Политика конфиденциальности

1. Кто мы такие и на что распространяется данная политика

Компания Rovemark, Inc. предоставляет автономную инфраструктуру ИИ, программное обеспечение и сопутствующие услуги. Настоящая Политика конфиденциальности распространяется на наши веб-сайты, размещенную у нас платформу, API и приложения (включая Logica Deck) в тех случаях, когда Rovemark определяет порядок использования персональных данных. Положения, касающиеся конкретных продуктов, применяются только тогда, когда вы используете соответствующую функцию.

Наш адрес: 2810 N Church St STE 91903, Wilmington, DE 19802, United States. По вопросам конфиденциальности, реализации прав в отношении данных или получения поддержки обращайтесь по адресу [email protected]. Общие деловые запросы можно направлять на [email protected].

2. Rovemark и оператор вашего рабочего пространства

В том, что касается посещения веб-сайта, прямых отношений с клиентами, выставления счетов, безопасности сервисов и технической поддержки, Rovemark выступает в качестве организации, ответственной за описанные здесь процессы обработки данных. Когда мы обрабатываем контент рабочего пространства по поручению клиента, именно клиент определяет цели такой обработки и права доступа; мы же осуществляем обработку в соответствии с его указаниями и действующим соглашением.

В случае использования LogicaOS, развернутой на собственных мощностях клиента или под его управлением, организация (или лицо), осуществляющая эксплуатацию системы, контролирует состав пользователей, контент рабочего пространства, хранилища данных, резервные копии и настроенные сторонние сервисы. Установка приложения Rovemark сама по себе не предоставляет компании Rovemark доступ ко всему контенту такой системы. За информацией о конфигурации и дополнительных уведомлениях обращайтесь к администратору вашего рабочего пространства. Дополнительные гарантии могут быть предусмотрены в сервисном договоре или соглашении об обработке данных.

3. Обрабатываемая нами информация

• Информация об учетной записи и взаимодействии: имя, адрес электронной почты, изображение профиля, организация, должность, приглашения, идентификаторы аутентификации и сеанса, настройки, а также сообщения, которые вы направляете в отдел продаж или службу поддержки.
• Контент рабочего пространства: промпты (запросы), диалоги, инструкции для агентов, «память» (сохраненные данные), миссии, задачи, расписания, события из подключенных календарей, файлы, изображения, документы, программный код, команды терминала и их вывод, а также результаты, которые вы предоставляете или к которым получаете доступ. Контент может содержать персональные данные, предоставленные вами или другим авторизованным участником.
• Информация об интеграциях: токены авторизации, выбранные области доступа (scopes), идентификаторы подключенных учетных записей, а также данные, полученные или переданные через подключенные вами сервисы. Подключайте только те учетные записи и предоставляйте только тот контент, на использование которых у вас есть соответствующие полномочия.
• Платежная информация: тарифный план, кредиты (баллы), покупки, счета, контактные данные для выставления счетов, идентификаторы транзакций и статус платежа. Платежные системы обрабатывают платежные реквизиты в соответствии с выбранным способом оплаты; Rovemark использует информацию о транзакции, необходимую для оформления и сопровождения покупки.
• Техническая информация: IP-адрес, характеристики устройства и браузера, версия приложения, время запросов и соединений, события безопасности и аудита, сведения об использовании сервиса, ошибки и операционная диагностика. Эти данные отличаются от необязательных маркетинговых метрик, собираемых на сайте.
• Общедоступные источники и сторонние ресурсы: общедоступные страницы и записи, полученные в ходе поиска, сбора данных или с помощью инструментов для анализа контента (в том числе для целей ИИ); информация, предоставляемая настроенными сторонними сервисами; а также контент, предоставленный администраторами или участниками рабочего пространства. Общедоступные источники также могут содержать персональные данные.
• Формы на веб-сайте: контактные и деловые данные, которые вы решили предоставить (например, имя, адрес электронной почты, номер телефона, название компании, должность, страна, город, размер команды, а также сам текст запроса). Пожалуйста, не указывайте пароли или конфиденциальную информацию, не относящуюся к сути вашего запроса.

