Политика конфиденциальности

FabricLoop («мы», «нам» или «наш») уважает вашу конфиденциальность и обязуется защищать ваши персональные данные. Настоящая Политика конфиденциальности разъясняет, как мы собираем, используем, раскрываем и защищаем информацию, когда вы пользуетесь нашими услугами («Услуги»). Она распространяется на владельцев учётных записей, администраторов и конечных пользователей FabricLoop.

Контекст B2B — две категории данных: Мы разграничиваем (a) Данные учётной записи — информацию об организации и её администраторах, которую мы собираем в качестве контролёра данных, — и (b) Контент клиента — данные, которые пользователи создают или загружают на платформу (задачи, заметки, сообщения, файлы и т. д.) и которые мы обрабатываем от имени заключившей договор организации в качестве обработчика данных. Настоящая политика охватывает оба аспекта; организация выступает контролёром Контента клиента.

Получая доступ к нашим Услугам или используя их, вы соглашаетесь с настоящей Политикой конфиденциальности. Если вы не согласны, пожалуйста, не получайте доступ к нашим Услугам и не пользуйтесь ими.

1. Информация, которую мы собираем

a. Данные учётной записи (мы являемся контролёром): Имя, рабочий адрес электронной почты, должность, название компании, номер телефона, адрес для выставления счёта, реквизиты способа оплаты и история транзакций — предоставляются при создании учётной записи, оформлении подписки или обращении в службу поддержки.

b. Данные об использовании и технические данные (мы являемся контролёром): IP-адрес, идентификаторы устройств, операционная система, тип браузера, URL-адреса переходов, посещённые страницы, события использования функций и журналы ошибок — собираются автоматически при использовании вами Услуг.

c. Контент клиента (мы являемся обработчиком): Весь контент, который вы или члены вашей команды создают на платформе, — задачи, заметки, сообщения, файлы, события и профили людей. Мы обрабатываем эти данные исключительно в соответствии с инструкциями вашей организации.

d. Файлы cookie и отслеживание: Мы используем строго необходимые файлы cookie для аутентификации и управления сессиями. Мы не используем рекламные файлы cookie третьих сторон. Вы можете управлять файлами cookie через настройки браузера; отключение сессионных файлов cookie не позволит вам войти в систему.

2. Как мы используем вашу информацию

a. Предоставление Услуг: Предоставление и поддержание вашей учётной записи; обработка платежей; поддержка клиентов; отправка транзакционных сообщений (счета, предупреждения системы безопасности, обновления продукта).

b. Улучшение Услуг: Анализ агрегированных обезличенных данных об использовании для улучшения функций, исправления ошибок и разработки новых возможностей. Мы не используем Контент клиента для обучения моделей или аналитики продукта без явного согласия.

c. Маркетинг (только Данные учётной записи): Отправка новостей и рекламных предложений владельцам учётных записей. Вы можете отказаться от получения рассылок в любое время, перейдя по ссылке отписки в любом письме или написав на support@fabricloop.com.

d. Правовые вопросы и безопасность: Обнаружение и предотвращение мошенничества, инцидентов безопасности и злоупотреблений; соблюдение правовых обязательств; применение наших Условий.

3. Как мы раскрываем вашу информацию

a. Субобработчики: Мы передаём данные сторонним поставщикам, помогающим нам предоставлять Услуги, включая облачную инфраструктуру (AWS), обработку платежей (Stripe), транзакционную электронную почту (SendGrid) и мониторинг ошибок (Sentry). Актуальный список субобработчиков доступен по запросу на dpo@fabricloop.com.

b. Деловые передачи: При слиянии, поглощении или продаже активов персональные данные могут быть переданы в рамках сделки. Мы уведомим затронутых пользователей до передачи данных и их перехода под действие иной политики конфиденциальности.

c. Соблюдение требований законодательства: Мы можем раскрывать данные правоохранительным органам или судам при наличии законного правового требования. Там, где это разрешено законом, мы уведомим затронутого клиента до передачи данных.

d. С вашего согласия: В любых иных целях — только с вашего явного согласия.

Мы не продаём и не передаём персональные данные для поведенческой рекламы в нескольких контекстах.

4. Хранение данных

Данные учётной записи хранятся в течение срока действия подписки плюс 90 дней, после чего удаляются или обезличиваются — за исключением случаев, когда закон требует более длительного хранения (например, налоговые записи сроком до 7 лет).

Контент клиента удаляется в течение 30 дней после прекращения действия учётной записи или по подтверждённому запросу на удаление. Резервные копии уничтожаются в течение 90 дней.

Вы можете запросить удаление данных в любое время, как описано в Разделе 8 ниже.

5. Безопасность

Мы применяем административные, технические и физические меры защиты, соответствующие отраслевым стандартам, включая: шифрование TLS при передаче данных, шифрование AES-256 в состоянии покоя, управление доступом на основе ролей, операционные практики, соответствующие SOC 2, а также регулярное тестирование на проникновение.

В случае утечки персональных данных мы уведомим затронутых клиентов без неоправданных задержек и, если этого требует закон, уведомим соответствующий надзорный орган в течение 72 часов с момента обнаружения инцидента.

6. Международная передача данных

Наши Услуги предоставляются из Соединённых Штатов. Если вы получаете доступ к нашим Услугам из ЕЭЗ, Великобритании или Швейцарии, ваши данные будут переданы в США.

Для передачи персональных данных из ЕЭЗ/Великобритании/Швейцарии мы опираемся на Стандартные договорные положения (SCCs), утверждённые Европейской комиссией. Копия применимых SCCs предоставляется по запросу на dpo@fabricloop.com.

7. Ваши права и способы их реализации

В зависимости от вашего местонахождения вы можете располагать правами, описанными ниже. Для подачи запроса напишите на privacy@fabricloop.com с темой письма «Запрос о конфиденциальности», указав своё имя, адрес электронной почты учётной записи и право, которое вы хотите реализовать. Мы ответим в течение 45 дней (с возможностью продления ещё на 45 дней для сложных запросов, о чём будет уведомление).

a. Доступ и переносимость: Запросите копию персональных данных, которые мы храним о вас, в структурированном машиночитаемом формате.

b. Исправление / Уточнение: Запросите исправление неточных или неполных персональных данных. Владельцы учётных записей также могут обновить большинство данных непосредственно в настройках учётной записи.

c. Удаление / Стирание («Право на удаление»): Запросите удаление своих персональных данных. Мы удалим или обезличим ваши данные, если только не обязаны хранить их по закону (например, для налоговых целей, предотвращения мошенничества или судебных разбирательств). Мы письменно подтвердим завершение удаления.

d. Ограничение обработки: Запросите ограничение того, как мы используем ваши данные, пока спор находится на рассмотрении.

e. Возражение против обработки: Возразите против обработки данных, основанной на законных интересах. Мы прекратим её, если только у нас нет веских оснований, преобладающих над вашими интересами.

f. Отзыв согласия: Там, где обработка основана на согласии, отзовите его в любое время, не затрагивая законности предшествующей обработки.

g. Отказ от продажи / передачи данных: Мы не продаём персональные данные. Мы не передаём персональные данные для поведенческой рекламы в нескольких контекстах.

h. Недискриминация: Мы не будем отказывать в услугах, устанавливать разные цены или предоставлять услуги иного уровня по причине того, что вы воспользовались каким-либо правом в области конфиденциальности.

i. Жалобы: Если вы считаете, что мы обрабатывали ваши данные незаконно, вы вправе подать жалобу в местный орган по защите данных (например, ICO в Великобритании или соответствующий надзорный орган ЕЭЗ).

8. Жители Калифорнии — CCPA / CPRA

Настоящий раздел применяется к жителям Калифорнии и дополняет права, предусмотренные Разделом 7. FabricLoop является субъектом предпринимательской деятельности по CCPA/CPRA.

Категории персональных данных, собранных за последние 12 месяцев: Идентификаторы (имя, электронная почта, IP-адрес); Коммерческая информация (история транзакций и подписок); Интернет-активность или активность в электронных сетях (журналы использования, события функций); Профессиональная информация или информация, связанная с занятостью (должность, название компании); Выводы, сделанные на основе вышеуказанного для понимания предпочтений в использовании услуг.

Источники: Непосредственно от вас; автоматически из вашего использования Услуг; от вашего работодателя (для корпоративных учётных записей).

Деловые или коммерческие цели: Предоставление услуг, безопасность, соответствие требованиям, улучшение услуг и транзакционные коммуникации, описанные в Разделе 2.

Категории третьих сторон, которым мы передаём информацию: Поставщики облачной инфраструктуры, платёжные процессоры, инструменты аналитики и мониторинга ошибок. Мы не продаём персональные данные. Мы не передаём персональные данные для поведенческой рекламы в нескольких контекстах.

Право на получение информации: Вы можете запросить раскрытие категорий и конкретных единиц персональных данных, которые мы собрали о вас, категорий источников, целей сбора и категорий третьих сторон, которым мы их передаём.

Право на удаление: Вы можете запросить удаление персональных данных, которые мы собрали. Мы удалим вашу информацию и потребуем того же от наших поставщиков услуг, если только не применяется исключение (например, завершение транзакции, безопасность, правовые обязательства). Мы письменно подтвердим удаление в течение 45 дней.

Право на исправление: Вы можете запросить исправление неточных персональных данных.

Право на ограничение использования конфиденциальных персональных данных: Мы не используем и не раскрываем конфиденциальные персональные данные в целях, выходящих за рамки разрешённых законом (предоставление Услуг, безопасность и соответствие требованиям законодательства).

Уполномоченные представители: Вы можете назначить уполномоченного представителя для подачи запросов от вашего имени. Мы вправе потребовать письменного подтверждения полномочий и можем проверить вашу личность напрямую.

Shine the Light: Статья 1798.83 Гражданского кодекса Калифорнии позволяет жителям Калифорнии запрашивать информацию о персональных данных, переданных третьим сторонам для прямого маркетинга. Мы не передаём персональные данные третьим сторонам для прямого маркетинга.

Для подачи запроса в соответствии с CCPA/CPRA напишите на privacy@fabricloop.com или по адресу: FabricLoop, Attn: Privacy, [Адрес]. Мы ответим в течение 45 календарных дней.

9. Жители ЕЭЗ, Великобритании и Швейцарии — GDPR / UK GDPR

Настоящий раздел применяется к лицам, находящимся в Европейской экономической зоне, Великобритании и Швейцарии.

Контролёр данных и обработчик данных: В отношении Данных учётной записи (сведения об учётной записи, расчётные данные, журналы использования) FabricLoop является контролёром данных. В отношении Контента клиента (задачи, заметки, сообщения и иной контент, созданный на платформе) FabricLoop является обработчиком данных, действующим от имени заключившей договор организации, которая является контролёром данных. Если вы являетесь конечным пользователем и хотите реализовать права в отношении Контента клиента, пожалуйста, обратитесь к администратору вашей организации.

Соглашение об обработке данных (DPA): Корпоративные клиенты могут запросить наш стандартный DPA, включающий SCCs для международных передач, написав на dpo@fabricloop.com.

Правовые основания для обработки Данных учётной записи: Исполнение договора — для предоставления Услуг, на которые вы подписались; Правовое обязательство — для соблюдения применимого законодательства; Законные интересы — для улучшения наших Услуг, предотвращения мошенничества и обеспечения безопасности (эти интересы не превалируют над вашими основными правами); Согласие — для маркетинговых коммуникаций, которое вы можете отозвать в любое время.

Ваши права по GDPR (ответ в течение одного месяца с возможностью продления на два месяца для сложных случаев): Право на доступ (Статья 15); Право на исправление (Статья 16); Право на удаление / «Право быть забытым» (Статья 17); Право на ограничение обработки (Статья 18); Право на переносимость данных (Статья 20); Право на возражение (Статья 21); Права, связанные с автоматизированным принятием решений (Статья 22 — мы не используем автоматизированное принятие решений с правовыми или аналогичными значимыми последствиями).

Уведомление об утечке данных: Мы уведомим вас и соответствующий надзорный орган в течение 72 часов с момента обнаружения нами утечки персональных данных, которая может создать риск для ваших прав и свобод.

Субобработчики: Мы ведём список субобработчиков, участвующих в обработке Контента клиента. Корпоративные клиенты могут запросить этот список через свой DPA или написав на dpo@fabricloop.com. Мы будем уведомлять за 30 дней о каждом новом субобработчике и предоставим клиентам право на возражение.

Для реализации прав по GDPR обратитесь на privacy@fabricloop.com. Вы также вправе подать жалобу в местный надзорный орган.

10. Сотрудник по защите данных

Мы назначили Сотрудника по защите данных (DPO). Вы можете связаться с нашим DPO по адресу: dpo@fabricloop.com

11. Конфиденциальность детей

FabricLoop — это платформа для повышения эффективности бизнеса, предназначенная для использования организациями и специалистами в возрасте от 18 лет. Мы не собираем намеренно персональные данные лиц младше 16 лет. Если нам станет известно о такой сборе, мы незамедлительно удалим эти данные.

12. Сторонние сервисы

Наши Услуги могут содержать ссылки на сторонние веб-сайты. Настоящая Политика конфиденциальности не распространяется на эти третьи стороны. Мы рекомендуем вам ознакомиться с их политиками конфиденциальности.

13. Автоматизированное принятие решений

Мы не принимаем в отношении вас автоматизированные решения, влекущие правовые или аналогично значимые последствия, без участия человека.

14. Изменения настоящей Политики конфиденциальности

Мы уведомим вас о существенных изменениях по электронной почте или через уведомление в Услугах не менее чем за 30 дней до вступления изменений в силу. Продолжение использования Услуг после указанной даты означает принятие обновлённой политики.

15. Свяжитесь с нами

По вопросам конфиденциальности или для подачи запроса: privacy@fabricloop.com
По вопросам DPO / GDPR: dpo@fabricloop.com
По общим вопросам поддержки: support@fabricloop.com