Политика конфиденциальности

1. Введение

Digitalog Technologies Inc. («Компания», «мы», «нас» или «наш») управляет Marcomm — платформой управления пресс-релизами на основе искусственного интеллекта («Сервис»). Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним, раскрываем и защищаем ваши персональные данные, когда вы используете Сервис.

Эта политика разработана в соответствии с Общим регламентом защиты данных (GDPR) Европейского союза, Калифорнийским законом о защите прав потребителей (CCPA), Законом о защите персональной информации (APPI) Японии, Законом о защите персональных данных (PDPA) Сингапура и Законом о защите персональной информации (PIPA) Республики Корея.

Используя Сервис, вы признаёте, что прочитали и поняли настоящую Политику конфиденциальности. Если вы не согласны с этой политикой, пожалуйста, не используйте Сервис.

2. Персональные данные, которые мы собираем

2.1 Информация, которую вы предоставляете

• Информация об аккаунте: имя, адрес электронной почты, номер телефона, название компании, должность и фотография профиля.
• Платёжная информация: данные способа оплаты, платёжный адрес и история транзакций (обрабатываются через сторонних платёжных провайдеров).
• Контентные данные: пресс-релизы, медиа-списки, базы данных контактов и другие материалы, которые вы создаёте или загружаете.
• Коммуникации: сообщения, которые вы отправляете нам через каналы поддержки, электронную почту или формы обратной связи.

2.2 Информация, собираемая автоматически

• Данные устройства и браузера: IP-адрес, тип и версия браузера, операционная система, идентификаторы устройства и разрешение экрана.
• Данные использования: просмотренные страницы, использованные функции, шаблоны кликов, продолжительность сеанса и URL-адреса перехода.
• Данные журналов: журналы серверов, включая время доступа, журналы ошибок и записи вызовов API.

2.3 Информация от третьих лиц

• OAuth-провайдеры: когда вы входите в систему через Google, Microsoft или других OAuth-провайдеров, мы получаем ваше имя, электронную почту и фотографию профиля в соответствии с вашим разрешением.
• Аналитические партнёры: агрегированные аналитические данные и данные о производительности от используемых нами сторонних сервисов.

3. Цели обработки

Мы обрабатываем ваши персональные данные в следующих целях:

• Предоставление, эксплуатация и поддержка Сервиса;
• Создание и управление вашим пользовательским аккаунтом;
• Обработка транзакций и отправка соответствующей платёжной информации;
• Предоставление функций составления и распространения контента с помощью ИИ;
• Связь с вами относительно Сервиса, включая обновления, оповещения о безопасности и сообщения поддержки;
• Анализ моделей использования для улучшения и оптимизации Сервиса;
• Обнаружение, предотвращение и устранение мошенничества, злоупотреблений и проблем безопасности;
• Соблюдение правовых обязательств и реагирование на законные запросы;
• Обеспечение соблюдения наших Условий обслуживания и других соглашений.

4. Правовое основание для обработки (Статья 6 GDPR)

Для пользователей в Европейской экономической зоне (ЕЭЗ) наше правовое основание для обработки персональных данных включает:

• Исполнение договора (ст. 6(1)(b)): обработка, необходимая для предоставления Сервиса, на который вы подписались.
• Законные интересы (ст. 6(1)(f)): улучшение нашего Сервиса, предотвращение мошенничества, обеспечение безопасности и проведение аналитики, если эти интересы не перекрываются вашими правами на защиту данных.
• Согласие (ст. 6(1)(a)): когда вы дали явное согласие, например, на маркетинговые коммуникации или необязательные файлы cookie.
• Правовое обязательство (ст. 6(1)(c)): обработка, необходимая для соблюдения применимого законодательства, такого как налоговые или нормативные требования.