4. Цели использования информации и правовые основания

• Для создания учетных записей и управления ими, проверки прав доступа, предоставления запрашиваемых функций, запуска авторизованных агентов и интеграций, обеспечения непрерывности работы в рабочем пространстве, оказания поддержки и выполнения заказов: исполнение договора или принятие мер по запросу субъекта данных до заключения договора.
• Для обеспечения безопасности сервисов, расследования случаев их ненадлежащего использования, поддержания надежности, диагностики неисправностей и управления деловыми отношениями: законные интересы, связанные с обеспечением безопасного и эффективного функционирования сервисов, с учетом соблюдения прав затронутых лиц.
• Для ведения необходимой финансовой отчетности, выполнения обоснованных юридических запросов и соблюдения иных обязательств: соответствие требованиям законодательства.
• Для сбора необязательных статистических данных о посещении веб-сайта, предоставления разрешений или иных видов обработки, требующих вашего согласия: согласие. Вы можете отозвать его, воспользовавшись соответствующими настройками или связавшись с нами; отзыв согласия не влияет на законность обработки данных, осуществленной до момента такого отзыва.
• Для обработки данных в рабочем пространстве, контролируемом клиентом: клиент самостоятельно определяет цели и правовые основания такой обработки. Наличие той или иной функции само по себе не дает права на обработку информации, принадлежащей другим лицам.

5. Искусственный интеллект (ИИ), память и автоматизированные действия

Функции на базе ИИ могут передавать входные данные и контекст, необходимые для выполнения вашего запроса, поставщику модели или инструмента, выбранному для данного рабочего пространства. Сохраненные данные (память), механизмы поиска и история операций используются для обеспечения работы сервисов в рамках рабочего пространства; это не то же самое, что обучение модели общего назначения. Настоящая политика не дает компании Rovemark права использовать конфиденциальное содержимое рабочего пространства для обучения моделей ИИ общего назначения.

Сторонние поставщики моделей применяют собственные условия обслуживания, настройки хранения данных и правила их использования. Обработка данных (локальная или в облаке) зависит от конкретного варианта развертывания и конфигурации, установленной поставщиком; термин «суверенный» (sovereign) не означает, что любая интеграция выполняется исключительно на вашем устройстве. Уточните у своего администратора, какие именно сервисы получают доступ к вашей информации.

Агенты и автоматизированные процедуры могут давать рекомендации или совершать действия в пределах предоставленных им прав доступа. Пользователи и администраторы рабочего пространства обязаны проверять результаты таких действий и настраивать соответствующие процедуры согласования. Мы не используем необязательные статистические данные о посещении веб-сайта для принятия решений, которые могут иметь юридические или иные значимые последствия для отдельных лиц. Если вы считаете, что автоматизированное действие нарушило ваши права, свяжитесь с нами и с администратором вашего рабочего пространства.

6. Кто может получать информацию

• Администратор вашего рабочего пространства, уполномоченные соавторы, а также устройство или сервер, к которому вы подключаетесь — в соответствии с правами доступа, установленными для рабочего пространства.
• Поставщики услуг инфраструктуры, хостинга, хранения данных, доставки контента, обеспечения безопасности, технической поддержки и обработки платежей, необходимые для функционирования сервисов. В зависимости от используемой функции, это могут быть: Stripe (для расчетов на платформе), другие платежные сервисы (указанные при оформлении заказа), а также настроенные службы обмена сообщениями (для последующей обработки запросов на контакт).
• Сторонние поставщики услуг — включая ИИ, браузеры, репозитории, календари, системы обмена сообщениями и другие инструменты, — задействованные в действиях, которые вы или ваше рабочее пространство (workspace) санкционируете. Обработка данных такими поставщиками регулируется их собственными условиями использования и соответствующими настройками.
• Google Analytics (для сбора статистики веб-сайта — при условии получения вашего согласия); службы уведомлений Expo, Apple или Google (для работы push-уведомлений в мобильном приложении); а также системные речевые сервисы вашего устройства (если вы используете функцию диктовки).
• Государственные органы или иные третьи лица — в случаях, предусмотренных законом, для защиты прав и безопасности, а также в рамках корпоративных сделок (с соблюдением необходимых мер защиты и уведомлением сторон). Мы не предоставляем неограниченный доступ к рабочему пространству только на основании запроса третьей стороны.

7. Файлы cookie и дополнительные инструменты для сбора статистики веб-сайта

Основные механизмы хранения данных обеспечивают работу таких функций, как выбор языка, оформление интерфейса (тема), вход в систему и безопасность. Дополнительные инструменты сбора статистики можно настроить отдельно в разделе «Настройки статистики» (Metrics preferences) в нижней части страницы (футере). Отказ от их использования не ограничивает ваш доступ к общедоступной части веб-сайта.

С вашего разрешения наш веб-сайт использует случайный идентификатор браузера (срок действия — 90 дней), чтобы связать посещение сайта с регистрацией или подпиской. Сервис сохраняет односторонне зашифрованную (хешированную) версию этого идентификатора на срок до 400 дней. Эти данные не содержат вашего имени, адреса электронной почты или контента, с которым вы работаете в своем рабочем пространстве. Отзыв согласия прекращает сбор этих данных и инициирует удаление связанного с ними идентификатора посещения.

