Privacy & data deletion

1. Operator and scope

The platform owner and operator is ООО «АльфаБайтПро», a limited liability company in Belarus. Contact for privacy, integration support and data deletion: alphabytepro@gmail.com.

This notice covers the ABA ERP / ABP ERP application, its project presentation website and ABP ERP Messaging, the Meta application used for WhatsApp integration. It does not replace Meta, WhatsApp, GitHub or other providers’ own notices.

We are responsible as controller for our website, contact correspondence, account administration and platform security. Where a company uses the workspace to manage its own employees, customers or project records, that company determines the purposes of its business data processing; we process those records on its instructions as applicable. A company connecting its account is a customer of the platform, not its owner or operator. Such use requires the relevant contractual and data-protection arrangements. A company’s own privacy notice may also apply.

2. Information processed

Accounts and company access

Account identifiers, name and email supplied for access, company memberships, roles and permission information.

Operational records

Information entered into or synchronized with the workspace: companies, teams, customer and contact identities, projects, tasks, time records, finance-related business records, documents and related metadata, according to the features in use.

Connected services

Selected service/account identifiers, connection settings, protected authorization credentials where required, synchronization records and the data returned by an enabled integration. Connecting one service does not authorize access to every company or data source.

Knowledge and AI workflows

The selected content, context and metadata submitted to an enabled knowledge or AI workflow, including personal information that the authorized user includes. See section 5.

Support and security

Your correspondence with us and technical request, error, audit and security information necessary to operate, troubleshoot and protect the service.

WhatsApp data is described separately in section 6. The public website does not publish private workspace records.

3. Purposes and legal bases

Under the GDPR, the applicable basis depends on the activity and our role:

• Providing the service and responding to requested support: performance of a contract or steps requested before entering a contract, where you are the contracting person.
• Administering organizational access, maintaining security and resolving operational problems: legitimate interests in running a reliable service and managing business relationships, balanced against individuals’ rights.
• Statutory records and lawful requests: compliance with applicable legal obligations.
• Optional processing that requires consent: your consent, with the ability to withdraw it without affecting prior lawful processing.

For company-controlled business records, the company must determine and communicate its appropriate legal basis. Giving an integration permission is a technical authorization; it is not by itself consent from every person whose data appears in that source. Users must have authority to submit and synchronize third-party information.

Data is used for the selected operational, communication, knowledge or support purpose. We do not sell workspace personal data or use it for targeted advertising.

4. Recipients and international transfers

Workspace information is accessible to authorized users under the relevant company scope and roles. The operator and authorized technical support may access information when necessary for administration, support or security.

Infrastructure, communication and integration providers process the information needed for their service. These can include GitHub for the public website, Meta/WhatsApp for WhatsApp connections, and the task, document, time-tracking, finance or AI provider selected for an enabled feature. We disclose information when required by law or necessary to establish, exercise or defend legal claims.

Some providers may process data outside the European Economic Area. A restricted transfer requires an applicable GDPR transfer mechanism, such as an adequacy decision or standard contractual clauses, and any required additional safeguards. The applicable arrangement depends on the recipient and service; this notice does not certify an unlisted provider or transfer. Contact us for information about the recipients, locations and safeguards relevant to your workspace. A provider’s own service relationship may also be subject to its separate terms and privacy notice.

Provider notices: WhatsApp, Meta, GitHub.

5. AI-assisted workflows and GBrain

GBrain supports storing and retrieving authorized knowledge and context. This can include personal preferences, relationships, agreements and work-related information deliberately included by the user. Knowledge storage, retrieval and sending context to an AI provider are distinct processing activities; which occurs depends on the feature and its configuration.

An enabled AI workflow may send the selected content and context to its configured provider to generate an output. Do not submit information that you lack authority to process. The applicable company access rules and the selected provider’s contractual data handling apply. Contact the workspace administrator or us to identify the providers and settings used for your workflow.

We do not use workspace content to train our own general-purpose AI models. This is not a claim that content never leaves the platform or that every third-party provider has identical retention or training terms. Those depend on the selected provider and contract.

The current WhatsApp receiving implementation does not automatically transfer messages to GBrain or an AI provider and does not generate or send replies. Future capabilities must be described before being enabled. This notice does not establish AI decision-making about individuals with legal or similarly significant effects.

6. WhatsApp / ABP ERP Messaging

WhatsApp integration is a controlled rollout. An authorized user selects the company and grants the Meta permissions needed to connect its WhatsApp Business account and phone. The receiving capability is separate from outbound messaging and historical chat import.

Connection and authorization

We store the connection name, company and creator identifiers, WhatsApp Business Account ID, Phone Number ID, setup status and timestamps. Credentials required by the connection are protected; the connection model encrypts its secret fields. Signup uses session- and company-bound, single-use state. In the current signup implementation, authorization codes and exchanged access tokens are used during setup and are not persisted as message content or reusable application records.

Incoming messages

When receiving is enabled and the provider subscription is active, authenticated webhook events can create company-scoped message records containing the provider message ID, sender identifier, timestamp, message type, text and typed content. Depending on what the sender shares, typed content can include contact details, location, captions and media identifiers or metadata. Media files themselves are not downloaded by this implementation.

Authorized company users can view these records according to their permissions. A permitted user may explicitly link a sender to an existing Identity in the same company; the decision is audited. There is no automatic cross-company Identity match.

Current exclusions

• No import of the phone’s entire address book or historical chats.
• No full raw webhook archive or media-file download in the receiving implementation.
• No sending WhatsApp messages, autonomous replies or automatic linking of messages to projects.
• No automatic ingestion of WhatsApp conversations into GBrain or model training.

Disabling receiving stops new intake through that connection; it does not delete stored messages, Identity decisions or audit records. Removing an app permission in Meta does not itself erase records already stored in ABA ERP. Use the deletion process below for those records.

7. Retention and security

We retain information for the period necessary for its operational purpose, the active service relationship, support and security needs, legal retention duties and the establishment or defense of claims. Company-controlled records follow the company’s instructions subject to applicable law. There is no universal automatic age-based deletion rule for all workspace data.

Deletion is handled on request and checked against the relevant records and lawful retention needs. Some information may remain in restricted backups until the applicable backup lifecycle ends, or be retained where a legal obligation or claim requires it. We explain material limits when responding to the request.

Controls include company-scoped access and permissions, protected credentials, authenticated integration endpoints and operational security measures. No system can guarantee absolute security. Do not send passwords, access tokens or unnecessary sensitive information to the privacy contact.

8. Your rights and data deletion

We may request proportionate verification to avoid disclosing or deleting another person’s information. We assess the request, identify the affected records, and explain its outcome and any lawful retention limits. This is a contact-based process, not an instant self-service deletion endpoint. Disabling an integration is not the same as requesting deletion.

Applicable Belarusian personal-data law also governs requests within its scope. Where the GDPR applies, you may request access, correction, erasure, restriction and portability, and object to processing based on legitimate interests. Where processing relies on consent, you may withdraw it at any time. Rights can be subject to legal conditions and exceptions. Requests are handled within the applicable statutory timeframe; the GDPR timeframe is normally one month, with notice of any permitted extension, and is not a universal deadline for all jurisdictions.

For business data controlled by your company, you may contact that company; we assist within our role. You can also contact us if you need help identifying the responsible party.

You may complain to a competent supervisory authority. In Belarus this is the National Personal Data Protection Center of the Republic of Belarus. Where the GDPR applies, you may contact the competent EU/EEA authority, including the President of the Personal Data Protection Office (UODO) in Poland where applicable. These references do not identify a customer company as the platform operator.

9. Public website and cookies

This presentation website is static and hosted on GitHub Pages. It has no application sign-in form, payment form, advertising trackers, analytics scripts or third-party font embeds. It does not set its own tracking cookies.

GitHub and its infrastructure may process request metadata such as your IP address, browser information and request time to deliver and secure the website under GitHub’s privacy notice. Following a link to the application or a provider takes you to a separate service. The application uses the session/authentication mechanisms needed for signed-in operation; these are not set by this static site.

10. Changes and contact

This is a common notice for the stated platform and applications, not an authorization for unspecified future data uses. We update it when relevant capabilities, recipients or purposes change and display the effective date. Material changes requiring further notice or consent will be handled before the relevant processing is enabled.

Questions about privacy, provider setup or this notice: alphabytepro@gmail.com.

Polityka prywatności — wersja polska

Obowiązuje od 9 października 2026 r. · Wersja 1.1

1. Operator i zakres

Właścicielem i operatorem platformy ABA ERP / ABP ERP jest ООО «АльфаБайтПро», spółka z ograniczoną odpowiedzialnością na Białorusi. Kontakt w sprawach prywatności, integracji i usuwania danych: alphabytepro@gmail.com. Polityka obejmuje platformę, jej publiczną stronę prezentacyjną oraz funkcje integracji ABP ERP Messaging. Nie zastępuje polityk dostawców, takich jak Meta, WhatsApp i GitHub.

Jesteśmy administratorem danych strony, korespondencji, obsługi kont i bezpieczeństwa platformy. Firma korzystająca z przestrzeni roboczej określa cele przetwarzania swoich danych pracowników, klientów i projektów; przetwarzamy takie dane na jej polecenie, odpowiednio do naszej roli i właściwych ustaleń umownych. Firma podłączająca konto jest klientem platformy, a nie jej właścicielem ani operatorem. Może obowiązywać również polityka tej firmy.

2. Kategorie danych

Przetwarzane dane mogą obejmować identyfikatory kont, imię i nazwisko, e-mail, członkostwo w firmie, role i uprawnienia; dane firm, zespołów, klientów, kontaktów, projektów, zadań, czasu pracy, dokumentów i operacyjnych zapisów finansowych; identyfikatory i ustawienia integracji, chronione dane uwierzytelniające, wyniki synchronizacji; treści i metadane wybrane do funkcji wiedzy lub AI; korespondencję oraz informacje techniczne, audytowe i dotyczące bezpieczeństwa. Zakres zależy od używanych funkcji. Prywatne dane przestrzeni roboczej nie są publikowane na tej stronie.

3. Cele i podstawy prawne

Podstawą może być wykonanie umowy lub podjęcie działań na żądanie osoby przed jej zawarciem; prawnie uzasadniony interes w zarządzaniu dostępem organizacyjnym, utrzymaniu bezpiecznej usługi i relacji biznesowych, z uwzględnieniem praw osób; obowiązek prawny; albo zgoda, gdy jest wymagana dla opcjonalnego przetwarzania. Zgodę można wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.

Firma określa właściwą podstawę prawną dla swoich danych biznesowych. Zgoda techniczna na integrację nie jest zgodą każdej osoby występującej w źródle. Użytkownicy muszą mieć uprawnienie do przekazywania danych innych osób. Nie sprzedajemy danych osobowych przestrzeni roboczej i nie używamy ich do reklamy ukierunkowanej.

4. Odbiorcy i przekazywanie danych

Dostęp zależy od firmy, ról i uprawnień użytkownika. Operator i upoważniona obsługa techniczna mogą uzyskać dostęp niezbędny do administracji, wsparcia lub bezpieczeństwa. Dostawcy infrastruktury i włączonych usług przetwarzają dane potrzebne do danej funkcji, m.in. GitHub dla strony publicznej, Meta/WhatsApp dla połączenia WhatsApp i wybrany dostawca zadań, dokumentów, czasu, finansów lub AI. Dane mogą być ujawnione zgodnie z prawem lub w celu ustalenia, dochodzenia albo obrony roszczeń.

Niektórzy dostawcy przetwarzają dane poza EOG. Transfer objęty ograniczeniami RODO wymaga właściwego mechanizmu, np. decyzji o adekwatności lub standardowych klauzul umownych, oraz ewentualnych dodatkowych zabezpieczeń. Właściwe ustalenia zależą od odbiorcy i usługi; ta polityka nie certyfikuje niewymienionych dostawców ani transferów. Informacje o odbiorcach, lokalizacjach i zabezpieczeniach dotyczących danej przestrzeni można uzyskać od nas. Dostawcy mają także własne zasady: WhatsApp, Meta, GitHub.

5. AI i GBrain

GBrain służy przechowywaniu i wyszukiwaniu uprawnionego kontekstu. Może on zawierać świadomie dodane dane osobowe, preferencje, relacje i ustalenia. Przechowywanie wiedzy, jej wyszukiwanie oraz przekazanie kontekstu do dostawcy AI to odrębne czynności zależne od konfiguracji funkcji. Włączona funkcja AI może przesłać wybraną treść do skonfigurowanego dostawcy w celu wygenerowania wyniku. Nie należy przekazywać danych bez odpowiedniego uprawnienia.

Nie wykorzystujemy treści przestrzeni roboczej do trenowania własnych modeli AI ogólnego przeznaczenia. Nie oznacza to, że dane nigdy nie opuszczają platformy ani że wszyscy dostawcy mają te same zasady przechowywania i trenowania. Dostawcę i ustawienia danej funkcji można ustalić z administratorem lub z nami. Obecna obsługa WhatsApp nie przekazuje automatycznie wiadomości do GBrain lub AI i nie wysyła odpowiedzi. Polityka nie ustanawia podejmowania przez AI decyzji o skutkach prawnych lub podobnie istotnych dla osób.

6. WhatsApp / ABP ERP Messaging

Integracja jest wdrażana w kontrolowanym zakresie. Uprawniony użytkownik wybiera firmę i udziela w Meta dostępu do jej konta WhatsApp Business i numeru. Przechowujemy nazwę połączenia, firmę i twórcę, WABA ID, Phone Number ID, status i daty. Pola sekretów połączenia są szyfrowane. Proces rejestracji korzysta z jednorazowego stanu związanego z sesją i firmą. Kody autoryzacji i wymienione tokeny są używane podczas konfiguracji; obecna implementacja nie utrwala ich jako treści wiadomości ani wielokrotnie używanych rekordów aplikacji.

Po włączeniu odbioru i aktywacji subskrypcji u dostawcy zweryfikowane zdarzenia webhook mogą utworzyć zapisy wiadomości przypisane do firmy: identyfikator wiadomości i nadawcy, datę, typ, tekst i treść właściwą dla typu. Treść może zawierać udostępnione kontakty, lokalizację, podpisy oraz identyfikatory lub metadane mediów. Same pliki mediów nie są pobierane. Uprawniony użytkownik może jawnie powiązać nadawcę z istniejącą Identity w tej samej firmie; decyzja jest audytowana. Nie ma automatycznego dopasowania między firmami.

Obecna implementacja nie importuje całej książki adresowej ani historii czatów, nie archiwizuje pełnych surowych webhooków, nie pobiera plików mediów, nie wysyła wiadomości ani automatycznych odpowiedzi, nie przypisuje wiadomości automatycznie do projektów i nie przekazuje rozmów automatycznie do GBrain ani trenowania modeli. Wyłączenie odbioru lub usunięcie uprawnienia w Meta nie usuwa już zapisanych wiadomości, powiązań Identity ani audytu.

7. Przechowywanie i bezpieczeństwo

Dane przechowujemy tak długo, jak wymaga tego cel operacyjny, aktywna relacja usługowa, wsparcie, bezpieczeństwo, obowiązki prawne i roszczenia. Dane kontrolowane przez firmę podlegają jej instrukcjom z zastrzeżeniem prawa. Nie istnieje jedna automatyczna reguła usuwania wszystkich danych po określonym wieku. Usunięcie następuje po rozpatrzeniu żądania i ograniczeń prawnych. Dane mogą pozostać w ograniczonych kopiach zapasowych do końca ich cyklu lub z powodu obowiązku prawnego albo roszczeń; istotne ograniczenia wyjaśniamy przy odpowiedzi.

Zabezpieczenia obejmują dostęp według firmy i uprawnień, ochronę sekretów oraz uwierzytelnienie integracji. Żaden system nie gwarantuje absolutnego bezpieczeństwa. Nie wysyłaj nam haseł ani tokenów.

8. Prawa i usunięcie danych

Aby zażądać usunięcia danych ABA ERP lub WhatsApp, napisz na alphabytepro@gmail.com z tematem „ABA ERP data deletion request”. Wskaż konto lub firmę i dane lub połączenie, którego dotyczy żądanie. Przekaż tylko niezbędne informacje, bez hasła lub tokenu. Możemy poprosić o proporcjonalną weryfikację tożsamości. Wyjaśnimy wynik i ewentualne zgodne z prawem ograniczenia. Jest to proces kontaktowy, a nie natychmiastowy automatyczny endpoint.

W zakresie zastosowania białoruskiego prawa o danych osobowych żądania podlegają również jego przepisom. Gdy stosuje się RODO, na jego warunkach przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać. Odpowiadamy w terminie właściwym dla obowiązujących przepisów; termin RODO, zwykle miesiąc z informacją o dopuszczalnym przedłużeniu, nie jest terminem uniwersalnym dla wszystkich jurysdykcji. Dla danych kontrolowanych przez firmę można zwrócić się do niej; pomagamy w zakresie naszej roli. Możesz złożyć skargę do właściwego organu nadzorczego: na Białorusi do Narodowego Centrum Ochrony Danych Osobowych Republiki Białorusi, a gdy stosuje się RODO, do właściwego organu UE/EOG, w tym do Prezesa UODO w Polsce, jeżeli jest właściwy. Wskazanie organu nie oznacza, że firma korzystająca z platformy jest jej operatorem.

9. Strona i pliki cookie

Strona prezentacyjna jest statyczna i hostowana w GitHub Pages. Nie zawiera formularza logowania lub płatności, trackerów reklamowych, skryptów analitycznych ani zewnętrznych fontów i nie ustawia własnych śledzących cookies. GitHub może przetwarzać metadane żądań, np. adres IP, dane przeglądarki i czas, w celu dostarczenia i zabezpieczenia strony. Linki do aplikacji i dostawców prowadzą do oddzielnych usług. Mechanizmy sesji i uwierzytelnienia aplikacji nie są ustawiane przez tę stronę.

10. Zmiany

Ta wspólna polityka nie zezwala na nieokreślone przyszłe zastosowania danych. Aktualizujemy ją przy zmianie istotnych funkcji, odbiorców lub celów; wymagane informacje lub zgody zapewniamy przed włączeniem takiego przetwarzania. Kontakt: alphabytepro@gmail.com.