Настоящая Политика конфиденциальности описывает, как GramForge («GramForge», «мы»), оператор сайта gramforge.io, обрабатывает персональные данные, когда вы посещаете наши сайты (gramforge.io и gramforge.dev), записываетесь в ранний доступ, создаёте учётную запись или пользуетесь нашим сервисом («Сервис»). Политика составлена в соответствии с Общим регламентом ЕС и Соединённого Королевства по защите данных («GDPR») и иным применимым законодательством о защите персональных данных.
1. Кто несёт ответственность
В отношении данных посетителей нашего сайта, участников раннего доступа и клиентов GramForge выступает контролёром. Контакт: privacy@gramforge.io.
Оператор GramForge, ответственный за обработку персональных данных, — GramForge Ltd.
В отношении данных клиентов и подписчиков наших клиентов («Конечные пользователи») — лиц, которые общаются с ассистентом или читают канал, работающий через GramForge, — контролёром является наш клиент, а GramForge выступает обработчиком в соответствии с нашими Условиями обработки данных. Если вы Конечный пользователь, обратитесь, пожалуйста, к компании, чьим ассистентом вы пользовались; мы поможем ей ответить на ваш запрос.
2. Какие данные мы собираем
| Категория | Примеры | Источник |
|---|---|---|
| Контактные данные и данные учётной записи | Адрес электронной почты, имя, хеш пароля, язык, часовой пояс | Вы |
| Сведения о бизнесе | Описание вашей деятельности, услуги, цены, расписание, тексты, файлы и база знаний, которые вы предоставляете | Вы |
| Данные Telegram | Ваш идентификатор пользователя и имя пользователя в Telegram; токены доступа ваших ассистентов (хранятся в зашифрованном виде); подключённые вами каналы | Вы, Telegram |
| Платёжные данные | Тариф, платежи в Telegram Stars, страна для выставления счетов, статус оплаты. Stars приобретаются у Telegram; данные банковских карт к нам не поступают | Вы, Telegram |
| Данные об использовании и технические данные | IP-адрес, тип браузера и устройства, посещённые страницы, действия в личном кабинете, журналы ошибок, счётчики использования | Автоматически |
| Переписка | Обращения в поддержку, отзывы, ответы на опросы, записи интервью (с вашего согласия) | Вы |
Мы не запрашиваем у вас персональные данные специальных категорий. Пожалуйста, не включайте такие данные в описание своего бизнеса без необходимости.
3. Цели обработки и правовые основания
| Цель | Правовое основание (ст. 6 GDPR) |
|---|---|
| Ведение списка раннего доступа и направление вам приглашений | Согласие, которое вы можете отозвать в любое время; наш законный интерес в определении очерёдности приглашений |
| Создание вашей учётной записи и предоставление Сервиса, включая генерацию с помощью ИИ, хостинг и поддержку | Исполнение договора |
| Расчёты, бухгалтерский и налоговый учёт | Исполнение договора; юридическая обязанность |
| Обеспечение безопасности, предотвращение мошенничества и злоупотреблений, обеспечение соблюдения наших Условий | Законные интересы; юридическая обязанность |
| Улучшение Сервиса на основе обобщённой статистики использования | Законные интересы |
| Новости продукта и предложения по электронной почте | Согласие либо, где это допускается, законный интерес в отношении действующих клиентов; отписаться можно в каждом письме |
Мы не продаём ваши персональные данные и не используем их для таргетированной рекламы третьих лиц.
4. Обработка с помощью ИИ
Для создания ассистентов, ответов и публикаций мы передаём необходимые сведения о бизнесе и контекст переписки поставщикам моделей ИИ, выступающим нашими субобработчиками. Их условия не позволяют им использовать эти данные для обучения своих моделей. Мы не используем ваши данные или данные Конечных пользователей для обучения моделей ИИ и не принимаем в отношении вас решений, порождающих юридические последствия или иным образом существенно затрагивающих вас, исключительно на основе автоматизированной обработки.
5. Кому мы передаём данные
Мы передаём персональные данные только поставщикам услуг, которые обрабатывают их по нашему поручению на основании письменных договоров, и только в необходимом объёме:
| Субобработчик | Цель | Местонахождение |
|---|---|---|
| Fornex Hosting S.L. | Хостинг серверов и резервное копирование | Германия (ЕС) |
| Anthropic, PBC | Обработка моделями ИИ (ассистенты, ответы, публикации) | США |
| OpenAI, L.L.C. | Создание изображений для публикаций и аватаров ботов по текстовому описанию | США |
Служебные письма и письма по учётной записи отправляются с нашего собственного почтового сервера на том же хостинге. Оплата Тарифов производится в Telegram Stars внутри Telegram. Сообщения между ассистентами и Конечными пользователями передаются через Telegram, который обрабатывает их как самостоятельный контролёр в соответствии со своей политикой конфиденциальности. Мы также можем раскрывать данные, когда этого требует закон или это необходимо для защиты прав и безопасности, а также правопреемнику при слиянии или приобретении — с соблюдением настоящей Политики. Мы обновим приведённый выше перечень до привлечения нового или замены субобработчика.
6. Трансграничная передача
Некоторые поставщики находятся за пределами Европейской экономической зоны и Соединённого Королевства. Передавая персональные данные в страну, в отношении которой не принято решение об адекватности, мы применяем Стандартные договорные положения Европейской комиссии (и Дополнение Соединённого Королевства), а при необходимости — дополнительные гарантии. Вы можете запросить у нас копию соответствующих гарантий.
7. Сроки хранения
- Список раннего доступа: до вашего подключения к Сервису или отзыва согласия, но не более 24 месяцев с даты записи.
- Данные учётной записи и сведения о бизнесе: в течение всего срока действия учётной записи, затем 30 дней для их экспорта, после чего они удаляются.
- Данные Конечных пользователей: в соответствии с указаниями нашего клиента; удаляются в течение 30 дней после прекращения действия учётной записи клиента.
- Резервные копии: перезаписываются в течение 30 дней.
- Журналы безопасности: до 90 дней.
- Платёжные и налоговые документы: в течение срока, установленного законом, как правило до 10 лет.
8. Безопасность
Мы шифруем данные при передаче (TLS), а также шифруем токены доступа ассистентов и персональные данные при хранении. Доступ предоставляется только сотрудникам, которым он необходим, защищён надёжной аутентификацией и протоколируется. Ни одна система не обеспечивает абсолютной защиты; если утечка затронет ваши данные, мы уведомим вас и надзорные органы в порядке, предусмотренном законом.
9. Ваши права
В зависимости от места вашего проживания вы вправе:
- получить доступ к своим персональным данным и их копию;
- исправить неточные данные;
- удалить свои данные;
- ограничить обработку или возразить против неё, в том числе против обработки на основании законных интересов и в целях прямого маркетинга;
- получить свои данные в переносимом формате;
- отозвать согласие в любое время без ущерба для законности обработки, осуществлённой до отзыва;
- подать жалобу в надзорный орган по защите данных, в частности в стране, где вы проживаете или работаете.
Чтобы воспользоваться этими правами, напишите на privacy@gramforge.io. Мы отвечаем в течение одного месяца и можем попросить подтвердить вашу личность. Для жителей Калифорнии: мы не продаём и не передаём персональную информацию в значении CCPA/CPRA и не используем чувствительную персональную информацию в целях, требующих предоставления права на отказ; вы можете осуществлять перечисленные выше права, и мы не будем подвергать вас дискриминации за это.
10. Файлы cookie
Наш маркетинговый сайт не использует рекламные или аналитические файлы cookie, а шрифты загружаются с наших собственных серверов. В личном кабинете используются только строго необходимые файлы cookie — для сохранения входа и защиты от подделки межсайтовых запросов. Если мы добавим необязательную аналитику, мы обновим настоящую Политику и, где это требуется, запросим ваше согласие.
11. Дети
Сервис предназначен для бизнеса и специалистов и не ориентирован на детей. Клиентам должно быть не менее 18 лет. Мы сознательно не собираем в качестве клиентских персональные данные детей младше 16 лет.
12. Изменения
Мы можем обновлять настоящую Политику. Новая редакция публикуется на этой странице с новой датой вступления в силу, а о существенных изменениях мы заранее уведомляем клиентов по электронной почте или в личном кабинете.
13. Контакты
Вопросы и запросы о конфиденциальности: privacy@gramforge.io.