Privacy Policy
This application is an internal integration operated by the Sincerita yarn shop (Ukraine) (“we”, “us”). It connects our own Facebook Page and Instagram professional account to our customer relationship management system (KeyCRM) so that our sales team can answer customers and process orders. It is not offered to third parties and is not a consumer-facing product.
1. What data we receive
Through the Meta Messenger Platform and Instagram Messaging API we receive, for our own Page and account only:
- Direct messages sent to our Page or Instagram account and our replies to them (text, attachments, quick-reply and button payloads, timestamps);
- Public comments left under our posts and reels, including the commenter's public name or username and the post they refer to;
- Sender identifiers assigned by Meta (Page-scoped or Instagram-scoped IDs) and, where available, the advertisement a conversation started from;
- Basic information about our Page and account needed to keep the connection working (Page name, ID, access tokens).
We do not receive passwords, payment card data, or data about people who have not contacted our Page or account.
2. Why we use it
- To reply to customers and process their orders in our CRM;
- To keep a record of each customer conversation so that any manager can continue it;
- To monitor the quality and response time of our own customer service (automated analysis of conversations);
- To check that orders and payments are handled correctly.
We do not use this data for advertising to third parties, for profiling beyond customer service, or for selling to anyone.
3. Where the data is stored and who processes it
Data is stored in our own database (hosted by Supabase) and in our CRM (KeyCRM). The webhook receiver runs on Vercel. Automated conversation analysis may be performed by a language-model provider acting as our processor; conversation text sent for analysis is masked to remove phone numbers, addresses and similar identifiers. These providers process data on our instructions only. We do not sell or share the data with any other third party.
4. Retention
Conversation records are kept for as long as needed to serve the customer and to comply with Ukrainian accounting and consumer-protection law, and are deleted or anonymised afterwards. Raw webhook events are kept for a limited period for troubleshooting.
5. Your rights and data deletion
You may ask us at any time to show, correct or delete the data we hold about your conversation with us. Write to publicrelations@ukr.net or send a message to our Page or Instagram account. We will confirm deletion within 30 days. Deleting a message or comment on Facebook or Instagram also removes it from our records when Meta notifies us of the deletion.
6. Security
Access to the data is limited to our sales team and administrators. Credentials are stored as encrypted secrets, connections use HTTPS, and webhook requests are verified with Meta's signature.
7. Changes and contact
We may update this policy; the effective date above will change accordingly. Questions: publicrelations@ukr.net.
Політика конфіденційності
Цей застосунок є внутрішньою інтеграцією магазину пряжі Sincerita (Україна) («ми»). Він з'єднує нашу сторінку Facebook та професійний акаунт Instagram із нашою CRM-системою (KeyCRM), щоб менеджери могли відповідати клієнтам та опрацьовувати замовлення. Застосунок не надається третім особам.
1. Які дані ми отримуємо
- Повідомлення, надіслані нашій сторінці чи акаунту, та наші відповіді на них (текст, вкладення, натискання кнопок, час);
- Публічні коментарі під нашими дописами та reels, включно з публічним ім'ям або ніком автора та дописом, до якого вони належать;
- Ідентифікатори відправника, які призначає Meta, та, за наявності, рекламу, з якої почалась розмова;
- Базові дані нашої сторінки та акаунту, потрібні для роботи з'єднання.
Ми не отримуємо паролів, даних платіжних карток або даних людей, які не зверталися до нашої сторінки чи акаунту.
2. Навіщо ми їх використовуємо
- Щоб відповідати клієнтам та опрацьовувати замовлення в CRM;
- Щоб зберігати історію розмови, аби будь-який менеджер міг її продовжити;
- Щоб контролювати якість і швидкість нашого обслуговування (автоматизований аналіз розмов);
- Щоб перевіряти правильність опрацювання замовлень та оплат.
Ми не використовуємо ці дані для реклами третіх осіб і нікому їх не продаємо.
3. Де зберігаються дані та хто їх обробляє
Дані зберігаються в нашій базі (хостинг Supabase) та в CRM (KeyCRM). Приймач вебхуків працює на Vercel. Автоматизований аналіз розмов може виконувати постачальник мовної моделі як наш обробник; текст перед аналізом маскується (телефони, адреси тощо приховуються). Ці постачальники обробляють дані лише за нашими вказівками. Іншим третім особам дані не передаються.
4. Строк зберігання
Записи розмов зберігаються стільки, скільки потрібно для обслуговування клієнта та виконання вимог законодавства України, після чого видаляються або знеособлюються. Сирі події вебхуків зберігаються обмежений час для діагностики.
5. Ваші права та видалення даних
Ви можете будь-коли попросити показати, виправити або видалити дані про вашу розмову з нами. Напишіть на publicrelations@ukr.net або в повідомлення нашій сторінці чи акаунту. Ми підтвердимо видалення протягом 30 днів.
6. Безпека
Доступ до даних мають лише менеджери та адміністратори. Ключі зберігаються як зашифровані секрети, з'єднання захищені HTTPS, запити вебхуків перевіряються підписом Meta.
7. Зміни та контакти
Ми можемо оновлювати цю політику; дата набрання чинності змінюватиметься відповідно. Питання: publicrelations@ukr.net.