Политика обработки данных

1. Введение

Настоящая политика регулирует обработку персональных данных компанией Redbo Ltd. (далее: «Компания», «мы», «наш») при работе сайта, портала управления и встраиваемого виджета. Политика составлена в соответствии с Законом о защите частной жизни 1981 года и принятыми на его основании правилами.

2. Определения

В настоящей политике:

• «Персональные данные» означает информацию, относящуюся к определённому или определяемому физическому лицу.
• «Обработка» означает любое действие или совокупность действий, совершаемых с персональными данными.
• «Субъект данных» означает физическое лицо, к которому относятся персональные данные.
• «Контролёр» означает лицо, определяющее цели и средства обработки.
• «Обработчик» / «Поставщик услуг» означает лицо, обрабатывающее персональные данные от имени Контролёра.
• «Субобработчик» означает третье лицо, привлекаемое Обработчиком для обработки персональных данных при предоставлении Сервиса.
• «Подключённые источники» означает сайты, базы знаний, документы и иной контент, который Клиент подключает к Сервису.

3. Роли: Контролёр и Обработчик

В отношении Подключённых источников и контента, предоставленного Клиентом Сервису, Клиент выступает как Контролёр, а Redbo как Обработчик / Поставщик услуг, обрабатывающий данные от имени Клиента и по его документально оформленным указаниям. В отношении собственной корпоративной деятельности Redbo (например, обработки данных учётных записей Клиентов, контактных данных и обращений) Redbo выступает как Контролёр этих записей.

4. Цели обработки данных

Мы обрабатываем персональные данные в следующих целях:

• предоставление Сервиса и его функций на основе ИИ
• общение с клиентами и ответы на обращения
• исполнение договорных обязательств
• совершенствование наших услуг и продуктов
• выполнение требований законодательства и регуляторов
• защита наших прав и имущества

5. Виды обрабатываемых данных

Мы можем обрабатывать следующие виды данных:

• Идентификационные данные: имя, адрес электронной почты, номер телефона
• Профессиональная информация: должность, компания, сфера деятельности
• Технические данные: IP-адрес, тип браузера, операционная система
• Операционная информация: язык, последняя посещённая страница, базовые события использования
• Контент, предоставленный Клиентом: Подключённые источники и диалоги с ИИ-ассистентом

6. Правовые основания обработки

Мы обрабатываем персональные данные на одном или нескольких из следующих правовых оснований:

• Согласие: вы дали явное согласие на обработку данных
• Исполнение договора: обработка необходима для исполнения договора с вами
• Законный интерес: у нас есть законный интерес в обработке данных
• Юридическая обязанность: закон требует от нас обрабатывать данные

7. Средства маскирования персональных данных (PII)

До сохранения контента, предоставленного Клиентом, или его отправки во внешнюю модель ИИ Сервис применяет средства маскирования PII, которые выявляют и маскируют такие категории, как номера удостоверений личности, платёжные данные, контактные данные и иную информацию, позволяющую установить личность. Эти средства составляют часть архитектурной границы между внутренним хранилищем Сервиса и внешними поставщиками ИИ.

8. Субобработчики

Для предоставления Сервиса мы привлекаем надёжных субобработчиков и поставщиков инфраструктуры на основании письменных условий о конфиденциальности и защите данных. В настоящее время к ним относятся следующие категории:

• Поставщик ИИ: OpenAI (инференс LLM). Запросы отправляются с параметром store:false; мы не полагаемся на память диалогов на стороне поставщика, а контекст многоходового диалога восстанавливается из нашей истории чата с маскированными данными. Согласно условиям API поставщика, контент, переданный через API, не используется для обучения или дообучения его моделей, если только это явно не включено в рамках этих условий или настроек на уровне организации; мы такие возможности не включаем.
• Поставщики инфраструктуры: облачный хостинг, управляемая база данных, объектное хранилище и CDN, используемые для работы Сервиса.
• Операционные поставщики: доставка электронной почты, мониторинг ошибок и аналогичные инструменты обслуживания Сервиса.

9. Передача данных третьим лицам

Помимо указанных выше субобработчиков, мы можем передавать персональные данные только:

• профессиональным консультантам (юристам, бухгалтерам) на условиях конфиденциальности
• органам власти, когда это требуется по закону или по решению суда
• правопреемникам в случае слияния, поглощения или продажи активов

10. Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты персональных данных, в том числе:

• шифрование чувствительных данных при передаче и, где применимо, при хранении
• ограничение доступа к данным кругом уполномоченных сотрудников
• регулярное резервное копирование
• постоянное обновление систем безопасности
• обучение сотрудников вопросам безопасности данных

11. Хранение данных и порядок ручного рассмотрения

Мы храним персональные данные в течение срока, необходимого для целей, для которых они были собраны, либо в течение срока, установленного законом. Приостановка, заморозка или прекращение подписки сами по себе не влекут автоматического удаления данных клиента. Удаление, анонимизация, возврат или архивирование данных клиента осуществляются в порядке ручного рассмотрения и одобрения с документированием или записью в журнал аудита, где это применимо. Такой подход призван предотвратить случайную потерю данных, к которым Клиенту может понадобиться доступ или которые ему может понадобиться восстановить после изменения платёжного статуса или статуса учётной записи. Сроки хранения определяются исходя из:

• цели сбора данных
• требований законодательства и регуляторов
• законных деловых потребностей
• прав субъектов данных

12. Права субъектов данных

В соответствии с Законом о защите частной жизни вы имеете следующие права:

• Право доступа: получать информацию об обработке ваших персональных данных
• Право на исправление: исправлять неверные или неточные данные
• Право на удаление: удалять данные в определённых случаях
• Право на ограничение: ограничивать обработку данных
• Право на возражение: возражать против обработки данных
• Право отозвать согласие: отозвать ранее данное согласие

13. Передача данных за границу

В некоторых случаях мы можем передавать персональные данные за пределы Израиля. В таких случаях мы обеспечиваем надлежащую защиту данных следующими способами:

• передача в страны с достаточным уровнем защиты
• подписание типовых соглашений о передаче данных
• применение дополнительных мер безопасности

14. Изменения в политике

Мы можем время от времени обновлять настоящую политику. О существенных изменениях мы сообщим на нашем сайте надлежащим образом. Продолжение использования наших услуг после публикации означает согласие с обновлённой политикой.

15. Контакты

По вопросам, за разъяснениями или с запросами, касающимися настоящей Политики обработки данных или обработки ваших персональных данных, вы можете связаться с нами следующими способами:

• по электронной почте: support@redbo.ai
• по телефону: 054-544-2315
• через контактную форму на нашем сайте

16. Жалобы

Если у вас есть жалоба на обработку ваших персональных данных, пожалуйста, сначала обратитесь к нам. Если жалоба не будет разрешена к вашему удовлетворению, вы можете обратиться в Управление по защите частной жизни.