CAPI PlatformПолитика конфиденциальности
Последнее обновление: 9 ноября 2026 г.
CAPI Platform (capip.uz) — сервис для рекламодателей и их таргетологов. Он связывает результаты рекламы в Meta с CRM бизнеса (Bitrix24, amoCRM или собственной CRM платформы — capiCRM), доставляет заявки из лид-форм Meta и форм сайта в CRM, отправляет результаты из CRM через Meta Conversions API, готовит отчёты, помогает создавать рекламные кампании в Meta, а для бизнеса, подключившего свою телефонию, анализирует его записанные звонки с клиентами (capiVoice). Здесь описано, с какими данными работает платформа, зачем, кому их передаёт и сколько хранит. CAPI Platform управляет индивидуальный предприниматель (ИП) RAXMONQULOV SARDOR RUSTAM O'G'LI, зарегистрированный в Республике Узбекистан.
Кто владеет данными
Бизнес, подключивший к платформе свой рекламный аккаунт Meta и CRM, является владельцем (контролёром) данных своих клиентов. CAPI Platform обрабатывает эти данные только по поручению этого бизнеса и только для целей, описанных на этой странице.
Посетители самого сайта capip.uz
Для того, что вы оставляете на самом сайте capip.uz, владелец данных — CAPI Platform, а не бизнес, который пользуется платформой. Заявка, отправленная через форму на сайте, — ваше имя, номер телефона и то, что вы написали в комментарии, — открывается лидом в собственной CRM платформы (capiCRM); имя, номер и текст хранятся там только в зашифрованном виде, как описано ниже для любой записи capiCRM. Она используется, чтобы ответить на заявку: позвонить или написать вам и, если вы так решите, подключить сервис. Её видит наша команда; напоминание перезвонить — с вашим именем, без номера — может появиться и в Telegram-чате нашей команды.
Вместе с заявкой приходят адрес страницы, на которой была форма, язык сайта и — если вы пришли по рекламной ссылке — метки этой ссылки (UTM, fbclid), а также cookie Meta (_fbc, _fbp), когда они есть в вашем браузере для этого сайта. Чтобы метки не терялись при переходе между страницами, браузер хранит их для этой вкладки, пока она не закрыта (session storage, не cookie).
Заявка не продаётся и никому не передаётся для его собственных целей. Как и любой бизнес на платформе, мы можем сообщить о ней — о том, что заявка оставлена, и позже о её результате — в собственный рекламный аккаунт Meta через Conversions API, чтобы измерять свою рекламу: отправляются только хеш номера телефона, названные выше идентификаторы рекламного клика и хешированный внутренний номер, вместе с названием и временем события и, для продажи, её суммой — имя, сам номер и то, что вы написали, не отправляются никогда.
Бот поддержки в Telegram — посредник. То, что вы ему пишете, — текст, фото, голосовые сообщения — копируется через Telegram в чат нашей команды вместе с вашим именем в Telegram, username, языком приложения и вашим Telegram ID (номером вашего чата с ботом), а ответ возвращается вам через бота. Платформа не хранит ни сообщения, ни сведения о том, кто их написал: переписка существует только в Telegram — в вашем чате с ботом и в чате нашей команды, — и к ней применяются условия самого Telegram. Единственное, что хранит платформа, — какой чат является чатом команды.
На открытых страницах capip.uz нет счётчиков аналитики и рекламных пикселей, и сайт не устанавливает аналитические или рекламные cookie. Те cookie, которые он ставит, нужны только для его работы: одна запоминает, на каком языке вы читаете сайт; остальные появляются при входе в аккаунт и служат самому входу и работе в аккаунте (сеанс, выбранная команда).
Какие данные обрабатываются
Аккаунт пользователя: имя, email и пароль. Пароль хранится только в виде хеша. Создать аккаунт и входить в него можно и через Google: тогда пароля нет, а платформа берёт у Google только имя, адрес email (и подтверждение Google, что адрес проверен) и идентификатор аккаунта в Google (чтобы узнать того же человека при следующем входе). Фото профиля не сохраняется, контакты и доступ к самому аккаунту Google не запрашиваются, ключ доступа Google не хранится.
Данные Meta (через ключ доступа, подключённый бизнесом): рекламные аккаунты, кампании, объявления, статистика расходов и результатов, страницы Facebook и лид-формы.
Ответы лид-форм (например, имя, телефон и ответы на вопросы формы) передаются в CRM бизнеса и, если бизнес включил уведомления о новых лидах, показываются в подключённом им чате Telegram. Копия хранится в зашифрованном виде не более 7 дней, чтобы доставку можно было повторить, затем удаляется. Из лидов форм подключённых страниц платформа также хранит, без ответов, ID лида Meta, идентификаторы объявления, с которого он пришёл, и SHA-256-хеши телефона и e-mail — чтобы связывать записи CRM с их объявлениями.
Данные внешних CRM (Bitrix24, amoCRM): названия, этапы, суммы и даты лидов и сделок, рекламные метки (UTM, идентификатор лида Meta), а также, если бизнес его выбрал, вариант, отмеченный в поле категории типа «список» (например, «B категория»), и ответственный сотрудник лида — его номером в CRM, без имени. Телефоны и email из этих CRM не хранятся в открытом виде: только их хеш SHA-256 и частично скрытый номер телефона.
Код отслеживания на сайте (если бизнес установил его на свой сайт): источник визита — UTM-метки, fbclid и cookie Meta (_fbc, _fbp). Код не читает персональные данные и никуда их не отправляет, он только добавляет эти метки в формы сайта скрытыми полями.
Ключи подключений (Meta, CRM, Telegram) хранятся только в зашифрованном виде (AES-256-GCM).
capiCRM (если бизнес пользуется собственной CRM платформы): имя, телефон, email клиента, ответы формы, комментарии и тексты задач. Чтобы CRM работала, они хранятся — но только в зашифрованном виде (AES-256-GCM), вместе с хешем для поиска и частично скрытым телефоном для списков. Полностью их видят только участники команды с правом работать в этом проекте.
Формы сайта: если бизнес подключил свой сайт к платформе, заявка с сайта (имя, телефон, email, остальные поля формы, адрес страницы и рекламные метки) передаётся в CRM бизнеса. В capiCRM она записывается лидом — так же зашифрованно. При передаче в Bitrix24 или amoCRM — как ответы лид-форм: хранится в зашифрованном виде только для повторной отправки и удаляется через 7 дней; рекламные метки и cookie Meta (без имени и телефона) остаются для отчётов.
«Подключить через Facebook» (Facebook Login for Business): представитель бизнеса сам выбирает в окне Meta свой бизнес-портфолио, рекламные аккаунты и страницы. Платформа получает от Meta только ключ доступа к этим выбранным объектам, список выданных разрешений и идентификаторы выбранных объектов. Пароль Facebook, личный профиль, список друзей и сообщения платформе не передаются и не запрашиваются.
Анализ звонков (capiVoice, если бизнес подключил свою телефонию): из АТС бизнеса (OnlinePBX) платформа получает список его звонков с клиентами — время, длительность, направление, внутренний номер оператора и номер клиента — и, для анализируемого звонка, его запись. Список берётся с момента включения анализа — или, если включающий попросит, со дня до 14 дней назад: звонки до включения сами не анализируются. Звонки записывает собственная телефония бизнеса, а не платформа. Номер клиента хранится только в виде хеша SHA-256 и частично скрытого номера. Сама запись на платформе не хранится: она берётся из АТС, когда звонок анализируется, и каждый раз, когда кто-то из команды бизнеса её прослушивает. Сказанное в звонке — текст разговора, резюме и комментарии к работе оператора — хранится только в зашифрованном виде (AES-256-GCM); оценки хранятся в виде чисел. Рядом с оценками анализ оставляет готовые коды — без шифрования и никогда чьими-либо словами: чем оказалась запись, чем закончился разговор, три отметки (горячий лид, клиент может уйти, звонок стоит прослушать) и — для потерянного разговора, только если клиент сам назвал причину, — одну из восьми причин (цена, время, расстояние, конкурент, условия, уже не нужно, нецелевой, другая причина). Операторы показаны по внутреннему номеру и по имени, которое бизнес дал этому номеру. Ключи АТС и аккаунта Gemini бизнеса хранятся в зашифрованном виде, как и все ключи подключений. Бизнес может отправлять на анализ сразу после окончания только часть звонков — более длинные и только в пределах заданного им дневного бюджета или дневного лимита минут, — а остальные только по запросу того, кто в его команде может менять проект: на страницах звонков или под ответом на вопрос о звонках. До тех пор платформа хранит о таком звонке только то, что даёт список звонков: его запись не берётся для анализа, и ни она, ни её текст не отправляются в Google, но команда может прослушать её из АТС, как любой другой звонок.
Зачем используются данные
Для отчётов, показывающих, какая реклама приносит качественные лиды и продажи.
Для передачи заявок из лид-форм Meta и с сайта бизнеса в CRM бизнеса.
Для отправки результатов из CRM (например, качественный лид или продажа) в Meta через Conversions API, чтобы Meta оптимизировала рекламу по этим результатам. При этом отправляются только хешированные идентификаторы (хеш телефона и email), идентификатор лида Meta и cookie Meta.
Для создания рекламных кампаний в Meta по поручению бизнеса. Кампания создаётся выключенной, и деньги не тратятся, пока пользователь отдельно её не запустит.
Для помощника по рекламным текстам: краткое описание, написанное пользователем, название бизнеса и формы отправляются модели Claude компании Anthropic. Персональные данные лидов ей не отправляются.
Для отправки отчётов в выбранный бизнесом чат Telegram.
В capiCRM — чтобы команда бизнеса работала с клиентами: звонки, задачи и комментарии, перевод лида в сделку.
Для напоминаний о задачах и сообщений о неполадках (ошибка подключения, число недоставленных лидов и т. п.) в выбранный бизнесом чат Telegram. В сообщениях о неполадках нет персональных данных клиентов.
Данные аккаунта — в том числе имя, адрес email и идентификатор, полученные от Google, — используются только для того, чтобы создать аккаунт, узнать человека при входе, сопоставить приглашение, отправленное на этот адрес, показать, кто состоит в команде и кто что в ней сделал, и дать название команде, которая создаётся для человека, не состоящего ни в одной (например, при регистрации без приглашения). Имя и email видят участники команд, в которых состоит человек; команда, из которой человек вышел, по-прежнему видит его имя рядом с тем, что он в ней сделал (созданная им кампания, включённое или выключенное объявление, задача, которая всё ещё назначена ему). Команда, созданная для человека, названа его именем: это название видят её участники и тот, кто открыл ссылку-приглашение в эту команду, — ещё до вступления. Имя также может появиться в напоминаниях о задачах capiCRM в чате Telegram, который подключила команда. Когда вход через Google начинают со страницы приглашения или Google подключают из меню аккаунта, адрес email передаётся Google, чтобы его окно предложило нужный аккаунт. Данные аккаунта не используются для рекламы, а имя, адрес email и идентификатор Google не передаются Meta, внешней CRM или Anthropic.
Для анализа звонков: чтобы переводить записи звонков бизнеса в текст и оценивать работу операторов по критериям, которые задал бизнес, — для собственной команды бизнеса: руководителя отдела продаж и тех, кого он допустил в проект. Если в проекте есть лид с тем же номером телефона (сопоставляется по хешу), capiVoice показывает этот лид и объявление, с которого он пришёл: на странице звонка, в списках тех, кто ещё ждёт звонка (название лида и ссылка в CRM), и в таблице звонков по объявлениям — там только итоговые числа, без каких-либо номеров. Из этой таблицы и со страницы звонка список звонков можно сузить до тех, кто пришёл с одного объявления: над списком стоит название объявления, а звонки показаны как в любом списке — с частично скрытым номером. Ежедневные цифры, которые бизнес отправляет в свой Telegram-чат, видят все участники этого чата. Команда бизнеса (кроме тех, кто может только просматривать проект) может также спросить capiVoice о звонках обычными словами (худшие разговоры дня, почему клиенты отказываются, действительно ли выбравшие ответ в форме этого хотели): Gemini отвечает по разборам и текстам звонков и ставит ссылку на каждый упомянутый звонок. Чтобы сузить звонки до тех, кто выбрал ответ в лид-формах бизнеса или чей лид дошёл до этапа воронки (качественный, продажа, брак), платформа сопоставляет лид и звонок по хешу на своей стороне. Если в проекте есть лиды человека, с которым был звонок, capiVoice также показывает, что CRM знала о нём раньше — новый ли он для неё, обратился ли снова сам (позвонил или оставил новый лид после перерыва дольше 30 дней) или уже был в CRM и ему звонила только команда, — сколько лидов с этим номером в CRM, когда создан первый, с какого объявления он пришёл и был ли какой-то из них раньше качественным или продажей: на странице звонка, отметкой в списке звонков и числом людей в статистике; оттуда и из самого списка звонки можно сузить до новых, повторно обратившихся или уже бывших в CRM. Это определяется по записям CRM, которые хранит платформа, — изменённым с начала загрузки истории (при подключении CRM — за 30 дней; бизнес может загрузить историю за год); лиды сопоставляются по хешу на стороне платформы, в CRM ничего не записывается.
Сроки хранения
Копия ответов лид-форм и заявок с сайта, передаваемых в Bitrix24 или amoCRM, — не более 7 дней, в зашифрованном виде: для повторной отправки и предпросмотра в настройках формы.
Данные отчётов и хеши — пока проект существует на платформе.
Если бизнес отключает Meta, ключ доступа и список рекламных аккаунтов и страниц удаляются сразу.
Записи capiCRM (лиды, сделки, комментарии, задачи): пока проект бизнеса на платформе; при отключении capiCRM они сохраняются и возвращаются при повторном включении.
Ссылка для сброса пароля: 24 часа, одноразовая.
Ключ доступа, выданный через «Подключить через Facebook» и не привязанный к проекту, через час устаревает и удаляется.
Аккаунт пользователя (имя, email, хеш пароля или идентификатор аккаунта в Google): пока аккаунт не удалён; исключение из команды аккаунт не удаляет. Сеанс входа завершается сам через 30 дней без использования, и запись о нём удаляется в течение суток после этого. Команда, названная именем человека, для которого она создана, сохраняет это название, пока команда не удалена или, по запросу, не переименована.
Заявка, оставленная на самом сайте capip.uz: пока она не удалена из нашей CRM; мы удаляем её по вашей просьбе.
Анализ звонков: текст звонка и тексты анализа хранятся в течение срока, заданного бизнесом, — 180 дней, если он не выбрал другой, от 30 дней до 3 лет — и затем удаляются; оценки, коды рядом с ними, хеш и скрытый номер остаются, пока проект на платформе. При отключении телефонии все звонки проекта сразу удаляются с платформы вместе с текстами и оценками. Сама запись не хранится вовсе. Из вопросов к capiVoice платформа хранит только, сколько вопросов задал проект за каждый день и сколько токенов заняли ответы, — 90 дней; при отключении телефонии это сразу удаляется. По анализам платформа также хранит за каждый день проекта токены, которых нет ни в одной записи звонка, — попытки, оплаченные у сервиса модели и затем не удавшиеся, и повторные оценки вручную, — и секунды записей, которые эти попытки прослушали: только числа, 90 дней, удаляются сразу при отключении телефонии.
Удаление данных
Если вы заполнили лид-форму в рекламе какого-либо бизнеса, владелец ваших данных — этот бизнес: направьте запрос на удаление ему.
Бизнес может в любой момент сам отключить Meta в разделе «Подключения»: тогда ключ доступа и список рекламных аккаунтов и страниц удаляются сразу. Если отозвать ключ доступа в настройках Meta Business, он сразу перестаёт работать; его копия на платформе и списки удаляются отключением в разделе «Подключения».
Бизнес, подключённый через «Подключить через Facebook», может удалить приложение и на стороне Meta: настройки Meta Business → Интеграции → Подключённые приложения. После этого ключ доступа сразу перестаёт работать; его копию на платформе удаляет отключение в разделе «Подключения».
Если вы вошли через Google, связь можно разорвать самостоятельно в любой момент на странице связанных приложений в аккаунте Google (myaccount.google.com/linkedapps). Платформа не хранит ключ доступа Google, поэтому на её стороне отзывать нечего; сам аккаунт на платформе — с именем, email и идентификатором Google — остаётся, пока его не удалят.
Если вы оставили заявку на самом сайте capip.uz, владелец этих данных — CAPI Platform: напишите нам по любому из контактов на сайте, и заявка будет удалена из нашей CRM. То, что вы писали боту поддержки, на платформе не хранится; чат с ботом вы можете удалить в Telegram сами.
Если вы говорили по телефону с бизнесом, который анализирует свои звонки на платформе, владелец записи и того, что платформа хранит о звонке, — этот бизнес: направьте запрос ему. Бизнес может стереть звонки одного клиента со страницы любого из них — все звонки этого клиента вместе: их тексты, анализ, оценки с кодами рядом с ними и номер клиента — или все свои звонки сразу, отключив телефонию в настройках capiVoice. Сами записи находятся в его собственной АТС.
Вы также можете написать нам по адресу ниже: запросы на удаление персональных данных, аккаунта пользователя (с его именем, email и идентификатором Google) или всего проекта бизнеса выполняются в течение 30 дней.
Безопасность
Все соединения идут через HTTPS. Ключи доступа хранятся в зашифрованном виде, телефоны и email клиентов — в виде хешей (в capiCRM и в копии, которая до 7 дней хранится для повторной доставки, — в зашифрованном виде). Имя и email аккаунта хранятся как есть — их видит команда этого человека; пароль — только в виде хеша.
Данные каждого проекта видят только участники команды с доступом к этому проекту. Владелец организации видит все её проекты; остальным, админам тоже, можно открыть только нужные.
Контакты
По вопросам и запросам на удаление данных пишите: capiplatform@gmail.com