Политика конфиденциальности

Настоящая политика объясняет, как AnkleBreaker Consulting (SAS, RCS Versailles 912 705 860, 34 rue du Président Wilson, 78230 Le Pecq, Франция) обрабатывает персональные данные в связи с Nodary в соответствии с Регламентом (ЕС) 2016/679 («GDPR») и французским законом о защите данных.

В отношении данных учётной записи и оплаты AnkleBreaker является контролёром данных. В отношении содержимого, которое вы размещаете в рабочем пространстве (документы, диаграммы, файлы, комментарии и содержащиеся в них персональные данные), AnkleBreaker выступает обработчиком данных от имени владельца рабочего пространства, который является контролёром этого содержимого. Отношения обработки регулируются нашим дополнением об обработке данных.

Мы обрабатываем следующие категории персональных данных:

• Данные учётной записи: имя, адрес электронной почты, хеш пароля, аватар, необязательные поля профиля, настройки двухфакторной аутентификации, предпочтения.
• Данные рабочего пространства: членство в рабочих пространствах и командах, роли, приглашения.
• Содержимое: документы, диаграммы, файлы и комментарии, которые вы создаёте или загружаете (обрабатываются от имени контролёра).
• Платёжные данные: тариф, количество мест, статус подписки и метаданные платежа. Данные карты обрабатываются напрямую Stripe; мы никогда не храним полные номера карт.
• Использование ИИ: запросы, которые вы отправляете помощнику, минимальные метаданные ответа и счётчики использования, сохраняемые в целях безопасности, предотвращения злоупотреблений, выставления счетов и администрирования рабочего пространства.
• Технические данные: события входа, сведения о сессии и устройстве, IP-адрес и журналы безопасности.
• Аналитика использования: если вы принимаете аналитику в нашем баннере cookie, мы записываем каждую страницу, которую вы открываете на nodary.ai, включая страницы внутри приложения (адрес без параметров запроса), вместе с сайтом-источником перехода и параметрами кампании, временем, проведённым на странице, вашими приблизительными страной и регионом, вашим устройством, браузером, операционной системой и шириной экрана, а также случайным идентификатором посетителя, по которому считаются уникальные и вернувшиеся посетители. Когда вы вошли в систему, каждая запись также содержит вашу учётную запись и рабочее пространство, в котором вы находитесь, поэтому эта аналитика не является анонимной. Мы не храним в ней ни ваш необработанный IP-адрес, ни полную идентификационную строку вашего браузера, не используем сторонние трекеры и ничего не записываем, пока ваш браузер передаёт сигнал Do Not Track. Вы можете отказаться или отозвать согласие в любое время. См. нашу политику использования файлов cookie.

Мы не продаём персональные данные и не используем Ваше Содержимое для обучения базовых моделей или в рекламных целях.

Мы отправляем письма двух видов, а также рассылку тем, кто о ней просит.

• Служебные письма касаются вашей учётной записи и вашего договора, например: подтверждение, сброс пароля, выбранные вами уведомления (упоминания, комментарии), начало и окончание пробного периода, помощь с тем, что вы только что открыли, рабочее пространство, заблокированное после пробного периода, платежи, напоминание о рабочем пространстве, за которое вы платите, когда им никто не пользовался две недели, и один вопрос после отмены подписки. Они не содержат скидок, за одним исключением: за три дня до окончания пробного периода письмо владельцу рабочего пространства дополняется предложением, если владелец может получать предложения и новости.
• Предложения и новости включают письма, которые побуждают вас купить или перейти на более высокий тариф либо вернуться, после того как вы перестали платить за Nodary, или вернуться к бесплатной учётной записи, которой вы перестали пользоваться, наши новости продукта, а также любую скидку. Рабочие адреса получают их после того, как мы сообщили вам о них при регистрации или в уведомлении в приложении, если вы не возразили, например флажком при регистрации. Личные адреса (например, Gmail или Outlook) получают их, только если вы согласились: отметив флажок при регистрации, приняв уведомление в приложении или включив их в своём профиле. Автоматическое письмо с предложениями или новостями всегда приходит не раньше чем через 48 часов после предыдущего, утром с понедельника по пятницу, по вашему часовому поясу. Мы прекращаем отправлять предложения и новости на учётную запись, которой не пользовались три года.
• Рассылка отправляется только на адреса, которые подписались на нашем сайте и подтвердили подписку из письма, которое мы отправили (согласие, ст. 6(1)(a)), с учётной записью Nodary или без неё. В каждом выпуске есть своя ссылка для отписки, не зависящая от настройки в вашем профиле.

Чтобы выбрать, о чём и когда вам писать, мы опираемся на то, как используется ваше рабочее пространство: начался или закончился ли пробный период, достигнут ли лимит тарифа, как вы платите (помесячно или за год, незавершённый платёж, отмена подписки), сколько документов и связей содержит пространство, приглашены ли участники команды, подключён ли агент и как часто он используется, насколько активно использовался ИИ-ассистент и когда вы или ваша команда в последний раз пользовались Nodary. Мы не отслеживаем, открываете ли вы наши письма. Мы фиксируем, нажимаете ли вы кнопку в них и когда, чтобы понимать, какие письма полезны.

Подбор предложений и новостей на основе этих данных об использовании является профилированием в целях прямого маркетинга. Вы можете возразить против него, а также против этих писем, в любое время и без объяснения причин. В каждом письме с предложениями или новостями есть отписка в один клик: кнопкой отписки, которую показывает ваша почтовая программа, если она её показывает, и ссылкой внизу письма, которая открывает страницу с одной кнопкой. Настройка Предложения и новости Nodary в вашем профиле отключает их или снова включает. Отписка никогда не останавливает служебные письма.

Все наши письма отправляются через Amazon SES из Европейского союза (Париж). Предложения, новости, рассылка и письма, которые помогают вам освоить Nodary, подписаны François, основателем Nodary, и отправляются с адреса hello@nodary.ai; такие письма, как подтверждение, сброс пароля, приглашения и уведомления, приходят с адреса noreply@nodary.ai. Ответы на любые из них попадают в нашу службу поддержки по адресу support@nodary.ai. Если адрес окончательно отклоняет письмо с hello@nodary.ai или помечает его как спам, он попадает в список блокировки, и мы перестаём писать на него с этого адреса; жалоба на спам также отключает предложения и новости для этой учётной записи.

Когда вы пользуетесь ИИ-помощником, соответствующий запрос и контекст передаются нашему поставщику моделей (Amazon Web Services через Amazon Bedrock) для генерации ответа и обрабатываются на основании соглашения об обработке данных, запрещающего использовать ваши данные для обучения их моделей. Мы сохраняем запросы и минимальные метаданные для работы, защиты и тарификации функции, а также чтобы владельцы рабочих пространств могли управлять использованием ИИ в своей команде.

Мы передаём данные только проверенным поставщикам, действующим по нашим указаниям на основании соглашения об обработке данных:

Мы также можем раскрывать данные, когда этого требует закон, для обеспечения соблюдения наших условий либо для защиты прав и безопасности пользователей; а в случае слияния или приобретения передать их правопреемнику при эквивалентном уровне защиты.

Приложение Nodary, его база данных и загружаемые вами файлы размещены на инфраструктуре Amazon Web Services в Соединённых Штатах (регион us-east-1), и запросы к ИИ также обрабатываются в Соединённых Штатах; только электронная почта отправляется из Европейского союза. Передачи за пределы Европейской экономической зоны защищены надлежащими гарантиями согласно GDPR, в частности стандартными договорными положениями Европейской комиссии, а также дополнительными техническими мерами, такими как шифрование при передаче и в состоянии покоя.

• Учётная запись и содержимое: пока ваша учётная запись активна. После удаления мы удаляем или обезличиваем их с учётом циклов резервного копирования (обычно до 30 дней).
• Платёжные документы: хранятся в течение срока, установленного французским бухгалтерским и налоговым законодательством (как правило, 10 лет).
• Журналы безопасности и ИИ: хранятся ограниченное время, соразмерное потребностям безопасности и предотвращения злоупотреблений.
• История писем: какие письма мы вам отправили или решили не отправлять, когда, и была ли нажата кнопка; хранится 3 года, в том числе после удаления учётной записи, затем удаляется. Адрес из нашего списка блокировки хранится столько, сколько нужно, чтобы больше не писать на него. Адрес подписчика рассылки хранится, пока действует подписка, а после отписки только для того, чтобы её соблюдать. Подписка на рассылку, которая так и не была подтверждена, удаляется через 30 дней.
• Удалённые учётные записи: идентификационные данные и данные о подключениях, которые требует хранить французское законодательство, хранятся отдельно в течение одного года после удаления учётной записи, используются только для ответа на законные запросы, а затем удаляются.
• Предотвращение злоупотреблений: после удаления аккаунта односторонний отпечаток его адреса электронной почты и сведения о том, использовались ли бесплатный пробный период, бесплатный лимит ИИ или купон; хранятся 3 года, чтобы их не предоставили повторно, затем удаляются.

Мы применяем технические и организационные меры, включая шифрование при передаче и в состоянии покоя, хеширование паролей, ограниченные права доступа, отзыв сессий и токенов, ограничение частоты запросов и журналирование аудита. Подробности приведены на нашей странице Безопасность. Ни один способ передачи или хранения не является абсолютно безопасным, но мы работаем над защитой ваших данных и над уведомлением вас и компетентного органа о любом нарушении в соответствии с требованиями закона.

С учётом применимого права вы имеете право на доступ к своим персональным данным, их исправление, удаление и перенос, на ограничение обработки или возражение против неё, а также на отзыв согласия в любое время без ущерба для предшествующей обработки.

Для реализации этих прав пишите на support@nodary.ai. Если ваши данные находятся в рабочем пространстве, которым вы не владеете, мы перенаправим ваш запрос владельцу этого пространства (контролёру). Вы также вправе подать жалобу во французский орган по защите данных, CNIL.

Nodary устанавливает файлы cookie, необходимые для входа, безопасности и работы вашего рабочего пространства, файл cookie, запоминающий выбранный вами язык, и аналитические файлы cookie только с вашего согласия. Рекламные и сторонние отслеживающие файлы не устанавливаются. Подробности приведены в нашей политике использования файлов cookie.

Nodary не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы полагаете, что ребёнок предоставил нам данные, свяжитесь с нами, и мы их удалим.

Мы можем обновлять настоящую политику по мере развития Сервиса. О существенных изменениях мы уведомим по электронной почте или в приложении, и указанная выше дата последнего обновления изменится. Продолжение использования Сервиса после даты вступления в силу означает принятие обновлённой политики.