---
title: "Приватность"
id: "2256"
type: "page"
slug: "privacy"
published_at: "2026-10-04T04:20:24+00:00"
modified_at: "2026-10-19T18:55:42+00:00"
url: "https://pastukhov.com/agents/crm/addons/privacy/"
markdown_url: "https://pastukhov.com/agents/crm/addons/privacy.md"
excerpt: "Надстройка «Приватность» скрывает персональные данные клиентов — телефоны, почту, домены — от сотрудников, которым они…"
---

# Приватность

[https://pastukhov.com/agents/crm/addons/privacy/.md](https://pastukhov.com/agents/crm/addons/privacy/.md)

Надстройка **«Приватность»** скрывает персональные данные клиентов — телефоны, почту, домены — от сотрудников, которым они не нужны, и записывает, кто, что и когда смотрел. Есть и общий стоп-лист: адреса и домены, которым продукт больше не пишет ни одного сообщения.

![Приватность CRM-агента, вкладка «Настройки»: правила маскирования телефонов, почты и доменов](https://pastukhov.com/wp-content/uploads/2026/10/crm-agent-addon-privacy.png)## Зачем это нужно

В CRM лежат все контакты сразу: телефоны, адреса, домены клиентов и их сотрудников. Обычно их видят все, у кого есть доступ. Но так нужно не всегда: подрядчику или стажёру незачем знать личные данные всех клиентов, а для требований о защите персональных данных важно ещё и показать, кто именно смотрел данные и когда.

Раньше выбор был жёстким: либо человек видит всё, либо его не пускают в CRM вовсе. «Приватность» добавляет средний вариант — сотрудник работает как обычно, отвечает клиентам и ведёт сделки, но телефоны и адреса вместо значений видит маской. А если данные всё-таки понадобились, их раскрывают по одному значению, и каждая такая раскрытая строка попадает в журнал.

## Что умеет

- **Флаг скрытия на сотрудника или на всех.** Можно поставить скрытие конкретному человеку, а можно задать его по умолчанию для всех: тогда его наследует каждый, кому отдельно не разрешено обратное. В интерфейсе видно, кто и когда поставил настройку.
- **Маска одинаковая везде.** Значения каналов заменяются одинаково на всех поверхностях: на экранах, в ответах API, в строках отчётов и даже в файле выгрузки. Это устроено в одном месте, а не обещано словами, поэтому «в отчёте видно, а на экране нет» получиться не может. Рядом со значением показывается, что именно скрыто: «каналы скрыты», «домены скрыты» или и то, и другое.
- **Работа не ломается.** Даже с маской письмо уходит по настоящему адресу, а звонок идёт по настоящему номеру. Скрытие — про то, что видно, а не про то, что можно сделать. Поэтому оператор спокойно отвечает клиенту, но не запоминает его телефон.
- **Раскрытие значения по одному.** Раскрыть значение может только администратор, и каждое раскрытие записывается в журнал: кто, какое значение и когда открыл. Массовой кнопки «показать всё» нет — это сделано специально, чтобы доступ всегда был поштучным и объяснимым.
- **Журнал доступа.** Отдельная вкладка «Журнал доступа» показывает, кто смотрел чувствительные данные: прослушивания записей разговоров, раскрытия значений, чтение приватных заметок. Журнал собирается по идентификаторам и словам — сами значения в него не попадают, чтобы журнал не стал утечкой, которую он же и сторожит.
- **Журнал живёт год.** Записи журнала хранятся 365 дней, дальше ежедневный обход их убирает. Журнал намеренно живёт дольше записей разговоров, которые он описывает.
- **Общий стоп-лист.** Вкладка «Блок-лист» ведёт адреса и домены, которым писать нельзя: у каждой строки есть причина, дата и автор. Такой список спрашивают все отправители — письма, рассылки, сообщения в мессенджерах, чат на сайте. Отказ приходит с той же причиной, которую вписали вы, а не с сухим кодом ошибки.
- **Стоп-лист не обойти переписыванием.** Строка-домен закрывает сразу все адреса в нём. Телефоны сравниваются по цифрам, почта и ники — без учёта регистра. Поэтому добавить плюс к номеру или переписать адрес большими буквами и пройти мимо запрета не получится.
- **Одно рабочее место.** Раздел «Приватность» собран из вкладок «Настройки», «Блок-лист» и «Журнал доступа» и доступен только администраторам. Раздел только читает: изменения вносятся командами ИИ-агенту, которые можно скопировать из интерфейса.

## Как это связано с другими надстройками

«Приватность» ни от чего не зависит и ставится отдельно. Рабочее пространство, которое её не устанавливало, ведёт себя точно так же, как раньше: всё читается как есть, стоп-лист пуст, журнал пуст. Защита появляется только тогда, когда её кто-то включил.

Стоп-лист спрашивают все отправители: [«Почта»](/agents/crm/addons/mail)
, [«Маркетинг»](/agents/crm/addons/marketing)
, [«Обмен сообщениями»](/agents/crm/addons/messaging)
, [«Чат-виджет на сайте»](/agents/crm/addons/chat)
 — поэтому запрет действует сразу во всех каналах, а не в одном. А доступ к записям и чувствительным строкам добавляет события в журнал из [«Телефонии»](/agents/crm/addons/telephony)
 и других контуров.

## Честные границы

- Скрытие — про видимость, а не про запрет: сотрудник с маской по-прежнему может написать клиенту и позвонить ему. Если нужно полностью закрыть доступ к работе с клиентом, это решается не здесь, а ролями и доступом.
- Раскрытие ручное и поштучное, массового «показать всё» нет. Каждое раскрытие пишется в журнал — скрытно посмотреть данные не получится.
- Журнал говорит идентификаторами и словами, сами значения в него не попадают. Так задумано: журнал не должен становиться утечкой, которую он же и сторожит.
- Журнал не вечный: через 365 дней записи убираются ежедневным обходом. Если нужен долгий архив, его придётся выгружать отдельно.
- Пока флаг не задан, все читают значения как есть — ровно как до установки надстройки. Защита не включается сама и не ставится по умолчанию.
- Стоп-лист — про исходящие сообщения, а не про доступ: он не мешает сотруднику, которому значения разрешены, их видеть. Это две разные вещи, и путать их не стоит.
- Раздел доступен только администраторам: сотрудник не может сам себе поменять видимость данных. Настройку ставит администратор — на конкретного человека или как общее значение для всех.
- Раздел только читает, и это осознанно: даже раскрытие значения показано как команда ИИ-агенту. Так у действий с чувствительными данными всегда есть ответственный след.

Все надстройки → [Каталог надстроек](/agents/crm/addons)

[← Документация CRM-агента](/agents/crm/docs)