Эта страница является переводом, предоставленным для удобства пользователей. В случае несоответствий преимущественную силу имеет версия на английском языке.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

25.11.2024

Codeway Technologies - FZCO («Codeway Technologies» или «Компания») обрабатывает персональные данные пользователей Chat & Ask AI («Chat & Ask AI») в соответствии с общими принципами конфиденциальности и положениями применимого законодательства о защите данных, в частности Закона о защите персональных данных № 6698 («Закон о PDP»), а также иного применимого законодательства. Помимо Закона о PDP, настоящая Политика конфиденциальности предоставляет субъектам данных дополнительные права в случаях, когда применяется Общий регламент по защите данных (Европейский союз) 2016/679 («GDPR»).

Ваши персональные данные, которые вы предоставили или предоставите Компании и/или которые Компания получает любым иным способом, могут обрабатываться Компанией в качестве «контролёра данных»:

• в контексте цели обработки ваших персональных данных и в ограниченном и соразмерном этой цели объёме;
• с сохранением точности и актуальности персональных данных в том виде, в каком они были сообщены или заявлены Компании;
• и могут записываться, храниться, сохраняться, реорганизовываться и передаваться учреждениям, уполномоченным запрашивать такие персональные данные по закону, а также передаваться, классифицироваться и предоставляться третьим лицам внутри страны или за её пределами на условиях, предусмотренных законодательством, и, при необходимости, с вашего явного согласия, а также могут иным образом обрабатываться и подвергаться иным процедурам, предусмотренным законодательством.

Настоящая Политика конфиденциальности принята в целях продолжения и совершенствования деятельности, осуществляемой Компанией в соответствии с принципами, установленными Законом о PDP.

Настоящая Политика конфиденциальности описывает, какие данные собирает Компания, как она намеревается их использовать, хранить, защищать и передавать, как вы можете отозвать своё согласие на обработку этих данных, а также как вы можете их исправить и пересмотреть.

Термины с заглавной буквы в настоящей Политике конфиденциальности имеют значения, указанные в Условиях использования, если иное не определено отдельно в настоящей Политике конфиденциальности.

1. Цель

Компания обрабатывает персональные данные пользователей в соответствии с общими принципами конфиденциальности и положениями применимого законодательства о защите данных, в частности Законом о PDP и, где применимо, GDPR, как описано в настоящей Политике конфиденциальности.

2. Сбор персональных данных и способ сбора

Компания может обрабатывать ваши персональные данные для целей, указанных в настоящей Политике конфиденциальности.

Персональные данные пользователей, собираемые и используемые Компанией, включают, в частности: ваше имя и фамилию, адрес электронной почты и номер телефона, которые Компания получает при обращении к ней; информацию о заказе при совершении покупки через покупку внутри приложения; сообщения, фразы, текст, информацию, фотографии, изображения, видео, визуальные и аудиозаписи, голосовые записи и иные данные, которые вы загрузили или передали в приложение Chat & Ask AI; информацию о вашем профиле или социальных сетях, если вы решите зарегистрироваться; а также идентификатор рекламодателя, назначенный на вашем мобильном устройстве, используемом для доступа к Услугам (идентификатор для рекламодателей — IDFA), идентификатор поставщика/разработчика, назначенный на вашем мобильном устройстве (идентификатор для поставщиков — IDVF), адрес интернет-протокола (IP), а также, если вы дадите разрешение, данные геолокации.

Категории и виды данных

Компания может собирать эти данные напрямую от вас с помощью электронных или физических средств, вашего мобильного устройства, а также приложений или источников третьих сторон, через которые вы получаете доступ к приложению, таких как Apple App Store или Google Play (совместно — «Магазины приложений»), в целях соблюдения юридических обязательств, улучшения Услуг, управления вашим использованием Услуг, а также предоставления вам возможности пользоваться Услугами и перемещаться по ним.

Компания может собирать данные журналов, формируемые в процессе использования вами Услуг, которые могут включать IP-адрес вашего устройства, название устройства, версию операционной системы, конфигурацию приложения, дату и время использования, а также иную статистику.

Общие принципы обработки персональных данных

В соответствии с настоящей Политикой конфиденциальности персональные данные обрабатываются Компанией в качестве контролёра данных согласно следующим основным принципам: (i) соответствие закону и добросовестность; (ii) точность и, при необходимости, актуальность; (iii) обработка для конкретных, явных и законных целей; (iv) ограничение и минимизация объёма данных в соответствии с целью обработки; и (v) хранение в течение срока, установленного соответствующим законодательством или требуемого для цели обработки.

3. Цели обработки персональных данных и правовые основания

Ваши персональные данные будут обрабатываться автоматическими или неавтоматическими средствами для целей, указанных ниже, в соответствии с применимым законодательством, включая статьи 5 и 6 Закона о PDP, когда это прямо разрешено законом, когда это необходимо для заключения или исполнения договора, либо в законных интересах Компании при условии защиты ваших основных прав и свобод.

а) Цели обработки персональных данных

Цели обработки персональных данных также могут обновляться в соответствии с обязательствами Компании, вытекающими из её политик и применимого законодательства, в частности для того, чтобы:

• создавать учётные записи пользователей для получателей услуг/пользователей приложения;
• персонализировать Услуги, понимать пользователей и их предпочтения для улучшения пользовательского опыта и совершенствования Услуг;
• информировать пользователей о новых продуктах, услугах и приложениях, а также предоставлять им информацию о рекламе и акциях;
• осуществлять процессы цифровой подписки и покупок внутри приложения;
• осуществлять автоматически продлеваемые подписки, предоставляющие пользователям доступ к контенту, услугам или премиальным функциям;
• осуществлять процессы информационной безопасности;
• осуществлять деятельность в соответствии с законодательством;
• удовлетворять требования компетентных органов;
• осуществлять финансовые и бухгалтерские операции;
• осуществлять коммуникационную деятельность;
• осуществлять договорные процессы;
• осуществлять деятельность по стратегическому планированию; и
• отслеживать запросы и жалобы.

b) Правовые основания

Сторонние сайты и приложения

Chat & Ask AI может содержать ссылки на другие сайты или приложения, которые неизвестны Компании и содержание которых она не контролирует. Такие связанные сайты или приложения могут иметь условия использования, отличные от условий Компании. Компания не может нести ответственность за использование или раскрытие информации, которую могут обрабатывать такие сайты или приложения, а также за какие-либо ссылки с других сайтов или приложений, предоставленные на Chat & Ask AI.

Компания собирает информацию честными и законными способами, с вашего ведома и согласия, и сообщает вам, почему собирается эта информация и как она будет использована. Вы можете отказаться от предоставления информации по запросу, при этом понимая, что некоторые желаемые Услуги могут стать для вас недоступны.

При использовании Chat & Ask AI вы можете предоставлять информацию через сторонние сайты и приложения; ваша ответственность и обязательства перед такими третьими лицами продолжают действовать, и Компания не несёт ответственности за их условия, правила или политики.

Файлы cookie

Файлы cookie — это небольшие текстовые файлы, которые сохраняются в браузере или на жёстком диске вашего компьютера или мобильного устройства при посещении веб-страницы или приложения. Файлы cookie позволяют веб-сайту работать более эффективно и обеспечивают более персонализированный опыт использования. Файлы cookie содержат только данные об истории посещений и не собирают личные данные/файлы, хранящиеся на вашем устройстве. Компания может использовать файлы cookie, когда это необходимо для работы Услуг, для повышения их производительности и функциональности, а также для показа контента, включая рекламу, соответствующую вашим интересам, на своих сайтах или сайтах третьих лиц. Вы можете удалить уже имеющиеся файлы cookie и предотвратить сохранение новых файлов cookie через настройки браузера.

Браузеры обычно настроены на автоматическое принятие файлов cookie по умолчанию. Управление файлами cookie различается в зависимости от браузера; для получения подробной информации обратитесь к меню справки вашего браузера или приложения.

Push-уведомления

Компания может периодически отправлять вам push-уведомления через свои приложения относительно обновлений приложения или информации об Услугах. Вы можете в любое время изменить такие уведомления или отказаться от их получения через настройки своего устройства.

Хранение данных

Ваши данные будут храниться в течение срока, установленного применимым законодательством, либо в течение разумного времени до прекращения цели обработки, либо в течение применимых сроков давности, установленных законом.

Компания может продолжать хранить ваши персональные данные даже после истечения срока их использования, если это требуется иными законами или отдельно согласовано с вами.

Если вы разрешаете Компании хранить ваши персональные данные в течение дополнительного срока, предоставив своё согласие, такие данные будут немедленно удалены, уничтожены или анонимизированы по истечении такого дополнительного срока либо в момент прекращения цели обработки.

