Политика конфиденциальности

Darb предоставляет Сервисы искусственного интеллекта, описанные в этой Политике.

Эта Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и обрабатываем ваши персональные данные при использовании нашего сайта, Darb или других продуктов и услуг Darb («Сервисы»). Политика не применяется к контенту, который мы обрабатываем от имени клиентов наших предложений для бизнеса, например учётных записей Enterprise. Использование таких данных регулируется договорами с клиентами о доступе к соответствующим предложениям и их использовании. При этом раздел «Данные подключённых сервисов: Почта, Диск и Календарь» действует также для всех бизнес-аккаунтов и имеет приоритет в отношении данных подключённых сервисов.

Политика также описывает ваши права в отношении конфиденциальности. Подробнее о правах и порядке их осуществления — в разделе 4 «Права и выбор».

1. Сбор персональных данных

Мы собираем следующие категории персональных данных:

Персональные данные, которые вы предоставляете непосредственно нам

• Идентификационные и контактные данные: при регистрации учётной записи Darb или подписке на информацию о Сервисах Darb собирает идентификаторы, включая имя, адрес электронной почты и номер телефона. Мы также можем собирать или создавать косвенные идентификаторы, например «USER12345».
• Платёжная информация: мы собираем платёжные сведения, если вы решите приобрести доступ к Сервисам Darb.
• Входные данные и Выходные данные: вы можете взаимодействовать с Сервисами в различных форматах, включая чат, программирование, сеансы работы агента, в которых Darb выполняет многоэтапные задачи или действует от вашего имени, и подключённые сервисы. Контент, передаваемый в Сервисы в ходе такого взаимодействия, в том числе через сторонние приложения, услуги и контент, которые вы решаете загрузить, подключить или использовать через Сервисы, — ваши «Входные данные». На их основе создаются ответы и действия («Выходные данные»). Если вы включаете во Входные данные персональные данные или ссылки на внешний контент, мы собираем эту информацию, и она может воспроизводиться в Выходных данных. В зависимости от предоставленных Darb разрешений некоторые Выходные данные могут приводить к действиям вне Сервисов, например отправке сообщений, изменению файлов или взаимодействию со сторонними сервисами от вашего имени.
• Отзывы об использовании Сервисов: мы ценим обратную связь, включая идеи, предложения по улучшению или оценку Выходных данных в ответ на Входные данные («Обратная связь»). Если вы оцениваете Выходные данные, например с помощью значка большого пальца вверх или вниз, мы можем сохранить весь соответствующий разговор как часть Обратной связи.
• Данные участия в исследованиях: если вы участвуете в доступных исследованиях, опросах или интервью Darb, предоставленные ответы, связанные сведения учётной записи и Техническая информация обрабатываются в пределах сообщённых целей и законных оснований. Для статистических и исследовательских целей применяется обезличивание в случаях, предусмотренных законодательством РФ.
• Сведения о переписке: если вы общаетесь с нами, в том числе через чат-бота на сайте помощи, мы собираем ваше имя, контактные сведения и содержание отправляемых сообщений.
• Данные проверки: для проверки доступа к Учётной записи обрабатываются сведения, предусмотренные выбранным способом входа. Обработка специальных категорий и биометрических персональных данных для установления личности допускается только на основаниях и в порядке, предусмотренных статьями 10 и 11 Федерального закона № 152-ФЗ. Предоставление таких данных не является общим требованием к использованию Сервисов.

Предоставляя Входные данные, в том числе загружая файлы, предоставляя Darb доступ к сторонним сервисам или поручая Darb получать информацию либо выполнять с ней действия, вы отвечаете за наличие необходимых прав, разрешений или полномочий.

Персональные данные, автоматически получаемые при использовании Сервисов

При использовании Сервисов мы также автоматически получаем определённые технические данные, описанные ниже и совместно называемые «Технической информацией». Они включают:

• Сведения об устройстве и подключении: в соответствии с разрешениями устройства или браузера они автоматически передают нам сведения о том, когда и как вы устанавливаете Сервисы, получаете к ним доступ или используете их. Это включает тип устройства, сведения об операционной системе и браузере, адреса страниц, с которых выполнен переход, мобильную сеть, сведения о подключении, мобильного оператора или интернет-провайдера, настройку часового пояса, IP-адрес, включая определяемое по нему местоположение устройства, идентификаторы устройства или рекламы, вероятностные идентификаторы и другие уникальные личные или сетевые идентификаторы, а также местоположение устройства.
• Сведения об использовании: мы собираем информацию об использовании Сервисов, например даты и время доступа, историю просмотра и поиска, сведения о ссылках, по которым вы переходите, сторонних приложениях, сервисах и контенте, которые вы подключаете или с которыми взаимодействуете, просматриваемых страницах, другие сведения об использовании Сервисов и технологиях на устройствах, с которых вы к ним обращаетесь.
• Журналы и сведения об устранении неполадок: мы собираем информацию о работе Сервисов при их использовании, включая файлы журналов. Если у вас или на вашем устройстве возникает ошибка, мы можем собрать сведения об ошибке, времени её возникновения, используемой функции, состоянии приложения в этот момент, а также сообщениях или контенте, предоставленных в момент ошибки.
• Файлы cookie и аналогичные технологии: мы и наши поставщики услуг используем файлы cookie, скрипты и аналогичные технологии («Cookie») для управления Сервисами и сбора информации о вас и их использовании. Они помогают узнавать вас, настраивать и персонализировать взаимодействие, предлагать дополнительные продукты или услуги и анализировать использование Сервисов, чтобы сделать их безопаснее и полезнее. Подробнее об этих технологиях, средствах отказа от них и других возможностях — в Политике использования файлов cookie.

Персональные данные, которые мы собираем или получаем для обучения моделей

При использовании данных для обучения моделей Darb применяет требования Федерального закона № 152-ФЗ. Данные подключённых сервисов и производные от них данные исключены из всех перечисленных ниже источников для обучения, дообучения и улучшения моделей независимо от настроек и обратной связи. Сведения из перечисленных ниже источников могут использоваться только при наличии соответствующего законного основания; доступность сведений в интернете сама по себе не заменяет такое основание.

• Общедоступная информация в интернете
• Наборы данных, полученные по коммерческим соглашениям со сторонними компаниями
• Данные пользователей или исполнителей заданий, включая Входные данные и Выходные данные, в пределах предоставленных прав и применимого основания обработки
• Обратная связь о Сервисах, прямо предоставленная пользователями
• Материалы, помеченные для проверки безопасности, защиты или соблюдения политик
• Данные, создаваемые нами самостоятельно

2. Использование персональных данных, разрешённое применимым законодательством о защите данных

Мы используем ваши персональные данные для следующих целей:

• Предоставление, поддержка и обеспечение работы продуктов и услуг, предлагаемых в связи с вашей учётной записью Darb и регулируемых Условиями предоставления услуг;
• Предоставление, поддержка и обеспечение работы дополнительных услуг и функций, расширяющих возможности платформы и улучшающих взаимодействие с пользователем;
• Предоставление обновлений, сообщений и персонализированных рекомендаций о Сервисах, которые могут вас заинтересовать;
• Создание и администрирование учётной записи Darb;
• Обеспечение оплаты продуктов и услуг Darb;
• Предотвращение и расследование мошенничества, злоупотреблений, нарушений Политики использования, противоправной или преступной деятельности, несанкционированного доступа к персональным данным, системам и сетям Darb или их использования; защита наших и чужих прав, вашей безопасности и безопасности других лиц; исполнение законодательных, государственных и институциональных требований;
• Изучение и разрешение споров;
• Расследование и устранение проблем безопасности;
• Отладка, выявление и исправление ошибок, нарушающих существующие функции;
• Улучшение Сервисов и проведение исследований, включая обучение моделей и более широкие исследования тем, связанных с ИИ, например его влияния на общество; и
• Обеспечение соблюдения Условий предоставления услуг и аналогичных условий и соглашений, включая Политику использования.

Обработка Входных данных и Выходных данных для обучения или улучшения моделей допускается только на применимом основании по законодательству РФ. Это положение не распространяется на данные подключённых сервисов и ответы на их основе: они не используются для обучения, дообучения или улучшения моделей. Обработка для статистических и исследовательских целей осуществляется с обязательным обезличиванием в предусмотренных законом случаях. Обратная связь и проверка безопасности не отменяют этих требований. Настройки использования данных учитываются в пределах доступных функций Сервисов.

