Nanobase AI создает корпоративные AI-системы и ассистента для встреч EasyMeeting. Эта политика объясняет, какие персональные данные мы собираем через этот сайт и через EasyMeeting, когда мы его размещаем, зачем мы их собираем, как долго храним, где обрабатываем и какие права у вас есть. Мы намеренно делаем ее короткой и конкретной: если чего-то здесь нет, значит, мы этого не делаем.
Эта политика опубликована на десяти языках. При расхождении перевода с английским текстом применяется английский текст.
1. Кто мы
Nanobase AI — компания корпоративной AI-инженерии с инженерной штаб-квартирой в Кремниевой долине, Калифорния, и корпоративным офисом в штате Делавэр, США. Для целей законодательства о защите данных Nanobase AI является оператором персональных данных, описанных в разделах 3 и 4, и обработчиком данных клиентов, описанных в разделе 5.
Вы можете связаться с нами по адресу hello@bumu.tech по любому вопросу, связанному с этой политикой.
2. Что охватывает эта политика
Она распространяется на сайт nanobase.ai на всех языках, формы для связи и запроса демонстрации на нем, а также на сервис EasyMeeting, когда Nanobase AI размещает его для клиента (тарифы Team и Enterprise). Когда EasyMeeting работает на собственной инфраструктуре клиента (тариф On-Premise), Nanobase AI не получает, не хранит и не имеет доступа к содержимому встреч, и к контактам этого клиента с нами применяется только раздел 3 этой политики.
3. Данные, которые мы собираем на сайте
Сайт не устанавливает cookie-файлы и не загружает рекламные или сторонние трекинг-скрипты. Ваш выбор языка может сохраняться в локальном хранилище браузера, чтобы сайт открывался на том же языке в следующий раз; это значение никогда не покидает ваше устройство.
Когда вы используете форму для связи или запроса демонстрации, мы получаем то, что вы вводите: как правило, ваше имя, рабочий адрес электронной почты, название компании и сообщение. Мы используем это только для того, чтобы ответить вам и подготовить предложение или пилотный проект, о котором вы просили.
Наш хостинг-провайдер ведет стандартные серверные журналы (IP-адрес, тип браузера, запрошенная страница, время) в целях безопасности и управления мощностями. Эти журналы хранятся ограниченный период и не объединяются с данными из форм.
4. Данные, которые мы храним о клиентах
Когда организация приобретает тариф EasyMeeting или инженерный проект, мы храним деловые контактные данные людей, с которыми работаем (имя, должность, рабочий адрес электронной почты, телефон), договор, счета и переписку по поддержке. Мы обрабатываем эти данные для исполнения договора, выставления счетов, оказания поддержки и выполнения наших юридических и бухгалтерских обязательств.
5. Данные встреч в EasyMeeting
Когда мы размещаем EasyMeeting, записи, расшифровки, резюме, задачи и данные календаря, с которыми он работает, принадлежат клиенту. Мы обрабатываем их только по документированным инструкциям клиента, выступая обработчиком, в рамках соглашения об обработке данных, которое является частью условий подписки.
EasyMeeting всегда присоединяется к встрече как видимый участник. Уведомление участников о том, что встреча записывается, и получение любого согласия, требуемого применимым к ним законодательством, — это обязанность клиента как организатора встречи.
Данные встреч хранятся в регионе, который клиент выбирает при регистрации (США, Европейский союз или Турция), в зашифрованном виде при передаче и хранении. Они хранятся столько, сколько указано в настройках хранения клиента, и удаляются при удалении встречи, рабочего пространства или подписки. Содержимое встреч никогда не используется для обучения моделей, обслуживающих других клиентов.
6. Правовые основания
Там, где применяется GDPR или аналогичный закон, мы опираемся на исполнение договора (данные клиента и подписки), наш законный интерес в обеспечении безопасной работы сайта и ответах на запросы (серверные журналы, данные форм), а также на юридические обязательства (счета и бухгалтерская отчетность). Там, где закон требует согласия для конкретного вида обработки, мы запрашиваем его отдельно, и вы можете отозвать его в любое время.
8. Международная передача данных
Nanobase AI — компания США. При передаче персональных данных из Европейской экономической зоны, Великобритании, Швейцарии или Турции в США мы опираемся на Стандартные договорные положения Европейской комиссии и Дополнение для Великобритании, а также на технические меры, описанные в разделе 10. Корпоративные клиенты могут выбрать размещение данных в ЕС или Турции, чтобы содержимое встреч никогда не покидало этот регион; клиенты с тарифом On-Premise хранят все внутри собственной сети.
9. Как долго мы храним данные
- Запросы на связь и демонстрацию: 24 месяца после последнего обмена сообщениями, затем удаляются.
- Договор с клиентом, данные биллинга и бухгалтерского учета: период, требуемый налоговым и коммерческим законодательством, как правило 7 лет.
- Серверные журналы: не более 90 дней.
- Данные встреч EasyMeeting: согласно настройкам клиента; удаляются в течение 30 дней после окончания подписки или немедленно по запросу.
10. Безопасность
Мы шифруем данные при передаче и хранении, ограничиваем доступ по принципу необходимого знания с помощью единого входа (SSO) и ролевых разрешений, ведем журналы аудита доступа к данным клиентов и тестируем собственные системы так же, как тестируем системы наших клиентов. EasyMeeting спроектирован с учетом требований GDPR, KVKK, HIPAA и SOC 2; конкретные меры контроля, применимые к конкретному развертыванию, указаны в заказ-форме клиента.
11. Ваши права
В зависимости от места вашего проживания вы можете иметь право на доступ к персональным данным, которые мы о вас храним, на их исправление или удаление, на ограничение обработки или возражение против нее, на получение их в переносимом формате и на отзыв согласия. Жители Калифорнии имеют права, установленные CCPA, включая право знать и право на удаление; мы не продаем и не передаем персональные данные в значении, определенном этим законом. Субъекты данных в Турции имеют права, установленные статьей 11 KVKK.
Чтобы воспользоваться любым из этих прав, напишите на hello@bumu.tech. Мы отвечаем в течение 30 дней. Если вы участник встречи в EasyMeeting и ваш запрос касается содержимого встречи, мы направим его клиенту, который контролирует эти данные, поскольку только он может на него отреагировать. У вас также есть право подать жалобу в орган по защите данных.
12. Дети
Наш сайт и сервисы предназначены для бизнеса и не ориентированы на детей младше 16 лет. Мы сознательно не собираем персональные данные детей.
13. Изменения этой политики
Мы обновляем эту политику при изменении нашей практики. Дата вверху страницы показывает текущую версию. О существенных изменениях, затрагивающих клиентов EasyMeeting, мы уведомляем по электронной почте не менее чем за 30 дней.
14. Контакты
Nanobase AI, штат Делавэр, США. Электронная почта: hello@bumu.tech. Пожалуйста, укажите в теме письма «Privacy», чтобы мы могли быстро направить ваше сообщение по назначению.