Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как OPSoft Inc. («OPSoft», «мы», «нас» или «наш») собирает, использует, раскрывает и защищает персональные данные, когда вы используете DecisionPing, наши веб-сайты, приложение администрирования, API, MCP-сервер, ботов и связанные сервисы (совместно — «Сервис»).

1. Кто мы и наша роль

OPSoft Inc. управляет DecisionPing по адресу 30 N Gould St, Ste R, Sheridan, WY 82801, США. В отношении данных учётной записи, веб-сайта, биллинга, поддержки и эксплуатации сервиса OPSoft, как правило, выступает контролёром или предприятием, которое определяет, зачем и как обрабатывается информация.

Когда клиент отправляет запросы на решение, сообщения, метаданные или ответы от имени своих пользователей или иных лиц («Контент клиента»), OPSoft, как правило, обрабатывает этот контент как поставщик услуг или обработчик для клиента. Клиент несёт ответственность за собственные уведомления, разрешения и правомерные указания. Запросы, касающиеся Контента клиента, может потребоваться направлять соответствующему клиенту или владельцу рабочего пространства.

2. Область применения

Настоящая Политика применяется к Сервису и к общению с нами. Она не регулирует сторонние продукты, веб-сайты, ИИ-агентов, MCP-клиентов, Telegram, WWChat или другие сервисы, имеющие собственные политики конфиденциальности.

3. Какие данные мы собираем

Данные, которые вы предоставляете

• Данные учётной записи и организации, такие как имя, адрес электронной почты, хеш пароля, сведения о рабочем пространстве, проекте и роли.
• Контент клиента, включая заголовки запросов, сообщения, варианты выбора, поля произвольного текста, метаданные, ответы, запросы и выводы агента, сведения о командах, загруженные изображения и документы, а также временные метки жизненного цикла.
• Данные каналов, включая подключённого провайдера, идентификатор чата, отображаемое имя, статус сопряжения и записи о доставке или ответах.
• Данные поддержки и переписки, включая сообщения и информацию, которую вы решаете предоставить при обращении к нам.
• Данные о транзакциях, пополнениях кошелька и балансе для платных функций, таких как облачные чаты. Данные платёжных карт собираются и обрабатываются напрямую нашими платёжными провайдерами — Paddle.com Market Ltd (наш Merchant of Record для веб-платежей) и Apple App Store или Google Play для покупок в приложении, — а не OPSoft. Мы получаем подтверждение о совершённой покупке и её сумму, а не полный номер вашей карты.

Данные, собираемые автоматически

• Данные об устройстве и сети, такие как IP-адрес, тип браузера или клиента, операционная система, заголовки запросов и приблизительное местоположение, определённое по IP-адресу.
• Данные об использовании и диагностике, такие как временные метки, использованные эндпоинты, коды ответов, данные о сбоях, попытки доставки и события безопасности.
• Необходимые файлы cookie или аналогичное хранилище, используемые для аутентификации сеансов, поддержания безопасности и запоминания необходимых настроек. В настоящее время мы не используем сторонние рекламные файлы cookie.

Данные из других источников

Мы можем получать информацию от администраторов рабочих пространств, подключённых провайдеров обмена сообщениями, MCP-клиентов, ИИ-агентов, поставщиков инфраструктуры и безопасности, а также других интеграций, которые вы поручаете нам использовать.

4. Как и зачем мы используем информацию

• Предоставлять, эксплуатировать, поддерживать и улучшать Сервис.
• Аутентифицировать пользователей и API-клиентов; создавать рабочие пространства, проекты, ключи доступа и подключённые каналы и управлять ими.
• Маршрутизировать запросы людям, фиксировать явные ответы и возвращать структурированные результаты авторизованным клиентам.
• Отслеживать надёжность, устранять сбои, предотвращать дублирующую доставку, обеспечивать безопасность Сервиса и расследовать злоупотребления.
• Оказывать поддержку, отправлять служебные уведомления и сообщать о существенных изменениях.
• Соблюдать закон, обеспечивать исполнение наших соглашений и защищать права, безопасность и имущество пользователей, OPSoft и других лиц.
• Создавать агрегированную или обезличенную информацию, которая не позволяет разумно идентифицировать физическое лицо.

5. Правовые основания для пользователей из ЕЭЗ, Великобритании и Швейцарии

Где применимо, мы обрабатываем персональные данные на основании:

• Договор: для предоставления Сервиса, запрошенного вами или вашей организацией.
• Законные интересы: для защиты, эксплуатации, поддержки и улучшения Сервиса с учётом баланса ваших прав.
• Юридические обязательства: для соблюдения применимого законодательства и законных юридических процедур.
• Согласие: когда мы специально запрашиваем согласие. Вы можете отозвать его в любое время без ущерба для ранее выполненной обработки.

6. Как мы раскрываем информацию

Мы можем раскрывать информацию:

• Поставщикам услуг, которые размещают инфраструктуру, хранят данные, доставляют сообщения, обрабатывают платежи, отслеживают безопасность или помогают нам оказывать поддержку, при условии соответствующих договорных ограничений.
• Telegram, WWChat и другим каналам, которые включает владелец рабочего пространства. Эти провайдеры обрабатывают содержимое сообщений и технические данные на своих условиях.
• OpenAI, Anthropic или другому ИИ-провайдеру, выбранному и настроенному вами через подключённого агента. В зависимости от задачи подключённый агент может отправлять этому провайдеру запросы, контекст беседы, вложения, вывод команд и релевантное содержимое проекта. DecisionPing запрашивает явное разрешение для конкретного провайдера перед началом такой передачи из чата приложения.
• Владельцам рабочих пространств и авторизованным участникам в соответствии с их ролями и доступом к проектам.
• Органам власти или иным сторонам, когда это обоснованно необходимо для соблюдения закона, юридических процедур, защиты безопасности или прав, расследования мошенничества или обеспечения исполнения наших соглашений.
• Покупателю, инвестору, кредитору, консультанту или правопреемнику в связи с финансированием, слиянием, приобретением, реорганизацией или продажей активов при условии обычных мер защиты.
• Иным сторонам по вашему указанию или с вашего согласия.

Мы не продаём персональные данные и не передаём персональные данные для межконтекстной поведенческой рекламы. Мы не используем Контент клиента для обучения публичных или сторонних генеративных моделей ИИ.

ИИ-провайдеры обрабатывают информацию в рамках учётной записи, конфигурации, условий, уведомления о конфиденциальности и настроек хранения, выбранных вами. Вы можете отозвать разрешение DecisionPing для конкретного провайдера в приложении. Отзыв предотвращает новые передачи из чата приложения через DecisionPing, но не отменяет уже произошедшую обработку.

7. Международная передача данных

OPSoft находится в США, и информация может обрабатываться в США и других странах, где работаем мы или наши поставщики. В этих странах могут действовать иные законы о защите данных. Где это требуется, мы принимаем меры, призванные обеспечить надлежащий уровень защиты, которые могут включать признанные договорные гарантии передачи, такие как стандартные договорные условия.

8. Хранение данных

Мы храним информацию столько, сколько обоснованно необходимо для предоставления Сервиса, выполнения описанных здесь целей, соблюдения юридических обязательств, разрешения споров, поддержания безопасности и аудиторских записей и обеспечения исполнения соглашений. Срок хранения зависит от типа данных, статуса учётной записи, конфигурации рабочего пространства, чувствительности и юридических требований. Данные могут оставаться в зашифрованных резервных копиях до завершения соответствующего цикла резервного копирования. Мы можем хранить агрегированную или обезличенную информацию, где это разрешено законом.

9. Безопасность

Мы применяем административные, технические и организационные меры защиты информации, включая HTTPS при передаче, хешированные пароли, хешированные API-ключи проектов, отзываемые ключи доступа, контроль доступа и непубличные продакшн-базы данных. Ни один метод хранения или передачи не является полностью безопасным. Держите ключи доступа в тайне и немедленно отзывайте API-ключ, если считаете, что он был раскрыт.

10. Ваши права на конфиденциальность

В зависимости от места вашего проживания у вас могут быть права требовать доступа, исправления, удаления, ограничения, возражения или переносимости; отозвать согласие; и обжаловать определённые решения. Вы также можете иметь право подать жалобу в орган по защите данных. Мы не допускаем дискриминации в отношении кого-либо за реализацию применимых прав на конфиденциальность.

Отправьте запрос на support@opsoftinc.com. Мы можем проверить вашу личность и полномочия перед совершением действий. Уполномоченные представители могут подавать запросы, где это разрешено законом. Часть информации может быть исключена из запроса, и мы можем хранить информацию, где это разрешает или требует закон.

Вы также можете удалить учётную запись в Настройках приложения или следовать инструкциям по удалению аккаунта.

11. Дополнительное уведомление для жителей Калифорнии

За предыдущие 12 месяцев мы могли собирать описанные выше категории: идентификаторы; сведения из клиентских записей; коммерческую информацию; интернет- или иную электронную активность; приблизительную геолокацию; профессиональную информацию; и выводы, полученные из активности в сервисе. Мы собираем и раскрываем эти категории для деловых целей, описанных в разделах 4 и 6. Мы не продаём и не передаём эти категории для межконтекстной поведенческой рекламы и не располагаем фактическими сведениями о том, что продаём или передаём персональные данные потребителей младше 16 лет.

Жители Калифорнии могут требовать раскрытия, доступа, исправления или удаления персональных данных и могут ограничивать определённые виды использования чувствительных персональных данных, где это применимо. DecisionPing не использует чувствительные персональные данные для вывода характеристик о потребителях.

12. Дети

Сервис предназначен для бизнес-пользователей и не адресован детям младше 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет. Если вы считаете, что ребёнок предоставил персональные данные, свяжитесь с нами, чтобы мы могли провести расследование и принять надлежащие меры.

13. Автоматизированные решения

DecisionPing передаёт запросы агентов и явные ответы людей. OPSoft не использует персональные данные учётной записи для принятия исключительно автоматизированных решений, порождающих юридические или сходные существенные последствия. Клиент может создавать рабочие процессы с использованием Сервиса; этот клиент отвечает за свой процесс и любые уведомления или меры защиты, требуемые законом.

14. Изменения настоящей Политики

Мы можем обновлять настоящую Политику по мере развития Сервиса и законодательства. Мы опубликуем изменённую версию здесь и изменим дату вступления в силу. Если изменения существенны, мы предоставим дополнительное уведомление, где это требуется.

15. Свяжитесь с нами