Политика конфиденциальности

1. Введение

Digitalog Technologies Inc. («Компания», «мы», «нас» или «наш») управляет Marcomm AI. Платформой управления пресс-релизами на основе искусственного интеллекта («Сервис»). Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним, раскрываем и защищаем ваши персональные данные, когда вы используете Сервис.

Эта политика разработана в соответствии с Общим регламентом защиты данных (GDPR) Европейского союза, Калифорнийским законом о защите прав потребителей (CCPA), Законом о защите персональной информации (APPI) Японии, Законом о защите персональных данных (PDPA) Сингапура и Законом о защите персональной информации (PIPA) Республики Корея.

Используя Сервис, вы признаёте, что прочитали и поняли настоящую Политику конфиденциальности. Если вы не согласны с этой политикой, пожалуйста, не используйте Сервис.

2. Персональные данные, которые мы собираем

2.1 Информация, которую вы предоставляете

• Информация об аккаунте: имя, адрес электронной почты, номер телефона, название компании, должность и фотография профиля.
• Платёжная информация: данные способа оплаты, платёжный адрес и история транзакций (обрабатываются через сторонних платёжных провайдеров).
• Контентные данные: пресс-релизы, медиа-списки, базы данных контактов и другие материалы, которые вы создаёте или загружаете.
• Коммуникации: сообщения, которые вы отправляете нам через каналы поддержки, электронную почту или формы обратной связи.

2.2 Информация, собираемая автоматически

• Данные устройства и браузера: IP-адрес, тип и версия браузера, операционная система, идентификаторы устройства и разрешение экрана.
• Данные использования: просмотренные страницы, использованные функции, шаблоны кликов, продолжительность сеанса и URL-адреса перехода.
• Данные журналов: журналы серверов, включая время доступа, журналы ошибок и записи вызовов API.

2.3 Информация от третьих лиц

• OAuth-провайдеры: когда вы входите в систему через Google, Microsoft или других OAuth-провайдеров, мы получаем ваше имя, электронную почту и фотографию профиля в соответствии с вашим разрешением.
• Аналитические партнёры: агрегированные аналитические данные и данные о производительности от используемых нами сторонних сервисов.

2.4 Клиентский контент о третьих лицах (обработка по вашему поручению)

Когда вы или участники вашего рабочего пространства сохраняете в Сервисе сведения о других людях, например имена, телефоны или адреса электронной почты журналистов в Press CRM, ваша организация определяет цели и способы использования этих данных и по применимому праву является их контролером. Мы храним и обрабатываем такой Клиентский контент только по поручению и по указаниям вашей организации для предоставления Сервиса; мы не используем его в собственных целях, не передаем между рабочими пространствами и удаляем в соответствии с разделом 5. Отвечать на запросы субъектов данных (доступ, исправление, удаление) обязана ваша организация, а мы предоставляем для этого инструменты внутри продукта.

3. Цели обработки

Мы обрабатываем ваши персональные данные в следующих целях:

• Предоставление, эксплуатация и поддержка Сервиса;
• Создание и управление вашим пользовательским аккаунтом;
• Обработка транзакций и отправка соответствующей платёжной информации;
• Предоставление функций составления и распространения контента с помощью ИИ;
• Связь с вами относительно Сервиса, включая обновления, оповещения о безопасности и сообщения поддержки;
• Анализ моделей использования для улучшения и оптимизации Сервиса;
• Обнаружение, предотвращение и устранение мошенничества, злоупотреблений и проблем безопасности;
• Соблюдение правовых обязательств и реагирование на законные запросы;
• Обеспечение соблюдения наших Условий обслуживания и других соглашений.

4. Правовое основание для обработки (Статья 6 GDPR)

Для пользователей в Европейской экономической зоне (ЕЭЗ) наше правовое основание для обработки персональных данных включает:

• Исполнение договора (ст. 6(1)(b)): обработка, необходимая для предоставления Сервиса, на который вы подписались.
• Законные интересы (ст. 6(1)(f)): улучшение нашего Сервиса, предотвращение мошенничества, обеспечение безопасности и проведение аналитики, если эти интересы не перекрываются вашими правами на защиту данных.
• Согласие (ст. 6(1)(a)): когда вы дали явное согласие, например, на маркетинговые коммуникации или необязательные файлы cookie.
• Правовое обязательство (ст. 6(1)(c)): обработка, необходимая для соблюдения применимого законодательства, такого как налоговые или нормативные требования.

5. Хранение данных

Мы храним ваши персональные данные только так долго, как это необходимо для выполнения целей, описанных в этой политике:

• Данные аккаунта: хранятся в течение срока действия вашего аккаунта плюс 30 дней после запроса на удаление, чтобы обеспечить возможность восстановления.
• Контентные данные: хранятся в течение срока подписки. После прекращения аккаунта контент удаляется в течение 90 дней.
• Платёжные данные: хранятся 5 лет в соответствии с налоговыми и бухгалтерскими обязательствами по корейскому законодательству.
• Данные журналов и аналитики: хранятся до 12 месяцев, затем анонимизируются или удаляются.
• Коммуникации поддержки: хранятся до 3 лет для обеспечения качества и разрешения споров.

6. Ваши права

В зависимости от вашей юрисдикции вы можете иметь следующие права в отношении ваших персональных данных:

6.1 Права в соответствии с GDPR (ЕС/ЕЭЗ)

• Право доступа: запросить копию персональных данных, которые мы храним о вас.
• Право на исправление: запросить исправление неточных или неполных данных.
• Право на удаление: запросить удаление ваших персональных данных («право на забвение»).
• Право на переносимость данных: запросить ваши данные в структурированном, общеупотребительном, машиночитаемом формате.
• Право на ограничение обработки: запросить, чтобы мы ограничили обработку ваших данных.
• Право на возражение: возразить против обработки ваших данных на основании законных интересов или для целей прямого маркетинга.
• Право на отзыв согласия: отозвать согласие в любое время, когда обработка основана на согласии.
• Право на подачу жалобы: подать жалобу в надзорный орган.

6.2 Права в соответствии с CCPA (Калифорния)

• Право знать, какая персональная информация собирается и как она используется.
• Право удалить персональную информацию.
• Право отказаться от продажи персональной информации (мы не продаём ваши данные).
• Право на недискриминацию при осуществлении ваших прав на конфиденциальность.

6.3 Права в соответствии с PIPA (Корея)

• Право доступа и запроса копий вашей персональной информации.
• Право запросить исправление или удаление.
• Право запросить приостановку обработки.
• Право получать уведомления о нарушениях данных.

6.4 Права в соответствии с APPI (Япония) и PDPA (Сингапур)

• Право запросить раскрытие и исправление персональных данных.
• Право запросить прекращение использования или передачи третьим лицам.
• Право отозвать согласие на обработку данных.

Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нашим Сотрудником по защите данных по адресу help@digitalog.ai. Мы ответим в течение 30 дней (или в сроки, требуемые применимым законодательством).

7. Файлы cookie и технологии отслеживания

Мы используем следующие типы файлов cookie и аналогичных технологий:

• Строго необходимые файлы cookie: необходимы для функционирования Сервиса, такие как файлы cookie аутентификации и управления сеансом.
• Файлы cookie производительности: помогают нам понять, как вы используете Сервис, чтобы мы могли его улучшить (например, аналитические файлы cookie).
• Функциональные файлы cookie: запоминают ваши предпочтения, такие как языковые настройки и параметры отображения.

Мы не используем рекламные файлы cookie или файлы cookie поведенческого таргетинга. Вы можете управлять предпочтениями файлов cookie через настройки вашего браузера. Отключение определённых файлов cookie может повлиять на функциональность Сервиса.

8. Международная передача данных

Ваши персональные данные могут быть переданы и обработаны в странах, отличных от вашей страны проживания, включая Сингапур, где расположены наши основные серверы, и в других юрисдикциях, где работают наши поставщики услуг.

Где бы ваши данные ни обрабатывались, действуют следующие меры защиты:

• Трафик между вами и Marcomm AI идёт только по HTTPS, HSTS выставлен на два года.
• Доступ изолирован по рабочим пространствам и проверяется на каждом запросе, а ролевые права сужают его ещё сильнее.
• У Marcomm AI есть сертификация ISO 27001 для системы управления информационной безопасностью.

В зависимости от вашего местонахождения к таким передачам могут применяться PIPA (Корея), APPI (Япония) или PDPA (Сингапур). Права, описанные в разделе 6, действуют независимо от того, где обрабатываются ваши данные.

