Политика конфиденциальности

Кто мы

Agent Self-Audit — сервис, которым управляет UNIHOLIX OÜ, частное общество с ограниченной ответственностью, зарегистрированное в Эстонии (регистрационный код 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Мы являемся контролёром персональных данных, описанных в настоящей политике. Контакты: ceo@uniholix.com.

Что мы обрабатываем и зачем

Коротко: ваш файл считывается в вашем браузере и никогда не загружается. После оплаты нам отправляется только его краткая замаскированная сводка, по которой мы пишем ваш отчёт; эту сводку и отчёт мы не храним.

• Ваш файл. Вы загружаете журнал вашего собственного агента ИИ или файл, показывающий его активность, например файл JSON, CSV, электронную таблицу или текстовый файл, экспорт чата, файл PDF, Word или PowerPoint, сохранённую веб-страницу, фотографию или снимок экрана. Ваш браузер считывает его, распознаёт текст на изображениях, создаёт бесплатный предварительный просмотр и маскирует секретные и персональные данные. Файл никогда не покидает ваше устройство.
• Сводка. После оплаты ваш браузер отправляет на наш сервер краткую замаскированную сводку журнала, например названия инструментов, количества, время, доменные имена сервисов, к которым обращался агент, и короткие фрагменты. Наш сервер передаёт её нашему поставщику моделей ИИ, чтобы написать ваш отчёт. После того как отчёт создан, мы не храним ни сводку, ни отчёт. Вместе с платежом передаётся только односторонний цифровой отпечаток сводки, чтобы мы могли предоставить оплаченное. Из отпечатка нельзя восстановить сводку.
• Файлы для распознавания текста. Если вы загружаете фотографию или снимок экрана, ваш браузер скачивает программу распознавания текста и её языковые файлы из публичной сети доставки контента. Эта сеть получает ваш IP-адрес, как при любом веб-запросе, но никогда не получает ваш файл.
• Платёжные данные. Ваш платёж обрабатывает наш платёжный оператор. Мы получаем ваш адрес электронной почты, вашу страну, сумму, валюту и статус платежа, а также ваше подтверждение того, что вы просили предоставить результат немедленно. Данные вашей карты поступают только платёжному оператору и до нас не доходят.
• Письма нам. Если вы нам пишете, мы используем ваш адрес электронной почты и ваше сообщение, чтобы ответить вам.
• Технические данные. Наш сервер недолго использует ваш IP-адрес, чтобы ограничивать число запросов и обеспечивать безопасность сервиса. Наш хостинг-провайдер ведёт стандартные журналы запросов: IP-адрес, время и запрошенную страницу. В этих журналах нет вашего файла и вашей сводки.
• Данные на вашем устройстве. Страница хранит замаскированную сводку, ваш отчёт и ваш язык в локальном хранилище вашего браузера, чтобы они были на месте, когда вы вернётесь со страницы оплаты. Эти данные остаются на вашем устройстве. Вы можете удалить их в любой момент в настройках браузера.
• Без отслеживания. Мы не используем аналитические или рекламные файлы cookie и не используем никаких аналитических или рекламных трекеров.

Сначала удалите персональные данные. Журналы агентов могут содержать персональные данные и секреты. Удалите их, прежде чем загружать журнал. Страница маскирует распространённые виды данных, такие как адреса электронной почты, номера телефонов, ключи и числа, похожие на номера карт, но маскирование — это страховка, а не гарантия. Перед оплатой страница показывает, что именно будет отправлено.

Если в сводке всё ещё есть персональные данные других людей, например ваших клиентов или сотрудников, то вы определяете, зачем и как они обрабатываются. В этом случае мы обрабатываем их только от вашего имени и по вашим указаниям, чтобы создать ваш отчёт, как обработчик по ст. 28 GDPR (GDPR Art. 28). Корпоративные клиенты, которым нужно соглашение об обработке данных, могут написать на ceo@uniholix.com.

Ваш отчёт создаёт ИИ для вашей собственной информации. Он может быть неверным и не является профессиональной консультацией. Мы не используем его для принятия каких-либо решений о вас.

Мы не продаём ваши персональные данные, не используем их для рекламы и не используем вашу сводку или ваш отчёт для обучения моделей ИИ.

Сервис предназначен для лиц от 13 лет (или от более высокого минимального возраста, установленного в их стране); лица младше 18 лет могут пользоваться им только с разрешения родителя или опекуна; мы сознательно не обрабатываем персональные данные детей младшего возраста.

Правовые основания

• Договор (GDPR, ст. 6(1)(b)): создание вашего отчёта, приём вашего платежа и ответы на ваши вопросы о покупке.
• Законные интересы (ст. 6(1)(f)): обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений и ответы на другие сообщения.
• Юридические обязательства (ст. 6(1)(c)): ведение бухгалтерских записей, включая записи о платежах, как того требует законодательство Эстонии.

Кто обрабатывает данные для нас

Мы пользуемся поставщиками услуг, которые обрабатывают персональные данные от нашего имени и по нашим указаниям. Здесь мы описываем их по категориям.

• Платёжный оператор: принимает платежи и отправляет вам квитанцию по электронной почте. Он также обрабатывает платёжные данные как самостоятельный контролёр для исполнения собственных юридических обязанностей, например для предотвращения мошенничества, в соответствии со своей политикой конфиденциальности.
• Поставщики моделей ИИ: создают ваш отчёт на основе замаскированной сводки. Мы используем только коммерческие сервисы, которые не используют ваши данные для обучения своих моделей. Они могут в течение ограниченного времени хранить входные данные и результаты, чтобы выявлять злоупотребления, в соответствии со своими условиями.
• Хостинг-провайдер: обеспечивает работу сайта и ведёт журналы запросов.
• Поставщик электронной почты: принимает и хранит письма, которые вы нам отправляете.
• Сеть доставки контента: доставляет в ваш браузер файлы для распознавания текста, когда вы загружаете фотографию или снимок экрана. Она получает ваш IP-адрес, но не получает ничего из вашего содержимого.

