Политика конфиденциальности

FabricLoop («мы», «нам» или «наш») уважает вашу конфиденциальность и обязуется защищать ваши персональные данные. Настоящая Политика конфиденциальности разъясняет, как мы собираем, используем, раскрываем и защищаем информацию, когда вы пользуетесь нашими услугами («Услуги»). Она распространяется на владельцев учётных записей, администраторов и конечных пользователей FabricLoop.

Контекст B2B — две категории данных: Мы разграничиваем (a) Данные учётной записи — информацию об организации и её администраторах, которую мы собираем в качестве контролёра данных, — и (b) Контент клиента — данные, которые пользователи создают или загружают на платформу (задачи, заметки, сообщения, файлы и т. д.) и которые мы обрабатываем от имени заключившей договор организации в качестве обработчика данных. Настоящая политика охватывает оба аспекта; организация выступает контролёром Контента клиента.

Получая доступ к нашим Услугам или используя их, вы соглашаетесь с настоящей Политикой конфиденциальности. Если вы не согласны, пожалуйста, не получайте доступ к нашим Услугам и не пользуйтесь ими.

1. Информация, которую мы собираем

a. Данные учётной записи (мы являемся контролёром): Имя, рабочий адрес электронной почты, должность, название компании, номер телефона, адрес для выставления счёта, реквизиты способа оплаты и история транзакций — предоставляются при создании учётной записи, оформлении подписки или обращении в службу поддержки.

b. Данные об использовании и технические данные (мы являемся контролёром): IP-адрес, идентификаторы устройств, операционная система, тип браузера, URL-адреса переходов, посещённые страницы, события использования функций и журналы ошибок — собираются автоматически при использовании вами Услуг.

c. Разговоры с помощником на сайте (мы являемся контролёром): Когда вы пользуетесь виджетом «Спросите о FabricLoop» на нашем публичном сайте, мы собираем ваши запросы, ответы помощника, необязательный адрес электронной почты, если вы просите связать вас с человеком, URL страницы, язык и регион, IP-адрес, примерное местоположение (страна, регион и город), язык браузера, URL источника перехода, страницы, просмотренные во время визита, и основные сведения об устройстве. Эти разговоры хранятся бессрочно в нашем рабочем пространстве поддержки, чтобы мы могли отвечать на дальнейшие вопросы, и могут просматриваться нашей командой. Чтобы запросить удаление, напишите на privacy@fabricloop.com.

d. Контент клиента (мы являемся обработчиком): Весь контент, который вы или члены вашей команды создают на платформе, — задачи, заметки, сообщения, файлы, события и профили людей. Мы обрабатываем эти данные исключительно в соответствии с инструкциями вашей организации.

e. Файлы cookie и отслеживание: Мы используем строго необходимые файлы cookie для аутентификации и управления сессиями. Мы не используем рекламные файлы cookie третьих сторон. Вы можете управлять файлами cookie через настройки браузера; отключение сессионных файлов cookie не позволит вам войти в систему.

2. Как мы используем вашу информацию

a. Предоставление Услуг: Предоставление и поддержание вашей учётной записи; обработка платежей; поддержка клиентов (включая ответы на вопросы помощника на сайте и эскалации); отправка транзакционных сообщений (счета, предупреждения системы безопасности, обновления продукта).

b. Улучшение Услуг: Анализ агрегированных обезличенных данных об использовании для улучшения функций, исправления ошибок и разработки новых возможностей. Мы не используем Контент клиента для обучения моделей или аналитики продукта без явного согласия.

c. Маркетинг (только Данные учётной записи): Отправка новостей и рекламных предложений владельцам учётных записей. Вы можете отказаться от получения рассылок в любое время, перейдя по ссылке отписки в любом письме или написав на support@fabricloop.com.

d. Правовые вопросы и безопасность: Обнаружение и предотвращение мошенничества, инцидентов безопасности и злоупотреблений; соблюдение правовых обязательств; применение наших Условий.

3. Как мы раскрываем вашу информацию

a. Субпроцессоры: Мы передаём данные сторонним поставщикам, которые помогают нам предоставлять Услуги, включая инфраструктуру (Supabase, Google Cloud), обработку платежей (Stripe), транзакционную почту (Resend), аналитику продукта (PostHog) и поставщиков моделей ИИ (Anthropic, OpenAI), когда вы используете функции ИИ, в том числе помощника на публичном сайте. Актуальный список опубликован на нашей странице «Безопасность». Клиенты Enterprise также могут запросить его по адресу dpo@fabricloop.com.

b. Передача при сделках с бизнесом: При слиянии, поглощении или продаже активов персональные данные могут быть переданы в рамках сделки. Мы уведомим затронутых пользователей до передачи данных и их перехода под действие иной политики конфиденциальности.

c. Соблюдение требований законодательства: Мы можем раскрывать данные правоохранительным органам или судам при наличии законного правового требования. Там, где это разрешено законом, мы уведомим затронутого клиента до исполнения такого требования.

d. С вашего согласия: В любых иных целях — только с вашего явного согласия.

Мы не продаём и не передаём персональные данные для кросс-контекстной поведенческой рекламы.

4. Хранение данных

Данные учётной записи хранятся в течение срока действия подписки плюс 90 дней, после чего удаляются или обезличиваются — за исключением случаев, когда закон требует более длительного хранения (например, налоговые записи сроком до 7 лет).

Контент клиента удаляется в течение 30 дней после прекращения действия учётной записи или по подтверждённому запросу на удаление. Резервные копии уничтожаются в течение 90 дней.

Разговоры с помощником на сайте хранятся бессрочно в нашем рабочем пространстве поддержки, если только вы не запросите удаление по адресу privacy@fabricloop.com.

Вы можете запросить удаление данных в любое время, как описано в Разделе 7 ниже.

5. Безопасность

Мы применяем административные, технические и физические меры защиты, соответствующие отраслевым стандартам, включая: шифрование TLS при передаче данных, шифрование AES-256 при хранении, управление доступом на основе ролей, операционные практики, соответствующие SOC 2, а также регулярное тестирование на проникновение.

В случае нарушения безопасности персональных данных мы уведомим затронутых клиентов без неоправданных задержек и, если этого требует закон, уведомим соответствующий надзорный орган в течение 72 часов с момента, когда нам стало известно о нарушении.

6. Международная передача данных

Наши Услуги предоставляются из Соединённых Штатов. Если вы получаете доступ к нашим Услугам из ЕЭЗ, Великобритании или Швейцарии, ваши данные будут переданы в США.

Для передачи персональных данных из ЕЭЗ/Великобритании/Швейцарии мы опираемся на Стандартные договорные положения (SCCs), утверждённые Европейской комиссией. Копия применимых SCCs предоставляется по запросу на dpo@fabricloop.com.

7. Ваши права и способы их реализации

В зависимости от вашего местонахождения вы можете располагать правами, описанными ниже. Для подачи запроса напишите на privacy@fabricloop.com с темой письма «Запрос о конфиденциальности», указав своё имя, адрес электронной почты учётной записи и право, которое вы хотите реализовать. Мы ответим в течение 45 дней (с возможностью продления ещё на 45 дней для сложных запросов, с направлением уведомления).

a. Доступ и переносимость: Запросите копию персональных данных, которые мы храним о вас, в структурированном машиночитаемом формате.

b. Исправление / Уточнение: Запросите исправление неточных или неполных персональных данных. Владельцы учётных записей также могут обновить большинство данных непосредственно в настройках учётной записи.

c. Удаление / Стирание («Право на удаление»): Запросите удаление своих персональных данных. Мы удалим или обезличим ваши данные, если только не обязаны хранить их по закону (например, для налоговых целей, предотвращения мошенничества или судебных разбирательств). Мы письменно подтвердим завершение удаления.

d. Ограничение обработки: Запросите ограничение того, как мы используем ваши данные, пока спор находится на рассмотрении.

e. Возражение против обработки: Возразите против обработки данных, основанной на законных интересах. Мы прекратим её, если только у нас нет веских оснований, преобладающих над вашими интересами.

f. Отзыв согласия: Там, где обработка основана на согласии, отзовите его в любое время, не затрагивая законности предшествующей обработки.

g. Отказ от продажи / передачи данных: Мы не продаём персональные данные. Мы не передаём персональные данные для кросс-контекстной поведенческой рекламы.

h. Недискриминация: Мы не будем отказывать в услугах, устанавливать разные цены или предоставлять услуги иного уровня по причине того, что вы воспользовались каким-либо правом в области конфиденциальности.

i. Жалобы: Если вы считаете, что мы обрабатывали ваши данные незаконно, вы вправе подать жалобу в местный орган по защите данных (например, ICO в Великобритании или соответствующий надзорный орган ЕЭЗ).

8. Жители Калифорнии — CCPA / CPRA

Настоящий раздел применяется к жителям Калифорнии и дополняет права, предусмотренные Разделом 7. FabricLoop является «бизнесом» по смыслу CCPA/CPRA.

Категории персональных данных, собранных за последние 12 месяцев: Идентификаторы (имя, электронная почта, IP-адрес); Коммерческая информация (история транзакций и подписок); Интернет-активность или активность в электронных сетях (журналы использования, события функций); Профессиональная информация или информация, связанная с занятостью (должность, название компании); Выводы, сделанные на основе вышеуказанного для понимания предпочтений в использовании услуг.

Источники: Непосредственно от вас; автоматически из вашего использования Услуг; от вашего работодателя (для корпоративных учётных записей).

Деловые или коммерческие цели: Предоставление услуг, безопасность, соответствие требованиям, улучшение услуг и транзакционные коммуникации, описанные в Разделе 2.

Категории третьих сторон, которым мы передаём информацию: Поставщики облачной инфраструктуры, платёжные процессоры, инструменты аналитики и мониторинга ошибок. Мы не продаём персональные данные. Мы не передаём персональные данные для кросс-контекстной поведенческой рекламы.

Право на получение информации: Вы можете запросить раскрытие категорий и конкретных единиц персональных данных, которые мы собрали о вас, категорий источников, целей сбора и категорий третьих сторон, которым мы их передаём.

Право на удаление: Вы можете запросить удаление персональных данных, которые мы собрали. Мы удалим вашу информацию и потребуем того же от наших поставщиков услуг, если только не применяется исключение (например, завершение транзакции, безопасность, правовые обязательства). Мы письменно подтвердим удаление в течение 45 дней.

Право на исправление: Вы можете запросить исправление неточных персональных данных.

Право на ограничение использования конфиденциальных персональных данных: Мы не используем и не раскрываем конфиденциальные персональные данные в целях, выходящих за рамки разрешённых законом (предоставление Услуг, безопасность и соответствие требованиям законодательства).

Уполномоченные представители: Вы можете назначить уполномоченного представителя для подачи запросов от вашего имени. Мы вправе потребовать письменного подтверждения полномочий и можем проверить вашу личность напрямую.

Shine the Light: Статья 1798.83 Гражданского кодекса Калифорнии позволяет жителям Калифорнии запрашивать информацию о персональных данных, переданных третьим сторонам для прямого маркетинга. Мы не передаём персональные данные третьим сторонам для прямого маркетинга.

Для подачи запроса в соответствии с CCPA/CPRA напишите на privacy@fabricloop.com или по адресу: FabricLoop, Attn: Privacy, [Адрес]. Мы ответим в течение 45 календарных дней.

9. Жители ЕЭЗ, Великобритании и Швейцарии — GDPR / UK GDPR

Настоящий раздел применяется к лицам, находящимся в Европейской экономической зоне, Великобритании и Швейцарии.

Контролёр данных и обработчик данных: В отношении Данных учётной записи (сведения об учётной записи, расчётные данные, журналы использования) FabricLoop является контролёром данных. В отношении Контента клиента (задачи, заметки, сообщения и иной контент, созданный на платформе) FabricLoop является обработчиком данных, действующим от имени заключившей договор организации, которая является контролёром данных. Если вы являетесь конечным пользователем и хотите реализовать права в отношении Контента клиента, пожалуйста, обратитесь к администратору вашей организации.

Соглашение об обработке данных (DPA): Корпоративные клиенты могут запросить наш стандартный DPA, включающий SCCs для международных передач, написав на dpo@fabricloop.com.

Правовые основания для обработки Данных учётной записи: Исполнение договора — для предоставления Услуг, на которые вы подписались; Правовое обязательство — для соблюдения применимого законодательства; Законные интересы — для улучшения наших Услуг, предотвращения мошенничества и обеспечения безопасности (эти интересы не преобладают над вашими основными правами); Согласие — для маркетинговых коммуникаций, которое вы можете отозвать в любое время.

Ваши права по GDPR (ответ в течение одного месяца с возможностью продления на два месяца для сложных случаев): Право на доступ (Статья 15); Право на исправление (Статья 16); Право на удаление / «Право быть забытым» (Статья 17); Право на ограничение обработки (Статья 18); Право на переносимость данных (Статья 20); Право на возражение (Статья 21); Права, связанные с автоматизированным принятием решений (Статья 22 — мы не используем автоматизированное принятие решений с правовыми или аналогичными значимыми последствиями).

Уведомление о нарушении безопасности данных: Мы уведомим вас и соответствующий надзорный орган в течение 72 часов с момента, когда нам стало известно о нарушении безопасности персональных данных, которая может создать риск для ваших прав и свобод.

Субпроцессоры: Список субпроцессоров, участвующих в обработке Контента клиента, мы публикуем на нашей странице «Безопасность». Клиенты Enterprise также могут запросить его через свой DPA или написав на dpo@fabricloop.com. О любом новом субпроцессоре мы уведомляем за 30 дней и даём клиентам право возразить.

Для реализации прав по GDPR обратитесь на privacy@fabricloop.com. Вы также вправе подать жалобу в местный надзорный орган.

10. Сотрудник по защите данных

Мы назначили Сотрудника по защите данных (DPO). Вы можете связаться с нашим DPO по адресу: dpo@fabricloop.com

11. Конфиденциальность детей

FabricLoop — это платформа для повышения эффективности бизнеса, предназначенная для использования организациями и специалистами в возрасте от 18 лет. Мы не собираем намеренно персональные данные лиц младше 16 лет. Если нам станет известно о таком сборе, мы незамедлительно удалим эти данные.

12. Сторонние сервисы

Наши Услуги могут содержать ссылки на сторонние веб-сайты. Настоящая Политика конфиденциальности не распространяется на эти третьи стороны. Мы рекомендуем вам ознакомиться с их политиками конфиденциальности.

13. Автоматизированное принятие решений

Мы не принимаем в отношении вас автоматизированные решения, влекущие правовые или аналогично значимые последствия, без участия человека.

14. Изменения настоящей Политики конфиденциальности

Мы уведомим вас о существенных изменениях по электронной почте или через уведомление в Услугах не менее чем за 30 дней до вступления изменений в силу. Продолжение использования Услуг после указанной даты означает принятие обновлённой политики.

15. Свяжитесь с нами

По вопросам конфиденциальности или для подачи запроса: privacy@fabricloop.com
По вопросам DPO / GDPR: dpo@fabricloop.com
По общим вопросам поддержки: support@fabricloop.com