Политика конфиденциальности – baseplan.ai
Это перевод для удобства. Обязательную силу имеет текст на английском языке.
1. Кто несёт ответственность. Оператором baseplan.ai является Etrog, индивидуальное предприятие, зарегистрированное в Израиле, 139 Keren Kayemet LeIsrael St., Be'er Sheva, Israel. Etrog является контролёром данных учётных записей, данных об использовании и платёжных данных, описанных в настоящей политике. В отношении планов, моделей и других файлов, загружаемых клиентом, контролёром является клиент, а Etrog обрабатывает их от его имени в соответствии с Соглашением об обработке данных. Запросы, касающиеся конфиденциальности: privacy@baseplan.ai.
2. Какие данные мы собираем.
- Учётная запись: ваше имя, адрес электронной почты, пароль (хранится только в виде одностороннего хеша), секрет двухэтапной проверки и коды восстановления, ваша роль и должность в компании, язык, а также номер лицензии, если вы его указали.
- Компания: название компании, логотип, штамп чертежа и настройки.
- Содержимое проектов: файлы, загружаемые вашей компанией, и созданные на их основе результаты. Они могут содержать имена или контактные данные лиц, указанных на чертежах или в штампах.
- Использование и безопасность: действия, которые вы совершаете в проектах (журнал активности), счётчики использования для выставления счетов, события входа в систему, IP-адрес и тип браузера в журналах безопасности, а также отчёты об ошибках.
- Поддержка и отзывы: сообщения и отзывы, которые вы нам направляете, включая снимок экрана, если вы решите его приложить.
- Оплата: тарифный план, статус оплаты, реквизиты счетов и контактное лицо по вопросам оплаты. Платёжные данные обрабатывает Paddle, наш реселлер. Мы никогда не получаем данные банковских карт.
- Вход через Google (если вы решите им воспользоваться): ваше имя и адрес электронной почты из Google.
3. Зачем мы их используем и на каком правовом основании.
- Для предоставления Сервиса, то есть учётных записей, проектов, обработки и поддержки. Основание: договор с вашей компанией.
- Для защиты учётных записей и Сервиса и предотвращения злоупотреблений. Основание: наш законный интерес в безопасном сервисе.
- Для выставления счетов компании и ведения записей, требуемых по закону. Основание: договор и наши юридические обязанности.
- Для совершенствования Сервиса с помощью неидентифицирующих эксплуатационных сигналов. Основание: наш законный интерес. Администратор вашей компании может их отключить.
- Для сохранения проектов в качестве тестовых примеров. Основание: только с отдельного согласия компании.
- Для отправки служебных писем, таких как приглашения, ссылки для входа, сброс пароля, результаты обработки и уведомления об оплате. Основание: договор. Мы не направляем маркетинговые письма без согласия.
4. Совершенствование Сервиса. События обучения хранятся под замаскированным идентификатором, а не под вашим именем. Анализ касается системы, а не людей. Он никогда не предоставляется вашей компании в качестве показателя работы сотрудника. Мы не обучаем модели ИИ общего назначения на контенте клиентов и не разрешаем этого нашим поставщикам ИИ.
5. Кто получает данные. Мы передаём данные только поставщикам услуг, которые обеспечивают работу Сервиса для нас (нашим субобработчикам), на основании договоров, обеспечивающих их защиту. Каждый из них указан — с описанием того, что он делает и где обрабатывает данные, — на странице субобработчиков. Мы также передаём данные Paddle как нашему реселлеру, а также органам власти, когда этого требует закон. Мы не продаём персональные данные.
6. Где они обрабатываются. Наши серверы, база данных и файловое хранилище находятся в Европейском союзе, в Google Cloud. Некоторые поставщики обрабатывают данные за пределами ЕС:
- основной поставщик ИИ — в США;
- поставщик обработки чертежей — в США;
- службы электронной почты.
Передача данных за пределы ЕС защищена стандартными договорными условиями ЕС или Рамочной программой конфиденциальности данных ЕС–США, если поставщик сертифицирован. В отношении Израиля, где находится Etrog, действует решение об адекватности Европейской комиссии и Великобритании.
7. Как долго мы их храним.
- Данные учётной записи: пока учётная запись активна и 90 дней после вашего удаления из всех компаний.
- Проекты, перемещённые в корзину: удаляются через 30 дней.
- Закрытая компания: её данные можно экспортировать в течение 30 дней, после чего они удаляются.
- Журнал активности и события обучения: 24 месяца.
- Снимки экрана к отзывам: 90 дней.
- Журналы безопасности и серверов: до 30 дней.
- Резервные копии базы данных: до 7 дней. Удалённые файлы можно восстановить в течение до 30 дней.
- Платёжные записи: столько, сколько требует налоговое и бухгалтерское законодательство.
8. Файлы cookie. Сервис использует один строго необходимый файл cookie для входа, действующий в течение одного рабочего дня. Во время посещения он сохраняет открытую вами страницу во временном хранилище сеанса браузера. Мы не используем рекламные или аналитические файлы cookie, а веб-сайт baseplan.ai не устанавливает файлы cookie. Окно оплаты предоставляется Paddle, который может устанавливать собственные файлы cookie, необходимые для оплаты.
9. Безопасность. Весь трафик шифруется, а данные шифруются при хранении. Каждый пользователь обязан использовать двухэтапную проверку. Пароли хранятся в виде хешей. Доступ к данным ограничен по компании и по роли. Меры безопасности описаны в DPA.
10. Ваши права. В зависимости от применимого к вам законодательства (например, GDPR (Общий регламент ЕС по защите данных), GDPR Великобритании или Закона Израиля о защите частной жизни) вы можете запросить доступ к своим персональным данным, их исправление, удаление, ограничение обработки или выгрузку либо возразить против их использования. Пишите на privacy@baseplan.ai. Мы отвечаем в течение 30 дней. Если ваши данные являются частью содержимого проекта клиента, мы передадим ваш запрос этому клиенту как контролёру. Вы также можете подать жалобу в свой надзорный орган по защите данных. В Израиле это Управление по защите частной жизни.
11. Дети. Сервис предназначен для профессионалов и не предназначен для лиц младше 18 лет.
12. Изменения. О существенных изменениях настоящей политики мы сообщим по электронной почте или в Сервисе. Версия и дата указаны вверху. Текст на английском языке имеет преимущественную силу перед любым переводом.