Политика конфиденциальности

1. Введение

OpenProdkt («мы», «наш» или «нас») стремится защищать вашу конфиденциальность. Эта Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании нашей Agentic Platform и сопутствующих услуг (совместно именуемых «Сервисы»).

Используя наши Сервисы, вы соглашаетесь со сбором и использованием информации в соответствии с этой Политикой конфиденциальности. Если вы не согласны с нашими политиками и практиками, пожалуйста, не используйте наши Сервисы.

2. Информация, которую мы собираем

2.1 Информация, которую вы предоставляете

Мы собираем информацию, которую вы добровольно предоставляете при использовании наших Сервисов, включая:

• Информация об аккаунте (имя, адрес электронной почты, название компании)
• Платежная информация
• Конфигурационные данные для workflow и автоматизации
• Запросы в службу поддержки и коммуникации
• Отзывы и ответы на опросы

2.2 Автоматически собираемая информация

При использовании наших Сервисов мы автоматически собираем определенную информацию, включая:

• Лог-данные (IP-адрес, тип браузера, посещенные страницы, временные метки)
• Метрики использования и данные о производительности
• Информация об устройстве (операционная система, тип устройства)
• Cookies и аналогичные технологии отслеживания

2.3 Данные арендатора

Наша платформа работает на архитектуре Control Plane / Data Plane. Ваш Data Plane исполняет workflow в изолированной среде. Control Plane собирает метаданные о выполнении workflow (планы исполнения, решения политик, данные учета), но не имеет доступа к секретам арендатора или собственническим данным, хранящимся в вашем Data Plane.

3. Как мы используем вашу информацию

Мы используем собранную информацию для следующих целей:

• Предоставление, эксплуатация и поддержка наших Сервисов
• Обработка транзакций и отправка платежной информации
• Улучшение и персонализация пользовательского опыта
• Связь с вами об обновлениях, предупреждениях безопасности и поддержке
• Мониторинг и анализ использования и трендов
• Обнаружение, предотвращение и устранение технических проблем и угроз безопасности
• Соблюдение законных обязательств и применение наших Условий предоставления услуг
• Генерация анонимизированной аналитики и агрегированной статистики

4. Обмен данными и раскрытие информации

Мы не продаем, не сдаем в аренду и не торгуем вашей личной информацией. Мы можем делиться вашей информацией в следующих обстоятельствах:

• Поставщики услуг: С третьими сторонами, выполняющими услуги от нашего имени (хостинг, обработка платежей, аналитика) по строгим соглашениям о конфиденциальности
• Бизнес-передачи: В связи со слиянием, приобретением или продажей активов, где ваша информация может быть передана
• Юридические требования: По требованию закона, судебной повестки или для защиты наших прав, собственности или безопасности
• С вашего согласия: Когда вы явно авторизуете нас делиться информацией с третьими сторонами

5. Безопасность данных

Мы внедряем стандартные отраслевые меры безопасности для защиты вашей информации, включая:

• Шифрование при передаче (TLS) и в состоянии покоя
• Изолированные Data Plane арендаторов с сетевыми границами
• Криптографическая подпись и проверка планов исполнения (ES256)
• Контроль доступа и разрешения на основе ролей
• Регулярные аудиты безопасности и оценки уязвимостей
• Процедуры реагирования на инциденты и уведомления о нарушениях

Однако ни один метод передачи через интернет или электронного хранения не является на 100% безопасным. Хотя мы стремимся защитить вашу информацию, мы не можем гарантировать абсолютную безопасность.

6. Хранение данных

Мы храним вашу информацию столько, сколько необходимо для предоставления наших Сервисов и выполнения целей, изложенных в этой Политике конфиденциальности, если законом не требуется более длительный срок хранения. При закрытии аккаунта мы удалим или анонимизируем вашу личную информацию в течение 90 дней, за исключением данных, которые мы обязаны хранить по юридическим, налоговым или нормативным причинам.

7. Ваши права и выбор

В зависимости от вашей юрисдикции, у вас могут быть следующие права в отношении вашей личной информации:

• Доступ: Запросить копию личной информации, которую мы храним о вас
• Исправление: Запросить исправление неточной или неполной информации
• Удаление: Запросить удаление вашей личной информации (при соблюдении требований законного хранения)
• Переносимость: Запросить передачу ваших данных другому поставщику услуг
• Возражение: Возразить против определенных видов обработки
• Отзыв согласия: Отозвать согласие там, где обработка основана на согласии

Для реализации этих прав, пожалуйста, свяжитесь с нами по адресу privacy@openprodkt.com.

8. Соответствие GDPR и HIPAA

8.1 Соответствие GDPR

Для пользователей в Европейской экономической зоне (ЕЭЗ) мы соблюдаем Общий регламент по защите данных (GDPR). Мы обрабатываем ваши персональные данные законно, справедливо и прозрачно. У вас есть права, описанные в Разделе 7, и вы можете подать жалобу в местный орган по защите данных.

8.2 Соответствие HIPAA

Для клиентов из сферы здравоохранения, работающих с защищенной медицинской информацией (PHI), мы предлагаем конфигурации, соответствующие HIPAA, и заключим Соглашение о деловом партнерстве (BAA). Наша изолированная архитектура Data Plane гарантирует, что PHI остается в вашей контролируемой среде и не передается в Control Plane.

9. Международные передачи данных

Ваша информация может быть передана и обработана в странах, отличных от страны вашего проживания. В этих странах могут действовать другие законы о защите данных. Мы применяем соответствующие меры защиты, включая Стандартные договорные оговорки, одобренные Европейской комиссией, чтобы обеспечить адекватную защиту ваших данных.

10. Cookies и технологии отслеживания

Мы используем cookies и аналогичные технологии для улучшения вашего опыта, анализа использования и предоставления персонализированного контента. Вы можете управлять cookies через настройки браузера. Отключение cookies может ограничить некоторые функции наших Сервисов.

11. Конфиденциальность детей

Наши Сервисы не предназначены для лиц младше 18 лет. Мы сознательно не собираем личную информацию от детей. Если вы узнаете, что ребенок предоставил нам личную информацию, пожалуйста, свяжитесь с нами, и мы примем меры для удаления такой информации.

12. Изменения в Политике конфиденциальности

Мы можем время от времени обновлять эту Политику конфиденциальности, чтобы отразить изменения в наших практиках или юридических требованиях. О существенных изменениях мы уведомим вас, разместив обновленную политику на нашем сайте и обновив дату «Последнее обновление». Ваше продолжение использования Сервисов после изменений означает принятие обновленной Политики конфиденциальности.

13. Свяжитесь с нами

Если у вас есть вопросы, замечания или запросы относительно этой Политики конфиденциальности или наших практик обработки данных, пожалуйста, свяжитесь с нами: