Мы ведём журнал изменений в Условиях/Политике конфиденциальности/Cookies/AUP/DPA и т.д.
— ИСТОРИЯ ИЗМЕНЕНИЙ ПРАВОВЫХ ДОКУМЕНТОВ
1. ОБЩЕЕ
2. ФОРМАТ
Формат: [ГГГГ‑ММ‑ДД] Версия X.Y — Краткое описание изменений; Дата вступления в силу [ГГГГ‑ММ‑ДД]; Уведомление отправлено по e‑mail + баннер в приложении.
3. ЖУРНАЛ ИЗМЕНЕНИЙ
[2026‑08‑19] Политика конфиденциальности v2.4, Условия использования v1.3, Политика обработки ПДн РФ v2.1, DPA v1.3, Субпроцессоры v3.0, Санкции и экспорт v1.2 — Вступает в силу: 2026‑08‑19
- Из всех документов исключены положения о трансграничной передаче персональных данных: раздел 8.2 Политики конфиденциальности, разделы 6.3–6.4 Политики обработки ПДн РФ, раздел 4 DPA, раздел 5.4 Политики санкций и экспортного контроля;
- Раздел 8 Политики конфиденциальности переименован в «Размещение и локализация данных»: базы данных, объектное хранилище и резервные копии расположены на территории Российской Федерации;
- Исключены положения и ссылки на Общий регламент по защите данных (GDPR) и надзорные органы Европейского экономического пространства — документы приведены к правовой рамке Российской Федерации (Федеральный закон № 152-ФЗ);
- Раздел 5 Политики конфиденциальности переформулирован: Клиент подключает к Платформе собственные, уже существующие аккаунты и каналы связи; отношения Клиента с операторами этих сервисов регулируются политиками самих сервисов, принятыми Клиентом при создании аккаунта;
- Реестр субпроцессоров пересмотрен по фактическому составу: исключены мессенджеры и социальные сети (аккаунты принадлежат Владельцу аккаунта), а также не используемые Платформой сервисы (Postmark, SendGrid, Gmail, amoCRM, сторонние сервисы аналитики); учёт технических ошибок переведён на собственную инфраструктуру; удалены адреса и страны регистрации контрагентов;
- Срок уведомления об изменении состава субпроцессоров приведён к единому значению — 30 календарных дней (ранее в Политике конфиденциальности указывалось 15 дней при 30 днях в реестре и DPA);
- При регистрации упразднено отдельное согласие на трансграничную передачу персональных данных; сохранены согласия с Условиями использования и Политикой конфиденциальности, согласие на обработку персональных данных и необязательное согласие на маркетинговые сообщения;
- Версия Условий использования приведена в соответствие с реестром версий документов (устранено расхождение 1.1 / 1.2, актуальная — 1.3).
[2026‑07‑13] Политика конфиденциальности v2.3 — Вступает в силу: 2026‑07‑13
- Уточнено условное использование Sentry SDK и управляемого self-hosted GlitchTip для privacy-safe диагностики сбоев мобильных приложений;
- Зафиксированы категории диагностических данных, отключение передачи ПДн по умолчанию и снимков экрана, срок хранения до 90 дней и отсутствие рекламного профилирования.
[2026‑03‑22] Политика конфиденциальности v2.0 — Вступает в силу: 2026‑04‑21
- Раздел 5.1 (Meta Platform): Добавлены все 8 запрещённых действий с данными согласно Meta Platform Conditions (антидискриминация, антипрофилирование для определения права, антинаблюдение, запрет реверс‑инжиниринга, запрет профилирования без согласия, запрет продажи данных, запрет обмена данными между клиентами, запрет профилирования без согласия);
- Раздел 5.2 (WhatsApp): Расширен — opt‑in, роли сторон, ограничение VoIP‑only, запрет HIPAA, запрет данных платёжных карт, изоляция данных между клиентами, удаление данных через 90 дней при отключении WABA;
- Структура раздела 5 русской версии приведена в соответствие с английской.
[2026‑03‑22] Субпроцессоры v2.0 — Вступает в силу: 2026‑04‑21
- Добавлен новый Раздел 1 «Коммуникационные платформы»: Meta Platforms, Inc. (WhatsApp Business API, Facebook Messenger, Instagram Direct) и Telegram FZ‑LLC;
- Все существующие разделы перенумерованы.
[2026‑03‑22] DPA v1.1 — Вступает в силу: 2026‑04‑21
- Раздел 1 (Роли): Добавлена цепочка обработки данных WhatsApp/Meta (Клиент→Meta→MM);
- Раздел 2 (Инструкции): Добавлена ссылка на MGPT для данных WhatsApp;
- Раздел 3 (Субпроцессоры): Добавлена перекрёстная ссылка на Meta.
[2026‑03‑22] AUP v1.1 — Вступает в силу: 2026‑04‑21
- Раздел 1: Добавлены запреты, специфичные для WhatsApp (opt‑in, номера карт, изоляция данных, Commerce Policy, антиспам).
[2026‑03‑22] Security TOMs v1.1 — Вступает в силу: 2026‑04‑21
- Раздел 2: Добавлена защита API‑учётных данных согласно Meta Platform Conditions §6.a.iv.
[2026‑03‑22] Санкции v1.1 — Вступает в силу: 2026‑04‑21
- Добавлен Раздел 4: Ограничения WhatsApp (санкционированные лица, запрет прокси, запрет оружия).
[2026‑03‑22] Сторонние решения v1.1 — Вступает в силу: 2026‑04‑21
- Добавлен Раздел 3: Meta Platforms и WhatsApp — ссылки на все применимые условия и политики Meta/WhatsApp.
[2026‑03‑22] Удаление данных — Вступает в силу: 2026‑04‑21
- Добавлен раздел удаления данных WhatsApp (процесс 90 дней при отключении WABA).
[2026‑03‑23] Условия использования v1.1 — Вступает в силу: 2026‑04‑22
- Раздел 12: полностью переработан — добавлены: 12.4 (отказ от ответственности за сторонние интеграции), 12.5 (индемнификация Клиентом), 12.6 (ответственность Клиента как Оператора ПДн);
- Расширены формулировки ограничения ответственности (12.1–12.3).
[2026‑03‑23] Политика конфиденциальности v2.1 — Вступает в силу: 2026‑04‑22
- Раздел 5: Добавлен подраздел 5.8 «CRM-системы и системы автоматизации бизнеса» (YCLIENTS, amoCRM, RetailCRM) — правовые основания, обязанности сторон, порядок обработки;
- Раздел 6 (Матрица данных): Добавлена строка «CRM-интеграции» с указанием категорий данных и сроков хранения.
[2026‑03‑23] Субпроцессоры v2.1 — Вступает в силу: 2026‑04‑22
- Добавлен Раздел 8 «CRM и системы автоматизации бизнеса»: YCLIENTS, amoCRM, RetailCRM — с реквизитами, категориями данных и ссылками на политики;
- Раздел «Уведомление об изменениях» перенумерован в Раздел 9.
[2026‑03‑23] DPA v1.2 — Вступает в силу: 2026‑04‑22
- Раздел 1 (Роли): Добавлена цепочка обработки данных CRM-интеграций (Клиент→CRM-система→monkeymachine™) с указанием ролей по ФЗ-152.
[2026‑03‑23] Политика обработки ПДн РФ v2.0 — Вступает в силу: 2026‑04‑22
- Полная переработка: расширен с 10 до 13 разделов в соответствии с требованиями ст. 18.1 ФЗ-152;
- Добавлены: таблица целей обработки с правовыми основаниями (раздел 4), детальный состав ПДн (раздел 5), сроки хранения по категориям (раздел 7), меры безопасности (раздел 8), раздел 10 — обоснование исключения из уведомления Роскомнадзора (п. 2 ч. 2 ст. 22 ФЗ-152), раздел 11 — обработка по поручению.
[2025‑11‑02] Первоначальная публикация v1.0 — Все документы.