Политика конфиденциальности

Настоящая Политика конфиденциальности применяется к персональной информации, обрабатываемой Georithm («мы», «нам»), через наше хостируемое веб-приложение, связанные API, а также любые сообщения службы поддержки или учетной записи.

Настоящая политика разработана с учетом требований нескольких структур защиты конфиденциальности, включая Общий регламент ЕС по защите данных (GDPR), UK GDPR, Закон Канады о защите персональной информации и электронных документах (PIPEDA), Калифорнийский закон о конфиденциальности потребителей с поправками, внесенными Калифорнийским законом о правах на конфиденциальность (CCPA/CPRA), и Австралийские принципы конфиденциальности (APP) в соответствии с Законом о конфиденциальности 1988 года (Cth). В случаях, когда конкретный закон предоставляет вам дополнительные или иные права, этот закон будет преимущественным в отношении ваших данных.

Если у вас есть вопросы по поводу этой политики, свяжитесь с нами по адресу jerogz@georithm.info или напишите по адресу [Business Address], [Country].

Мы собираем следующие категории информации:

• Информация об учетной записи — имя, адрес электронной почты, хэш пароля (для входа по почте/паролю) или идентификаторы профиля, предоставленные Google при входе через Google, название организации и роль.
• Данные об использовании — просмотренные страницы, использованные функции, история поиска и запросов внутри платформы, отметки времени и журналы взаимодействия.
• Информация об устройстве — тип браузера, операционная система, IP-адрес и общие идентификаторы устройств, собираемые автоматически при доступе к приложению.
• Файлы cookie и аналогичные технологии — как описано в нашей [Политике использования файлов cookie](/legal/cookie-policy).
• Аналитические данные — агрегированная статистика использования и данные на уровне событий, используемые для понимания производительности продукта.
• Платежная информация — платежное имя, платежный адрес и сведения о способе оплаты, которые обрабатываются нашим платежным процессором Stripe; мы не храним полные номера карт на наших собственных серверах.
• Сообщения службы поддержки — сообщения, вложения и метаданные, которыми вы делитесь с нашей службой поддержки.
• Местоположение и поисковые запросы — адреса, координаты, названия мест и другие данные о местоположении, которые вы вводите в платформу для создания карт или выводов на основе ИИ, а также результаты, полученные на их основе.

Мы используем персональную информацию для следующих целей:

1. Создание и обслуживание вашей учетной записи, а также аутентификация при входе.
2. Предоставление основных услуг Georithm, включая картографию, поиск и инсайты о местоположении на базе ИИ.
3. Обработка платежей по подписке и управление биллингом через Stripe.
4. Отправка транзакционных электронных писем, таких как подтверждение учетной записи, оповещения о безопасности и квитанции об оплате.
5. Анализ использования для поддержки, обеспечения безопасности и улучшения платформы.
6. Ответы на запросы в службу поддержки и информирование об обновлениях сервиса.
7. Соблюдение юридических обязательств и обеспечение соблюдения наших условий обслуживания.

В тех случаях, когда применяется GDPR или UK GDPR, мы опираемся на следующие правовые основания:

• Исполнение договора — для создания вашей учетной записи, предоставления услуг Georithm и обработки платежей.
• Законные интересы — для обеспечения безопасности платформы, предотвращения злоупотреблений, анализа совокупного использования и улучшения функций, сбалансированных с вашими правами и интересами.
• Согласие — для несущественных файлов cookie, маркетинговых коммуникаций и любой дополнительной аналитики, на которую вы даете согласие; вы можете отозвать согласие в любое время.
• Юридическое обязательство — когда обработка требуется для соблюдения применимого законодательства, например, налоговых или бухгалтерских требований.

Вы можете просматривать или управлять обработкой на основе согласия в любое время через настройки конфиденциальности учетной записи.

Мы храним персональную информацию до тех пор, пока ваша учетная запись активна и пока это необходимо для предоставления услуг. После закрытия учетной записи мы храним данные в течение ограниченного периода для соблюдения юридических, налоговых, бухгалтерских обязательств или обязательств по разрешению споров, после чего они удаляются или анонимизируются в соответствии с нашими внутренними графиками хранения.

Сообщения службы поддержки, записи о выставлении счетов и журналы аудита могут храниться дольше, если это требуется для целей закона или безопасности. Вы можете запросить удаление ваших данных раньше, с учетом ограничений, описанных в настоящей политике.

Материалы обратной связи (включая любые скриншоты или файлы, которые вы прикрепляете, а также данные браузера, устройства, страницы и отметки времени, зафиксированные вместе с ними) хранятся максимум 365 дней. Автоматизированная ежедневная задача навсегда удаляет обращения и их вложения по истечении этого срока; администраторы могут удалить их раньше. Вложения хранятся в частном хранилище, доступ к которому имеют только администраторы, и удаление обращения также влечет удаление вложения. Вы можете попросить нас удалить ваш отзыв в любое время, отправив запрос по вопросам конфиденциальности.

Мы не продаем персональную информацию. Мы передаем персональную информацию поставщикам услуг («субраспорядителям»), которые помогают нам эксплуатировать Georithm, в соответствии с договорными обязательствами по конфиденциальности и защите данных, включая:

• Supabase — хостинг баз данных и аутентификация (email/пароль и вход через Google).
• Mapbox — рендеринг карт и услуги геокодирования.
• Stripe — обработка платежей и биллинг.
• Провайдеры шлюзов моделей ИИ — обработка поисковых запросов и запросов о местоположении для генерации инсайтов на основе ИИ.
• Провайдеры транзакционной электронной почты — доставка уведомлений об учетной записи и счетов.

Мы также можем раскрывать информацию, если этого требует закон, для защиты наших прав или безопасности пользователей, а также в связи со слиянием, приобретением или продажей активов, при условии обеспечения дальнейшей защиты персональной информации.

Инфраструктура Georithm и субраспорядители могут обрабатывать персональную информацию в странах, отличных от вашей собственной, включая США и государства-члены Европейского Союза. При передаче персональной информации за пределы Европейской экономической зоны или Соединенного Королевства мы полагаемся на соответствующие меры защиты, включая Стандартные договорные условия (SCC) Европейской комиссии и, для переводов из Великобритании, Международное дополнение Великобритании к передаче данных (UK IDTA) или другие официально признанные механизмы передачи.

В зависимости от вашего местоположения вы можете иметь право на:

• Доступ к персональной информации, которую мы храним о вас.
• Исправление неточной или неполной информации.
• Удаление вашей персональной информации, за исключением случаев, предусмотренных законом.
• Переносимость ваших данных в структурированном, машиночитаемом формате.
• Возражение против определенной обработки, включая обработку на основании законных интересов.
• Ограничение обработки в определенных обстоятельствах.
• Отзыв согласия в любое время, когда обработка основана на согласии, без ущерба для предшествующей обработки.
• Недискриминацию — в соответствии с CCPA/CPRA вы не подвергнетесь дискриминационному обращению за осуществление своих прав на конфиденциальность.

Австралийские пользователи имеют аналогичные права в соответствии с Австралийскими принципами конфиденциальности, включая права на доступ и исправление, а также возможность подать жалобу на предполагаемое вмешательство в частную жизнь.

Вы можете реализовать большинство прав непосредственно в продукте:

• Используйте форму запроса конфиденциальности в приложении по адресу /legal/privacy-request, чтобы отправить запросы на доступ, исправление, удаление, перенос или возражение.
• Управляйте согласием, предпочтениями в общении и скачивайте свои данные в настройках конфиденциальности учетной записи.
• Напишите на jerogz@georithm.info, если вам нужна помощь или запрос не может быть выполнен в приложении.

Мы проверим вашу личность перед выполнением запроса и ответим в сроки, установленные применимым законодательством.

Мы не продаем персональную информацию и не передаем ее для кросс-контекстной поведенческой рекламы, как эти термины определены в CCPA/CPRA. Если эта практика изменится, мы обновим настоящую политику и предоставим все необходимые механизмы отказа (opt-out).

Georithm предназначен для делового и профессионального использования и не ориентирован на детей. Мы не собираем намеренно персональную информацию у детей младше возраста, установленного законом для получения согласия (например, 13 или 16 лет в зависимости от юрисдикции). Если вы считаете, что ребенок предоставил нам персональную информацию, свяжитесь с нами по адресу jerogz@georithm.info, чтобы мы могли изучить ситуацию и, при необходимости, удалить её.

Мы поддерживаем ряд технических и организационных мер, предназначенных для защиты персональной информации, включая:

• Шифрование данных при передаче с использованием отраслевых стандартных протоколов.
• Шифрование хранимых персональных данных.
• Безопасную аутентификацию, включая поддержку входа по email/паролю и через Google.
• Ограничение частоты запросов для уменьшения риска автоматизированных злоупотреблений.
• Ведение журналов аудита административных и значимых для безопасности действий.
• Ролевое разграничение прав доступа, ограничивающее доступ к персональной информации по принципу служебной необходимости.

Эти меры снижают риски, но не гарантируют абсолютную безопасность; ни одна система не может быть защищена на 100%.

Georithm использует шлюз моделей ИИ для генерации инсайтов о местоположении, сводок и рекомендаций на основе запросов и данных, которые вы предоставляете. Эти результаты предназначены для поддержки, а не замены ваших собственных деловых суждений. Мы не используем эти сгенерированные ИИ результаты для принятия юридических или аналогичных значимых автоматизированных решений в отношении физических лиц без участия человека. В случаях, предусмотренных законом, вы можете запросить информацию о логике, используемой при значимой автоматизированной обработке, затрагивающей вас.

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике или законодательных требованиях. Мы обновим дату «последнего обновления» и, в случае внесения существенных изменений, предоставим дополнительное уведомление, например сообщение в приложении или электронное письмо.

Для вопросов по поводу этой политики или нашей практики конфиденциальности, а также для связи с нашим сотрудником по защите данных, обращайтесь к нам:

• Электронная почта: jerogz@georithm.info
• Сотрудник по защите данных: [Data Protection Officer]
• Почтовый адрес: [Business Address], [Country]