Google Analytics активируется только после получения вашего разрешения. При передаче данных о местоположении страницы параметры запроса URL (query parameters) исключаются; также исключается передача контента из вашего рабочего пространства. Google получает техническую информацию, необходимую для работы сервиса аналитики. В отношении этих данных действуют политика конфиденциальности Google и настройки вашего браузера. Разрешение на сбор статистики веб-сайта не означает автоматического включения диагностики в мобильном приложении.

8. Logica Deck и разрешения для мобильных приложений

Приложение Logica Deck (пакет Android: com.logicaos.deck.mobile) позволяет подключить телефон к уже существующей авторизованной системе Deck или LogicaOS. Приложение управляет идентификаторами устройств и компонентов, учетными данными для сопряжения, криптографическими ключами, состоянием сеанса, информацией о рабочем пространстве, а также выполняет действия, необходимые для работы используемых вами функций. Регистрация новых коммерческих учетных записей непосредственно в приложении не предусмотрена.

• Доступ к камере требуется при использовании сопряжения через QR-код. Выбранные вами фотографии, документы или другие вложения используются для выполнения запрошенного действия; при выборе файла его содержимое может быть передано в подключенное рабочее пространство и связанные с ним настроенные службы.
• Функция системной диктовки преобразует речь в текст, который можно проверить перед отправкой. В зависимости от настроек устройства, обработка речи может выполняться операционной системой локально или через соответствующие облачные сервисы. Само мобильное приложение не сохраняет аудиозаписи диктовки.
• При включении и настройке функции push-уведомлений используются специальные токены устройства, а контент уведомлений формируется системой Deck через платформу Expo и инфраструктуру уведомлений операционной системы. Управлять разрешениями и отображением уведомлений на экране блокировки можно в настройках устройства.
• Для дополнительной защиты можно использовать биометрическую аутентификацию или код доступа к устройству (средствами операционной системы). Приложение получает только результат проверки, а не ваши биометрические данные (отпечатки пальцев, сканы лица) или код доступа.
• Черновики, данные для работы в офлайн-режиме и пользовательские настройки могут храниться на устройстве. Виджеты используют ограниченный объем локальных данных; отображение дополнительных имен или подробностей является опциональным. При отмене сопряжения удаляются связанные с ним данные сеанса, состояние рабочего пространства и информация в виджетах. Копии данных, экспортированные в другие места, остаются там, куда они были переданы.
• Функция передачи данных о стабильности работы (по умолчанию отключена) позволяет отправлять отчеты выбранному компоненту системы. Отчеты содержат ограниченную информацию: версии ПО, затронутые компоненты, числовые коды ошибок, длительность событий и временные метки. В отчеты не включаются тексты переписки, команды, названия проектов, URL-адреса, токены или полные стеки ошибок. Отчеты передаются на выбранный компонент системы; хранящиеся там диагностические данные автоматически удаляются через семь дней.
• Инфраструктура ретрансляции (relay) может обрабатывать IP-адреса, время соединения и технические идентификаторы для маршрутизации и защиты подключений. Приложение использует зашифрованные механизмы сопряжения и передачи данных. Мобильное приложение не содержит сторонних рекламных комплектов для разработки программного обеспечения (SDK) и не использует контент рабочего пространства для показа сторонней рекламы.

9. Сроки хранения информации

Срок хранения зависит от типа информации, используемого сервиса, особенностей развертывания системы и юридических обязательств. Мы храним данные об учетной записи и взаимодействии с пользователем в течение всего периода, необходимого для предоставления и администрирования сервиса; платежные документы — в соответствии с требованиями бухгалтерского и налогового учета; переписку со службой поддержки — в течение времени, необходимого для обработки запроса и последующих действий; а записи, касающиеся безопасности, — до тех пор, пока они необходимы для расследования злоупотреблений, защиты сервисов или разрешения споров.

Контент рабочего пространства обрабатывается в соответствии с указаниями клиента, условиями договора, а также настроенными параметрами хранения и резервного копирования. Отмена подписки сама по себе не приводит к удалению истории рабочего пространства и не является запросом на удаление данных. Локальные данные приложения управляются средствами самого приложения и зависят от цикла хранения данных на устройстве. Сроки хранения информации об источниках посещений веб-сайта и данных о стабильности работы мобильного приложения указаны в разделах выше.

Когда информация перестает быть нужной, она подлежит удалению или анонимизации в соответствии с установленными процедурами. Резервные копии могут сохраняться до момента их плановой замены; данные, хранящиеся в связи с юридическими обязательствами или спорами, используются исключительно для этих целей. При обработке запроса на удаление данных мы разъясним соответствующие исключения, касающиеся сроков их хранения.

