Безпека й приватність
Ваші контакти й листування належать лише вам
У Cold Leads зберігаються ваша база клієнтів і листування з ними. Ось як саме ми їх захищаємо і що обіцяємо щодо того, хто може їх бачити. Ті самі обіцянки записані в наших Умовах і Політиці конфіденційності.
Ваш простір бачить лише ваша командаКонтакти, чати, шаблони й розсилки належать одному акаунту. Кожен запит перевіряється щодо цього акаунта, і відкрити його можете лише ви та запрошені вами колеги.
Ми не переглядаємо ваші даніСпівробітники Cold Leads не відкривають ваші контакти, листи чи розсилки. Винятки: ви просите про допомогу й дозволяєте доступ, ми розслідуємо зловживання, позначене автоматичною перевіркою чи скаргою, або цього вимагає закон.
Не продаємо, не використовуємо для реклами й навчання ШІМи не продаємо персональні дані, не передаємо їх для реклами й не навчаємо на них моделі ШІ.
Шифрування під час передачіКожна сторінка й виклик API йдуть через HTTPS із HSTS, а з'єднання між нашими серверами й базою даних теж зашифроване.
Паролі, які ми не можемо прочитатиВаш пароль для входу не потрапляє в нашу базу: Firebase Authentication зберігає лише солений хеш scrypt. А з входом через Google пароля в нас немає взагалі.
Доступ до скриньки зашифрованоSMTP-паролі та токени доступу Gmail / Microsoft 365 шифруються AES-256-GCM перед збереженням, а ключ зберігається окремо від бази даних.
Ключі зберігаються лише як хешіСекретні API-ключі й токени підключених ШІ-застосунків (ChatGPT, Claude) зберігаються лише як хеші. Ключ ми показуємо один раз і не можемо показати знову.
Картки не потрапляють на наші сервериОплати проходять через Stripe (PCI DSS Level 1). Ми зберігаємо лише ідентифікатори платежів, ніколи номери карток.
Ваша CRM ніколи не записуєтьсяАнонімні записи сесій допомагають покращувати сайт. Усередині застосунку весь вміст екрана маскується, тож ваші контакти й листи в них не потрапляють. Аналітичні cookies завантажуються лише після вашої згоди.
Експорт або видалення будь-колиУ Налаштування → Ваші дані завантажте контакти в CSV чи всі дані файлом або видаліть акаунт: контакти, листи, розсилки й шаблони буде стерто.
Автоматичні перевірки й ШІ — простими словами
- Листи, відповіді в чаті й чернетки ШІ перед надсиланням проходять автоматичну перевірку на зловживання (OpenAI Moderation). Якщо текст позначено, ми зберігаємо короткий уривок, щоб людина могла розглянути випадок.
- Чернетки ШІ та асистент Frosty надсилають до OpenAI лише потрібний текст; за умовами OpenAI API він не використовується для навчання моделей. Frosty ніколи не бачить даних ваших контактів.
- Ми працюємо на Vercel (хостинг, у Парижі), Supabase (база даних, зберігається в ЄС — Париж), Firebase (вхід), Stripe (оплати) і Resend (доставка листів). Повний список субобробників — у Політиці конфіденційності.
Для компаній
- Щодо даних ваших контактів ви — контролер, а ми — ваш обробник. Наша Угода про обробку даних (GDPR, ст. 28) є частиною Умов і діє автоматично — нічого підписувати не треба.
- Оператор: Anton Tkachenko, Чехія (ЄС). До всіх даних у Cold Leads застосовується GDPR.
- Якщо ми дізнаємося про витік, що стосується ваших даних, ми повідомимо вас без зайвої затримки. Знайшли вразливість? Напишіть на support@coldleads.app.
Що ми можемо і не можемо обіцяти
Жоден онлайн-сервіс не може чесно пообіцяти, що його ніколи не атакують. Що ми можемо пообіцяти — і записати — це як захищені ваші дані, хто може їх бачити і що вони ніколи не продаються й не використовуються ні для чого, крім вашої роботи в Cold Leads.
Обов'язкові версії:Умови використання·Політика конфіденційності·Угода про обробку даних (англ.)·Видалити мій e-mail