Документы Opero
Политика конфиденциальности
Обновлено
Это политика ООО «Якду Групп» в отношении обработки персональных данных. Она объясняет, какие данные мы собираем на сайте operobusiness.ru и в приложении Opero, зачем, где храним, кому передаём и как вы можете ими управлять.
Коротко: данные защищены, соединения шифруются. Часть задач выполняют сторонние поставщики моделей ИИ, в том числе зарубежные. Мы не продаём данные и не обучаем на них общие модели ИИ.
Содержание
- 1. Кто обрабатывает данные
- 2. Наши две роли
- 3. Какие данные мы собираем
- 4. Зачем и на каком основании
- 5. Как ИИ-сотрудники работают с данными
- 6. Кому мы передаём данные
- 7. Передача за рубеж
- 8. Как мы защищаем данные
- 9. Сколько мы храним данные
- 10. Ваши права
- 11. Если на вас распространяется GDPR
- 12. Cookie и хранение в браузере
- 13. Дети
- 14. Изменения политики
- 15. Контакты
1. Кто обрабатывает данные
Оператор персональных данных: ООО «Якду Групп» (ИНН 3443152745, ОГРН 1243400006277), адрес: 400048, Волгоградская область, г. о. город-герой Волгоград, г. Волгоград, пр-кт им. Маршала Советского Союза Г. К. Жукова, д. 141, офис 2. Почта для вопросов о данных: info@yakdu-group.ru.
Эта политика опубликована по требованию части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Для пользователей из Евросоюза, Великобритании и Швейцарии есть английская версия с правами по GDPR: Privacy Policy.
2. Наши две роли
Мы оператор для данных о вас как о пользователе Opero: аккаунт, ваша компания как наш клиент, оплата, ваши обращения к нам, посещение сайта.
Мы обработчик для данных клиентов, лидов, кандидатов, сотрудников и партнёров, которые ваша компания ведёт в Opero. Их оператор ваша компания, а мы обрабатываем эти данные по её поручению. Условия описаны в соглашении об обработке данных клиентов.
3. Какие данные мы собираем
- Аккаунт: имя и фамилия, адрес почты, идентификатор и имя пользователя Telegram, фото профиля, если его передал сервис входа (Telegram, Яндекс или Google), язык и часовой пояс.
- Компания: название, ИНН, реквизиты и адрес, сфера работы, профиль клиента, прайс, регламенты, роли и права людей и ИИ-сотрудников.
- Работа в Opero: задачи, сделки, документы, переписка, встречи, настройки и журнал действий людей и ИИ-сотрудников.
- Оплата: счета, суммы, способ и статус оплаты, реквизиты плательщика. Данные карты вы вводите на странице банка, мы их не получаем и не храним.
- Обращения к нам: письма на info@yakdu-group.ru и сообщения в поддержку.
- Технические данные: IP-адрес, тип браузера и устройства, адреса открытых страниц, время запросов, сведения об ошибках.
- Сайт: сообщения в чате с Анной, ИИ-менеджером Opero на сайте, и выбранная валюта цен (хранится в вашем браузере).
Мы не просим и не собираем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные. Пожалуйста, не загружайте их в Opero без необходимости и законного основания.
4. Зачем и на каком основании
Для каждой цели ниже указано, какие данные нужны, на каком основании по Закону № 152-ФЗ мы их обрабатываем и как долго храним.
Вход и работа аккаунта
- Данные
- аккаунт, компания, технические данные
- Основание
- договор с вами: условия использования (п. 5 ч. 1 ст. 6)
- Срок
- пока существует аккаунт
Работа ИИ-сотрудников и функций Opero
- Данные
- компания, работа в Opero
- Основание
- договор с вами (п. 5 ч. 1 ст. 6); данные ваших клиентов: поручение вашей компании (ч. 3 ст. 6)
- Срок
- пока компания есть в Opero, в том числе на паузе
Оплата, счета и бухгалтерский учёт
- Данные
- оплата, реквизиты, переписка о платежах
- Основание
- договор: оферта на подписку; обязанности по закону о бухгалтерском учёте и Налоговому кодексу (п. 2 и 5 ч. 1 ст. 6)
- Срок
- 5 лет после окончания года, в котором прошла оплата
Поддержка и ответы на вопросы
- Данные
- обращения, контакты, данные аккаунта
- Основание
- договор или его заключение по вашей просьбе (п. 5 ч. 1 ст. 6)
- Срок
- не дольше 3 лет после последнего обращения
Безопасность и защита от злоупотреблений
- Данные
- технические данные, журнал действий
- Основание
- наш законный интерес: защитить сервис и пользователей (п. 7 ч. 1 ст. 6)
- Срок
- журналы веб-сервера до 14 дней, журнал действий в Opero пока есть компания
Сервисные сообщения
- Данные
- почта, Telegram
- Основание
- договор: счета, напоминания об оплате и конце пробного периода, изменения условий (п. 5 ч. 1 ст. 6)
- Срок
- пока существует аккаунт
Новости и предложения Opero
- Данные
- имя, почта
- Основание
- ваше согласие (п. 1 ч. 1 ст. 6)
- Срок
- до отзыва согласия, отписаться можно в каждом письме
Чат с Анной на сайте
- Данные
- ваши сообщения, IP-адрес
- Основание
- ответ на ваш вопрос до заключения договора (п. 5 ч. 1 ст. 6)
- Срок
- сообщения на сервере не сохраняем; IP-адрес для ограничения частоты вопросов храним до 24 часов
5. Как ИИ-сотрудники работают с данными
ИИ-сотрудник видит только те данные, к которым ваша компания дала ему доступ, и действует в пределах прав и лимитов, которые вы задали. Каждое его действие записано в журнале.
Чтобы ответить клиенту, написать письмо или подготовить документ, Opero передаёт текст задачи поставщику модели ИИ и получает ответ. Голос, изображения и встречи обрабатывают другие модели и наш сервер для речи и видео. Кто они и где находятся, указано в разделах 6 и 7.
Мы не используем ваши данные для обучения общих моделей ИИ и не показываем их другим клиентам. Правила, которым ИИ-сотрудник учится на ваших правках, хранятся внутри вашей компании.
ИИ-сотрудник не принимает сам решений, которые порождают юридические последствия для людей. Например, кандидатов он оценивает и предлагает, а решение о найме принимает человек.
7. Передача за рубеж
Часть обработки в Opero выполняют поставщики за пределами России, поэтому она включает трансграничную передачу персональных данных.
- Получатели: Хостинг и база данных, модели ИИ для текста, голоса и изображений, подключение приложений и бот встреч.
- Страны: Среди них есть страны с адекватной защитой прав субъектов персональных данных (участники Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных) и страны без такой защиты. Перечень стран и получателей мы предоставим по запросу.
До передачи мы оцениваем, как получатель защищает данные, передаём только то, что нужно для задачи, и только по зашифрованному соединению. О трансграничной передаче мы уведомляем Роскомнадзор в порядке статьи 12 Закона № 152-ФЗ.
Как поставщики моделей ИИ используют полученные запросы, определяют их условия. Там, где поставщик позволяет, мы выбираем режим без обучения моделей на наших запросах.
Если ваша компания ведёт в Opero данные своих клиентов, Роскомнадзор о трансграничной передаче этих данных уведомляет ваша компания как оператор. Сведения о странах и получателях для такого уведомления мы дадим по запросу.
8. Как мы защищаем данные
- Соединения с сайтом, приложением и поставщиками шифруются (TLS).
- Данные компании видят только её участники, по своим ролям. Данные разных компаний разделены.
- У каждого ИИ-сотрудника свои права и лимиты. Деньги без вашего одобрения он не тратит.
- Каждое действие ИИ-сотрудника записано в журнале, который видит ваша компания.
- Вход без пароля, через Telegram, Яндекс или Google. Сессия входа действует ограниченное время.
- Наши сотрудники обращаются к данным клиентов только для поддержки и работы сервиса.
- Об утечке персональных данных мы сообщаем Роскомнадзору и тем, кого она касается, в сроки, установленные законом.
9. Сколько мы храним данные
- Аккаунт и данные компании: пока они существуют в Opero, в том числе на паузе без оплаты.
- После запроса на удаление: удаляем в течение 30 дней. Из резервных копий данные уходят по мере их обновления, не позднее чем через 90 дней.
- Счета и платёжные документы: 5 лет после окончания года, в котором прошла оплата, как требует закон.
- Журналы веб-сервера: до 14 дней.
- Обращения в поддержку: не дольше 3 лет после последнего обращения.
- Новости и предложения: до отзыва согласия.
- Сообщения в чате с Анной на сайте: на сервере не сохраняются; история живёт в вашем браузере до закрытия вкладки.
10. Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- исправить неточные или устаревшие данные;
- потребовать удалить или заблокировать данные, если они больше не нужны или обрабатываются незаконно;
- отозвать согласие, например на новости и предложения;
- возразить против обработки, которую мы ведём на основании законного интереса;
- обжаловать наши действия в Роскомнадзоре или в суде.
Напишите на info@yakdu-group.ru с адреса, указанного в вашем аккаунте. Мы ответим в течение 10 рабочих дней. Если понадобится больше времени, срок можно продлить ещё на 5 рабочих дней: мы сообщим причину.
Чтобы удалить компанию целиком или получить копию всех её данных, владелец компании пишет нам с адреса из своего аккаунта.
Если данные о вас ведёт в Opero другая компания, например вы её клиент или кандидат, обратитесь в эту компанию: она оператор ваших данных. Мы поможем ей выполнить ваш запрос.
11. Если на вас распространяется GDPR
Если вы находитесь в Евросоюзе, Великобритании или Швейцарии, к обработке ваших данных применяется GDPR. Основания обработки по нему: договор (ст. 6(1)(b)), обязанность по закону (ст. 6(1)(c)), наш законный интерес (ст. 6(1)(f)) и ваше согласие (ст. 6(1)(a)), по тем же целям, что в разделе 4.
Кроме прав из раздела 10, у вас есть право получить данные в машиночитаемом виде и передать их другому сервису, а также подать жалобу в надзорный орган по защите данных страны, где вы живёте или работаете. На запрос мы отвечаем в течение месяца.
При передаче за пределы Европейской экономической зоны мы используем стандартные договорные условия Еврокомиссии там, где получатель их подписал. У поставщика модели ИИ в Китае таких условий сейчас нет. Подробно в английской версии: Privacy Policy.
13. Дети
Opero предназначен для бизнеса и для людей старше 18 лет. Мы сознательно не собираем данные детей.
14. Изменения политики
Мы обновляем политику, когда меняется Opero или закон. Дата редакции указана вверху страницы. О существенных изменениях мы заранее сообщаем в приложении или письмом.
15. Контакты
- Оператор
- Общество с ограниченной ответственностью «Якду Групп»
- ИНН, ОГРН
- 3443152745, 1243400006277
- Адрес
- 400048, Волгоградская область, г. о. город-герой Волгоград, г. Волгоград, пр-кт им. Маршала Советского Союза Г. К. Жукова, д. 141, офис 2
- Почта
- info@yakdu-group.ru