Настоящая политика объясняет, как Soras Corporation LTD («мы», «нас») обращается с персональными данными, когда вы посещаете наши сайты, создаёте аккаунт Enthyma или пользуетесь Сервисом. Она охватывает Общий регламент ЕС по защите данных и GDPR Великобритании (GDPR и UK GDPR), Закон Калифорнии о защите прав потребителей на неприкосновенность частной жизни с изменениями (CCPA/CPRA) и другие законы, указанные ниже.
1. Кто мы и как с нами связаться
- Контролёр: Soras Corporation LTD, будет уточнено, Украина, регистрационный номер будет уточнено.
- Контакт по вопросам конфиденциальности: help@sorascorp.com. Общая поддержка: help@sorascorp.com.
- Наш представитель в ЕС (статья 27 GDPR): будет уточнено.
- Наш представитель в Великобритании (статья 27 GDPR Великобритании): будет уточнено.
2. Наши роли
2.1 Контролёр. Мы определяем, как используются данные аккаунта, данные безопасности и данные, связанные с расчётами, поэтому являемся их контролёром.
2.2 Обработчик. Наши клиенты загружают или подключают свидетельства об аудитории (отзывы, комментарии, заметки по интервью, публичные посты) и создают на их основе контент («Данные Клиента»). Мы обрабатываем Данные Клиента только по указаниям клиента в соответствии с нашим Соглашением об обработке данных. Если ваши данные находятся в рабочем пространстве клиента (например, у вас брали интервью или ваш публичный пост был проанализирован), обратитесь к этому клиенту; мы поможем ему ответить.
2.3 Paddle. Когда доступны платные тарифы, Paddle.com выступает нашим реселлером и официальным продавцом (Merchant of Record). Paddle является независимым контролёром собираемых им платёжных и налоговых данных; см. уведомление Paddle о конфиденциальности.
3. Какие данные мы собираем
| Категория | Примеры | Источник | Обязательно? |
|---|---|---|---|
| Данные аккаунта | Адрес электронной почты, имя, хеш пароля, язык интерфейса, часовой пояс, страна компании и (при оформлении оплаты) название компании | Вы или выбранный вами провайдер входа (Google, GitHub или Apple) | Необходимы для создания и ведения аккаунта (договорная необходимость) |
| Данные провайдера входа | Идентификатор аккаунта у провайдера, имя, аватар и сведения о том, подтвердил ли провайдер вашу почту | Google, GitHub или Apple | Только если вы используете этот способ входа |
| Подтверждение согласия | Какие версии документов вы приняли, показанный текст заявления, время, языковой стандарт, ключевой хеш вашего IP-адреса, user agent вашего браузера | Формируется при принятии | Необходимо для подтверждения соглашения (юридическая обязанность и защита от претензий) |
| Данные безопасности | События входа, записи аудита, ключевые хеши IP-адресов, необработанные IP-адреса при ограничении частоты запросов | Формируются Сервисом | Необходимы для безопасности |
| События использования | Какие функции продукта использовались, без контента | Формируются Сервисом | Необязательно: их можно отключить |
| Данные поддержки | Сообщения, которые вы отправляете в поддержку | Вы | Только если вы обращаетесь к нам |
| Хранимые нами платёжные данные | Идентификаторы клиента и подписки в Paddle, тариф, статус и даты продления. Номера карт мы никогда не получаем | Paddle | Необходимы для платных тарифов |
| Посетители публичных страниц | Ключевой хеш IP-адреса посетителя и время открытия публичной ссылки | Формируется при открытии публичной страницы | Используется для подсчёта просмотров |
Мы определяем вашу страну по сведениям, которые вы указываете при регистрации; платёжные данные при оформлении оплаты также могут указывать на страну, и мы фиксируем, откуда получено каждое значение.
