Політика конфіденційності
Sencai Tech s.r.o. («Sencai», «ми»), з юридичною адресою в Празі, Чеська Республіка, є контролером персональних даних, які обробляються через sencai.space та платформу Sencai. Ця політика пояснює, які дані ми обробляємо, з якою метою, на яких правових підставах і як ви можете реалізувати свої права згідно із Загальним регламентом ЄС про захист даних (GDPR). Контакт з усіх питань конфіденційності: privacy@sencai.space.
Дані, які ми збираємо
Дані облікового запису (ім'я, електронна адреса, компанія, посада), платіжні дані (ідентифікаційні дані компанії, ІПН/VAT ID, платіжна адреса; дані платіжної картки обробляються виключно нашим платіжним провайдером і ніколи не зберігаються нами), дані про використання продукту та телеметрію (використані функції, дані логів і діагностики), журнали безпеки (події автентифікації, IP-адреси, записи аудиту), комунікація з підтримкою та за контактною формою, а також дані cookies, як описано в Політиці cookies.
Мета обробки та правові підстави
Ми обробляємо персональні дані (a) для укладення та виконання договору з вами - надання платформи, виставлення рахунків та підтримка (ст. 6(1)(b) GDPR); (b) на підставі наших законних інтересів - забезпечення безпеки сервісу, запобігання шахрайству та зловживанням, забезпечення дотримання наших умов, вдосконалення продукту та прямий маркетинг щодо ділових контактів (ст. 6(1)(f)); (c) за вашою згодою - аналітичні cookies та опційні комунікації (ст. 6(1)(a)); та (d) для виконання юридичних зобов'язань, зокрема у сфері бухгалтерського обліку та податкового права (ст. 6(1)(c)).
Дані вашої інфраструктури - розподіл ролей
Щодо даних, що містяться в інфраструктурі, яку ви підключаєте до платформи або створюєте через неї, контролером виступаєте ви (або ваша організація), а Sencai виступає обробником, який обробляє такі дані виключно на підставі документованих інструкцій та відповідно до нашого Договору про обробку даних, який опубліковано за адресою sencai.space/legal/dpa/ і який є частиною Умов використання. Якщо значення секретів, які ви надаєте для Secret Injection, містять персональні дані, ви залишаєтеся контролером цих даних, а Sencai обробляє їх як обробник; Sencai зберігає такі значення у сховищі Sencai Vault і використовує їх лише для доставки до вашої власної інфраструктури. Ця політика регулює дані, щодо яких контролером є Sencai.
Отримувачі даних
Ми передаємо персональні дані лише обробникам, необхідним для функціонування сервісу: провайдерам хостингу та інфраструктури з ЄС, службам доставки email і корпоративної пошти, обробникам платежів, постачальникам моделей ШІ, коли ви користуєтеся функціями ШІ, а також самостійно розміщеним (self-hosted) системам аналітики та відстеження помилок, якими керуємо ми самі. Ми не продаємо персональні дані та не передаємо їх третім сторонам для їхнього власного маркетингу. Державні органи отримують дані лише тоді, коли цього вимагає закон.
Міжнародні передачі даних
Персональні дані зберігаються та обробляються переважно в межах ЄС/ЄЕП. Якщо субобробник обробляє обмежений обсяг даних поза межами ЄЕП, ми покладаємось на рішення про адекватність або на Стандартні договірні положення Європейської комісії разом із додатковими гарантіями захисту.
Строки зберігання
Дані облікового запису та договору зберігаються протягом строку дії договору, а після цього - доки цього вимагають законодавчі зобов'язання (наприклад, до 10 років для бухгалтерських записів згідно з чеським законодавством) або доки можуть бути пред'явлені претензії. Записи журналу аудиту допускають лише додавання (append-only) і зберігаються безстроково для цілей безпеки та доказування, з доступом, обмеженим цими цілями; інші журнали безпеки зберігаються протягом строку, необхідного для цих цілей. Дані, що обробляються на підставі згоди, видаляються в разі відкликання згоди.
Безпека
Ми захищаємо персональні дані заходами, пропорційними ризику, включно з шифруванням під час передачі публічними мережами та під час зберігання, рольовим контролем доступу з підтримкою багатофакторної автентифікації, ізоляцією орендарів (tenant isolation) та журналюванням аудиту, стійким до підробки. Значення секретів, які ви надаєте для Secret Injection, ми зберігаємо у сховищі Sencai Vault у зашифрованому вигляді. Сервіси платформи мають доступ до цих значень лише через окремі облікові дані, обмежені їх збереженням, читанням для доставки або видаленням, через з'єднання, зашифровані за допомогою TLS, а Sencai Vault веде аудиторський слід такого доступу. Кожна доставка до вашої інфраструктури шифрується ключем, згенерованим виключно для цієї доставки. Жодна система не є абсолютно захищеною; ми повідомляємо постраждалих користувачів та компетентні органи про порушення захисту персональних даних відповідно до вимог статей 33 та 34 GDPR, а якщо ми діємо як ваш обробник, ми повідомляємо вас у порядку, встановленому Договором про обробку даних.
Ваші права
Ви маєте право на доступ до своїх персональних даних, їх виправлення, видалення, обмеження обробки та перенесення, право заперечити проти обробки на підставі законних інтересів, а також право відкликати згоду в будь-який час із дією на майбутнє. Звертайтесь на privacy@sencai.space; ми відповідаємо протягом одного місяця. Ви також можете подати скаргу до Управління з захисту персональних даних Чехії (ÚOOÚ, www.uoou.gov.cz) або до вашого місцевого наглядового органу.
Автоматизоване прийняття рішень
Ми не здійснюємо автоматизоване прийняття рішень, яке спричиняє юридичні або подібно значущі наслідки для вас. Функції платформи на основі ШІ працюють з даними інфраструктури під вашим контролем і за вашими вказівками.
Зміни до цієї політики
Ми можемо оновлювати цю політику в міру розвитку сервісу або законодавства. Про суттєві зміни буде повідомлено на цій сторінці, а для зареєстрованих користувачів - електронною поштою або сповіщенням у продукті - до набрання ними чинності.