Политика конфиденциальности AdmissionOS
Обновлено: 30 октября 2026 года. Уточнены меры защиты чувствительных данных, отдельное подключение Google Таблиц, права доступа к документам и использование ИИ.
Эта политика описывает обработку данных в AdmissionOS — рабочем пространстве для образовательных компаний — и использование подключённых сервисов Google. Она относится к CRM на доменах crm.bilimstation.kz, crm.mezun.kz и подключённых адресах компаний. Подключение сервисов Google выполняется через основной адрес crm.bilimstation.kz. BS-CRM — техническое название того же сервиса; в окнах подключения Google и Meta могут отображаться технические имена BS-CRM и BS CRM.
1. Кто предоставляет сервис
AdmissionOS предоставляется компанией ТОО «Компания БС Глобал», БИН 211140013060. Адрес: Республика Казахстан, Актюбинская область, город Актобе, район Астана, улица Мангилик Ел, здание 7Б, почтовый индекс 030000. Контакт по вопросам сервиса и данных: info@admission-os.com.
Каждая подключённая образовательная компания управляет своим рабочим пространством, сотрудниками и данными клиентов. Запросы о документах или обращениях клиента следует направлять также в компанию, которая их внесла в CRM.
2. Данные CRM и цели обработки
CRM обрабатывает сведения сотрудников и клиентов, контакты, обращения, анкеты студентов, документы, заявки, задачи, консультации, договоры, платежи, историю общения и технические сведения о работе сервиса. Эти данные используются для функций CRM, сопровождения клиентов, коммуникации, контроля работы команды, поддержки и безопасности.
При подключении WhatsApp, почты и других внешних сервисов соответствующие данные передаются этим сервисам для выполнения выбранной функции. Обработка обращений оператором сервиса и интеграция WhatsApp также описаны в общей политике оператора.
3. Доступ к Google-аккаунту
Подключение выполняет владелец рабочего пространства через страницу согласия Google. AdmissionOS получает email подключённого аккаунта и сведения о подтверждении email для идентификации подключения, а также OAuth-токены для разрешённых операций. Пароль Google-аккаунта CRM не получает.
- Google Drive. Разрешение drive.file позволяет работать с файлами и папками, созданными приложением или явно выбранными пользователем через Google Picker. CRM получает идентификаторы, названия, типы, размеры, ссылки и необходимые сведения о доступе; при загрузке и открытии обрабатывает содержимое документа. Данные используются для папок студентов, загрузки, открытия и удаления документов по действиям в CRM. Разрешение не даёт приложению доступ ко всем файлам диска.
- Google Calendar и Google Meet. CRM получает список доступных календарей и сведения о событиях, необходимые для назначения и синхронизации консультаций: название, время, участники, статус, ссылка календаря и Google Meet. В Google передаются сведения создаваемой встречи и email приглашённых участников, если пользователь включил приглашение. Разрешение calendar.calendarlist.readonly используется для выбора доступного рабочего календаря. Разрешение calendar.events технически позволяет управлять событиями доступных календарей; CRM создаёт и изменяет события своих консультаций в выбранном календаре. Для проверки занятости CRM также читает события этого календаря, созданные вне CRM.
- Google Sheets. Владелец любой компании может отдельно подключить Google Таблицы с разрешением spreadsheets.readonly, выбрать исходную таблицу, лист и соответствие столбцов полям CRM. Это разрешение технически позволяет читать все таблицы, доступные подключённому Google-аккаунту; приложение читает настроенные источники, их структуру и строки для импорта лидов. Импортированные контакты, поля заявок, идентификаторы источника и результаты синхронизации сохраняются в рабочем пространстве компании. Интеграция не изменяет исходную таблицу. Прежнее подключение основной компании оператора также может включать spreadsheets.readonly и настроенные источники справочника. Стандартное подключение Drive других компаний само по себе не запрашивает разрешение на чтение всех таблиц.
4. Хранение и защита данных, включая данные Google
Данные CRM, идентификаторы и ссылки файлов, сведения о консультациях и импортированные строки таблиц хранятся на серверной инфраструктуре сервиса. Токены длительного доступа Google хранятся в зашифрованном виде. Доступ к рабочим данным ограничивается авторизацией, принадлежностью к компании и правами сотрудника.
Для защиты конфиденциальности и целостности данных, в том числе чувствительных данных, полученных через Google API, AdmissionOS применяет следующие меры:
- Защита при передаче. Соединение браузера с CRM защищено HTTPS/TLS. Обращения CRM к Google API выполняются через HTTPS. На публичном домене CRM включён HSTS, предписывающий браузеру использовать защищённое соединение.
- Защита токенов при хранении. Сохранённые OAuth refresh-токены Google шифруются на стороне сервера с использованием AES-256-GCM. Криптографическая проверка привязана к рабочему пространству компании. Пароль Google-аккаунта приложение не получает.
- Ограничение доступа. Сервер проверяет авторизацию, принадлежность пользователя к рабочему пространству и права сотрудника. Данные компаний разделены в серверных запросах и правилах доступа на уровне строк PostgreSQL (Row-Level Security). Эти проверки ограничивают доступ через CRM к данным клиентов, сведениям о встречах, документам и импортированным строкам Google Sheets соответствующей компанией и разрешёнными действиями пользователя.
- Защита резервных копий. Перед отправкой во внешнее хранилище резервные архивы шифруются. Локальные резервные файлы доступны только ограниченным системным учётным записям. Проверяются целостность переданного архива и восстановление резервных данных в изолированной среде, без замены действующей базы CRM. Резервная копия базы не означает наличие копии содержимого всех файлов, хранящихся во внешних сервисах.
- Пароли, сеансы и диагностика. Пароли CRM хранятся как хеши scrypt с индивидуальной солью; cookies рабочих сеансов имеют флаги Secure, HttpOnly и SameSite. В основных диагностических журналах применяются фильтрация ошибок и удаление чувствительных параметров URL. Интеграции настраивает владелец рабочего пространства.
Эти меры относятся к указанным каналам передачи, токенам, резервным архивам и правилам доступа. Мы не заявляем, что каждое поле рабочей базы отдельно зашифровано при хранении, и не гарантируем абсолютную защиту от всех угроз.
Google user data protection — English summary. AdmissionOS protects browser-to-CRM traffic and requests to Google APIs using HTTPS/TLS. Stored Google OAuth refresh tokens are encrypted using AES-256-GCM with workspace-bound authenticated encryption. Server-side authorization, workspace membership and role checks restrict access to company data. Backup archives are encrypted before transfer to off-site storage; local backup files have restricted system access. Backup integrity and isolated restoration are checked. These statements do not imply encryption of every live database field or inclusion of all externally hosted file contents in backups.
При подключённом Google Drive новые документы сохраняются на диске компании. Сервер CRM обрабатывает содержимое во время передачи, загрузки и открытия. Документы, загруженные до перехода на Google Drive, могут оставаться в прежнем хранилище до отдельного переноса. Подключение диска само по себе не удаляет старые копии.
5. Использование и передача данных Google
Данные Google используются для описанных пользователю функций CRM. Доступ к документам через CRM определяется правами сотрудника соответствующей компании. Доступ по самой ссылке Google Drive определяется настройками файла и папки на диске компании: если компания разрешила просмотр всем, у кого есть ссылка, файл смогут открыть получатели этой ссылки, в том числе партнёры вне CRM. Авторизация CRM не отменяет такие разрешения Google Drive; сведения о встрече передаются Google и приглашённым участникам, если включено приглашение. Технические поставщики серверной инфраструктуры участвуют в хранении и обработке в рамках работы сервиса. Данные также могут раскрываться, когда этого требует применимое законодательство.
Данные, полученные через Google API, не продаются, не передаются брокерам данных и не используются для рекламного таргетинга, оценки кредитоспособности или кредитования. Данные Google Workspace API не используются для разработки, улучшения или обучения обобщённых и неперсонализированных моделей искусственного интеллекта. Интеграция Google не отправляет содержимое диска автоматически в базу знаний ИИ. Отдельная загрузка материалов в ИИ-инструменты требует отдельного действия владельца и подтверждения внешней обработки. При использовании включённых компанией ИИ-функций сообщения и необходимый контекст выбранной функции могут передаваться в OpenAI для подготовки ответа или разбора переписки. Для основной компании могут использоваться сведения из настроенных публичных справочных таблиц. Это обработка для работы выбранной функции, а не обучение обобщённой модели; мы не обещаем нулевой срок технического хранения у поставщика ИИ.
Сотрудники и подрядчики оператора AdmissionOS могут просматривать данные Google только с предварительного согласия пользователя на просмотр конкретных сообщений, файлов или иных данных, при необходимости расследования угроз безопасности, для выполнения требований закона либо в агрегированном виде для внутренних операций в пределах политики Google. Это ограничение не запрещает сотрудникам компании работать с её данными в пределах предоставленных им прав.
Использование и передача информации, полученной из Google API, осуществляются с соблюдением Google API Services User Data Policy, включая требования Limited Use.
6. Отключение, хранение истории и удаление
Владелец может отключить интеграцию в настройках CRM. Отозвать разрешения самого Google-аккаунта можно на странице подключений Google. После отзыва CRM не сможет выполнять новые операции с отозванным доступом.
Отключение интеграции не удаляет автоматически документы Google Drive, события Google Calendar, ранее импортированные данные и историю CRM. Рабочие данные сохраняются для работы компании и выполнения её обязательств. Отключение соответствующего подключения Drive, Calendar или Sheets очищает его сохранённый refresh-токен в действующей записи CRM. Если CRM блокирует отключение Calendar из-за связанных консультаций, отзовите доступ на странице подключений Google и обратитесь в поддержку для очистки подключения. Отключение Sheets останавливает импорт, но сохраняет созданные лиды. Резервные копии не очищаются этими действиями немедленно: они удаляются в рамках ротации и процедур обслуживания. Незавершённые или требующие проверки резервные копии могут храниться до завершения проверки.
Для запроса доступа, исправления, удаления данных или прекращения обработки напишите на info@admission-os.com, указав компанию и email аккаунта. Не отправляйте пароли или токены. Для удаления документов на своём диске можно также использовать Google Drive. Запросы проверяются с учётом принадлежности данных, прав заявителя и обязанностей по их сохранению; прекращение доступа и удаление данных — разные действия.
Заявки на подключение AdmissionOS
Форма на странице «О продукте» собирает имя, название компании, контакт для ответа, размер команды и подтверждение согласия. Эти сведения нужны для ответа, демонстрации и согласования подключения. Отправка заявки не является согласием на рекламные рассылки.
Заявка сохраняется в закрытой очереди на сервере сервиса и передаётся на рабочую почту оператора сервиса через Яндекс. Публичного доступа к списку заявок нет. Для защиты от повторов и злоупотреблений сохраняются технический идентификатор заявки, время отправки и необратимое представление сетевого адреса с секретным ключом; записи ограничения частоты удаляются через сутки.
Копия в очереди удаляется через 90 дней после создания при условии успешной передачи уведомления почтовому сервису. При сбое доставки заявка сохраняется до устранения ошибки и повторной передачи. Переписка в рабочем почтовом ящике хранится для обработки обращения и исполнения согласованных обязательств. Запросить доступ, исправление или удаление можно по адресу info@admission-os.com. Не указывайте в форме документы студентов, пароли или ключи доступа.
7. Обновления и связь
Актуальная версия политики публикуется на этой странице с датой обновления. По вопросам данных AdmissionOS: info@admission-os.com. Дополнительная инструкция оператора сервиса: удаление данных.
Google user data policy — English
Last updated: October 30, 2026. AdmissionOS, also identified as BS-CRM in Google OAuth, is an admissions CRM provided by ТОО «Компания БС Глобал» (Company BS Global LLP), BIN 211140013060. This policy covers crm.bilimstation.kz, crm.mezun.kz and connected company domains. Google authorization uses the canonical crm.bilimstation.kz domain. Privacy contact: info@admission-os.com.
Data accessed and purposes
The company workspace owner chooses which Google services to connect and grants permission through Google OAuth. We receive the connected account's email, email verification status and OAuth tokens. We do not receive the Google account password.
- Drive — drive.file: file and folder identifiers, names, types, sizes, links, access information and file content needed to upload, open and manage student documents. Access covers files created by the app or explicitly selected using Google Picker, rather than the user's entire Drive. Documents are stored in the company's Google Drive; content passes through the CRM server during upload and opening. The CRM stores document metadata, links and checksums. Legacy documents may remain in earlier storage until separately migrated.
- Calendar and Meet — calendar.events and calendar.calendarlist.readonly: calendar names, identifiers, permissions and conferencing capabilities for calendar selection; event titles, times, participants, status and links for consultations. The app also reads events in the selected calendar to check availability. It creates, reschedules and cancels CRM consultation events and generates Meet links through the Calendar API. Event details and, when invitations are enabled, attendee emails are sent to Google and invitees.
- Sheets — spreadsheets.readonly: the owner separately connects Sheets and selects the spreadsheet, tab and field mapping for lead import. The granted scope can read spreadsheets accessible to the connected account; the application reads configured sources, metadata and rows. Imported contacts, lead fields, source identifiers and sync results are stored in that company's workspace. The app does not modify the source spreadsheet. The operator’s primary workspace may also use the earlier combined Google connection and configured reference-data sources.
Protection of sensitive Google user data
- Encryption in transit: browser-to-CRM connections and requests to Google APIs use HTTPS/TLS. The public CRM domains use HTTP Strict Transport Security (HSTS).
- Stored OAuth credentials: Google refresh tokens are encrypted using AES-256-GCM with authenticated encryption bound to the company workspace. Calendar and Sheets use separate encryption contexts. A short-lived access token may be supplied to the owner's browser for Google Picker; the encrypted refresh token remains server-side.
- Access control and company isolation: server-side authentication, active workspace membership, role checks and PostgreSQL Row-Level Security restrict CRM access to the appropriate company and permitted actions. CRM passwords are stored as salted scrypt hashes; production session cookies use Secure, HttpOnly and SameSite protections.
- Backup protection: server backup archives are encrypted before transfer to restricted off-site storage. Local backup files have restricted system access. The backup process checks database restoration in an isolated environment and verifies the integrity of uploaded archives through readback and checksum comparison. These database backups do not include the contents of documents stored in company Google Drives.
- Diagnostic safeguards: main diagnostic logs use error filtering and removal of sensitive URL parameters. This is not a claim that every log contains no personal information.
These statements apply to the controls described above. We do not claim that every live database field or every internal server connection is independently encrypted, or that any system provides absolute protection.
Sharing, AI features and Limited Use
Google user data is used to provide the described user-facing CRM functions. Infrastructure providers process data as needed to operate the service. Calendar invitations share meeting details with the selected recipients. Access to a Google Drive link follows the company's Drive sharing settings: a file shared with anyone who has the link can be opened by recipients outside the CRM. CRM login restrictions do not override those permissions.
Google Drive content is not automatically indexed into an AI knowledge base. A separate owner action and acknowledgment are required to upload materials to AI tools. When a company uses enabled AI features, messages and the relevant context may be processed by OpenAI for replies or conversation analysis; configured public reference tables may supply business information for the primary workspace. Google Workspace API data is not used to develop, improve or train generalized or non-personalized AI/ML models. We do not sell Google user data or use it for advertising targeting, data brokering, creditworthiness or lending. AdmissionOS operator personnel and contractors may read Google user data only with the user's prior affirmative permission to view specific messages, files or other data, where necessary for security investigation or legal obligations, or as aggregated internal operations permitted by Google's policy. This restriction does not prevent the company's authorized staff from using their workspace data. We do not promise zero technical retention by the AI provider.
AdmissionOS's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including its Limited Use requirements.
Retention, disconnecting and deletion
Workspace data is retained for the company's use of the service and applicable obligations. Disconnecting a Google integration clears its stored refresh token from the active CRM connection. Disconnecting Sheets pauses imports; existing leads remain. If linked consultations prevent disconnection in the CRM, revoke access in Google and contact support to clear the CRM connection. Users can revoke Google permissions at Google Account connections.
Disconnecting does not automatically delete Drive files, Calendar events, imported records or CRM history. Users can manage files in their own Drive. Backups are rotated through retention and maintenance procedures rather than immediately rewritten when a connection is removed; incomplete or investigation-related backups may be retained until reviewed. To request access, correction or deletion, contact info@admission-os.com with your company and account email, without passwords or tokens. We verify authority and applicable retention obligations before fulfilling the request. Updates are published on this page with the revision date.