10. Ваши права, удаление учетной записи и доступные возможности

В зависимости от применимого законодательства, вы можете запросить подтверждение обработки ваших данных, получить доступ к ним, потребовать их исправления, удаления, предоставления в переносимом формате, ограничения обработки или выразить возражение против определенных способов использования. Вы вправе отозвать свое согласие и отказаться от получения прямых маркетинговых сообщений. У вас также могут быть права, касающиеся принятия значимых решений в автоматическом режиме. Мы не продаем персональные данные и не передаем их для целей поведенческой рекламы в различных контекстах.

Отправьте письмо по адресу [email protected], указав в теме «Privacy request» (Запрос по вопросам конфиденциальности) или «Account deletion» (Удаление учетной записи). Укажите, к какой учетной записи или рабочему пространству относится ваш запрос, и опишите его суть. Не присылайте пароли, ключи API или документы, удостоверяющие личность, если только вас об этом прямо и безопасно не попросили. Мы можем провести проверку вашей личности и полномочий, а также предоставим ответ в сроки, установленные действующим законодательством. В случаях, предусмотренных законом, от вашего имени может действовать уполномоченный представитель. Мы разъясним причины отказа, ограничения или необходимости сохранения данных.

Если данные контролируются клиентом, обратитесь к администратору вашего рабочего пространства; мы поможем перенаправить ваш запрос. Отмена привязки мобильного устройства прекращает доступ этого устройства, но не приводит к удалению учетной записи рабочего пространства, записей организации или копий данных, хранящихся у сторонних сервисов, с которыми выполнена интеграция. В отношении учетных записей и данных, контролируемых Rovemark, вы можете запросить удаление, связавшись с нами по указанному выше адресу; простая деактивация учетной записи не означает удаление данных.

Вы имеете право подать жалобу в компетентный надзорный орган (например, в ANPD в Бразилии или в соответствующий орган по защите данных в вашей стране — в Европе или Великобритании), а также запросить пересмотр нашего ответа. Мы не будем применять к вам никаких санкций за реализацию ваших прав в сфере конфиденциальности.

11. Международная обработка данных

Компания Rovemark базируется в Соединенных Штатах. Инфраструктура, персонал, клиентские инсталляции и поставщики услуг, задействованные в предоставлении функционала, могут находиться в других странах. Местоположение самостоятельно развернутой (self-hosted) инсталляции не определяет местоположение всех внешних инструментов, к которым она обращается.

В случаях, когда действующее законодательство ограничивает трансграничную передачу данных, ответственные стороны обязаны использовать надлежащий правовой механизм — например, решение о достаточности уровня защиты или утвержденные договорные гарантии (с применением дополнительных мер, если это необходимо). Чтобы получить информацию о местах обработки данных и мерах защиты, применяемых к вашему сервису, напишите по адресу [email protected].

12. Безопасность и конфиденциальная информация

Мы применяем технические и организационные меры защиты, соответствующие характеру сервиса. К ним относятся контроль доступа, разграничение прав и шифрование каналов связи (там, где это реализовано). Ни одна система не может гарантировать абсолютную безопасность. Пожалуйста, защищайте свои устройства и учетные данные, проверяйте область доступа для интеграций и сообщайте о любых подозрениях на несанкционированный доступ по адресу [email protected].

Не передавайте конфиденциальную информацию, если продукт, конфигурация рабочей среды, соглашение или применимое законодательство не допускают ее обработки. Администраторы со стороны клиента несут ответственность за контроль развертывания и действия авторизованных пользователей. В отношении внешних ресурсов, на которые передаются данные, а также экспортированных файлов действуют собственные правила безопасности и хранения информации.

13. Дети

Наши сервисы предназначены для профессионального и корпоративного использования и не рассчитаны на детей. Если вы считаете, что ребенок предоставил персональные данные без надлежащего разрешения, пожалуйста, свяжитесь с нами, чтобы мы могли провести проверку и принять меры, предусмотренные законодательством.

14. Обновления и контактная информация

Дата, указанная на этой странице, соответствует текущей версии документа. Мы можем обновлять настоящую политику по мере изменения наших сервисов, методов работы с данными или правовых требований; в необходимых случаях мы направим дополнительное уведомление или запросим ваше согласие. Само по себе изменение политики не дает права на использование данных способами, требующими получения отдельного согласия.

Вопросы конфиденциальности, удаления данных и поддержка: [email protected]. Общие вопросы: [email protected]. Почтовый адрес: Rovemark, Inc., 2810 N Church St STE 91903, Wilmington, DE 19802, United States.