Посмотрите чат
Введите домен и проверьте стандартный вид Free до регистрации.
Данные и конфиденциальность
Понимайте, какие данные нужны чату и кто получает к ним доступ
Chtio разделяет проекты по владельцам и ролям, проверяет разрешенные домены и защищает важные действия. Владелец сайта при этом отвечает за свои тексты о конфиденциальности и законность собираемых данных.
Короткий ответ
Короткий ответ
Chtio разделяет проекты по владельцам и ролям, проверяет разрешенные домены и защищает важные действия. Владелец сайта при этом отвечает за свои тексты о конфиденциальности и законность собираемых данных.
Что важно
- ✓Доступ по ролям
- ✓Разрешенные домены
- ✓Защищенные учетные данные
Как работает
От предпросмотра до рабочего чата
Три понятных шага без скрытых настроек и обязательной оплаты.
Создайте проект
Активируйте аккаунт, подтвердите домен и получите рабочий код.
Начните отвечать
Подключите AI, операторов и доступные по тарифу каналы.
Что вы получите
Доступ по ролям
Владелец назначает участников команды и доступные им проекты и разделы.
Разрешенные домены
Рабочий виджет запускается только для одобренного проекта и разрешенного сайта.
Защищенные учетные данные
Пароли сохраняются в виде безопасного хэша, а важные формы защищены CSRF-токенами.
Контроль вложений
Загрузки проходят ограничения по типу и размеру и остаются связанными с конкретным проектом.
Какие данные появляются в обычной работе
Аккаунт владельца
Имя, email, язык интерфейса и данные подтверждения нужны для входа и управления проектами.
Сообщения посетителей
Текст диалога, технический контекст и выбранные поля формы сохраняются, чтобы команда могла продолжить обращение.
Вложения
Файлы и изображения хранятся в рамках проекта и учитываются в лимите хранилища.
Подключенные каналы
Telegram и приложения используют связанные идентификаторы, чтобы ответы оставались в общей истории.
События публичной воронки
Если собственная аналитика включена, Chtio сохраняет название события, язык, ключ страницы, путь без параметров, домен реферера и HMAC-хэш случайного first-party идентификатора пути пользователя. После регистрации могут фиксироваться только завершенные этапы: регистрация, активация, создание и отправка проекта. Email, домен проекта, текст сообщений, значения форм, полный IP и исходный идентификатор не сохраняются.
Как это работает
Определите необходимые данные
Не запрашивайте в форме то, что не нужно для решения обращения.
Обновите уведомление на своем сайте
Объясните посетителю, какие данные собираются, зачем и как связаться по вопросам конфиденциальности.
Ограничьте доступ команды
Выдавайте доступ только к нужным проектам и регулярно проверяйте участников.
Границы ответственности
Chtio помогает контролировать
- ✓доступ команды к проектам
- ✓разрешенные домены и рабочие токены
- ✓историю обращений и вложения
Владелец сайта должен определить
- !правовое основание обработки данных посетителей
- !сроки хранения и порядок удаления по требованиям бизнеса
- !текст политики конфиденциальности и согласий для своей страны
Вопросы по этому сценарию
Хранится ли пароль в открытом виде?+
Нет. Проект использует стандартное безопасное хэширование паролей и проверяет хэш при входе.
Можно ли использовать чат для чувствительных данных?+
Следует собирать минимум данных и не просить пароли, платежные реквизиты или документы без отдельного защищенного процесса и законного основания.
Является ли эта страница юридической политикой?+
Нет. Это прозрачное описание продукта. Формальная политика и условия должны содержать реквизиты владельца сервиса, применимое право и фактические процессы обработки.
Что сохраняется при активации через Telegram?+
Номер нормализуется и сохраняется в зашифрованном виде, если шифрование и поле хранения доступны; отдельно сохраняются защищенный хэш и последние четыре цифры для проверки уникальности и отображения.
Как работает идентификатор публичной воронки?+
Браузер получает случайный HttpOnly cookie chtio_journey со сроком до 90 дней. В базе хранится только его HMAC-хэш, чтобы связать предпросмотр с регистрацией и созданием проекта без сохранения email или домена. События по умолчанию удаляются через 180 дней.
Сначала настройте безопасный базовый сценарий
Введите домен, сохраните язык и создайте проект со стандартным оформлением Free. Доступ команды и дополнительные функции настраиваются в кабинете.