Персональные данные, передаваемые за рубеж

Срок хранения: каждый получатель хранит данные только столько, сколько требует указанная цель, и уничтожает их без промедления по её достижении.

Как отказаться и что будет: вы можете обратиться к нашему ответственному за защиту данных и потребовать прекратить обработку. Эти передачи необходимы для работы сервиса, поэтому отказ может ограничить его использование.

9. Обработка данных ИИ

Marcomm AI использует искусственный интеллект, чтобы помогать пользователям составлять пресс-релизы и связанный контент. В отношении обработки ИИ:

• Содержимое, которое вы вводите в функции ИИ, может обрабатываться сторонними поставщиками ИИ-сервисов.
• Мы не используем ваше содержимое для обучения моделей ИИ.
• Сгенерированные ИИ результаты предоставляются «как есть». Компания снимает с себя все гарантии и ответственность относительно точности, надёжности или пригодности контента, сгенерированного ИИ, для каких-либо целей.
• Вы сохраняете полный контроль и ответственность за весь контент, созданный с помощью ИИ. Решение использовать, изменять или распространять такой контент остаётся исключительно за вами.
• В наших собственных записях об использовании ИИ хранятся только рабочее пространство, выполненное действие, использованная модель и списанные кредиты, но не отправленное вами содержимое. Сроки хранения на стороне самих поставщиков ИИ определяются их условиями, на которые мы не влияем.

10. Конфиденциальность детей

Сервис не предназначен для лиц младше 16 лет (или применимого минимального возраста в вашей юрисдикции). Мы сознательно не собираем персональные данные детей. Если нам станет известно, что мы непреднамеренно собрали персональные данные ребёнка, мы предпримем шаги для незамедлительного удаления таких данных. Если вы считаете, что ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нашим Сотрудником по защите данных.

11. Сторонние сервисы

Мы используем сторонних поставщиков услуг для инфраструктуры, аналитики, обработки платежей и возможностей ИИ. Эти поставщики обязаны по договору обрабатывать ваши данные только в соответствии с инструкциями и поддерживать соответствующие меры безопасности.

Сервис может содержать ссылки на сторонние веб-сайты или сервисы. Мы не несём ответственности за практику конфиденциальности таких третьих лиц. Мы рекомендуем вам ознакомиться с их политиками конфиденциальности перед предоставлением каких-либо персональных данных.

12. Безопасность данных

Мы внедряем отраслевые стандарты технических и организационных мер для защиты ваших персональных данных, включая:

• Шифрование данных при передаче (TLS 1.2+) и при хранении (AES-256);
• Контроль доступа и разрешения на основе ролей;
• Регулярные оценки безопасности и тестирование на проникновение;
• Процедуры реагирования на инциденты и уведомления о нарушениях;
• Обучение сотрудников по вопросам безопасности.

Хотя мы стремимся защитить ваши данные, ни один метод передачи или хранения не является на 100% безопасным. Мы не можем гарантировать абсолютную безопасность.

13. Применимое право

Настоящая Политика конфиденциальности регулируется и толкуется в соответствии с законодательством Республики Корея. Любой спор, возникающий из настоящей политики или в связи с ней, подлежит исключительной юрисдикции Seoul Central District Court (서울중앙지방법원), Республика Корея, в качестве суда первой инстанции.

Это положение не затрагивает ваши законные права в соответствии с GDPR, CCPA, APPI, PDPA или PIPA на подачу жалоб в местный надзорный орган или на предъявление претензий в местных судах.

14. Приоритет языка

Настоящая Политика конфиденциальности может быть предоставлена на нескольких языках для вашего удобства. В случае любого конфликта, расхождения или несоответствия между корейской версией и любой другой языковой версией корейская версия имеет преимущественную силу и приоритет.

15. Изменения настоящей политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. О существенных изменениях будет сообщено по электронной почте или посредством заметного уведомления в Сервисе не менее чем за тридцать (30) дней до их вступления в силу. Мы рекомендуем вам периодически просматривать эту политику.

16. Сотрудник по защите данных

По любым вопросам, проблемам или запросам, связанным с вашими персональными данными или настоящей Политикой конфиденциальности, пожалуйста, свяжитесь с нашим Сотрудником по защите данных: