Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы SFA SYSTEM LLC (далее — «Компания»).

Используя платформу, сайт, Telegram Mini Apps, API, интеграции, функции искусственного интеллекта или иные сервисы Компании, Пользователь подтверждает, что ознакомился с условиями настоящей Политики и принимает их.

Настоящая Политика применяется к:

• веб-сайту Компании
• SaaS-платформе
• функциям искусственного интеллекта
• Telegram-интеграциям
• API и автоматизированным функциям
• коммуникациям со службой поддержки
• платёжным системам
• интеграциям и внешним сервисам

Компания вправе обновлять настоящую Политику по мере изменения законодательства, операционных требований, инфраструктуры и бизнес-процессов. Продолжение использования сервисов после обновления Политики означает согласие Пользователя с новой редакцией.

2. Какие данные мы собираем

2.1 Данные учётной записи

• имя
• username
• email
• номер телефона
• Telegram-идентификаторы
• данные учётной записи
• информация, связанная с аутентификацией

2.2 Данные клиентов

В рамках использования платформы Пользователь может загружать:

• CRM-данные
• контактную информацию
• сообщения
• данные автоматизации
• клиентские записи
• данные, связанные с искусственным интеллектом

Компания обрабатывает такие данные исключительно в рамках предоставления сервиса.

2.3 Технические данные

• IP-адрес
• информация о браузере
• информация об устройстве
• операционная система
• данные сессий
• журналы активности
• активность API
• аналитические данные
• файлы cookie и аналогичные технологии

2.4 Платёжные данные

• инвойсы
• информация о подписке
• метаданные платежей
• записи транзакций

Компания не хранит полные данные банковских карт, если иное прямо не предусмотрено используемым платёжным провайдером.

2.5 Данные, связанные с искусственным интеллектом

В рамках функций искусственного интеллекта могут временно обрабатываться:

• запросы
• результаты генерации
• запросы автоматизации
• входные данные рабочих процессов
• метаданные, связанные с искусственным интеллектом

3. Правовые основания обработки данных

Компания может обрабатывать персональные данные на следующих основаниях:

• исполнение договора
• предоставление сервиса
• согласие Пользователя
• соблюдение законодательных обязательств
• законные интересы Компании
• предотвращение мошенничества
• цели безопасности
• операционное управление

4. Цели обработки данных

Данные могут использоваться для:

• предоставления доступа к платформе
• аутентификации
• работы SaaS-функциональности
• работы функций искусственного интеллекта
• автоматизированных процессов
• поддержки пользователей
• аналитики
• улучшения качества сервиса
• обеспечения безопасности
• предотвращения мошенничества
• выявления инцидентов
• мониторинга
• управления подписками и оплатой
• соблюдения требований законодательства
• исполнения договорных обязательств

5. Обработка данных клиентов Пользователя

Пользователь несёт ответственность за законность обработки данных своих клиентов. Компания выступает как обработчик данных и поставщик сервиса и обрабатывает данные исключительно:

• по поручению Пользователя
• в рамках предоставления сервиса
• в соответствии с Пользовательским соглашением и DPA

Пользователь подтверждает наличие необходимых правовых оснований для загрузки данных в платформу.

6. Файлы cookie и технологии отслеживания

Платформа использует файлы cookie, аналитические инструменты, технологии сессий, технологии безопасности и системы ведения журналов. Использование файлов cookie регулируется отдельной Политикой использования файлов cookie. При отключении файлов cookie отдельные функции платформы могут работать некорректно.

7. Инфраструктура и хранение данных

Компания может использовать:

• облачную инфраструктуру Amazon Web Services (AWS)
• сервисы Google Cloud и Google
• платформу Vercel
• инфраструктуру Telegram
• поставщиков систем искусственного интеллекта
• облачные базы данных
• аналитические системы
• системы мониторинга
• внешние API
• сторонние интеграции

Данные могут храниться в облачной инфраструктуре, на серверах сторонних поставщиков, в системах резервного копирования и в распределённой инфраструктуре. Данные могут размещаться в различных юрисдикциях в зависимости от используемой инфраструктуры.

8. Международная передача данных

В связи с использованием международной облачной инфраструктуры и внешних сервисов данные могут передаваться за пределы страны Пользователя. Компания применяет разумные меры защиты, включая:

• договорные меры защиты
• системы контроля доступа
• меры безопасности
• организационные меры защиты

Пользователь понимает и соглашается, что некоторые сторонние поставщики могут находиться в иностранных юрисдикциях.

9. Передача данных третьим лицам

Компания не продаёт персональные данные. Передача данных возможна:

• инфраструктурным провайдерам
• хостинг-провайдерам
• платёжным провайдерам
• поставщикам систем искусственного интеллекта
• аналитическим провайдерам
• поставщикам услуг поддержки
• интеграциям
• субподрядчикам
• внешним поставщикам услуг
• при наличии законодательных обязательств
• с согласия Пользователя

Компания вправе использовать субобработчиков в рамках предоставления сервиса.

10. Безопасность данных

Компания применяет разумные технические и организационные меры безопасности, включая:

• контроль доступа
• системы аутентификации
• системы мониторинга
• ведение журналов
• шифрование
• средства защиты инфраструктуры
• системы резервного копирования
• процедуры реагирования на инциденты

При этом Пользователь понимает и соглашается, что ни одна система не гарантирует абсолютную безопасность, передача данных через интернет может быть уязвима, а инциденты безопасности могут происходить несмотря на разумные меры защиты.

11. Хранение данных

Компания хранит данные:

• в течение периода использования сервиса
• в течение операционных сроков хранения
• в течение сроков, необходимых для соблюдения требований законодательства
• для предотвращения мошенничества
• для разрешения споров
• для целей безопасности

Компания вправе архивировать данные, обезличивать данные, удалять неактивные учётные записи и хранить резервные копии после удаления основных данных. Сроки хранения определяются Компанией самостоятельно с учётом операционных, правовых и security-требований.

12. Права Пользователей

В зависимости от применимого законодательства Пользователь может иметь право:

• запросить доступ к данным
• запросить исправление данных
• запросить удаление данных
• ограничить обработку данных
• возражать против обработки
• запросить перенос данных
• отозвать согласие
• подать жалобу в уполномоченный орган

Компания вправе запросить подтверждение личности, ограничить выполнение запросов в случаях, предусмотренных законом, или отказать в запросе при наличии законодательных обязательств или преобладающих законных интересов.

13. Ограничение ответственности за функции искусственного интеллекта

Системы искусственного интеллекта:

• могут допускать ошибки
• могут генерировать неточные результаты
• могут генерировать ошибочные ответы
• не гарантируют фактическую точность
• могут зависеть от сторонних поставщиков

Пользователь обязан самостоятельно проверять результаты работы систем искусственного интеллекта. Контент, созданный AI, не является юридической, финансовой, инвестиционной или медицинской консультацией.

14. Защита данных детей

Сервисы Компании не предназначены для лиц, не достигших возраста, установленного применимым законодательством. Компания сознательно не собирает данные детей без соответствующих правовых оснований.

15. Автоматизированная обработка

Компания может использовать автоматизированные системы, системы искусственного интеллекта, аналитические системы и автоматизированные процессы для:

• аналитики
• предотвращения мошенничества
• автоматизации процессов
• функций искусственного интеллекта
• оптимизации сервиса

Компания не осуществляет полностью автоматизированного принятия юридически значимых решений без контроля со стороны человека, если иное прямо не указано.

16. Сторонние сервисы

Платформа может содержать интеграции или ссылки на сторонние сервисы. Компания не контролирует политики конфиденциальности и инфраструктуру сторонних сервисов. Использование сторонних сервисов осуществляется на риск Пользователя.

17. Ограничение ответственности

Компания применяет разумные меры защиты данных, однако не гарантирует:

• абсолютную безопасность
• отсутствие уязвимостей
• отсутствие киберинцидентов
• бесперебойную доступность инфраструктуры
• отсутствие утечек у сторонних сервисов

Компания не несёт ответственности за действия сторонних поставщиков, сбои интернета, сбои облачной инфраструктуры, обстоятельства непреодолимой силы и несанкционированный доступ, возникший вне разумного контроля Компании.

18. Контакты

По вопросам конфиденциальности и защиты данных Пользователь может связаться с Компанией:

• SFA SYSTEM LLC
• Email: sfasystemllc@gmail.com

19. Заключительные положения

Настоящая Политика регулируется законодательством Республики Армения, если иное не предусмотрено применимым законодательством. Если отдельное положение Политики признаётся недействительным, остальные положения продолжают действовать. Настоящая Политика является неотъемлемой частью Пользовательского соглашения, DPA и иных применимых соглашений Компании.