Политика конфиденциальности

«Персональные данные» — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. В связи с оказанием Сервиса мы собираем и обрабатываем следующие категории персональных данных.

Данные учётной записи: сведения, предоставляемые при регистрации и управлении аккаунтом, включая полное имя, адрес электронной почты и учётные данные. Пароли хранятся в криптографически хэшированном виде и не хранятся в открытом виде.

Данные об использовании: сведения, возникающие при вашем взаимодействии с Сервисом, включая IP-адрес, время и длительность доступа, тип и версию браузера, идентификаторы устройства и данные логов, необходимые для функционирования и безопасности Сервиса.

Платёжные данные: приём платежей и биллинг осуществляются Stripe, Inc. («Stripe»). Мы не храним, не сохраняем и не имеем доступа к полным номерам платёжных карт или кодам верификации на наших системах. Все данные платёжной карты передаются напрямую Stripe и обрабатываются в соответствии с политикой конфиденциальности Stripe и применимыми стандартами индустрии платёжных карт (PCI DSS). Мы можем сохранять биллинговые идентификаторы, статус подписки и метаданные транзакций для бухгалтерского учёта и урегулирования споров.

Данные чата и контент, предоставляемый пользователем: сообщения и иной контент, направляемые вами или вашими конечными пользователями через интерфейс чат-бота; каталоги товаров, содержание базы знаний и иные данные, загружаемые вами в Сервис для обработки. В отношении такого контента вы выступаете в качестве контролёра (или совместного контролёра, в зависимости от применимого права) данных. Вы заявляете и гарантируете, что обладаете всеми необходимыми правами и правовыми основаниями для загрузки, обработки и разрешения нам обрабатывать такие данные, и что такие данные не нарушают применимое законодательство и права третьих лиц. Мы обрабатываем данные чата исключительно в качестве обработчика (или суба processing-обработчика) в целях оказания Сервиса.

Мы обрабатываем персональные данные в следующих целях: (а) предоставление, эксплуатация и поддержка Сервиса, включая формирование ответов на базе ИИ и интеграцию с вашими системами; (б) совершенствование Сервиса, разработка продукта и обеспечение качества; (в) аналитика и статистический анализ в агрегированной или псевдонимизированной форме, где это целесообразно; (г) поддержка пользователей и связь с вами; (д) биллинг, управление подпиской и исполнение наших Условий использования; (е) соблюдение юридических обязательств и защита наших законных интересов, в том числе предупреждение мошенничества и обеспечение безопасности наших систем и пользователей.

Обработка осуществляется в соответствии с применимым законодательством. В случаях, когда применим GDPR: мы опираемся на (i) исполнение договора (ст. 6(1)(b) GDPR) в отношении обработки, связанной с учётной записью и Сервисом; (ii) законные интересы (ст. 6(1)(f) GDPR) в целях безопасности, аналитики и совершенствования продукта, когда такие интересы не перевешиваются вашими правами; (iii) согласие (ст. 6(1)(a) GDPR) в случаях, когда мы запрашивали ваше согласие (например, опциональные маркетинговые рассылки, необязательные cookie). Вы вправе отозвать согласие в любой момент без ущерба для правомерности обработки, основанной на согласии до его отзыва.

Мы можем раскрывать персональные данные следующим категориям получателей в каждом случае лишь в объёме, необходимом для указанных целей и при наличии надлежащих договорных или правовых гарантий: (а) платёжный провайдер Stripe (США) — для обработки платежей; (б) провайдеры больших языковых моделей (LLM) и связанных с ними сервисов на базе ИИ (например OpenAI или иные привлекаемые нами провайдеры), обрабатывающие данные чата для обеспечения функциональности чат-бота, на основании договоров на обработку данных, налагающих обязательства, эквивалентные применимому законодательству о защите данных; (в) провайдеры хостинга, инфраструктуры и облачных сервисов, осуществляющие хостинг или обработку данных от нашего имени; (г) сервисы аналитики и мониторинга. Все суба processing-обработчики связаны письменными соглашениями, требующими соблюдения применимого законодательства о защите данных.

При передаче персональных данных в страны вне Европейской экономической зоны (ЕЭП) или Великобритании, не признанные обеспечивающими адекватный уровень защиты, мы применяем надлежащие гарантии, включая при необходимости Стандартные договорные условия, утверждённые Европейской комиссией или их британский эквивалент, а также дополнительные меры в объёме, необходимом для обеспечения уровня защиты, эквивалентного предусмотренному GDPR.

Мы предоставляем Договор на обработку персональных данных (DPA) для корпоративных и коммерческих клиентов, которым требуются документальные гарантии для целей соответствия (например по ст. 28 GDPR). Запрос DPA направляйте по адресу support@startreply.pro.

Мы храним персональные данные не дольше, чем необходимо для достижения целей, в которых они были собраны, в том числе для выполнения юридических, регуляторных, бухгалтерских или отчётных требований.

Данные учётной записи и контент, связанный с вашим аккаунтом, хранятся в течение жизненного цикла аккаунта. После прекращения действия вашего аккаунта или по вашему запросу на удаление мы удалим или безвозвратно обезличим ваши персональные данные в течение тридцати (30) дней, за исключением случаев, когда хранение предусмотрено законом (например, налоговое, судебные споры) или законными деловыми целями (например, урегулирование споров, исполнение соглашений). В таких случаях данные хранятся лишь в течение минимально необходимого срока.

Данные логов и технические записи могут храниться в течение периода до двенадцати (12) месяцев для целей мониторинга безопасности, реагирования на инциденты и диагностики, после чего удаляются или обезличиваются.

В соответствии с применимым законодательством о защите данных (включая GDPR в части, применимой к вам) вы можете иметь право: (а) запросить доступ к вашим персональным данным и их копию; (б) запросить исправление неточных или неполных персональных данных; (в) запросить удаление ваших персональных данных в определённых обстоятельствах; (г) запросить ограничение обработки в определённых обстоятельствах; (д) возразить против обработки, основанной на законных интересах, или против обработки в целях прямого маркетинга; (е) при условии, что обработка основана на согласии или договоре и осуществляется автоматизированными средствами, запросить переносимость данных; (ж) отозвать согласие в любой момент, когда обработка была основана на согласии; (з) подать жалобу в надзорный орган государства-члена по месту вашего проживания, работы или места предполагаемого нарушения.

Для реализации любого из указанных прав направьте запрос по адресу support@startreply.pro с темой «Конфиденциальность» или «Запрос субъекта данных». Мы ответим в сроки, установленные применимым правом (например, один месяц по GDPR с возможностью продления в предусмотренных законом случаях).

Мы используем файлы cookie и аналогичные технологии для обеспечения функционирования Сервиса (например, сессионные и аутентификационные cookie), запоминания ваших предпочтений и, при наличии вашего согласия, для аналитики и совершенствования продукта. Управление предпочтениями в отношении необязательных cookie осуществляется через баннер согласия на использование cookie на нашем сайте или через настройки браузера.

Продолжение использования нашего сайта после отображения уведомления о cookie и при наличии вашего принятия необязательных cookie через баннер означает ваше согласие на использование cookie в соответствии с настоящей Политикой. Вы вправе отозвать согласие в любой момент путём изменения настроек браузера или cookie.