Opero

Документы Opero

Политика конфиденциальности

Обновлено

Это политика ООО «Якду Групп» в отношении обработки персональных данных. Она объясняет, какие данные мы собираем на сайте operobusiness.ru и в приложении Opero, зачем, где храним, кому передаём и как вы можете ими управлять.

Коротко: данные защищены, соединения шифруются. Часть задач выполняют сторонние поставщики моделей ИИ, в том числе зарубежные. Мы не продаём данные и не обучаем на них общие модели ИИ.

Содержание

1. Кто обрабатывает данные

Оператор персональных данных: ООО «Якду Групп» (ИНН 3443152745, ОГРН 1243400006277), адрес: 400048, Волгоградская область, г. о. город-герой Волгоград, г. Волгоград, пр-кт им. Маршала Советского Союза Г. К. Жукова, д. 141, офис 2. Почта для вопросов о данных: info@yakdu-group.ru.

Эта политика опубликована по требованию части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Для пользователей из Евросоюза, Великобритании и Швейцарии есть английская версия с правами по GDPR: Privacy Policy.

2. Наши две роли

Мы оператор для данных о вас как о пользователе Opero: аккаунт, ваша компания как наш клиент, оплата, ваши обращения к нам, посещение сайта.

Мы обработчик для данных клиентов, лидов, кандидатов, сотрудников и партнёров, которые ваша компания ведёт в Opero. Их оператор ваша компания, а мы обрабатываем эти данные по её поручению. Условия описаны в соглашении об обработке данных клиентов.

3. Какие данные мы собираем

  • Аккаунт: имя и фамилия, адрес почты, идентификатор и имя пользователя Telegram, фото профиля, если его передал сервис входа (Telegram, Яндекс или Google), язык и часовой пояс.
  • Компания: название, ИНН, реквизиты и адрес, сфера работы, профиль клиента, прайс, регламенты, роли и права людей и ИИ-сотрудников.
  • Работа в Opero: задачи, сделки, документы, переписка, встречи, настройки и журнал действий людей и ИИ-сотрудников.
  • Оплата: счета, суммы, способ и статус оплаты, реквизиты плательщика. Данные карты вы вводите на странице банка, мы их не получаем и не храним.
  • Обращения к нам: письма на info@yakdu-group.ru и сообщения в поддержку.
  • Технические данные: IP-адрес, тип браузера и устройства, адреса открытых страниц, время запросов, сведения об ошибках.
  • Сайт: сообщения в чате с Анной, ИИ-менеджером Opero на сайте, и выбранная валюта цен (хранится в вашем браузере).

Мы не просим и не собираем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные. Пожалуйста, не загружайте их в Opero без необходимости и законного основания.

4. Зачем и на каком основании

Для каждой цели ниже указано, какие данные нужны, на каком основании по Закону № 152-ФЗ мы их обрабатываем и как долго храним.

Вход и работа аккаунта

Данные
аккаунт, компания, технические данные
Основание
договор с вами: условия использования (п. 5 ч. 1 ст. 6)
Срок
пока существует аккаунт

Работа ИИ-сотрудников и функций Opero

Данные
компания, работа в Opero
Основание
договор с вами (п. 5 ч. 1 ст. 6); данные ваших клиентов: поручение вашей компании (ч. 3 ст. 6)
Срок
пока компания есть в Opero, в том числе на паузе

Оплата, счета и бухгалтерский учёт

Данные
оплата, реквизиты, переписка о платежах
Основание
договор: оферта на подписку; обязанности по закону о бухгалтерском учёте и Налоговому кодексу (п. 2 и 5 ч. 1 ст. 6)
Срок
5 лет после окончания года, в котором прошла оплата

Поддержка и ответы на вопросы

Данные
обращения, контакты, данные аккаунта
Основание
договор или его заключение по вашей просьбе (п. 5 ч. 1 ст. 6)
Срок
не дольше 3 лет после последнего обращения

Безопасность и защита от злоупотреблений

Данные
технические данные, журнал действий
Основание
наш законный интерес: защитить сервис и пользователей (п. 7 ч. 1 ст. 6)
Срок
журналы веб-сервера до 14 дней, журнал действий в Opero пока есть компания

Сервисные сообщения

Данные
почта, Telegram
Основание
договор: счета, напоминания об оплате и конце пробного периода, изменения условий (п. 5 ч. 1 ст. 6)
Срок
пока существует аккаунт

Новости и предложения Opero

Данные
имя, почта
Основание
ваше согласие (п. 1 ч. 1 ст. 6)
Срок
до отзыва согласия, отписаться можно в каждом письме

Чат с Анной на сайте

Данные
ваши сообщения, IP-адрес
Основание
ответ на ваш вопрос до заключения договора (п. 5 ч. 1 ст. 6)
Срок
сообщения на сервере не сохраняем; IP-адрес для ограничения частоты вопросов храним до 24 часов

5. Как ИИ-сотрудники работают с данными

ИИ-сотрудник видит только те данные, к которым ваша компания дала ему доступ, и действует в пределах прав и лимитов, которые вы задали. Каждое его действие записано в журнале.

Чтобы ответить клиенту, написать письмо или подготовить документ, Opero передаёт текст задачи поставщику модели ИИ и получает ответ. Голос, изображения и встречи обрабатывают другие модели и наш сервер для речи и видео. Кто они и где находятся, указано в разделах 6 и 7.

Мы не используем ваши данные для обучения общих моделей ИИ и не показываем их другим клиентам. Правила, которым ИИ-сотрудник учится на ваших правках, хранятся внутри вашей компании.

ИИ-сотрудник не принимает сам решений, которые порождают юридические последствия для людей. Например, кандидатов он оценивает и предлагает, а решение о найме принимает человек.

6. Кому мы передаём данные

Мы не продаём персональные данные. Мы передаём их только поставщикам, без которых Opero не работает, только в нужном объёме и по договору с ними. Ниже категории поставщиков и страны, где они обрабатывают данные.

Хостинг серверов Opero

Что делает
Серверы приложения и сайта, почта ИИ-сотрудников, очереди задач
Какие данные
Все данные, с которыми работает Opero

База данных

Что делает
Хранение данных компаний и пользователей
Какие данные
Все данные компаний и пользователей

Наш сервер для речи и видео

Что делает
Распознавание речи, живое лицо ИИ-сотрудника на видеовстречах
Какие данные
Голосовые сообщения, звук разговоров и встреч, портрет ИИ-сотрудника

Модель ИИ для текста

Что делает
Ответы клиентам, письма, документы, разбор переписки, чат с Анной на сайте
Какие данные
Текст задачи ИИ-сотрудника: сообщения, сведения о компании, данные клиента, нужные для задачи

Модели ИИ для голоса и изображений

Что делает
Живой голос в разговорах и на встречах, озвучка, распознавание фото и документов, запасное распознавание речи, поиск по памяти ИИ-сотрудника
Какие данные
Звук и текст разговоров, изображения, фрагменты текста для поиска

Бот видеовстреч

Что делает
Подключение ИИ-сотрудника к Zoom и Google Meet, запись и субтитры встречи
Какие данные
Звук, видео, субтитры и чат встречи, имена участников

Подключение мессенджеров

Что делает
WhatsApp и другие каналы, если вы подключаете их через наш сервис-посредник
Какие данные
Сообщения и контакты клиентов в этих каналах

Подключение приложений

Что делает
Gmail, календари и другие приложения, которые вы подключаете сами
Какие данные
Данные приложений, к которым вы дали доступ

Приём оплаты

Что делает
Оплата картой и по СБП, переводы по счетам
Какие данные
Сумма, номер счёта, статус оплаты. Данные карты вы вводите на странице банка, мы их не получаем

Поиск и проверка компаний

Что делает
Поиск клиентов в интернете, сведения о компаниях из открытых реестров
Какие данные
Поисковые запросы: названия компаний, ИНН, сферы, города

Веб-аналитика сайта (только с вашего согласия)

Что делает
Статистика посещений сайта и источники переходов, в том числе реклама
Какие данные
Посещённые страницы, источник перехода, устройство и город по IP, без имён и контактов

Наша почта для обращений

Что делает
Ящик info@yakdu-group.ru
Какие данные
Ваши письма нам и наши ответы

Сервисы, которые вы подключаете сами: Telegram, WhatsApp, Avito, почта, Zoom, Google Meet, банки, 1С, Bitrix24, Wildberries, Ozon, Яндекс Директ, VK. Данные уходят в них и приходят из них по решению вашей компании, а обрабатывают их эти сервисы по своим правилам.

Вход через Telegram, Яндекс или Google: эти сервисы передают нам ваше имя, почту или идентификатор и фото профиля. Уведомления и одобрения в Telegram приходят через Telegram-бота Opero.

Государственным органам мы раскрываем данные только по требованию, основанному на законе.

7. Передача за рубеж

Часть обработки в Opero выполняют поставщики за пределами России, поэтому она включает трансграничную передачу персональных данных.

  • Получатели: Хостинг и база данных, модели ИИ для текста, голоса и изображений, подключение приложений и бот встреч.
  • Страны: Среди них есть страны с адекватной защитой прав субъектов персональных данных (участники Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных) и страны без такой защиты. Перечень стран и получателей мы предоставим по запросу.

До передачи мы оцениваем, как получатель защищает данные, передаём только то, что нужно для задачи, и только по зашифрованному соединению. О трансграничной передаче мы уведомляем Роскомнадзор в порядке статьи 12 Закона № 152-ФЗ.

Как поставщики моделей ИИ используют полученные запросы, определяют их условия. Там, где поставщик позволяет, мы выбираем режим без обучения моделей на наших запросах.

Если ваша компания ведёт в Opero данные своих клиентов, Роскомнадзор о трансграничной передаче этих данных уведомляет ваша компания как оператор. Сведения о странах и получателях для такого уведомления мы дадим по запросу.

8. Как мы защищаем данные

  • Соединения с сайтом, приложением и поставщиками шифруются (TLS).
  • Данные компании видят только её участники, по своим ролям. Данные разных компаний разделены.
  • У каждого ИИ-сотрудника свои права и лимиты. Деньги без вашего одобрения он не тратит.
  • Каждое действие ИИ-сотрудника записано в журнале, который видит ваша компания.
  • Вход без пароля, через Telegram, Яндекс или Google. Сессия входа действует ограниченное время.
  • Наши сотрудники обращаются к данным клиентов только для поддержки и работы сервиса.
  • Об утечке персональных данных мы сообщаем Роскомнадзору и тем, кого она касается, в сроки, установленные законом.

9. Сколько мы храним данные

  • Аккаунт и данные компании: пока они существуют в Opero, в том числе на паузе без оплаты.
  • После запроса на удаление: удаляем в течение 30 дней. Из резервных копий данные уходят по мере их обновления, не позднее чем через 90 дней.
  • Счета и платёжные документы: 5 лет после окончания года, в котором прошла оплата, как требует закон.
  • Журналы веб-сервера: до 14 дней.
  • Обращения в поддержку: не дольше 3 лет после последнего обращения.
  • Новости и предложения: до отзыва согласия.
  • Сообщения в чате с Анной на сайте: на сервере не сохраняются; история живёт в вашем браузере до закрытия вкладки.

10. Ваши права

Вы можете:

  • узнать, какие ваши данные мы обрабатываем, и получить их копию;
  • исправить неточные или устаревшие данные;
  • потребовать удалить или заблокировать данные, если они больше не нужны или обрабатываются незаконно;
  • отозвать согласие, например на новости и предложения;
  • возразить против обработки, которую мы ведём на основании законного интереса;
  • обжаловать наши действия в Роскомнадзоре или в суде.

Напишите на info@yakdu-group.ru с адреса, указанного в вашем аккаунте. Мы ответим в течение 10 рабочих дней. Если понадобится больше времени, срок можно продлить ещё на 5 рабочих дней: мы сообщим причину.

Чтобы удалить компанию целиком или получить копию всех её данных, владелец компании пишет нам с адреса из своего аккаунта.

Если данные о вас ведёт в Opero другая компания, например вы её клиент или кандидат, обратитесь в эту компанию: она оператор ваших данных. Мы поможем ей выполнить ваш запрос.

11. Если на вас распространяется GDPR

Если вы находитесь в Евросоюзе, Великобритании или Швейцарии, к обработке ваших данных применяется GDPR. Основания обработки по нему: договор (ст. 6(1)(b)), обязанность по закону (ст. 6(1)(c)), наш законный интерес (ст. 6(1)(f)) и ваше согласие (ст. 6(1)(a)), по тем же целям, что в разделе 4.

Кроме прав из раздела 10, у вас есть право получить данные в машиночитаемом виде и передать их другому сервису, а также подать жалобу в надзорный орган по защите данных страны, где вы живёте или работаете. На запрос мы отвечаем в течение месяца.

При передаче за пределы Европейской экономической зоны мы используем стандартные договорные условия Еврокомиссии там, где получатель их подписал. У поставщика модели ИИ в Китае таких условий сейчас нет. Подробно в английской версии: Privacy Policy.

12. Cookie и хранение в браузере

Рекламные cookie мы не используем. Аналитические cookie (Яндекс Метрика, Google Analytics) появляются только после вашего согласия в окне о cookie, отозвать его можно ссылкой «Настройки cookie» внизу сайта. Остальное в браузере это настройки, без которых сайт и приложение не работают. Подробно в документе «Cookie и хранение в браузере».

13. Дети

Opero предназначен для бизнеса и для людей старше 18 лет. Мы сознательно не собираем данные детей.

14. Изменения политики

Мы обновляем политику, когда меняется Opero или закон. Дата редакции указана вверху страницы. О существенных изменениях мы заранее сообщаем в приложении или письмом.

15. Контакты

Оператор
Общество с ограниченной ответственностью «Якду Групп»
ИНН, ОГРН
3443152745, 1243400006277
Адрес
400048, Волгоградская область, г. о. город-герой Волгоград, г. Волгоград, пр-кт им. Маршала Советского Союза Г. К. Жукова, д. 141, офис 2