Как мы обращаемся с вашими данными.

Где лежат данные

Физическое расположение ваших данных.

Данные в состоянии покоя хранят три поставщика, все — в дата-центрах в США. Каждый — названный субпроцессор со своим DPA.

Хранение и удаление

Сколько держим и как удаляем.

Попросите удалить рабочее пространство — начнётся 30-дневный период отсрочки, в течение которого вы можете передумать. После него зачистка жёсткая: все таблицы с данными клиентов и наше файловое хранилище, включая аудит-след. Копии, которые поставщики хранят по собственным срокам (трассы запросов к ИИ, отчёты об ошибках, журналы доставки писем, записи встреч), истекают по условиям хранения каждого поставщика, перечисленным в Политике хранения данных.

До этого заберите всё: выгрузка машиночитаема.

Общий кэш форматов корпоративных адресов почты истекает по собственному таймеру и никогда не хранит отдельный контакт.

Полный текст — в Политике хранения данных. Политика хранения данных

Контроль доступа

Области доступа коннекторов

Каждая подключаемая оператором система работает с задокументированным набором областей доступа на стороне провайдера. Список ниже формируется из нашего внутреннего манифеста областей доступа — то, что вы видите, и есть то, что фактически запрашивает клиент OAuth (или эквивалентные учётные данные).

• Amplitude Только чтение; доступ позволил бы запись

  Читает по каждому клиенту число событий, дату последней активности и самые частые события через Dashboard REST API Amplitude для сигналов о здоровье клиентов Менеджера продлений — с API-ключом и секретным ключом вашего проекта. Ataski выполняет только запросы на чтение — но учтите: в Amplitude нет ключа проекта только для чтения. Тем же API-ключом можно отправлять события в проект, поэтому формально он даёт и чтение, и запись.

• Anthropic (Bring Your Own Key) Может записывать

  Направляет вызовы Claude через ваш собственный ключ Anthropic API. Ключ хранится в зашифрованном виде и используется только в момент вызова; за этот трафик Anthropic выставляет счёт вам напрямую, и в счёт Ataski он не входит. Заменить или удалить ключ можно в любой момент в настройках.

• BambooHR Только чтение; доступ позволил бы запись

  Читает ваших сотрудников с должностью, ставкой и периодом оплаты через отчёт, который строится по запросу (в BambooHR ничего не сохраняется), чтобы реестр численности Финансового аналитика показывал штат и зарплаты. Использует поддомен вашей компании и API-ключ пользователя BambooHR. Ataski выполняет только запросы на чтение — но учтите: в BambooHR нет API-ключа только для чтения. Ключ несёт права создавшего его пользователя, поэтому формально даёт запись везде, где этот пользователь может писать.

• Bitrix24 Только чтение; доступ позволил бы запись

  Читает ваши сделки (crm.deal.list — единственный вызываемый метод), чтобы Финансовый аналитик мог планировать выручку по воронке, через входящий вебхук, который вы создаёте в своём портале Битрикс24 с правом CRM (crm) и можете отозвать в один клик. Ataski выполняет только запросы на чтение — но учтите: у права crm в Битрикс24 нет варианта только для чтения, поэтому формально вебхук даёт и чтение, и запись.

• Chargebee Только чтение

  Читает подписки и счета, чтобы Финансовый аналитик мог построить регулярную выручку, — с API-ключом только для чтения с вашего сайта Chargebee (Settings → Configure Chargebee → API Keys). Не может создавать, менять или отменять подписки и счета.

• Close Только чтение; доступ позволил бы запись

  Читает возможности (opportunities) для дат продления и ищет лиды, чтобы Помощник холодных продаж не писал тем, кто уже есть в вашей CRM, — с API-ключом, который вы вставляете. Ataski выполняет только запросы на чтение — но учтите: в Close нет API-ключа только для чтения. Ключ несёт полный доступ создавшего его пользователя, поэтому формально разрешение даёт и чтение, и запись.

• Deel Только чтение

  Читает ваших сотрудников и ставку и период оплаты по каждому трудоустройству, чтобы реестр численности Финансового аналитика показывал штат и зарплаты, — с API-токеном, который вы создаёте в Deel (Developer → API keys). Токен имеет тот доступ, который вы ему даёте в Deel; Ataski только читает список людей и никогда не меняет договоры или выплаты.

• DocuSign Только чтение

  Читает завершённые конверты и подписанные документы в них — для приёма договоров. У DocuSign есть только одно разрешение на подпись, варианта «только чтение» нет: такой токен мог бы отправлять конверты, но наш код этого не делает никогда. Записывать не может: мы никогда не создаём, не отправляем и не аннулируем конверт.

• Dropbox Только чтение

  Читает список файлов и их содержимое в папке, которую клиент подключает для приёма договоров (files.metadata.read + files.content.read). Не может записывать, перемещать или удалять ни один файл в Dropbox.

• Microsoft Dynamics 365 Business Central Только чтение; доступ позволил бы запись

  Показывает список ваших сред и компаний Business Central, чтобы вы выбрали одну, и читает только её: план счетов, записи главной книги с их измерениями, настройки главной книги, сведения о компании и задолженность клиентов и поставщиков по срокам — для Финансового аналитика; открытые счета продажи, кредит-ноты, клиентов (имя и адрес электронной почты) и непроведённые строки журнала платежей клиентов — для Менеджера по сбору дебиторской задолженности. Ataski отправляет только запросы на чтение; обратите внимание: у Microsoft нет разрешения Business Central «только чтение», поэтому выдаваемое разрешение формально даёт чтение и запись — в пределах того, что может ваш собственный пользователь Business Central.

• Freshdesk Может записывать

  Публикует одобренные вами ответы в исходный тикет Freshdesk, а также — только когда вы запускаете импорт справочного центра — читает опубликованные статьи Solutions. Использует API-ключ агента из его профиля во Freshdesk; ключи Freshdesk несут все права агента, поэтому ключ может больше, чем использует Ataski. Ataski никогда не редактирует, не закрывает и не удаляет тикеты и статьи.

• Front Может записывать

  Публикует одобренные вами ответы в исходный разговор Front, используя API-токен, который вы создаёте во Front (Settings → Developers → API tokens) с областью Shared resources. Токен может всё, что разрешают его права во Front; Ataski выполняет с ним единственный вызов — отправку ответа в разговор, который получил Ataski. Новые сообщения поступают в Ataski через вебхук Front, подписанный секретом, который вы вставляете.

• Gmail (operator mailbox) Может записывать

  Отправляет согласованные письма — холодные рассылки и напоминания об оплате — из собственного почтового ящика Gmail оператора. Базовое подключение запрашивает только gmail.send: разрешение исключительно на отправку, читать ящик оно не позволяет. Две дополнительные возможности требуют отдельного повторного согласия: сохранение черновиков (gmail.compose / gmail.modify — чтобы класть черновики в папку «Черновики» оператора) и проверка на повторные контакты (gmail.metadata / gmail.readonly — для поиска по метаданным переписки; тексты писем не читаются никогда). Ничего не уходит в обход очереди согласования оператора.

• Google Calendar Только чтение

  Читает только окна занятости и свободного времени (calendar.freebusy), чтобы предлагать время встреч, — и никогда названия событий, участников или описания. Не может создавать или изменять ни одно событие календаря.

• Google Drive Только чтение

  Читает папку, которую клиент подключает для приёма договоров (drive.readonly). Не может создавать, изменять или удалять ни один файл в Drive.

• Gusto Только чтение

  Читает данные вашей компании, её сотрудников и их оплату труда (companies:read, employees:read, compensations:read), чтобы реестр численности Финансового аналитика показывал штат и зарплаты. Эти области Gusto назначает приложению Ataski при его проверке, поэтому экран согласия их не перечисляет; каждая из них — только на чтение. Не может создавать или менять сотрудников и не может запускать расчёт зарплаты.

• Help Scout Может записывать

  Публикует одобренные вами ответы в исходный разговор Help Scout. В Help Scout нет OAuth-областей: приложение действует с тем доступом к Mailbox API, который есть у подключившего его пользователя Help Scout, поэтому разрешение шире, чем использует Ataski, — с ним выполняется единственный вызов: ответ в разговор, который получил Ataski. Новые разговоры поступают в Ataski через вебхук Help Scout, который вы создаёте, подписанный секретом, который вы вставляете.

• HubSpot Только чтение

  Читает сделки, контакты и компании. Не может создавать или изменять ни одну запись в HubSpot — обратная запись в CRM работает только для Salesforce. Если рабочее пространство не подключало HubSpot, а вставило токен частного приложения (private app), чтение идёт через этот токен точно так же: у него те области, которые отметили при создании приложения, и Ataski по-прежнему только читает.

• Intercom Может записывать

  Читает контакты, компании и разговоры для сигналов о здоровье клиентов и продлениях, читает статьи справочного центра, когда вы запускаете импорт, и публикует одобренные вами ответы от имени администратора в исходный разговор. Использует токен доступа приложения, которое вы создаёте в Intercom Developer Hub; что разрешено этому токену, задают права приложения в Intercom. Ataski никогда не редактирует и не удаляет контакты, компании или статьи.

• Linear (legacy) Только чтение; доступ позволил бы запись

  Новые подключения больше не принимаются. Подключение Linear, сделанное до 07.09.2026, по-прежнему читается раз в неделю для операционной сводки: список команд, активный цикл каждой команды и задачи этого цикла — через GraphQL API Linear с персональным API-ключом, который был вставлен. Ataski выполняет только запросы на чтение — но учтите: персональный API-ключ Linear несёт полный доступ своего создателя, если его не ограничили при создании, поэтому формально разрешение даёт и чтение, и запись. Удалите ключ в Linear, чтобы прекратить доступ.

• Mixpanel Только чтение

  Читает по каждому клиенту дату последнего события, число активных пользователей за неделю и объём событий через Query API Mixpanel для сигналов о здоровье клиентов Менеджера продлений — с сервисным аккаунтом (имя и секрет), который вы создаёте в своём проекте. Дайте ему роль Consumer, которая может только читать; Ataski никогда не отправляет события и не меняет проект.

• NetSuite Только чтение

  Читает проводки GL, старение задолженности AR, старение задолженности AP, срезы начислений и перечень дочерних компаний через SuiteTalk REST. Новые подключения входят через OAuth 2.0 (authorization code + PKCE, область rest_webservices) по записи Integration, которую клиент создаёт в своём аккаунте NetSuite; существующие подключения могут остаться на Token-Based Authentication (TBA) — учётных данных в духе OAuth 1.0a, которые клиент создаёт сам в интерфейсе NetSuite (Setup → Users/Roles → Access Tokens). В обоих случаях доступ ограничен выбранной клиентом ролью NetSuite с правом только на чтение, а Ataski обращается исключительно с запросами на чтение. Не может создавать проводки в журнале, изменять записи или закрывать учётные периоды.

• Notion Может записывать

  Использует токен внутренней интеграции, который вы создаёте в Notion. Интеграция Notion видит только те страницы и базы данных, которыми вы с ней поделились. Ataski читает страницы, которыми вы поделились, для базы знаний поддержки и добавляет по одной новой странице на каждую доставленную сводку по договору или финансовый дайджест в выбранную вами базу данных. Он никогда не редактирует и не удаляет существующие страницы; что токен может делать внутри открытых ему страниц, задают возможности, отмеченные вами у интеграции в Notion.

• 1C:Enterprise Только чтение

  Читает план счетов, обороты и остатки регистра бухгалтерии и дебиторскую задолженность из вашей базы 1С:Предприятие через опубликованный интерфейс OData — для Финансового аналитика и Менеджера по сбору дебиторской задолженности. Подключается от имени пользователя 1С, которого вы создаёте, поэтому доступ ограничен его правами в 1С — дайте ему права только на чтение. Ataski выполняет только запросы на чтение и никогда не проводит документы и не меняет базу.

• Microsoft Outlook / Microsoft 365 Может записывать

  Одно согласие Microsoft покрывает приём документов (Files.Read.All), занятость календаря (Calendars.Read), обнаружение ответов (Mail.Read) и отправку согласованных писем — холодных рассылок и напоминаний об оплате — из собственного почтового ящика Outlook оператора (Mail.Send — право на запись). Подключение, выданное без Mail.Send, никогда не считается способным отправлять письма, и ничего не уходит в обход очереди согласования оператора.

• Paddle Только чтение

  Читает подписки и транзакции, чтобы Финансовый аналитик мог построить регулярную выручку, — с API-ключом, который вы создаёте в Paddle. Что может ключ, задаётся в Paddle; Ataski выполняет только запросы на чтение и никогда не меняет подписки или транзакции.

• Pipedrive Только чтение; доступ позволил бы запись

  Читает сделки и организации, к которым они относятся, — для дат продления и воронки Финансового аналитика, — а также ищет людей и организации, чтобы Помощник холодных продаж не писал тем, кто уже есть в вашей CRM. Использует домен вашей компании и персональный API-токен, который вы вставляете. Ataski выполняет только запросы на чтение — но учтите: в Pipedrive нет API-токена только для чтения. Токен несёт полный доступ своего пользователя, поэтому формально разрешение даёт и чтение, и запись.

• PostHog Только чтение

  Читает по каждому клиенту недавние события в продукте и дату последней активности для сигналов о здоровье клиентов Менеджера продлений — с персональным API-ключом и вашим регионом (US или EU). PostHog позволяет ограничить области персонального ключа, и областей на чтение достаточно; Ataski никогда не отправляет события и не меняет ваш проект.

• Postmark (your own account) Только чтение; доступ позволил бы запись

  Читает отказы (bounces), записи об отправленных письмах, открытия и клики с вашего собственного сервера Postmark, чтобы Менеджер продлений замечал клиентов, до которых перестала доходить почта, — с Server API-токеном, который вы вставляете (Postmark → Servers → ваш сервер → API Tokens). Ataski выполняет только запросы на чтение — но учтите: в Postmark нет серверного токена только для чтения. Токеном можно и отправлять почту с этого сервера, поэтому формально он даёт и чтение, и запись. Это не связано с собственным аккаунтом Postmark компании Ataski, который указан как субподрядчик обработки.

• QuickBooks Online Только чтение; доступ позволил бы запись

  Читает план счетов, P&L, баланс, движение денежных средств, счета, клиентов и поставщиков. Ataski отправляет только запросы на чтение — но учтите: у Intuit нет бухгалтерского разрешения «только чтение», поэтому формально вы выдаёте право и на чтение, и на запись.

• Recall.ai Может записывать

  Создаёт ботов, которые подключаются к назначенным встречам, и затем читает их расшифровки и метаданные вовлечённости. Запись ограничена только отправкой бота; изменять данные календаря, видеоконференции или организатора встречи он не может.

• Recurly Только чтение

  Читает тарифы, подписки и счета, чтобы Финансовый аналитик мог построить регулярную выручку, — с закрытым API-ключом, который вы создаёте в Recurly. Что может ключ, задаётся в Recurly; Ataski выполняет только запросы на чтение и никогда не меняет подписки или счета.

• Rippling Только чтение

  Читает работников, пользователей и оплату труда (workers.read, users.read, compensations.read), чтобы реестр численности Финансового аналитика показывал штат и зарплаты, — с API-токеном, который вы создаёте в Rippling (Tools → Developer → API Tokens). Токен видит только то, что видит его создатель, и все запрашиваемые области — только на чтение. Ataski никогда не меняет записи в Rippling.

• Sage Intacct Только чтение

  Читает счета GL, проводки журнала, AR/AP и оборотно-сальдовую ведомость через Web Services Sage Intacct по учётным данным Web Services, которые заводит сам клиент: sender ID, полученный клиентом от Sage и авторизованный в его компании, и пользователь Web Services с правом только на чтение, которого клиент создаёт в админ-панели своего Sage Intacct. Вход через OAuth не используется. Не может создавать проводки в журнале или изменять какие-либо данные в Sage Intacct.

• Salesforce Может записывать

  Читает организации, контакты, сделки и активности — ради сигналов для продлений и холодных рассылок — и записывает обратно в CRM те активности, которые клиент включил сам. Разрешение api у Salesforce — это полный REST API: более узкого разрешения на данные у Salesforce нет, поэтому мы прямо заявляем о возможности записи, а не называем коннектор доступом только на чтение. refresh_token / offline_access лишь поддерживают выданное разрешение в силе.

• Segment Только чтение

  Читает по каждому клиенту недавние события из Segment Profile API (часть платного тарифа профилей Segment, по вашей собственной подписке) для сигналов о здоровье клиентов Менеджера продлений — с токеном доступа Profile API. Profile API только читает профили; Ataski никогда не отправляет события.

• Shopify Только чтение

  Читает заказы вашего магазина (read_orders; добавьте read_all_orders, иначе Shopify отдаёт только последние 60 дней), чтобы Финансовый аналитик мог моделировать средний чек, повторные покупки и рост. Использует токен Admin API собственного приложения, которое вы создаёте в магазине; токен может только то, что разрешают отмеченные вами области, а обе запрашиваемые области — только на чтение. Ataski никогда не создаёт, не меняет и не возвращает заказы.

• Slack (Ataski app) Может записывать

  Устанавливает бота Ataski в ваше рабочее пространство Slack. Бот публикует уведомления, сводки и ответы (chat:write), открывает личную переписку с сотрудником (im:write), предварительно найдя этого одного человека по email (users:read.email — Slack требует вместе с ним users:read; справочник сотрудников никогда не выгружается), регистрирует команду /ataski (commands) и читает только сообщения, адресованные боту: @упоминания (app_mentions:read) и личные сообщения ему (im:history, im:read). Он не может читать каналы, где его не упомянули, и не может менять настройки или участников пространства.

• Slack incoming webhook Может записывать

  URL входящего вебхука Slack (Incoming Webhook), который вы создаёте в Slack и вставляете сюда (принимаются только адреса hooks.slack.com). Через него можно только публиковать сообщения в тот единственный канал, для которого он создан, — сводки по договорам, напоминания об обязательствах, уведомления о финансовых отчётах и оповещения по дебиторской задолженности. Больше ничего: он не может читать сообщения, получать список каналов или видеть участников пространства. Хранится в зашифрованном виде; чтобы отозвать доступ, удалите вебхук в Slack.

• SMTP mailbox Может записывать

  Отправляет письма о взыскании, которые готовит Менеджер по сбору дебиторской задолженности, из вашего собственного почтового ящика (Yahoo, Apple iCloud, Fastmail или ваш сервер), входя по указанным вами логину и паролю. Ataski подключается только по SMTP, а SMTP умеет отправлять почту, но не читать, перемещать или удалять её. На вашем собственном сервере этот пароль может быть настоящим паролем от ящика — используйте пароль приложения везде, где его предлагает провайдер. Хранится в зашифрованном виде.

• Stripe Только чтение

  Читает подписки, счета, клиентов, возвраты и намерения платежа через ограниченный ключ API, который предоставляет сам клиент. Не может создавать, изменять или возвращать платежи.