Сведения о правовых основаниях обработки персональных данных приведены в разделе 10 ниже.

3. Получатели и сторонние источники данных

Для целей, описанных в Политике, Darb раскрывает персональные данные следующим категориям третьих лиц или получает их от таких лиц:

• Аффилированные лица и корпоративные партнёры: Darb передаёт описанные выше категории персональных данных между своими аффилированными и связанными лицами.
• Поставщики услуг и деловые партнёры: Darb может получать и раскрывать описанные выше категории персональных данных поставщикам услуг и деловым партнёрам для различных деловых целей, включая размещение сайтов и данных, соблюдение отраслевых стандартов, исследования, аудит, обработку данных, расследование и устранение проблем безопасности, предотвращение и расследование мошенничества, злоупотреблений и нарушений Политики использования, а также предоставление Сервисов.
• Ваша организация и администратор: если вы используете адрес электронной почты работодателя или другой организации, учётная запись может быть связана с корпоративной учётной записью организации у нас, как описано в Потребительских условиях предоставления услуг.

Darb также может получать или раскрывать персональные данные в следующих обстоятельствах:

• Существенные корпоративные события: если Darb участвует в слиянии, корпоративной сделке, банкротстве или иной ситуации с передачей активов бизнеса, Darb получает или раскрывает ваши персональные данные в рамках таких операций.
• Сторонние сайты, интеграции и сервисы: Сервисы позволяют подключать сторонние приложения, услуги и контент («Сторонние сервисы») и взаимодействовать с ними через включённые вами интеграции, например Коннекторы, плагины, вебхуки и внешние API. При подключении Сторонних сервисов или взаимодействии с ними:
  • Darb может передавать Входные данные, Выходные данные и инструкции Сторонним сервисам для действий от вашего имени, например чтения файлов, отправки сообщений или получения информации. Сторонний сервис получает эти данные непосредственно и обрабатывает по своей политике конфиденциальности.
  • Darb может получать контент и данные из Сторонних сервисов, с которыми вы взаимодействуете. Эти данные становятся частью Входных данных.
  • Некоторые интеграции или функции могут предоставлять Darb постоянный доступ к Сторонним сервисам, пока вы не отключите функцию или интеграцию в настройках.
• Darb не контролирует и не отвечает за порядок работы Сторонних сервисов с данными. Перед включением интеграции, предоставлением Darb доступа или поручением выполнить действия в Стороннем сервисе убедитесь, что у вас есть необходимые полномочия и что это соответствует применимым условиям, политикам и обязательствам конфиденциальности. До включения интеграции ознакомьтесь с политикой конфиденциальности третьего лица. Сервисы также могут содержать ссылки на сторонние сайты, например социальные сети; переходя по ним, вы предоставляете информацию непосредственно этим лицам. Ссылка или поддержка интеграции со Сторонним сервисом не означает, что мы его одобряем или выступаем от имени соответствующего третьего лица.
• Нормативные или правовые требования, безопасность, права других лиц и защита наших прав или условий: мы можем передавать персональные данные государственным, правоохранительным органам или другим третьим лицам, если на основании доступной информации добросовестно считаем раскрытие разумно необходимым для (i) соблюдения применимого закона, нормативного требования или судебной процедуры, в том числе для правовых, налоговых или бухгалтерских целей либо исполнения обязательного государственного запроса; (ii) предотвращения серьёзного вреда человеку или имуществу; (iii) обнаружения, предотвращения или иного противодействия мошенничеству или другой незаконной деятельности; либо (iv) обеспечения соблюдения наших условий или защиты прав, имущества и безопасности Darb, пользователей или других лиц.
• Исследовательские публикации: мы можем публиковать сводные, деидентифицированные или анонимизированные результаты исследований, включая исследования использования Сервисов и безопасности ИИ.
• С согласия лица: в других случаях Darb раскрывает персональные данные, когда лицо разрешает или поручает нам раскрыть информацию, в том числе в рамках Сервисов.

Сведения о третьих лицах, которых Darb привлекает для обработки персональных данных, приведены в Приложении 4 к Соглашению об обработке данных.

4. Права и выбор

Вы обладаете правами субъекта персональных данных, установленными законодательством Российской Федерации и описанными ниже. Ограничение доступа к персональным данным и отказ в удовлетворении требования допускаются только на основаниях, предусмотренных законом. Техническая сложность обработки сама по себе не отменяет обязанности Darb соблюдать эти требования.

Для осуществления прав вы или ваш представитель можете направить обращение по адресу info@darbmind.ru. Запрос о доступе к персональным данным должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ, позволяющие подтвердить личность, полномочия представителя и отношения с оператором либо факт обработки. Электронный запрос подписывается электронной подписью в соответствии с законодательством РФ.

Сведения об обработке и доступ к персональным данным предоставляются в течение десяти рабочих дней со дня обращения или получения запроса. В предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Иные требования рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ. Отказ должен иметь законное основание. Действия или бездействие оператора можно обжаловать в Роскомнадзор или суд. Darb не допускает дискриминации вследствие осуществления прав субъекта данных.

• Право знать: право знать, какие ваши персональные данные обрабатывает Darb, включая категории данных, категории источников их получения, деловые или коммерческие цели сбора и категории третьих лиц, которым они раскрываются.
• Доступ к данным: вы вправе получать информацию, касающуюся обработки ваших персональных данных, в доступной форме и знакомиться с обрабатываемыми данными в порядке статей 14 и 20 Федерального закона № 152-ФЗ. Доступная в Сервисах функция экспорта позволяет получить данные в предусмотренном ею формате.
• Удаление: вы вправе потребовать удаления персональных данных, собранных при использовании Сервисов, с предусмотренными законом исключениями. Вы также можете удалять отдельные разговоры: они сразу исчезают из истории и автоматически удаляются из наших серверных систем в течение 30 дней, если законодательством РФ не установлен более короткий срок. Подробнее — в разделе «Хранение данных, жизненный цикл данных и меры безопасности».
• Исправление: вы вправе требовать уточнения неполных, устаревших или неточных персональных данных. При подтверждении неточности Darb уточняет данные в сроки и порядке статьи 21 Федерального закона № 152-ФЗ. Выходные данные модели могут содержать ошибки; это не ограничивает установленные законом права субъекта данных и обязанности оператора.
• Возражение и прекращение обработки: вы вправе направить требование о прекращении обработки и обжаловать неправомерную обработку в порядке, установленном Федеральным законом № 152-ФЗ. Использование данных для прямого продвижения товаров и услуг посредством связи допускается с предварительного согласия; по требованию такая обработка прекращается немедленно.
• Блокирование: вы вправе требовать блокирования данных в случаях, предусмотренных Федеральным законом № 152-ФЗ, в том числе на время проверки их точности или правомерности обработки.
• Отзыв согласия: если обработка основана на согласии, вы вправе отозвать его, направив обращение по адресу info@darbmind.ru или воспользовавшись доступной настройкой соответствующей функции. После отзыва обработка продолжается только при наличии другого основания, предусмотренного законом. Отзыв не делает незаконной обработку, выполненную до него на законном основании.
• Автоматизированные решения: принятие исключительно на основании автоматизированной обработки персональных данных решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, допускается только в случаях и с гарантиями, установленными статьёй 16 Федерального закона № 152-ФЗ.
• Реклама продуктов и услуг Darb: использование персональных данных для прямого продвижения посредством связи осуществляется при наличии предварительного согласия в предусмотренных законом случаях. Вы можете отказаться от таких сообщений. Дополнительная информация о файлах cookie приведена в Политике использования файлов cookie.

Доступные инструменты управления данными находятся в Настройках конфиденциальности.

5. Передача данных

При доступе к Сервисам ваши персональные данные передаются на серверы Darb на территории Российской Федерации и хранятся в базах данных на территории Российской Федерации для целей, указанных в разделе 2 этой Политики. Это может быть непосредственное предоставление данных нам либо передача нами или третьим лицом. Сведения о получателях приведены в разделе «Получатели и сторонние источники данных».

С вопросами о получателях, местах обработки и мерах защиты можно обратиться по адресу info@darbmind.ru.

6. Хранение данных, жизненный цикл и меры безопасности

Darb хранит персональные данные столько, сколько разумно необходимо для целей и критериев этой Политики. Если вы разрешаете использовать разговоры или сеансы программирования для улучшения моделей, данные могут храниться в обезличенном виде до 5 лет; этот срок относится к новым или возобновлённым разговорам после включения соответствующей настройки. Если разговор или сеанс отмечен автоматическими системами безопасности как нарушающий Политику использования, Входные данные и Выходные данные хранятся до 2 лет, а оценки классификаторов безопасности — до 7 лет. Данные, связанные с отправленной Обратной связью, хранятся 5 лет. Для данных подключённых сервисов и производных от них данных пятилетнее хранение для обучения не применяется; сохранение обратной связи не разрешает обучение на таких данных и не отменяет ограничения раздела о данных подключённых сервисов. Эти сроки относятся к Сервисам для физических лиц; сроки обработки данных по поручению Заказчика определяются Соглашением и DPA. Во всех случаях соблюдаются законные основания, цели и обязательные сроки хранения и удаления по законодательству Российской Федерации.

Когда собранные персональные данные больше нам не нужны, мы и поставщики услуг выполняем необходимые процедуры их уничтожения, удаления, стирания или преобразования в анонимную форму в соответствии с разрешениями или требованиями применимых законов.

Сводная или деидентифицированная информация

В рамках минимизации данных мы при необходимости применяем агрегирование и деидентификацию. Обезличивание не снимает запрет на использование данных подключённых сервисов и производных от них данных для обучения, дообучения или улучшения моделей. Например, можем обрабатывать персональные данные в сводной или деидентифицированной форме для анализа и улучшения эффективности Сервисов, проведения аналитики и исследований, изучения поведения пользователей и обучения моделей ИИ в пределах, разрешённых применимыми законами. В частности:

• При использовании Обратной связи для исследований или обучения применяются законное основание обработки и предусмотренные законом меры обезличивания. Данные подключённых сервисов и ответы на их основе не включаются в обучение; к их использованию для исследований применяются более строгие ограничения раздела о данных подключённых сервисов.
• Материалы, помеченные для проверки безопасности или соблюдения правил, обрабатываются в пределах соответствующей цели и законного основания. Данные, необходимые для применения Условий или Политики использования к конкретному пользователю, сохраняются в объёме, необходимом для этой цели.
• Для улучшения взаимодействия с пользователями мы можем анализировать и объединять общие сведения о поведении и использовании. Такая информация не позволяет идентифицировать отдельных пользователей.

При деидентификации Darb сохраняет и использует информацию в деидентифицированной форме и не пытается вновь установить личность, кроме разрешённых законом случаев.

Меры безопасности при обработке персональных данных

Мы внедряем надлежащие технические и организационные меры безопасности для защиты персональных данных от утраты, неправомерного использования, несанкционированного доступа, раскрытия, изменения или уничтожения.

7. Дети

Сервисы не предназначены для детей младше 18 лет. Мы намеренно не собираем, не используем, не раскрываем, не продаём и не передаём их информацию. Мы применяем меры для выявления детей и прекращения их использования Сервисов. Если вам станет известно, что ребёнок младше 18 лет предоставил нам персональные данные при использовании Сервисов, напишите по адресу info@darbmind.ru: мы разберёмся и при необходимости удалим данные.

8. Изменения Политики конфиденциальности

Darb может обновлять Политику конфиденциальности. О существенных изменениях мы уведомляем в предусмотренных законом случаях и обновляем дату редакции на странице Политики конфиденциальности Darb. Изменение Политики само по себе не расширяет ранее данное согласие на обработку данных.

9. Контактные сведения

Оператор персональных данных: Общество с ограниченной ответственностью «ДАРБМАЙНД», ИНН 9726118560, ОГРН 1267700323990 («Darb»).

С вопросами об этой Политике, а также вопросами, жалобами или запросами о персональных данных можно обратиться по следующим контактам:

• Адрес оператора: 115230, г. Москва, вн. тер. г. муниципальный округ Нагорный, пр-д Электролитный, д. 6, кв. 6.

Адрес электронной почты для обращений по персональным данным и отзыва согласия: info@darbmind.ru.

Если вы считаете, что обработка нарушает ваши права, вы вправе обратиться в Роскомнадзор или суд в порядке статьи 17 Федерального закона № 152-ФЗ.

10. Правовые основания обработки