# Политика конфиденциальности расширения «Ассистент CRM»
Статус: черновик; не публиковать до заполнения реквизитов и проверки production-поведения
Дата редакции: 2026-08-15
Издатель: Александр
Контакт по вопросам данных: a45679653@gmail.com
## Назначение расширения
«Ассистент CRM» преобразует голосовую диктовку пользователя в проверяемый
черновик и переносит подтверждённые пользователем значения в открытую CRM-форму
на поддерживаемом сайте. Расширение не сохраняет CRM-форму автоматически.
## Какие данные обрабатываются
Расширение может обрабатывать:
- аудиозапись, созданную после явного включения микрофона;
- текст диктовки и структурированный черновик;
- содержимое и отображаемый контекст открытой CRM-формы, необходимые для
проверки правильной карточки и изменившихся полей;
- случайные идентификаторы задания, tenant и закрытые технические статусы и
коды ошибок.
Диктовка и CRM-форма могут содержать персональные и иные чувствительные
сведения. Пользователь не должен включать данные, которые не нужны для
заполнения текущей формы.
## Как используются данные
Данные используются только для:
- записи и распознавания диктовки;
- создания и показа редактируемого черновика;
- проверки, что открыты правильная карточка и форма;
- переноса подтверждённых пользователем значений;
- обеспечения безопасности, надёжности и диагностики технических ошибок без
записи содержимого диктовки или формы в технические логи.
Данные не продаются, не используются для рекламы, кредитного скоринга или
профилирования и не применяются для целей, не связанных с указанной функцией.
## Передача и обработчики
Для выполнения основной функции аудиозапись и производные данные передаются по
защищённому соединению в backend проекта в Yandex Cloud. Для распознавания и
структурирования используются сервисы SpeechKit и YandexGPT. Передача этим
обработчикам ограничена данными, необходимыми для создания CRM-черновика.
Доступ сотрудников к содержимому данных не допускается, кроме случаев, когда
пользователь явно запросил поддержку для конкретных данных, либо когда доступ
необходим для расследования безопасности или исполнения требований закона.
## Хранение и удаление
- исходное и нормализованное аудио удаляется после успешной обработки, а при
отмене или неисправимой ошибке — немедленно;
- аварийная lifecycle-очистка аудио срабатывает не позднее 24 часов;
- транскрипция и черновик удаляются после применения, отмены или ручного
удаления, но не позднее 24 часов после создания задания;
- технический аудит не содержит аудио, текста диктовки, содержимого формы или
отображаемых данных карточки.
Аудиозапись не сохраняется в `chrome.storage`. Текущий отображаемый контекст
карточки используется в памяти расширения и не включается в технические логи.
## Выбор пользователя
Запись начинается только после явного нажатия кнопки микрофона. Пользователь
может отменить запись, удалить её до обработки, закрыть черновик без заполнения
и отказаться от сохранения CRM-формы. Отзыв системного доступа к микрофону
выполняется в настройках Chrome.
## Безопасность
Передача данных должна выполняться по HTTPS. Production-инфраструктура должна
использовать приватное хранилище, шифрование и минимальные права доступа. Эта
политика не должна публиковаться до наблюдаемой проверки перечисленных мер.
## Ограниченное использование
Использование данных, полученных расширением, соответствует Chrome Web Store
User Data Policy, включая требования Limited Use: данные используются только
для заявленной единственной функции и связанных с ней безопасности и
надёжности.
## Изменения политики
При изменении состава данных, целей, обработчиков или сроков хранения издатель
обновляет эту страницу и заранее показывает пользователю заметное уведомление,
если изменение влияет на обработку его данных.