Was Flowella speichert
Flowella speichert die Daten, die für den Betrieb des Inbox, Ihrer Flows und der HubSpot-Integration erforderlich sind.Es gibt keine Einstellung, um das Speichern von Nachrichten abzuschalten oder Nachrichten nach einer bestimmten Zeit automatisch zu löschen. Wie Sie Daten löschen lassen, erfahren Sie unter Datenaufbewahrung und Löschung.
Wo Ihre Daten gehostet werden
Die App, Datenbanken und der Dateispeicher von Flowella laufen in der Region UK South (London) von Microsoft Azure. Gespeicherte Dateien werden zur Ausfallsicherheit zusätzlich in die Azure-Region UK West (Cardiff) kopiert. Datenbank-Backups bleiben in UK South. Microsoft Azure verfügt über Zertifizierungen nach ISO/IEC 27001 und SOC 2 Type 2. Flowella selbst verfügt derzeit nicht über eine SOC-2- oder ISO-27001-Zertifizierung. Flowella verbindet sich direkt mit der WhatsApp Business Platform von Meta, ohne einen weiteren Messaging-Anbieter dazwischen. Ihre Nachrichten laufen außerdem über Meta, und Flow-Antworten und Ereignisse gehen an Ihr HubSpot-Konto.Verschlüsselung
Flowella verschlüsselt die Daten in seiner Datenbank im Ruhezustand mit AES-256 und schützt Daten bei der Übertragung mit TLS (HTTPS). Verbindungsdaten und Webhook-Signaturgeheimnisse werden außerdem einzeln verschlüsselt, bevor Flowella sie speichert.Unterauftragsverarbeiter
Flowella nutzt diese Unternehmen zur Erbringung des Dienstes:- Cloud-Hosting: Microsoft Azure hostet die App, Datenbanken und den Dateispeicher in den oben genannten UK-Regionen.
- Zahlungen: Stripe verarbeitet Abonnementzahlungen und Abrechnungsdaten.
- E-Mail-Zustellung: Resend sendet die Service-E-Mails von Flowella, zum Beispiel Anmeldelinks, Einladungen und Benachrichtigungen.
- Fehlerüberwachung: Sentry erhält Fehlerberichte von Flowella, damit das Team Probleme finden und beheben kann.
- Produktanalyse: Analysetools messen, wie Personen die Flowella-App nutzen.
- KI-Dokumentenextraktion: OpenAI verarbeitet Dokumente, aber nur, wenn ein HubSpot-Workflow die Aktion AI Document Reader ausführt. Flowella sendet das Dokument oder den daraus entnommenen Text zusammen mit den zu extrahierenden Feldern.
Flowella veröffentlicht seine aktuelle Liste der Unterauftragsverarbeiter. Für einen Auftragsverarbeitungsvertrag wenden Sie sich an den Flowella-Support.
Zugriff auf Ihre Daten
Flowella-Mitarbeitende
Nur eine kleine Zahl autorisierter Flowella-Mitarbeitender, etwa Entwickler und Support-Mitarbeitende, kann auf Produktionssysteme zugreifen. Dies geschieht nur bei Bedarf, zum Beispiel um ein von Ihnen gemeldetes Problem zu untersuchen. Flowella verwendet für seine internen Konten rollenbasierte Zugriffskontrolle und Multi-Faktor-Authentifizierung und protokolliert und prüft administrative Zugriffe auf Server und Datenbanken. Die Mitarbeitenden sind zur Vertraulichkeit verpflichtet und im Datenschutz geschult. Flowella hält seine Software gepatcht und aktuell und nutzt Firewalls und Netzwerksicherheitskontrollen. Es überwacht seine Systeme auf Anzeichen eines Sicherheitsvorfalls und verfügt über einen Plan zur Reaktion auf Vorfälle.Ihr Team
- Jede Person in Ihrer Organisation hat eine von vier Rollen. Nur Owners und Admins können WhatsApp-Nummern entfernen, HubSpot trennen sowie API-Schlüssel, Entwickler-Apps, installierte Apps und Webhooks verwalten. Siehe Wer welchen Bildschirm verwenden kann.
- Passwörter benötigen mindestens 8 Zeichen, mit einem Großbuchstaben, einem Kleinbuchstaben und einer Ziffer. Magic Links laufen nach 15 Minuten ab.
- Nach wiederholten fehlgeschlagenen Passwortversuchen bei einem Konto verlangsamt Flowella weitere Versuche und sendet dem Kontoinhaber eine E-Mail.
- Zwei-Faktor-Authentifizierung für die Anmeldung bei Flowella ist noch nicht verfügbar.
- Eine Passwortänderung meldet andere Geräte nicht ab.
Partner-Apps
Wenn Sie eine Partner-App mit OAuth verbunden haben, kann ein Owner oder Admin ihren Zugriff widerrufen. Öffnen Sie Settings → Installed apps und wählen Sie neben der App Revoke. Ihre bestehenden Tokens funktionieren dann nicht mehr. Siehe Installierte Apps prüfen und widerrufen.Datenaufbewahrung und Löschung
- Flowella bewahrt Kontaktdaten wie Telefonnummern und WhatsApp-Profilnamen auf, solange Sie den Dienst nutzen.
- Flowella bewahrt Konversationen, einschließlich Nachrichten, Flow-Antworten und Notizen, auf, bis sie gelöscht werden. Sie können kein Ablaufdatum festlegen.
- Wenn Sie eine WhatsApp-Nummer aus Flowella entfernen, löscht Flowella die Konversationen dieser Nummer, einschließlich ihrer Nachrichten und Notizen, sowie ihre Opt-out-Liste. Siehe Nummer entfernen.
- Wenn Sie einen Kontakt löschen oder Flowella nicht mehr nutzen, löscht oder anonymisiert Flowella die Datensätze des Kontakts bei regelmäßigen Bereinigungen oder auf Anfrage früher.
- Wenn Sie Ihr Flowella-Konto kündigen, löscht oder anonymisiert Flowella die damit verknüpften personenbezogenen Daten innerhalb eines angemessenen Zeitraums. Ausgenommen sind Daten, die gesetzlich aufbewahrt werden müssen, etwa Steuerunterlagen.
- Gelöschte Daten können für kurze Zeit in Backups verbleiben, bis der normale Backup-Zyklus sie entfernt.
- Das Löschen von Daten in Flowella entfernt nicht, was Flowella bereits an HubSpot gesendet hat. Löschen Sie die Daten auch in HubSpot.
Datenschutzanfragen
Flowella verkauft keine personenbezogenen Daten und nutzt die Inhalte Ihrer WhatsApp-Konversationen und Flows nicht für Profiling oder Marketing. Wenn einer Ihrer Kontakte seine Daten einsehen oder löschen lassen möchte, senden Sie eine E-Mail an privacy@flowella.io, die Adresse aus der Datenschutzerklärung. Flowella unterstützt Sie bei der Bearbeitung der Anfrage.Verwandt
Architektur
Wie Daten zwischen HubSpot, Flowella und Meta fließen.
Opt-outs
Wie Flowella Opt-outs erfasst und Sendungen an abgemeldete Kontakte blockiert.
Team und Rollen
Teammitglieder einladen und festlegen, was jede Rolle tun kann.
API-Schlüssel
Schlüssel für die Flowella API erstellen und widerrufen.
Webhooks
Signierte Zustellungen und ein Zustellprotokoll für jeden Endpunkt.
Status und Vorfälle
Prüfen Sie, ob ein Problem bei Flowella, Meta oder HubSpot liegt.