Политика конфиденциальности

1. Какие данные мы собираем

Мы собираем только то, что необходимо для работы сервиса:

• Данные аккаунта: эл. почта, имя и название организации.
• Данные аутентификации: хэши паролей и идентификаторы Google или GitHub при входе через соцсети.
• Контент проекта, который вы отправляете: брифы, сообщения чата, документы и вложения.
• Технические и аудиторские данные: записи логов, корреляционные идентификаторы, IP-адрес и метки времени.
• Строго необходимые cookie, чтобы сохранять ваш вход.

2. Голосовой ввод

Голосовой ввод расшифровывается в текст. Текст показывается вам и остаётся редактируемым; ничего не отправляется, пока вы не подтвердите. Аудио не сохраняется в памяти AI Office. Если аудио обрабатывает сторонний провайдер расшифровки, об этом сообщается в момент использования.

3. Как мы используем данные

Мы используем персональные данные, чтобы:

• Предоставлять, защищать и поддерживать сервис.
• Создавать и вести ваш аккаунт и организацию.
• Выполнять запрошенные вами проекты и формировать оценки и документы.
• Вести неизменяемый журнал аудита действий, важных для безопасности.
• Соблюдать требования закона и предотвращать злоупотребления.

4. Передача данных и субподрядчики

Мы не продаём персональные данные. Мы передаём данные поставщикам услуг, которые обслуживают платформу от нашего имени: облачный хостинг, провайдеры больших языковых моделей для выполнения вашего проекта, почтовый провайдер и платёжный процессор. Каждый действует по договору и только в необходимом объёме.

5. Платежи

Когда checkout включён, платежи обрабатывает наш платёжный процессор. Мы не храним полные данные карты. Пока процессор не настроен для вашего аккаунта, списание не производится и статус «оплачено» не показывается.

6. Безопасность

Мы шифруем данные при передаче и, где это поддерживается, при хранении. Доступ ограничен по ролям. Действия, важные для безопасности, пишутся в журнал только на добавление, который нельзя изменить или удалить; секреты и персональные данные маскируются в логах и во входных данных моделей.

7. Хранение и удаление

Мы храним персональные данные, пока активен ваш аккаунт, и столько, сколько нужно для юридических и аудиторских целей. Удаление постоянных данных — контролируемое действие, требующее одобрения владельца. Часть аудиторских записей может сохраняться, если этого требует закон.

8. Ваши права и международная передача

В пределах применимого права вы можете запросить доступ, исправление, удаление, переносимость, а также возразить против обработки или ограничить её и отозвать согласие. Вы также можете подать жалобу в надзорный орган. Данные могут обрабатываться в других странах; в таких случаях мы применяем надлежащие меры защиты.

9. Изменения и контакты

Мы можем обновлять эту политику и будем менять дату выше. По любым вопросам конфиденциальности пишите на contact@annaniks.com.