Политика конфиденциальности

1. Введение

nammu («мы», «наш» или «нас») стремится защищать вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию, когда вы посещаете наш сайт или пользуетесь нашими услугами. Пожалуйста, внимательно прочитайте эту политику конфиденциальности. Если вы не согласны с её условиями, пожалуйста, не пользуйтесь сайтом.

2. Какую информацию мы собираем

Мы можем собирать информацию о вас разными способами. Информация, которую мы можем собирать через сайт, включает:

2.1 Персональные данные

Персональные данные, позволяющие вас идентифицировать, такие как ваше имя, адрес электронной почты и номер телефона, которые вы добровольно предоставляете нам, участвуя в различных действиях, связанных с сайтом и нашими услугами. Это может включать подписку на рассылки, участие в опросах или отправку отзывов.

2.2 Производные данные

Информация, которую наши серверы автоматически собирают при посещении вами сайта, например ваш IP-адрес, тип браузера, операционная система, время доступа и страницы, которые вы просматривали непосредственно до и после посещения сайта.

2.3 Файлы cookie и веб-маяки

Мы используем один строго необходимый сессионный файл cookie (kiwi_sess), чтобы вы оставались в системе, а также необязательные аналитические и рекламные файлы cookie, которые устанавливаются только после вашего согласия через баннер cookie. Подробную информацию об используемых нами файлах cookie и о том, как изменить свой выбор, см. в нашей Политике использования файлов cookie.

3. Как мы используем вашу информацию

Мы можем использовать собранную о вас информацию в следующих целях:

• Для предоставления, работы и поддержки нашего сайта и услуг
• Для улучшения, персонализации и расширения нашего сайта и услуг
• Для понимания и анализа того, как вы используете наш сайт
• Для разработки новых продуктов, услуг, функций и возможностей
• Для общения с вами, в том числе для поддержки клиентов и информирования об обновлениях наших услуг
• Для обработки транзакций и отправки связанной с ними информации
• Для предотвращения мошеннических транзакций, защиты от краж и противодействия преступной деятельности
• В маркетинговых и рекламных целях

4. Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Согласие: Когда вы явно согласились на обработку нами ваших персональных данных для одной или нескольких конкретных целей
• Исполнение договора: Когда обработка необходима для исполнения договора с вами
• Юридическая обязанность: Когда обработка необходима для соблюдения юридической обязанности, которая распространяется на нас
• Законные интересы: Если обработка необходима для целей законных интересов, преследуемых нами или третьей стороной

5. Раскрытие вашей информации

Мы можем передавать собранную о вас информацию в определённых случаях. Ваша информация может быть раскрыта следующим образом:

5.1 В силу закона или для защиты прав

Если мы считаем, что раскрытие информации о вас необходимо для ответа на юридический запрос, для расследования или устранения возможных нарушений наших правил либо для защиты прав, собственности и безопасности других лиц, мы можем передать вашу информацию в той мере, в какой это разрешено или требуется применимым законом, правилом или нормативным актом.

5.2 Сторонние поставщики услуг

Мы можем передавать вашу информацию третьим лицам, которые оказывают услуги нам или от нашего имени, включая обработку платежей, анализ данных, доставку электронной почты, хостинг, поддержку клиентов и помощь в маркетинге.

5.3 Передача бизнеса

В случае коммерческой сделки, такой как слияние, поглощение, партнёрство, совместное предприятие или процедура банкротства, ваша информация может быть передана правопреемнику или аффилированному лицу.

5.4 Ваша сеть KIWI

Вы можете связать свой аккаунт с другими аккаунтами KIWI, обменявшись кодом или по реферальной ссылке. Связь не даёт никому доступа к вашим данным. Связанные аккаунты видят только то, чем вы решили поделиться: навык агента или короткий факт, написанный вами, с названием вашей компании. Прежде чем что-либо будет передано, мы отклоняем любой текст, содержащий адрес электронной почты, номер телефона, IBAN, веб-адрес или имя одного из ваших клиентов или потенциальных клиентов; вы можете в любой момент отозвать то, чем поделились.

Для показа эталонных показателей (срок оплаты, доля принятых предложений, выигранные сделки, цикл продаж) мы вычисляем медианы по не менее чем 5 аккаунтам с достаточным объёмом данных, по одному значению на аккаунт, за последние 12 месяцев. Суммы не используются, и ни один аккаунт никогда не видит показатели другого. Вы можете исключить свои показатели из этих медиан на вкладке «Сеть» у агентов; связи и переданные тексты удаляются вместе с вашим аккаунтом.

Связанные платные аккаунты могут передавать друг другу кредиты; аккаунт, получающий их, видит название компании-отправителя и необязательную заметку. Ежемесячный сетевой бонус рассчитывается по числу связанных аккаунтов, которые активны и оплачивают подписку, без доступа к их данным.

Вы можете задать вопрос своей сети. Его текст и название вашей компании отображаются аккаунтам, связанным с вашим, и аккаунтам, связанным с ними; в их ответах указываются название их компании и, если они кого-то рекомендуют, название связанной с ними компании — но никогда контактные данные человека вне KIWI. Проект, который вы открываете связанному аккаунту, показывает этому аккаунту задачи и комментарии проекта, и больше ничего из ваших данных; удаление связи закрывает доступ.

You can ask a linked account for a meeting. To propose times, we read when each of you is busy in your connected calendar and your KIWI bookings, within your working hours; only the free times are shown to the other account, never an event, its title or its participants. The other account sees your business name, the subject, your note, the duration and those times. Once a time is chosen, the meeting is added to each calendar without inviting anyone, so no email address is passed on.

You can show linked accounts in an “Our partners” block on your public pages. An account appears there only after it has accepted, and shows the name, slogan and logo of its business and a link to its own public page; either side can end it at any time, which removes it from the block.

A business whose page is published appears in the KIWI directory, on the public site (/directory) and inside KIWI: its name, slogan, logo, sector, description and a link to its page, which are already public on that page. You can take each of your businesses out of the directory in the Network tool; its page stays online. From the directory, another KIWI account can ask to link with yours and add a short note (no email address, phone number, IBAN or web address); you accept or decline. To prevent abuse, an account can send at most 10 such requests a day and 30 in 30 days, and cannot ask again for 90 days after you decline.

5.5 Предложения и счета, которые вы отправляете через KIWI

Когда вы отправляете коммерческое предложение или счёт, мы храним копию документа в том виде, в каком он был отправлен, с вашими данными отправителя, чтобы получатель видел именно то, что вы отправили. При отправке по электронной почте документ содержит личную ссылку на страницу, где получатель может просмотреть его, скачать и ответить (принять, отклонить или сообщить об оплате) без аккаунта; ссылка действует до 30 дней после даты окончания действия предложения (60 дней, если даты нет) или один год для счёта, а страница не индексируется поисковыми системами. При отправке на связанный аккаунт KIWI документ появляется в этом аккаунте. Ответ получателя, его имя и комментарий хранятся вместе с документом и показываются вам. При удалении аккаунта эти копии и их ссылки удаляются.

5.6 Ваш компьютер, если вы его подключите

Подключать компьютер необязательно: вы устанавливаете на него небольшую программу (kiwi-bridge), которая соединяется с KIWI и позволяет вашим агентам просматривать список файлов, искать и читать файлы, записывать или перемещать файл, выполнять команду или открывать что-либо на компьютере. Она работает только в папках, которые вы разрешили на этом компьютере, и никогда не затрагивает ключи и секреты (например, .ssh, .env или связки ключей). Чтение выполняется самостоятельно только пока вы находитесь в чате; запись, перемещение, выполнение команды или открытие чего-либо всегда ждут вашего подтверждения, а команды остаются отключёнными, пока вы не включите их на компьютере.

То, что агент там читает — имена файлов, содержимое файла, результат выполнения команды — отправляется в KIWI и в модель, на которой работают агенты, и может отображаться в вашем разговоре. Каждое действие и его подробности (путь, команда, записанный текст) фиксируются в истории вашей активности, как и любое другое действие агента, а сам компьютер также ведёт собственный журнал. Связь между вашей учётной записью и компьютером обеспечивается ключом, который хранится только в виде хеша; удаление компьютера в KIWI разрывает эту связь немедленно, а удаление вашей учётной записи удаляет и сам ключ.

6. Ваши права по GDPR

Если вы проживаете в Европейской экономической зоне (ЕЭЗ), вы обладаете определёнными правами на защиту данных. nammu стремится принимать разумные меры, чтобы вы могли исправлять, изменять, удалять или ограничивать использование своих персональных данных.

В соответствии с GDPR вы имеете следующие права:

• Право на доступ: Вы вправе запросить копии своих персональных данных.
• Право на исправление: Вы вправе потребовать, чтобы мы исправили информацию, которую вы считаете неточной, или дополнили информацию, которую вы считаете неполной.
• Право на удаление: Вы вправе потребовать, чтобы мы удалили ваши персональные данные при соблюдении определённых условий.
• Право на ограничение обработки: Вы вправе потребовать, чтобы мы ограничили обработку ваших персональных данных при соблюдении определённых условий.
• Право на возражение против обработки: Вы вправе возразить против обработки нами ваших персональных данных при соблюдении определённых условий.
• Право на переносимость данных: Вы вправе потребовать, чтобы мы передали собранные нами данные другой организации или непосредственно вам при соблюдении определённых условий.

Если вы хотите узнать, какие персональные данные о вас мы храним, и хотите, чтобы они были удалены из наших систем, свяжитесь с нами по адресу info@nammu.ch or info@app.kiwi.

7. Хранение данных

Мы храним ваши персональные данные только столько, сколько необходимо для целей, ради которых они были собраны, в том числе для соблюдения юридических, бухгалтерских или отчётных требований. На практике мы применяем следующие сроки хранения:

• Данные аккаунта и профиля: хранятся, пока ваш аккаунт активен, затем до 30 дней после запроса на удаление, после чего необратимо обезличиваются.
• Журналы аудита и безопасности: хранится 24 месяца, затем автоматически удаляется.
• Сообщения в чате и с ИИ-агентами: хранятся до 24 месяцев, чтобы обеспечивать память и контекст агентов, если вы не удалите их раньше.
• Бухгалтерские документы (счета, коммерческие предложения, транзакции): хранятся в соответствии с применимыми законными обязательствами по хранению, как правило 10 лет в Швейцарии и ЕС.
• Резервные копии: зашифрованы и ротируются по скользящему циклу, более старые копии перезаписываются в течение 30 дней.

Если срок указан как «до» определённой продолжительности, это максимум, и данные могут быть удалены раньше. Чтобы определить подходящий срок, мы учитываем объём, характер и конфиденциальность данных, потенциальный риск вреда от несанкционированного использования или раскрытия, цели обработки и применимые правовые требования.

8. Безопасность данных

Мы приняли соответствующие технические и организационные меры безопасности, призванные защитить любую обрабатываемую нами персональную информацию. Однако, несмотря на наши меры защиты и усилия по обеспечению безопасности вашей информации, ни одна передача данных через Интернет и ни одна технология хранения информации не могут быть гарантированно безопасными на 100%.

Субподрядчики и сторонние поставщики

Для предоставления наших услуг мы привлекаем ограниченный круг тщательно отобранных субобработчиков. Каждый из них обрабатывает данные только для указанной цели. Передача данных поставщикам в США осуществляется на основе Стандартных договорных положений (СДП) Европейской комиссии. Контактные данные CRM и содержимое писем, передаваемые поставщику, исполняющему агентов, предварительно псевдонимизируются (см. раздел «ИИ-агенты и ваши данные» выше).

9. Международная передача данных

Мы находимся в Швейцарии, но доступ к нашим сервисам возможен по всему миру. Поэтому мы можем передавать и обрабатывать данные в разных странах. Когда мы передаём персональные данные за пределы ЕЭЗ или Швейцарии, мы обеспечиваем наличие надлежащих гарантий для достаточного уровня защиты данных.

10. Изменения в настоящей политике конфиденциальности

Мы можем время от времени обновлять настоящую политику конфиденциальности. Обновлённая версия будет отмечена новой датой «Последнее обновление» и вступит в силу сразу после того, как станет доступна. Рекомендуем вам регулярно просматривать эту политику конфиденциальности, чтобы знать, как мы защищаем вашу информацию.

11. Свяжитесь с нами

Если у вас есть вопросы или замечания по поводу настоящей политики конфиденциальности, вы можете связаться с нами: