Политика конфиденциальности
Последнее обновление: 14 июня 2026
Nexa уважает конфиденциальность пользователей и принимает меры по защите персональной информации, которую ей сообщают. Использование сайта означает согласие с настоящей Политикой конфиденциальности.
1. Какие данные мы собираем
Сайт может собирать информацию, которую пользователь сообщает по собственной инициативе, в том числе: • имя • телефон • адрес email • данные объекта недвижимости • фотографии, видео и документы • запросы, сообщения и контент, загружаемый на сайт Кроме того, сайт может собирать технические данные автоматически: • IP-адрес • тип устройства и браузера • общее местоположение • просмотренные страницы • время использования • файлы Cookies • цифровые идентификаторы и инструменты измерения
2. Цели использования данных
Данные используются для: • работы сайта и сервисов • связи с пользователем • подбора объектов, агентов и поставщиков услуг • передачи лидов и обращений • улучшения сервиса и пользовательского опыта • обеспечения безопасности и предотвращения мошенничества • анализа активности сайта и трендов использования
3. Передача данных третьим лицам
Пользователь подтверждает, что его данные могут быть переданы агентам недвижимости, владельцам объектов, поставщикам услуг и другим профессиональным сторонам в соответствии с его запросом или действием, совершённым на сайте. В будущем данные пользователя могут также передаваться другим профессионалам, работающим через платформу. Кроме того, данные могут передаваться инфраструктурным и сервисным партнёрам компании (включая Supabase, Vercel, Google) исключительно для обеспечения работы платформы и предоставления сервиса. Компания не продаёт персональные данные третьим лицам как коммерческую базу.
4. Инструменты аналитики и рекламы
Сайт использует рекламные и аналитические инструменты, в том числе: • Google Analytics • Google Ads • Meta / Facebook Pixel • TikTok Pixel • Hotjar • другие инструменты измерения и рекламы Эти инструменты могут собирать анонимную или техническую информацию для улучшения сайта, таргетирования рекламы и измерения эффективности.
5. Cookies
Сайт использует файлы Cookies и аналогичные технологии. Вы можете изменить настройки браузера и заблокировать Cookies, но в этом случае некоторые сервисы сайта могут работать некорректно.
6. Хранение данных
Данные хранятся столько, сколько это необходимо для работы сайта, предоставления услуг, обработки обращений, соблюдения требований законодательства и защиты прав компании.
7. Рассылки и сообщения
Сам сайт не отправляет маркетинговые рассылки, SMS или WhatsApp. Однако агенты недвижимости и поставщики услуг, использующие платформу, могут связываться с пользователем или отправлять ему сообщения от своего имени после того, как пользователь оставил свои данные.
8. Безопасность данных
Компания принимает разумные и общепринятые меры для защиты информации, включая шифрование при передаче (TLS) и безопасное хранение (AES-256). Токены OAuth хранятся в зашифрованном виде. Тем не менее, невозможно гарантировать абсолютную защиту от проникновения, сбоев или несанкционированного использования.
9. Минимальный возраст
Использование сайта разрешено только лицам от 18 лет.
10. Права пользователя
Пользователь вправе обратиться в компанию с запросом на ознакомление с сохранённой о нём информацией, её обновление или запрос на её удаление, в соответствии с требованиями закона. Для обращения: info@nexa.co.il.
11. Интеграция с Google Calendar
Nexa использует Google Calendar API для синхронизации встреч риэлторов (показы, фотосъёмки, встречи с клиентами) с личным календарём Google пользователя. Интеграция запрашивает два scope: https://www.googleapis.com/auth/calendar.events (для создания/обновления/удаления событий встреч) и https://www.googleapis.com/auth/calendar.freebusy (для проверки свободен ли выбранный слот перед созданием встречи).
12. Какие данные Google мы используем
При подключении Google Calendar Nexa получает и хранит: OAuth access-token и refresh-token, ID календаря пользователя, email аккаунта Google. Мы НЕ читаем содержимое существующих событий в календаре. По scope calendar.freebusy мы получаем только информацию о занятости временных слотов (без деталей событий). По scope calendar.events мы создаём, обновляем и удаляем только те события, которые были созданы через Nexa.
13. Как мы используем данные Google
Полученный доступ используется исключительно для: (а) проверки занятости слота в календаре перед планированием встречи (calendar.freebusy), (б) создания событий в календаре при планировании встречи в Nexa CRM, (в) обновления события при изменении встречи, (г) удаления события при отмене встречи. Данные Google Calendar не используются для рекламы, не продаются, не передаются третьим лицам, не применяются для обучения ИИ-моделей.
14. Ограниченное использование (Limited Use)
Использование Nexa информации, полученной через Google API, соответствует требованиям Google API Services User Data Policy, включая Limited Use requirements. Подробнее: https://developers.google.com/terms/api-services-user-data-policy
15. Хранение и удаление данных Google
OAuth-токены хранятся в защищённой базе данных Supabase в зашифрованном виде на всё время, пока пользователь не отзовёт доступ. Вы можете в любой момент отключить интеграцию в личном кабинете Nexa (Настройки → Календарь → Отключить) — это немедленно удалит все сохранённые токены. Дополнительно можно отозвать доступ в настройках Google: https://myaccount.google.com/permissions
16. Интеграция с WhatsApp Business Platform
Когда риэлтор подключает свой WhatsApp Business номер к Nexa через функцию «Подключить WhatsApp», Nexa получает доступ к сообщениям его бизнес-аккаунта через официальный WhatsApp Business Platform API от Meta. Мы запрашиваем разрешения whatsapp_business_messaging и whatsapp_business_management. Какие данные мы получаем и храним: • входящие и исходящие сообщения (текст, изображения, документы, голосовые) • метаданные: время, статус доставки, идентификаторы сообщений • номер телефона клиента, написавшего риэлтору • WABA ID и Phone Number ID риэлтора, OAuth-токены доступа (хранятся в зашифрованном виде) Как мы используем эти данные: • отображение переписки риэлтора в его собственном кабинете Nexa • сопоставление сообщений с CRM-карточкой клиента • транскрипция голосовых сообщений через Whisper • автоматизация CRM-задач (создание событий, напоминаний) • автоответ от имени риэлтора по предварительно одобренному шаблону при долгом отсутствии ответа (только с явного согласия риэлтора) Чего мы не делаем: • не передаём содержимое переписки третьим лицам • не используем переписку для обучения общих ИИ-моделей • не отправляем маркетинговые сообщения от имени риэлтора без его явного действия • не показываем переписку другим риэлторам, агентствам или администраторам Nexa, кроме случаев, предусмотренных законом Хранение и удаление: Сообщения хранятся в защищённой базе Supabase в течение всего времени активной интеграции. Риэлтор может в любой момент отключить интеграцию (Настройки → WhatsApp → Отключить), что приводит к немедленному удалению OAuth-токенов и архивированию переписки. Полное удаление данных по запросу клиента производится через автоматический endpoint в течение 30 дней с момента запроса; статус запроса можно отследить на странице data-deletion-status. Соответствие политикам Meta: Использование WhatsApp Business Platform в Nexa соответствует требованиям WhatsApp Business Solution Terms и WhatsApp Business Platform Policy.
17. Изменения политики
Компания вправе обновлять настоящую Политику время от времени.
18. Контакты
Адрес: Йицхак Нафха 25 Телефон: 052-300-6363 Email: info@nexa.co.il