5. Хранение данных

Мы храним ваши персональные данные только так долго, как это необходимо для выполнения целей, описанных в этой политике:

• Данные аккаунта: хранятся в течение срока действия вашего аккаунта плюс 30 дней после запроса на удаление, чтобы обеспечить возможность восстановления.
• Контентные данные: хранятся в течение срока подписки. После прекращения аккаунта контент удаляется в течение 90 дней.
• Платёжные данные: хранятся 5 лет в соответствии с налоговыми и бухгалтерскими обязательствами по корейскому законодательству.
• Данные журналов и аналитики: хранятся до 12 месяцев, затем анонимизируются или удаляются.
• Коммуникации поддержки: хранятся до 3 лет для обеспечения качества и разрешения споров.

6. Ваши права

В зависимости от вашей юрисдикции вы можете иметь следующие права в отношении ваших персональных данных:

6.1 Права в соответствии с GDPR (ЕС/ЕЭЗ)

• Право доступа: запросить копию персональных данных, которые мы храним о вас.
• Право на исправление: запросить исправление неточных или неполных данных.
• Право на удаление: запросить удаление ваших персональных данных («право на забвение»).
• Право на переносимость данных: запросить ваши данные в структурированном, общеупотребительном, машиночитаемом формате.
• Право на ограничение обработки: запросить, чтобы мы ограничили обработку ваших данных.
• Право на возражение: возразить против обработки ваших данных на основании законных интересов или для целей прямого маркетинга.
• Право на отзыв согласия: отозвать согласие в любое время, когда обработка основана на согласии.
• Право на подачу жалобы: подать жалобу в надзорный орган.

6.2 Права в соответствии с CCPA (Калифорния)

• Право знать, какая персональная информация собирается и как она используется.
• Право удалить персональную информацию.
• Право отказаться от продажи персональной информации (мы не продаём ваши данные).
• Право на недискриминацию при осуществлении ваших прав на конфиденциальность.

6.3 Права в соответствии с PIPA (Корея)

• Право доступа и запроса копий вашей персональной информации.
• Право запросить исправление или удаление.
• Право запросить приостановку обработки.
• Право получать уведомления о нарушениях данных.

6.4 Права в соответствии с APPI (Япония) и PDPA (Сингапур)

• Право запросить раскрытие и исправление персональных данных.
• Право запросить прекращение использования или передачи третьим лицам.
• Право отозвать согласие на обработку данных.

Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нашим Сотрудником по защите данных по адресу dpo@digitalog.co. Мы ответим в течение 30 дней (или в сроки, требуемые применимым законодательством).

7. Файлы cookie и технологии отслеживания

Мы используем следующие типы файлов cookie и аналогичных технологий:

• Строго необходимые файлы cookie: необходимы для функционирования Сервиса, такие как файлы cookie аутентификации и управления сеансом.
• Файлы cookie производительности: помогают нам понять, как вы используете Сервис, чтобы мы могли его улучшить (например, аналитические файлы cookie).
• Функциональные файлы cookie: запоминают ваши предпочтения, такие как языковые настройки и параметры отображения.

Мы не используем рекламные файлы cookie или файлы cookie поведенческого таргетинга. Вы можете управлять предпочтениями файлов cookie через настройки вашего браузера. Отключение определённых файлов cookie может повлиять на функциональность Сервиса.

8. Международная передача данных

Ваши персональные данные могут быть переданы и обработаны в странах, отличных от вашей страны проживания, включая Республику Корея, где расположены наши основные серверы, и в других юрисдикциях, где работают наши поставщики услуг.

Для передач из ЕЭЗ мы полагаемся на соответствующие меры защиты, включая:

• Стандартные договорные положения (SCC), утверждённые Европейской комиссией;
• Решения об адекватности, где это применимо;
• Ваше явное согласие, где это требуется.

Для передач, подпадающих под действие PIPA (Корея), APPI (Япония) или PDPA (Сингапур), мы обеспечиваем эквивалентные уровни защиты данных через договорные соглашения с нашими поставщиками услуг.

