Политика конфиденциальности

1. Введение

OpenProdkt («мы», «наш» или «нас») стремится защищать вашу конфиденциальность. Эта Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании нашей агентной платформы и сопутствующих услуг (совместно именуемых «Сервисы»).

Используя наши Сервисы, вы соглашаетесь со сбором и использованием информации в соответствии с этой Политикой конфиденциальности. Если вы не согласны с нашими политиками и практиками, пожалуйста, не используйте наши Сервисы.

2. Информация, которую мы собираем

2.1 Информация, которую вы предоставляете

Мы собираем информацию, которую вы добровольно предоставляете при использовании наших Сервисов, включая:

• Информация об аккаунте (имя, адрес электронной почты, название компании)
• Платежная информация
• Конфигурационные данные для сценариев и автоматизации
• Запросы в службу поддержки и коммуникации
• Отзывы и ответы на опросы

2.2 Автоматически собираемая информация

При использовании наших Сервисов мы автоматически собираем определенную информацию, включая:

• Лог-данные (IP-адрес, тип браузера, посещенные страницы, временные метки)
• Метрики использования и данные о производительности
• Информация об устройстве (операционная система, тип устройства)
• Куки и аналогичные технологии отслеживания

2.3 Данные арендатора

Наша платформа работает по архитектуре CP/DP: панель управления (CP) и исполнитель (DP). Ваш исполнитель (DP) выполняет сценарии в изолированной среде. Панель управления (CP) собирает метаданные о выполнении сценариев (планы исполнения, решения политик, данные учёта), но не имеет доступа к секретам арендатора или собственническим данным, хранящимся у вашего исполнителя (DP).

3. Как мы используем вашу информацию

Мы используем собранную информацию для следующих целей:

• Предоставление, эксплуатация и поддержка наших Сервисов
• Обработка транзакций и отправка платежной информации
• Улучшение и персонализация пользовательского опыта
• Связь с вами об обновлениях, предупреждениях безопасности и поддержке
• Мониторинг и анализ использования и трендов
• Обнаружение, предотвращение и устранение технических проблем и угроз безопасности
• Соблюдение законных обязательств и применение наших Условий предоставления услуг
• Генерация анонимизированной аналитики и агрегированной статистики

4. Обмен данными и раскрытие информации

Мы не продаем, не сдаем в аренду и не торгуем вашей личной информацией. Мы можем делиться вашей информацией в следующих обстоятельствах:

• Поставщики услуг: С третьими сторонами, выполняющими услуги от нашего имени (хостинг, обработка платежей, аналитика) по строгим соглашениям о конфиденциальности
• Бизнес-передачи: В связи со слиянием, приобретением или продажей активов, где ваша информация может быть передана
• Юридические требования: По требованию закона, судебной повестки или для защиты наших прав, собственности или безопасности
• С вашего согласия: Когда вы явно авторизуете нас делиться информацией с третьими сторонами

5. Безопасность данных

Мы внедряем стандартные отраслевые меры безопасности для защиты вашей информации, включая:

• Шифрование при передаче (TLS) и в состоянии покоя
• Изолированный исполнитель (DP) для каждого арендатора с сетевыми границами
• Криптографическая подпись и проверка планов исполнения (ES256)
• Контроль доступа и разрешения на основе ролей
• Регулярные аудиты безопасности и оценки уязвимостей
• Процедуры реагирования на инциденты и уведомления о нарушениях

Однако ни один метод передачи через интернет или электронного хранения не является на 100% безопасным. Хотя мы стремимся защитить вашу информацию, мы не можем гарантировать абсолютную безопасность.

6. Хранение данных

Мы храним вашу информацию столько, сколько необходимо для предоставления наших Сервисов и выполнения целей, изложенных в этой Политике конфиденциальности, если законом не требуется более длительный срок хранения. При закрытии аккаунта мы удалим или анонимизируем вашу личную информацию в течение 90 дней, за исключением данных, которые мы обязаны хранить по юридическим, налоговым или нормативным причинам.

7. Ваши права и выбор

В зависимости от вашей юрисдикции, у вас могут быть следующие права в отношении вашей личной информации:

• Доступ: Запросить копию личной информации, которую мы храним о вас
• Исправление: Запросить исправление неточной или неполной информации
• Удаление: Запросить удаление вашей личной информации (при соблюдении требований законного хранения)
• Переносимость: Запросить передачу ваших данных другому поставщику услуг
• Возражение: Возразить против определенных видов обработки
• Отзыв согласия: Отозвать согласие там, где обработка основана на согласии

Для реализации этих прав, пожалуйста, свяжитесь с нами по адресу privacy@openprodkt.com.

8. Соответствие GDPR и HIPAA

8.1 Соответствие GDPR

Для пользователей в Европейской экономической зоне (ЕЭЗ) мы соблюдаем Общий регламент по защите данных (GDPR). Мы обрабатываем ваши персональные данные законно, справедливо и прозрачно. У вас есть права, описанные в Разделе 7, и вы можете подать жалобу в местный орган по защите данных.

8.2 Соответствие HIPAA

Для клиентов из сферы здравоохранения, работающих с защищённой медицинской информацией, мы предлагаем конфигурации, соответствующие HIPAA, и заключим соглашение о деловом партнёрстве. Наша изолированная архитектура исполнителя (DP) гарантирует, что медицинская информация остаётся в вашей контролируемой среде и не передаётся в панель управления (CP).

9. Международные передачи данных

Ваша информация может быть передана и обработана в странах, отличных от страны вашего проживания. В этих странах могут действовать другие законы о защите данных. Мы применяем соответствующие меры защиты, включая Стандартные договорные оговорки, одобренные Европейской комиссией, чтобы обеспечить адекватную защиту ваших данных.

10. Куки и технологии отслеживания

Мы используем куки и аналогичные технологии для улучшения вашего опыта, анализа использования и предоставления персонализированного контента. Вы можете управлять куки через настройки браузера. Отключение куки может ограничить некоторые функции наших Сервисов.

11. Конфиденциальность детей

Наши Сервисы не предназначены для лиц младше 18 лет. Мы сознательно не собираем личную информацию от детей. Если вы узнаете, что ребенок предоставил нам личную информацию, пожалуйста, свяжитесь с нами, и мы примем меры для удаления такой информации.

12. Изменения в Политике конфиденциальности

Мы можем время от времени обновлять эту Политику конфиденциальности, чтобы отразить изменения в наших практиках или юридических требованиях. О существенных изменениях мы уведомим вас, разместив обновленную политику на нашем сайте и обновив дату «Последнее обновление». Ваше продолжение использования Сервисов после изменений означает принятие обновленной Политики конфиденциальности.

13. Свяжитесь с нами

Если у вас есть вопросы, замечания или запросы относительно этой Политики конфиденциальности или наших практик обработки данных, пожалуйста, свяжитесь с нами: