01Кто отвечает за ваши данные
Контролером данных является NexoBot SAS, французская упрощенная акционерная компания с зарегистрированным офисом в Париже, Франция. Вы можете связаться с нашим сотрудником по защите данных (DPO) по адресу [email protected] или по почте: NexoBot SAS, Paris, France.
02Данные, которые мы собираем
Мы собираем минимальный объем данных, необходимый для работы платформы и обеспечения ее безопасности:
| Категория | Примеры | Источник |
|---|---|---|
| Данные аккаунта | Адрес электронной почты, отображаемое имя, пароль (в хешированном виде), языковые предпочтения | Предоставляете вы |
| Данные об использовании | Конфигурации ботов, ордера, история ордеров, взаимодействия с платформой | Формируются в процессе вашего использования |
| Технические данные | IP-адрес, тип устройства и браузера, временные метки, журналы сбоев | Собираются автоматически |
| Данные коммуникаций | Запросы в поддержку и наши ответы | Предоставляете вы |
| Платежные данные | Тарифный план, статус подписки, ссылки на транзакции от нашего платежного процессора | Процессор / ваше использование |
03Наши правовые основания
Мы обрабатываем ваши данные только в случаях, разрешенных GDPR:
| Цель | Правовое основание |
|---|---|
| Создание и ведение вашего аккаунта, запуск ваших ботов, предоставление сервиса | Исполнение договора с вами |
| Обеспечение безопасности платформы, предотвращение мошенничества и злоупотреблений | Законный интерес |
| Улучшение продукта и исправление ошибок (агрегированные и псевдонимизированные данные) | Законный интерес |
| Измерение аудитории с помощью аналитики, уважающей конфиденциальность | Ваше согласие, если оно требуется |
| Отправка сервисных обновлений, от которых вы можете отказаться | Законный интерес или согласие, в зависимости от содержания |
| Выполнение налоговых, бухгалтерских и юридических обязательств | Юридическое обязательство |
04Как мы используем ваши данные
- Предоставление, эксплуатация и персонализация платформы.
- Выполнение ваших стратегий и ведение точной истории вашего аккаунта.
- Защита аккаунтов, средств и инфраструктуры от мошенничества и атак.
- Ответы на ваши запросы в поддержку и информирование о сервисе.
- Анализ использования в совокупности для улучшения функций.
- Соблюдение юридических, налоговых и регуляторных обязательств.
Мы не продаем ваши персональные данные и никогда не используем их для сторонней рекламы.
07Международные передачи
Ваши данные размещены в Европейском союзе. Если поставщик обрабатывает данные за пределами Европейской экономической зоны, передача защищена решением Европейской комиссии об адекватности или стандартными договорными положениями (SCC), как того требует GDPR.
08Как долго мы храним ваши данные
- Данные аккаунта и использования — хранятся, пока ваш аккаунт активен, затем удаляются в течение 30 дней после закрытия.
- Резервные копии — автоматически удаляются в течение 90 дней.
- Платежные записи — хранятся столько, сколько требует французское законодательство (до 10 лет для счетов-фактур).
- Переписка с поддержкой — хранится 24 месяца для обработки последующих обращений.
09Ваши права
В соответствии с GDPR вы имеете право:
- Получить доступ к персональным данным, которые мы храним о вас.
- Исправить неточные или неполные данные.
- Удалить ваши данные, с учетом юридических обязательств по хранению.
- Ограничить или возражать против определенной обработки.
- Получить ваши данные в переносимом, структурированном формате.
- Отозвать согласие в любое время, не затрагивая предыдущую обработку.
- Подать жалобу в надзорный орган.
Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Мы отвечаем в течение одного месяца. В соответствии с французским законодательством вы также имеете право дать указания о судьбе ваших данных после вашей смерти.
10Безопасность
Мы защищаем ваши данные с помощью шифрования при передаче (TLS 1.2+) и при хранении (AES-256), хешированных паролей, вариантов двухфакторной аутентификации, доступа сотрудников с минимальными привилегиями и круглосуточного мониторинга инфраструктуры. В случае утечки персональных данных мы уведомляем надзорный орган в течение 72 часов и информируем вас без неоправданной задержки, если риск высок.
11Изменения в этой политике
Мы можем обновлять эту политику по мере развития продукта или законодательства. Существенные изменения объявляются по электронной почте или заметным уведомлением не менее чем за 30 дней. Дата в верхней части этой страницы всегда является ориентиром.
12Контакты и жалобы
По любым вопросам о ваших данных обращайтесь к нашему DPO по адресу [email protected] или NexoBot SAS, Париж, Франция.
Вы также можете подать жалобу в CNIL — французский орган по защите данных — по адресу 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, или в надзорный орган вашей страны проживания.