4. Зачем мы используем данные и на каком правовом основании
| Цель | Правовое основание (GDPR / GDPR Великобритании) |
|---|---|
| Создание и ведение вашего аккаунта, предоставление Сервиса, поддержка | Исполнение договора (ст. 6(1)(b)) |
| Ведение записей о согласиях, урегулирование правовых претензий, налоговый и бухгалтерский учёт | Юридическая обязанность (ст. 6(1)(c)) и законные интересы в защите от претензий (ст. 6(1)(f)) |
| Безопасность, предотвращение мошенничества, борьба со злоупотреблениями, ограничение частоты запросов | Законные интересы (ст. 6(1)(f)) |
| Собственная продуктовая аналитика без контента | Законные интересы (ст. 6(1)(f)); вы можете отказаться от неё в настройках аккаунта |
| Служебные письма (подтверждение, безопасность, юридические уведомления, выгрузки) | Исполнение договора и юридическая обязанность |
| Маркетинговые письма | Только с вашего согласия (ст. 6(1)(a)); сейчас мы их не отправляем |
Ваше право на возражение (статья 21). Если мы опираемся на законные интересы, вы можете в любой момент возразить по причинам, связанным с вашей конкретной ситуацией. Напишите на help@sorascorp.com или отключите события использования в настройках аккаунта.
Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые влекут для вас юридические или аналогичные по значимости последствия.
5. Кто получает персональные данные
5.1 Субобработчики. Для размещения и работы Сервиса мы привлекаем поставщиков услуг. Актуальный список с указанием местонахождения, механизмов передачи данных и сроков хранения у каждого поставщика размещён на странице Субобработчики. В него входят Oracle Cloud Infrastructure (хостинг и резервные копии), Cloudflare (сеть и защищённый туннель), Resend (доставка писем) и поставщики услуг работы моделей ИИ, такие как Ollama Cloud и Groq. Мы передаём данные только тем поставщикам ИИ, которые обязались не обучать на них модели.
5.2 Paddle — как независимый контролёр, для платных тарифов.
5.3 Сервисы YouTube API. Когда клиент подключает YouTube, Сервис использует сервисы YouTube API для чтения публичных комментариев. Пользуясь этими функциями, вы также соглашаетесь с Условиями использования YouTube (https://www.youtube.com/t/terms), и к вам применяется Политика конфиденциальности Google (https://policies.google.com/privacy). Вы можете отозвать доступ Сервиса на странице настроек безопасности Google (https://security.google.com/settings/security/permissions). Поисковые запросы, отправляемые в YouTube, состоят из ключевых слов, которые вводит клиент.
5.4 Органы власти — если этого требует закон, а также профессиональные консультанты на условиях конфиденциальности.
Мы не продаём и не сдаём в аренду персональные данные и не передаём их для кросс-контекстной поведенческой рекламы.
6. Международная передача данных
Мы размещаем Сервис в регионе будет уточнено. Некоторые субобработчики, в том числе поставщики услуг работы моделей ИИ и доставки писем, обрабатывают данные за пределами Европейской экономической зоны и Великобритании, например в США. Передавая персональные данные за пределы ЕЭЗ или Великобритании, мы опираемся на решение о достаточности защиты (включая Рамочную программу защиты данных ЕС — США, если получатель сертифицирован) либо на Стандартные договорные положения Европейской комиссии и Дополнение Великобритании. Копию соответствующих гарантий можно запросить по адресу help@sorascorp.com.
7. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Данные аккаунта | Пока существует аккаунт, плюс 30 дней |
| Записи безопасности и аудита | 365 дн. |
| IP-адреса | Хранятся только в виде ключевых хешей; необработанные адреса при ограничении частоты запросов — 24 ч |
| События использования продукта | 13 мес. |
| Журналы сервера | 14 дн. |
| Подтверждение согласия | Пока существует аккаунт, плюс 6 г. |
| Выгрузки данных | 7 дн. |
| Записи об удалении (для повторного применения удалений после восстановления) | 37 дн. |
| Записи фоновых заданий | 7 дн. |
| Резервные копии и предыдущие версии объектов | 30 дн., со скользящей заменой |
| Данные Клиента | В соответствии с настройками рабочего пространства; удаляются в течение 30 дней после закрытия аккаунта |
| Данные YouTube API | Обновляются или удаляются в течение 30 дней |
| Записи о доставке юридических уведомлений | 3 г. |
| Записи о запросах, связанных с конфиденциальностью | 6 г. |
При удалении аккаунта действует льготный период (7 дн.), в течение которого вы можете передумать; после этого мы удаляем ваш аккаунт и рабочие пространства.
Поставщики услуг работы моделей ИИ обрабатывают запросы только для того, чтобы вернуть ответ. Сведения о хранении запросов каждым поставщиком (если оно есть) приведены на странице Субобработчики.
8. Ваши права
В зависимости от места вашего проживания вы можете запросить доступ к своим персональным данным, их исправление, удаление, ограничение обработки или перенос, возразить против обработки и отозвать согласие. Большую часть этого можно сделать самостоятельно в разделе Аккаунт › Конфиденциальность и данные: скачать свои данные, посмотреть свои соглашения и удалить аккаунт. Вы также можете написать на help@sorascorp.com. Мы отвечаем в течение одного месяца (с возможностью продления на два месяца для сложных запросов, о чём мы уведомляем).
Вы вправе подать жалобу в орган по защите данных, в частности в стране, где вы проживаете или работаете либо где произошло предполагаемое нарушение. В Великобритании это Управление комиссара по информации (ICO).
9. Жители Калифорнии
Этот раздел является нашим уведомлением при сборе данных в соответствии с CCPA/CPRA. Мы собираем категории, перечисленные в разделе 3, для целей, указанных в разделе 4, и храним их в течение сроков, указанных в разделе 7. Мы не продаём и не передаём («share») персональную информацию и учитываем сигналы Global Privacy Control как отказ. Вы имеете право знать, какая персональная информация о вас собрана, удалять и исправлять её, а также ограничивать использование чувствительной персональной информации (мы не используем её в целях, которые потребовали бы этого). Вы можете действовать через уполномоченного представителя; мы можем запросить у представителя подтверждение полномочий и проверить вашу личность. Мы не будем дискриминировать вас за осуществление ваших прав.
10. Другие юрисдикции
- Бразилия (LGPD). Вы можете связаться с нашим контактным лицом по защите данных по адресу help@sorascorp.com и подать жалобу в ANPD. При международной передаче данных мы соблюдаем Резолюцию ANPD 19/2024.
- Япония (APPI). Передача данных третьим лицам за рубежом осуществляется с гарантиями, которых требует APPI; вы можете запросить у нас сведения о системе защиты данных в стране получателя.
- Швейцария (FADP). Передача данных основывается на решении о достаточности защиты или на Стандартных договорных положениях с изменениями для швейцарского права.
- Квебек (Закон 25). Ответственность за защиту персональной информации несёт наше контактное лицо по вопросам конфиденциальности.
11. Если был проанализирован ваш публичный пост
Клиенты могут анализировать публичные комментарии и посты о своей категории. Сервис хранит текст, псевдонимизированное имя автора, дату и ссылку на оригинал. Он не составляет профили отдельных авторов. Чтобы возразить или запросить удаление, обратитесь к клиенту, который собрал эти данные; если вы не знаете, кто это, напишите на help@sorascorp.com и приложите ссылку на пост — мы поможем найти его и передадим ваш запрос.
12. Дети
Сервис предназначен для деловых целей и для лиц не моложе 18 лет. Мы сознательно не собираем данные о детях.
13. Безопасность
Мы используем шифрование при передаче, изоляцию каждого рабочего пространства, обеспечиваемую в базе данных, шифрование хранимых учётных данных коннекторов, ключевое хеширование IP-адресов, доступ с минимально необходимыми привилегиями, аудируемое администрирование с многофакторной аутентификацией и зашифрованные резервные копии, хранящиеся вне основной площадки. Подробнее — в Соглашении об обработке данных.
14. Файлы cookie
Мы используем только необходимые файлы cookie и файлы cookie для сохранения настроек; см. Уведомление о файлах cookie.
15. Изменения
О существенных изменениях мы сообщаем по электронной почте и в Сервисе до того, как они начнут применяться. Дата последнего обновления и история версий отражают каждое изменение.