные идентификаторы и не отслеживаем действия в других приложениях.

3. Зачем

• показать сотрудникам заявки и переписку в одном окне и дать на них ответить;
• напомнить о новых заявках и задачах;
• пускать в панель только сотрудников владельца панели и показывать, кто что сделал;
• по запросу сотрудника подготовить черновик ответа или короткую сводку заявки с помощью ИИ.

Данные не используются для рекламы, рассылок и не продаются.

4. Где хранятся данные

Заявки, переписка, данные сотрудников и журнал хранятся в базе данных на сервере в России, на котором работает панель. Адреса hippo-crm.ru и hippo-bot.ru ведут на один и тот же сервер: приложение подключается к первому, а если он недоступен, ко второму. Соединение всегда защищено (HTTPS).

5. ИИ-помощник

В карточке заявки есть кнопки «Ответ с ИИ» и «Сводка». Только после нажатия сервер отправляет в нейросеть YandexGPT (сервис Yandex Cloud, ООО «Яндекс.Облако»):

• имя клиента, услугу, ответы на вопросы бота и заметку;
• последние сообщения переписки (до 20);
• подсказку сотрудника, если он её написал.

Телефон, ник и адрес чата клиента не отправляются. Телефоны и адреса почты внутри текстов заменяются на «[телефон]» и «[почта]» до отправки. Клиенту ИИ сам ничего не пишет: черновик появляется в поле ответа, сотрудник правит и отправляет его сам.

В демо-режиме (без входа) в нейросеть уходят выдуманные заявки демо, без телефонов.

6. Кому передаются данные

• Яндекс (YandexGPT): только текст для ИИ-помощника, как описано выше, и только по нажатию кнопки.
• ООО «ЯНДЕКС» (AppMetrica): только технические отчёты о сбоях приложения HippoCRM для Android, без данных клиентов (подробнее в разделе 7).

Больше данные никому не передаются. Ответ клиенту из панели доставляет бот через тот мессенджер, в котором клиент сам написал (MAX, Telegram или ВКонтакте): сообщение проходит через этот мессенджер по его правилам, как любое сообщение в чате.

Данные могут быть раскрыты государственным органам только в случаях, прямо предусмотренных законом.

7. Приложение HippoCRM для Android

• Вход: логин и пароль отправляются на сервер по HTTPS. На телефоне сохраняется только токен сессии (действует 30 дней), имя, роль и настройки. Пароль на телефоне не хранится.
• Сохранённые заявки: последние загруженные заявки, карточки, переписка и сводка хранятся во внутренней памяти приложения, чтобы их можно было посмотреть без интернета. При выходе из аккаунта они удаляются. В резервные копии Android данные приложения не попадают.
• Уведомления: если вы разрешили уведомления, приложение раз в 15 минут само спрашивает сервер о новых заявках и сроках задач и показывает уведомление. Сервисы push-уведомлений Google и других компаний не используются. Уведомления выключаются в настройках приложения.
• Звонок и ссылки: кнопка «Позвонить» открывает набор номера в телефоне, звонок совершаете вы сами. Приложение не читает журнал звонков и контакты.
• Демо: режим «Попробовать без сервера» работает на выдуманных данных в памяти телефона, на сервер уходит только запрос к ИИ, если его нажать.
• Отчёты о сбоях. Если приложение HippoCRM для Android аварийно завершается или зависает, оно отправляет в сервис AppMetrica (ООО «ЯНДЕКС») технический отчёт: стек вызовов, модель устройства, версии Android и приложения. В отчёт не попадают имя, логин, пароль и данные клиентов. Отчёты используются только для исправления ошибок и хранятся в AppMetrica.
• В приложении нет рекламы и сторонней аналитики.

Разрешения: доступ в интернет и к состоянию сети (чтобы показать «нет связи»), показ уведомлений (Android 13 и новее спрашивает отдельно).

8. Cookie и браузер

• Веб-панель после входа ставит одну cookie сессии hb_admin: она нужна, чтобы не вводить пароль на каждой странице. Cookie защищена (HttpOnly, Secure, SameSite=Strict), действует 30 дней и удаляется при выходе.
• Выбор светлой или тёмной темы и настройки вида панели хранятся в памяти браузера (localStorage) и на сервер не отправляются.
• Сайт hippo-crm.ru не использует рекламные cookie и счётчики аналитики.

9. Сколько хранятся данные

Заявки и переписка хранятся, пока они нужны владельцу панели для работы с клиентами, или до удаления. Владелец панели может удалить заявку в любой момент: вместе с ней удаляются её история, задачи и метки. В журнале действий остаётся запись, кто и когда удалил заявку (номер заявки и имя клиента), чтобы владелец видел действия сотрудников. Когда владелец панели перестаёт пользоваться HippoCRM, его данные удаляются с сервера по его запросу.

10. Как удалить данные

• Клиенту: напишите бизнесу, которому оставляли заявку, или нам (контакты ниже). Мы передадим запрос владельцу панели или удалим данные по его поручению. Ответим в течение 10 рабочих дней.
• Сотруднику: попросите владельца панели отключить или удалить ваш вход в разделе «Сотрудники». Для удаления данных напишите нам.
• Владельцу панели: заявки удаляются в панели (кнопка «Удалить» в карточке или массовое удаление). Удалить все данные панели и сотрудников можно по запросу нам.
• На телефоне: выйдите из аккаунта в «Настройках» приложения, сохранённые заявки и токен удалятся. Удаление приложения стирает всё, что оно хранило.

11. Как защищены данные

• Панель и приложение работают только по HTTPS.
• Вход по логину и паролю, пароли хранятся хэшами, число попыток входа ограничено.
• Сотрудник видит только то, что разрешает его роль: менеджер не удаляет заявки, не выгружает таблицы и не управляет сотрудниками.
• Владелец панели может сразу закрыть вход сотрудника: отключение или новый пароль завершают все его сессии.

Контакты для вопросов и запросов о данных

Для обеих частей политики. Напишите в любом удобном мессенджере. В сообщении укажите, о каких данных речь (например, имя и телефон из заявки) и что нужно сделать.

• MAX
• Telegram
• ВКонтакте

Если политика изменится, новая редакция появится на этой странице с новой датой.