Технические и организационные меры

Компания хранит обрабатываемые ею персональные данные в соответствии с соответствующим законодательством в течение сроков, предусмотренных этим законодательством или требуемых для цели обработки. Компания обязуется принимать все необходимые технические и организационные меры и проявлять должную осмотрительность для обеспечения конфиденциальности, целостности и безопасности персональных данных, а также для предотвращения незаконной обработки, несанкционированного доступа, незаконного раскрытия, изменения или уничтожения данных. Соответственно, Компания принимает следующие технические и организационные меры:

• Антивирусное приложение. На всех компьютерах и серверах ИТ-инфраструктуры Компании установлено периодически обновляемое антивирусное приложение.
• Межсетевой экран (Firewall). Центр обработки данных и центры восстановления после сбоев, в которых размещены серверы Компании, защищены периодически обновляемыми межсетевыми экранами; межсетевые экраны нового поколения контролируют интернет-соединения всего персонала и обеспечивают защиту от вирусов и аналогичных угроз.
• VPN. Поставщики могут получать доступ к серверам или системам Компании только через SSL-VPN, определённые на межсетевых экранах. Для каждого поставщика создаётся отдельная идентификация SSL-VPN, предоставляющая доступ только к тем системам, которые он уполномочен использовать.
• Идентификация пользователей. Полномочия сотрудников в отношении систем Компании ограничены объёмом, необходимым для их должностных обязанностей; при изменении роли или должности полномочия в системах также обновляются.
• Управление угрозами и событиями информационной безопасности. События, происходящие на серверах и межсетевых экранах Компании, передаются в систему управления угрозами и событиями информационной безопасности, которая уведомляет ответственный персонал и позволяет немедленно реагировать на угрозы безопасности.
• Шифрование. Чувствительные данные хранятся с использованием криптографических методов и при необходимости передаются через криптографически зашифрованные среды; криптографические ключи хранятся в безопасных и различных средах.
• Журналирование. Все записи транзакций, относящиеся к чувствительным данным, надёжно журналируются.
• Двухфакторная аутентификация. Удалённый доступ к чувствительным данным разрешён только при наличии как минимум двухфакторной аутентификации.
• Тестирование на проникновение. На серверах Компании периодически проводятся тесты на проникновение; выявленные уязвимости устраняются, а устранение проверяется повторным тестированием. Кроме того, система управления угрозами и событиями информационной безопасности автоматически проводит тесты на проникновение, результаты которых фиксируются.
• Система менеджмента информационной безопасности (СМИБ). Темы, рассматриваемые на контрольном форуме СМИБ, ежемесячно проверяются директором по информационным технологиям и директором по финансовым операциям.
• Обучение. Сотрудники регулярно проходят обучение для повышения осведомлённости об угрозах информационной безопасности и минимизации влияния человеческого фактора при инцидентах безопасности.
• Физическая безопасность данных. Персональные данные на бумажных носителях хранятся в запираемых шкафах, доступ к которым имеют только уполномоченные лица; принимаются надлежащие меры безопасности (например, от утечки электричества, пожара, потопа, кражи), соответствующие характеру среды хранения чувствительных данных.
• Резервное копирование. Компания периодически выполняет резервное копирование хранимых данных, используя средства резервного копирования, предоставляемые поставщиками облачной инфраструктуры, а также собственные решения по резервному копированию при необходимости, в соответствии с применимым законодательством и положениями настоящей Политики.
• Соглашения о неразглашении. С сотрудниками, участвующими в обработке чувствительных персональных данных, заключаются соглашения о неразглашении.
• Передача чувствительных персональных данных. Если требуется передача чувствительных персональных данных по электронной почте, такая передача осуществляется посредством (i) зашифрованной корпоративной электронной почты или (ii) регистрируемой электронной почты.

Если персональные данные будут повреждены в результате атак на Chat & Ask AI или системы Компании, несмотря на принятые Компанией меры информационной безопасности, либо будут получены неавторизованными третьими лицами, Компания незамедлительно уведомит об этом затронутых Пользователей и, при необходимости, соответствующий орган по защите данных, а также примет необходимые меры.

4. Возрастное ограничение

Компания не разрешает использование Chat & Ask AI детьми младше 16 лет.

Компания сознательно не собирает и не обрабатывает персональные данные лиц младше 16 лет. Если вы узнали, что лицо младше 16 лет предоставило нам личную информацию, пожалуйста, свяжитесь с нами по адресу askaiweb@codeway.co. Пользователи младше 18 лет должны получить разрешение от родителя или законного опекуна для использования Услуг.

5. Передача персональных данных третьим лицам

Процедуры и принципы, применяемые при передаче персональных данных, регулируются статьями 8 и 9 Закона о PDP. Персональные данные, включая специальные категории данных, могут передаваться третьим лицам внутри страны или за её пределами, поскольку Компания может использовать серверы и облачные системы, расположенные за границей.

Ваши персональные данные могут передаваться за границу по следующим причинам:

• осуществление деятельности по хранению и архивированию;
• осуществление деловой деятельности;
• предоставление послепродажной поддержки;
• управление процессами управления взаимоотношениями с клиентами; и
• исправление технических характеристик, технических ошибок и дефектов.

Компания также может передавать ваши персональные данные своим поставщикам услуг и третьим лицам, встроенным в Услуги, таким как Facebook SDK, Adjust и Firebase Analytics, для следующих целей:

• предоставление информации об идентификации, коммуникациях и безопасности транзакций уполномоченным государственным учреждениям и организациям в целях осуществления деятельности в соответствии с законодательством, отслеживания и ведения юридических вопросов, а также информирования уполномоченных лиц, учреждений и организаций; и
• предоставление идентификационной и контактной информации для управления послепродажной поддержкой, осуществления деловой деятельности и управления процессами управления взаимоотношениями с клиентами.

6. Ваши права как субъекта данных

В соответствии со статьёй 11 Закона о PDP вы можете обратиться к Компании с требованием в отношении своих персональных данных о том, чтобы:

• узнать, обрабатывались ли ваши персональные данные;
• запросить информацию о том, обрабатывались ли ваши персональные данные;
• узнать цель обработки персональных данных и то, используются ли данные в соответствии с этой целью;
• узнать третьих лиц внутри страны или за её пределами, которым были переданы ваши персональные данные;
• в случае неполной или неточной обработки персональных данных — потребовать уведомления об этом третьих лиц, которым были переданы персональные данные;
• потребовать удаления, уничтожения или анонимизации персональных данных, если основания для их обработки прекратили существовать, и потребовать уведомления об этом третьих лиц, которым были переданы данные;
• возразить против любого результата, наносящего вам ущерб, возникшего исключительно в результате автоматизированного анализа ваших персональных данных; и
• потребовать компенсации ущерба в случае, если вам был причинён вред вследствие незаконной обработки ваших персональных данных.

В случаях, когда применяется GDPR, субъекты данных также обладают следующими правами:

• Право на доступ — узнать, обрабатываются ли ваши персональные данные, и, если да, получить доступ к ним и к информации об их обработке;
• Право на исправление — потребовать исправления информации, которую вы считаете неточной, или дополнения информации, которую вы считаете неполной;
• Право на удаление — потребовать удаления персональных данных на условиях, предусмотренных GDPR;
• Право на ограничение обработки — потребовать ограничения обработки персональных данных на условиях, предусмотренных GDPR;
• Право на возражение против обработки — возразить против обработки персональных данных на условиях, предусмотренных GDPR;
• Право на переносимость данных — потребовать, чтобы данные, собранные Компанией, были переданы напрямую другой организации на определённых условиях; и
• Право возразить против автоматизированного принятия решений — возразить против результата, наступающего исключительно вследствие анализа обработанных данных с помощью автоматических систем, включая профилирование.

Для реализации указанных выше прав ваше заявление должно быть чётким и понятным; если предмет вашего заявления касается вас лично либо вы действуете от имени другого лица, вы должны быть надлежащим образом уполномочены на это, а ваши полномочия должны быть документально подтверждены; заявление должно содержать идентификационные данные и адресную информацию, а к нему должны быть приложены документы, подтверждающие вашу личность. Компания предоставляет вам возможность подавать такие заявления через Форму заявления субъекта данных по адресу askaiweb@codeway.co. В соответствии со статьёй 13 Закона о PDP Компания бесплатно рассмотрит ваше заявление не позднее 30 (тридцати) дней, в зависимости от характера заявления. В случае отказа в удовлетворении заявления причина(ы) отказа будут сообщены в письменной или электронной форме с соответствующим обоснованием.

Если вы считаете, что Компания или лицо, которому она передала ваши данные, нарушает ваши права, вы можете подать жалобу в орган по защите данных вашей страны, а также в иные компетентные надзорные органы.

Настоящая Политика конфиденциальности может пересматриваться Компанией, когда это будет признано необходимым. Если вы продолжаете обращаться к Chat & Ask AI или использовать его без получения предлагаемых Компанией Услуг после истечения периода уведомления, вы будете считаться согласившимися с изменениями настоящей Политики конфиденциальности.