• Microsoft Teams webhooks Может записывать

  Две ссылки Microsoft Teams — обе вы создаёте сами в Teams, и каждая ограничена одним каналом. URL входящего вебхука (Incoming Webhook, адрес *.webhook.office.com или Workflows *.logic.azure.com / *.environment.api.powerplatform.com) позволяет Ataski публиковать в этот канал напоминания об обязательствах и оповещения по дебиторской задолженности. Исходящий вебхук (Outgoing Webhook) позволяет Финансовому аналитику отвечать, когда его там @упоминают: Teams присылает только это сообщение, подписанное секретом, который Ataski хранит в зашифрованном виде и проверяет, а ответ возвращается в ту же ветку. Ни одна из ссылок не позволяет читать другие сообщения, получать список команд или участников или делать что-либо ещё в Microsoft 365.

• Xero Только чтение

  Читает P&L, баланс, план счетов, категории отслеживания и настройки организации, а также первичные документы за ними — счета покупателям, счета поставщиков, кредит-ноты, банковские операции и ручные журналы, — по которым восстанавливается детализация до уровня проводок, и карточки контактов клиентов и поставщиков, на которых эти документы выписаны: именно так дебиторская задолженность находит адрес для выставления счёта. С 2026-09-08 каждое из этих прав — ОТДЕЛЬНОЕ узкое разрешение: два широких разрешения, которые Xero объявил устаревшими (все транзакции, все отчёты), больше не запрашиваются. Сам поток главной книги Xero (его конечная точка Journals) продаётся только начиная с тарифа приложений Advanced у Xero и НЕ читается, поэтому записи, которые Xero создаёт сам, — расчёт зарплаты, амортизация основных средств, себестоимость продаж по учитываемым запасам, переоценка валюты, закрытие года — в этой детализации не появляются. Три разрешения на чтение зарплаты — ОПЦИОНАЛЬНЫЕ и по умолчанию выключены: их запрашивают, только когда оператор просит реестр штата прочитать сотрудников и выплаты по каждому сотруднику из Xero Payroll; рабочее пространство, которое об этом не просит, держит токен без них. Не может создавать или изменять никакие данные в Xero, включая зарплату.

• Yandex Disk Только чтение

  Читает файлы PDF, Word и Excel в папке Яндекс Диска, которую вы подключаете для приёма договоров (cloud_api:disk.read). Не может создавать, изменять или удалять файлы на вашем Диске.

• Zendesk Может записывать

  Читает тикеты и их историю для сигналов о здоровье клиентов и продлениях, читает опубликованные статьи Help Center и макросы, когда вы запускаете импорт, и публикует одобренные вами ответы публичным комментарием в исходный тикет. Использует токен доступа OAuth от OAuth-клиента, который вы создаёте в Zendesk Admin Center; область токена задаётся там, поэтому Ataski записывает её как неизвестную, а не угадывает. Импорт справочного центра вместо этого входит по email вашего аккаунта и API-токену Zendesk, у которого права этого пользователя. Ataski никогда не удаляет тикеты и не меняет пользователей, группы или настройки.

• Zoho CRM + Zoho Books Только чтение

  Читает контакты, организации и стадии сделок в CRM, а также счета, контакты и настройки организации в Zoho Books — для книги продлений, а также план счетов, обороты по счетам и неоплаченные счета поставщиков (поставщик, остаток, срок оплаты, условия оплаты) Zoho Books — для Финансового аналитика. Все запрашиваемые разрешения — это разрешения .READ: создавать или изменять записи в Zoho коннектор не может.

Договор

Документы, которые спросит ваш юрист.

Все они публичны и версионированы. DPA — это договор по статье 28 GDPR; по CCPA мы выступаем как Service Provider и не действуем как брокер данных. Список субпроцессоров несёт отпечаток, записанный в каждом подписанном DPA, — так вы можете доказать, с какой версией согласились.

• Соглашение об обработке данных (DPA)
• Список субпроцессоров
• Политика конфиденциальности
• Условия использования
• Политика хранения данных
• Заявление об использовании ИИ