1. Кто обрабатывает ваши данные
1.1. Оператором (контролёром) персональных данных является Maksim Pukhalskii — индивидуальный предприниматель, зарегистрированный в соответствии с законодательством Грузии, идентификационный номер NAP347016659, юридический адрес: 12 Mzia Eristavi, Грузия (далее — «Оператор», «мы»), владелец платформы Branzy, доступной по адресу https://branzy.app (далее — «Платформа»).
1.2. Контакт по любым вопросам обработки персональных данных, включая реализацию ваших прав: info@branzy.app.
2. Какое право применяется
2.1. Обработка персональных данных осуществляется в соответствии с законодательством Грузии о защите персональных данных.
2.2. Если вы находитесь в Европейском союзе или Европейской экономической зоне, к обработке ваших данных дополнительно применяется Общий регламент по защите данных (GDPR, Регламент ЕС 2016/679), поскольку мы предлагаем услуги пользователям на территории ЕС.
2.3. Платформа ориентирована прежде всего на пользователей за пределами Грузии; мы не осуществляем целевой маркетинг на грузинском рынке. Техническая доступность сайта не означает, что Платформа предлагается во всех юрисдикциях. Пользователь самостоятельно отвечает за соблюдение обязательных правил страны, из которой он получает доступ к Платформе.
2.4. Настоящая Политика распространяется на данные, которые мы получаем через Платформу, сайт, мобильные приложения и подключённые внешние каналы связи.
3. Какие данные мы собираем
3.1. Данные аккаунта: имя, фамилия, адрес электронной почты, пароль в зашифрованном виде, язык интерфейса, настройки уведомлений.
3.2. Содержимое, которое вы создаёте: задачи, сообщения, комментарии, заметки, файлы, записи календаря и материалы базы знаний.
3.3. Сообщения из подключённых внешних каналов. Если вы подключаете к Платформе внешние каналы связи (например, мессенджеры или почту), мы получаем переписку и контактные данные ваших собеседников, чтобы отобразить их в Платформе.
3.4. Платёжные данные: сведения о выбранной подписке и платежах. Реквизиты банковской карты обрабатывает платёжный провайдер; мы их не получаем и не храним.
3.5. Технические данные: IP-адрес, тип устройства и браузера, версия приложения, идентификаторы сессии, журналы обращений к сервису.
3.6. Обращения в поддержку: содержание переписки с нами.
4. Основания обработки
4.1. Исполнение договора — предоставление доступа к Платформе, работа функций, биллинг, поддержка.
4.2. Согласие — необязательные рассылки, аналитические cookies (Google Analytics, Яндекс.Метрика), а также подключение отдельных внешних сервисов. Согласие можно отозвать в любой момент; отзыв не влияет на законность обработки до отзыва.
4.3. Законный интерес — обеспечение безопасности, предотвращение злоупотреблений, техническая диагностика, развитие продукта. Мы применяем это основание, только если ваши права и интересы не перевешивают наш интерес.
4.4. Исполнение обязанностей по закону — бухгалтерский и налоговый учёт, ответы на законные запросы уполномоченных органов.
5. Зачем мы обрабатываем данные
- предоставление функций Платформы: задачи, сообщения, календарь, база знаний;
- создание и поддержка вашего аккаунта;
- обработка платежей и предоставление оплаченной подписки;
- работа функций на основе генеративных моделей по вашему запросу;
- уведомления о событиях в Платформе;
- ответы на обращения в поддержку;
- обеспечение безопасности и расследование инцидентов;
- соблюдение требований законодательства.
6. Функции на основе искусственного интеллекта
6.1. Отдельные функции Платформы используют генеративные модели. Когда вы вызываете такую функцию, содержимое вашего запроса и связанный с ним контекст передаются провайдеру модели для формирования ответа.
6.2. Мы не используем содержимое, загруженное вами в Платформу, для обучения собственных или сторонних моделей.
6.3. Мы не принимаем в отношении вас решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки, включая профилирование.
7. Данные из сервисов Google
7.1. Подключение сервисов Google — Google Календаря и Google Диска — необязательно и выполняется вами вручную в настройках Платформы. Без такого подключения мы не получаем никаких данных из вашего аккаунта Google.
7.2. При подключении мы запрашиваем следующие разрешения (scopes) и используем их строго в перечисленных целях:
openid,email— определить, к какому аккаунту Google привязано подключение, и показать его вам в настройках;https://www.googleapis.com/auth/calendar.events— создавать, изменять и отменять в вашем Google Календаре события, соответствующие встречам, которые вы создаёте в Branzy, и показывать вам занятость при выборе времени встречи. Мы не читаем и не изменяем события, не связанные с этой синхронизацией;https://www.googleapis.com/auth/drive.file— по вашей команде в чате загрузить конкретный файл на ваш Google Диск и вернуть ссылку на него в переписку. Это разрешение даёт доступ только к файлам, созданным или открытым через Branzy, и не даёт доступа к остальному содержимому вашего Диска.
7.3. Ограниченное использование. Использование и передача Branzy информации, полученной из Google API, соответствует Политике Google API Services User Data Policy, включая требования Limited Use.
7.4. Данные, полученные из сервисов Google, мы не используем для рекламы, не продаём и не передаём третьим лицам, кроме случаев, необходимых для работы описанных функций, и не используем для обучения генеративных моделей — ни собственных, ни сторонних.
7.5. Токены доступа и обновления хранятся у нас в зашифрованном виде и используются только для вызовов к соответствующему Google API от вашего имени.
7.6. Отключить интеграцию можно в любой момент в настройках Платформы: мы отзываем токен на стороне Google и удаляем его у себя. Отозвать доступ можно и самостоятельно на странице Google Account · Сторонние приложения.
8. Кому мы передаём данные
8.1. Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.
8.2. Данные могут передаваться следующим категориям получателей:
- поставщик хостинга и инфраструктуры — Hetzner Online GmbH (Германия; серверы расположены в Хельсинки, Финляндия);
- платёжный провайдер — JSC TBC Bank (Грузия);
- провайдер генеративных моделей — OpenAI, L.L.C. (используется для функций чата и расшифровки голосовых сообщений);
- сервисы отправки почтовых и push-уведомлений — почтовый ящик, с которого приходят письма, обслуживается нашим email-провайдером (TimeWeb); push-уведомления доставляются через Firebase Cloud Messaging (Google) на Android и Apple Push Notification service (APNs) на iOS;
- Google Analytics — Google Ireland Limited и/или связанные компании Google, если вы дали согласие на аналитические cookies;
- Яндекс.Метрика — компании группы Яндекс, если вы дали согласие на аналитические cookies;
- операторы внешних каналов связи, которые вы подключили самостоятельно.
8.3. Поставщики, которые обрабатывают данные по нашему поручению, действуют на основании договоров и наших инструкций. Платёжный провайдер, Google Analytics и операторы подключённых внешних каналов могут выступать самостоятельными контролёрами для отдельных операций и обрабатывать данные в соответствии со своими политиками и применимым правом.
9. Передача данных за пределы страны
9.1. Наши поставщики могут находиться за пределами Грузии, в том числе в ЕС и США. В этом случае передача осуществляется при наличии надлежащих правовых оснований и мер защиты.
10. Сколько мы храним данные
10.1. Данные аккаунта и созданное вами содержимое хранятся, пока аккаунт активен.
10.2. После удаления аккаунта данные вашего профиля (имя, адрес электронной почты, пароль, аватар, способы входа) удаляются незамедлительно, за исключением сведений, которые мы обязаны хранить по закону. Проекты, в которых вы были единственным участником, удаляются в течение 90 дней. Содержимое проектов, в которых есть другие участники, остаётся им доступным, а ваше имя отображается как «удалённый пользователь».
10.3. Документы бухгалтерского и налогового учёта хранятся в течение срока, установленного законодательством Грузии.
10.4. Журналы безопасности хранятся 12 месяцев.
11. Ваши права
11.1. Вы вправе:
- получить подтверждение обработки и копию своих данных;
- потребовать исправления неточных данных;
- потребовать удаления данных;
- потребовать ограничения обработки;
- получить свои данные в машиночитаемом формате и передать их другому оператору;
- возразить против обработки, основанной на законном интересе;
- отозвать ранее данное согласие;
- подать жалобу в надзорный орган.
11.2. Чтобы воспользоваться любым из этих прав, напишите на info@branzy.app. Мы отвечаем в срок, установленный применимым законодательством. Мы вправе запросить дополнительные сведения для подтверждения вашей личности.
11.3. Жалобу можно подать в компетентный надзорный орган по защите данных Грузии (в действующей редакции законодательства — Государственный аудиторский офис Грузии, State Audit Office), а если GDPR применяется к обработке — также в надзорный орган по месту вашего обычного проживания, работы или предполагаемого нарушения.
12. Безопасность
12.1. Мы применяем технические и организационные меры защиты: шифрование передаваемых данных, разграничение доступа, хранение паролей в виде необратимых хэшей, журналирование доступа, регулярное резервное копирование.
12.2. При утечке персональных данных, создающей риск для ваших прав, мы уведомляем надзорный орган и, когда это требуется, вас.
13. Дети
13.1. Платформа не предназначена для лиц младше 16 лет. Мы сознательно не собираем данные детей.
14. Cookies
14.1. Использование файлов cookies описано в Политике использования cookies.
15. Изменения политики
15.1. Мы можем изменять настоящую Политику. Актуальная версия всегда доступна по адресу https://branzy.app/legal/privacy.
15.2. О существенных изменениях мы уведомляем по электронной почте или через интерфейс Платформы не менее чем за 14 дней до вступления изменений в силу.