Некоторые из этих поставщиков обрабатывают данные за пределами Европейской экономической зоны, например в Соединённых Штатах. В таких случаях передача данных основана на решении Европейской комиссии об адекватности защиты или на стандартных договорных условиях Комиссии (Standard Contractual Clauses).

Как мы защищаем данные

Все соединения с сервисом и с нашими поставщиками шифруются. Доступ к нашим системам ограничен теми, кому он нужен, и защищён двухэтапным входом. Данные карт обрабатывает только наш платёжный оператор.

Как долго мы храним данные

• Ваш файл: мы его никогда не получаем.
• Сводка и отчёт: не хранятся. Они используются только пока создаётся ваш отчёт.
• Записи о платежах, включая отпечаток сводки и ваше подтверждение немедленного предоставления: 7 лет, как того требует закон Эстонии о бухгалтерском учёте.
• Письма нам: столько, сколько нужно для рассмотрения вашего обращения, и не дольше 2 лет после его закрытия, если они не входят в бухгалтерские записи.
• Журналы запросов и безопасности: до 2 лет. Данные, используемые для ограничения числа запросов, хранятся только в памяти, несколько минут.

Ваши права

Вы можете попросить нас предоставить вам доступ к вашим персональным данным, исправить или удалить их, ограничить их обработку или прекратить её, а также предоставить вам их копию в переносимом формате.

Чтобы воспользоваться этими правами, напишите на ceo@uniholix.com. Мы отвечаем в течение одного месяца. Если запрос сложный, нам может понадобиться до двух дополнительных месяцев, о чём мы сообщим вам в течение первого месяца. Поскольку мы не храним вашу сводку и ваш отчёт, у нас, как правило, нет о вас никаких персональных данных, кроме записей о платежах и писем, которые вы нам отправили.

Вы также можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, AKI, www.aki.ee) или в орган по защите данных страны, где вы живёте или работаете.

Agent Policy Builder

Agent Policy Builder на этом сайте создаёт файлы, которые сообщают ИИ-краулерам, как можно использовать веб-сайт. Остальные положения настоящей политики также применяются к нему.

• Бесплатный раздел. Выбранные вами параметры, пути и адрес карты сайта отправляются на наш сервер для создания файла, который сразу же показывается вам. Мы их не храним.
• Pro Kit и ваше устройство. То, что вы вводите, например название, адрес, ссылки и контакт вашего сайта, остаётся в вашем браузере, чтобы сохраниться к вашему возвращению и чтобы набор можно было создать заново в течение периода скачивания. Вы можете удалить эти данные в настройках браузера. Вместе с платежом передаются только односторонний цифровой отпечаток данных вашего набора, тип вашего сайта и ваш язык. Набор создаётся заново при каждом скачивании и не хранится.
• Срок хранения и правовое основание. Отпечаток и число скачиваний входят в запись о платеже и хранятся столько же, сколько записи о платежах. Мы обрабатываем их для исполнения нашего договора с вами (GDPR, ст. 6(1)(b)).

Не вводите персональные данные других людей. Введённый вами контактный адрес появляется в ваших собственных файлах, которые вы публикуете.

Дополнительные уведомления для некоторых регионов

Калифорния. Если вы живёте в Калифорнии, Закон Калифорнии о конфиденциальности потребителей (California Consumer Privacy Act) с поправками, внесёнными Законом Калифорнии о правах на конфиденциальность (California Privacy Rights Act, CCPA/CPRA), даёт вам право знать, какую личную информацию мы собираем, используем и раскрываем, право на её удаление, право на её исправление и право не подвергаться дискриминации за использование этих прав. Мы не продаём вашу личную информацию и не передаём её в понимании, определённом в этом законе. Чтобы воспользоваться своими правами, напишите на ceo@uniholix.com.

Соединённое Королевство. Если вы находитесь в Соединённом Королевстве, UK GDPR и Закон о защите данных 2018 года (Data Protection Act 2018) дают вам права, описанные выше. Вы также можете подать жалобу в Офис комиссара по информации (Information Commissioner's Office, ICO).

Бразилия. Если вы находитесь в Бразилии, Общий закон о защите персональных данных (LGPD) даёт вам права, в том числе право на подтверждение того, что мы обрабатываем ваши данные, на доступ, исправление, анонимизацию, блокирование или удаление, переносимость и на информацию о том, кому мы передаём данные. Чтобы воспользоваться этими правами, напишите на ceo@uniholix.com. Вы также можете подать жалобу в Национальное управление по защите данных (ANPD).

Республика Корея. Если вы находитесь в Республике Корея, Закон о защите персональной информации (Personal Information Protection Act, PIPA) даёт вам право на доступ к вашей персональной информации и право просить нас исправить её, удалить или прекратить её обработку. Чтобы воспользоваться этими правами, напишите на ceo@uniholix.com. Ваша персональная информация обрабатывается за пределами Кореи поставщиками услуг, описанными в настоящей политике.

Изменения

Мы можем обновлять настоящую политику, когда меняются сервис или закон. Актуальная версия всегда размещена на этой странице. Если изменение существенно влияет на обработку ваших персональных данных, мы объявим о нём в сервисе до того, как оно вступит в силу.