9. Обработка данных ИИ

Marcomm использует искусственный интеллект, чтобы помогать пользователям составлять пресс-релизы и связанный контент. В отношении обработки ИИ:

• Контент, который вы вводите в функции ИИ, может обрабатываться сторонними поставщиками услуг ИИ. Мы обеспечиваем заключение соответствующих соглашений об обработке данных с этими поставщиками.
• Мы не используем ваш контент для обучения наших моделей ИИ без вашего явного согласия.
• Сгенерированные ИИ результаты предоставляются «как есть». Компания снимает с себя все гарантии и ответственность относительно точности, надёжности или пригодности контента, сгенерированного ИИ, для каких-либо целей.
• Вы сохраняете полный контроль и ответственность за весь контент, созданный с помощью ИИ. Решение использовать, изменять или распространять такой контент остаётся исключительно за вами.
• Мы внедряем технические меры для минимизации хранения персональных данных в конвейерах обработки ИИ, и входные данные не сохраняются поставщиками ИИ постоянно сверх продолжительности запроса на обработку.

10. Конфиденциальность детей

Сервис не предназначен для лиц младше 16 лет (или применимого минимального возраста в вашей юрисдикции). Мы сознательно не собираем персональные данные детей. Если нам станет известно, что мы непреднамеренно собрали персональные данные ребёнка, мы предпримем шаги для незамедлительного удаления таких данных. Если вы считаете, что ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нашим Сотрудником по защите данных.

11. Сторонние сервисы

Мы используем сторонних поставщиков услуг для инфраструктуры, аналитики, обработки платежей и возможностей ИИ. Эти поставщики обязаны по договору обрабатывать ваши данные только в соответствии с инструкциями и поддерживать соответствующие меры безопасности.

Сервис может содержать ссылки на сторонние веб-сайты или сервисы. Мы не несём ответственности за практику конфиденциальности таких третьих лиц. Мы рекомендуем вам ознакомиться с их политиками конфиденциальности перед предоставлением каких-либо персональных данных.

12. Безопасность данных

Мы внедряем отраслевые стандарты технических и организационных мер для защиты ваших персональных данных, включая:

• Шифрование данных при передаче (TLS 1.2+) и при хранении (AES-256);
• Контроль доступа и разрешения на основе ролей;
• Регулярные оценки безопасности и тестирование на проникновение;
• Процедуры реагирования на инциденты и уведомления о нарушениях;
• Обучение сотрудников по вопросам безопасности.

Хотя мы стремимся защитить ваши данные, ни один метод передачи или хранения не является на 100% безопасным. Мы не можем гарантировать абсолютную безопасность.

13. Применимое право

Настоящая Политика конфиденциальности регулируется и толкуется в соответствии с законодательством Республики Корея. Любой спор, возникающий из настоящей политики или в связи с ней, подлежит исключительной юрисдикции Seoul Central District Court (서울중앙지방법원), Республика Корея.

Это положение не затрагивает ваши законные права в соответствии с GDPR, CCPA, APPI, PDPA или PIPA на подачу жалоб в местный надзорный орган или на предъявление претензий в местных судах.

14. Приоритет языка

Настоящая Политика конфиденциальности может быть предоставлена на нескольких языках для вашего удобства. В случае любого конфликта, расхождения или несоответствия между корейской версией и любой другой языковой версией корейская версия имеет преимущественную силу и приоритет.

15. Изменения настоящей политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. О существенных изменениях будет сообщено по электронной почте или посредством заметного уведомления в Сервисе не менее чем за четырнадцать (14) дней до их вступления в силу. Мы рекомендуем вам периодически просматривать эту политику.

16. Сотрудник по защите данных

По любым вопросам, проблемам или запросам, связанным с вашими персональными данными или настоящей Политикой конфиденциальности, пожалуйста, свяжитесь с нашим Сотрудником по защите данных: