Кто обрабатывает данные
Платформу DETROYD SMART SYSTEM (сайт detroyd.com) разрабатывает и поддерживает DETROYD SYSTEM GROUP — далее «мы». Этот документ объясняет, какие данные попадают в систему, зачем они нужны, кому мы их передаём и как вы можете ими управлять.
Важно различать две роли. Когда агентство ведёт в системе свои проекты, клиентов и сотрудников, распоряжается этими данными само агентство — оно решает, что заносить и кому открывать доступ. Мы выступаем исполнителем: храним и обрабатываем данные по поручению агентства и в объёме, необходимом для работы сервиса. Если вы сотрудник или клиент агентства и хотите узнать, зачем в системе те или иные сведения о вас, обращайтесь в первую очередь к своему агентству.
Какие данные мы обрабатываем
Мы собираем ровно то, без чего платформа не работает. Никаких данных «на будущее».
| Категория | Состав | Зачем |
|---|---|---|
| Учётная запись | имя, адрес электронной почты, должность, отдел, роль и права доступа | вход в систему, разграничение доступа, авторство действий |
| Агентство | название, реквизиты, настройки, состав команды | работа рабочего пространства и разделение данных между агентствами |
| Рабочие данные | проекты, этапы, задачи, сроки, брифы, контент-планы, отчёты и метрики, база знаний, договоры, тарифы, сметы, учёт времени, показатели эффективности | основное назначение сервиса |
| Данные клиентов агентства | название компании, контактное лицо, контакты для связи | ведение проекта и клиентский кабинет |
| Telegram | идентификатор пользователя, имя, username, содержание переписки с ботом | уведомления и работа бота-ассистента |
| Платежи | суммы, даты, статусы и назначения платежей | учёт оплат и напоминания |
| Технические | IP-адрес, тип устройства и браузера, журналы обращений и ошибок | безопасность и диагностика сбоев |
Мы не собираем биометрию, данные о здоровье, сведения о судимости и точную геолокацию, не покупаем данные о вас у третьих лиц. Реквизиты банковских карт через платформу не проходят: их обрабатывает банк или платёжный провайдер, до нас они не доходят.
Зачем мы их используем
Только для работы сервиса и ни для чего другого:
- предоставлять функциональность платформы и клиентского кабинета;
- отправлять уведомления о задачах, сроках, отчётах и оплатах — в интерфейс и в Telegram;
- отвечать на вопросы через ассистента на основе данных вашего агентства;
- обеспечивать безопасность: выявлять несанкционированный доступ, вести журнал действий;
- поддерживать пользователей и устранять сбои;
- улучшать продукт на обезличенных агрегированных показателях использования.
Мы не продаём ваши данные, не передаём их рекламодателям, не строим на них рекламные профили и не используем содержимое ваших проектов для обучения моделей искусственного интеллекта.
Кому мы передаём данные
Мы привлекаем подрядчиков, без которых сервис не может работать. Каждый получает только тот минимум, который нужен для его функции, и связан обязательством не использовать данные в своих целях.
| Подрядчик | Функция | Что получает |
|---|---|---|
| Supabase Inc. | база данных, авторизация, файловое хранилище | данные платформы; серверы в регионе Сеул, Республика Корея |
| Vercel Inc. | хостинг веб-интерфейса | технические журналы обращений |
| Telegram Messenger | доставка уведомлений и работа бота | идентификатор чата и текст сообщений |
| Groq Inc. | обработка запросов к ассистенту | текст вопроса и относящийся к нему контекст проекта |
| Google LLC | резервная обработка запросов к ассистенту; интеграции с сервисами Google при вашем явном подключении | текст вопроса и контекст; данные, которыми вы обмениваетесь с сервисами Google |
| ElevenLabs Inc. | синтез речи для голосовых ответов, если функция включена | текст, который нужно озвучить |
Обратите внимание: вопрос, заданный ассистенту, и относящийся к нему контекст проекта уходят на обработку в сервисы искусственного интеллекта. Финансы, себестоимость, зарплаты, показатели эффективности и данные чужих проектов в контекст клиентского ассистента не попадают — они исключены на уровне кода.
Помимо этого мы раскрываем данные только по обоснованному требованию государственных органов в рамках закона и при защите наших прав в споре. О таком раскрытии мы уведомляем вас, если это не запрещено законом.
Данные из сервисов Google
Платформа может подключаться к вашему аккаунту Google, чтобы работать с документами, таблицами, презентациями, формами, календарём и файлами. Это происходит, только если вы сами инициировали подключение и подтвердили его в окне Google.
Использование и передача платформой DETROYD SMART SYSTEM информации, полученной из Google API, осуществляется в соответствии с Google API Services User Data Policy, включая требования Limited Use.
Что это значит на практике:
- данные из вашего аккаунта Google используются только для тех функций платформы, ради которых вы дали доступ, и результат виден вам в интерфейсе;
- мы не передаём их третьим лицам, кроме случаев, когда это необходимо для работы запрошенной вами функции, требуется по закону или прямо разрешено вами;
- мы не используем их для рекламы и не продаём;
- мы не используем их для обучения обобщённых моделей искусственного интеллекта;
- сотрудники не читают ваши документы и письма. Исключения: ваше явное согласие, требование закона, расследование инцидента безопасности и работа с обезличенными агрегированными данными.
Мы запрашиваем минимально возможные разрешения. По умолчанию платформа работает только с файлами, которые создала сама, и с теми, которые вы явно ей передали, — доступа ко всему вашему Google Диску у неё нет.
Отозвать доступ можно в любой момент: в настройках платформы или на странице разрешений вашего аккаунта Google. После отзыва мы прекращаем обращаться к вашим данным в Google и удаляем сохранённые токены доступа.
Сколько мы храним данные
Данные агентства хранятся, пока действует его учётная запись. После расторжения мы удаляем рабочие данные в течение 90 дней, если закон не требует хранить их дольше. Резервные копии перезаписываются в течение 30 дней.
Журналы безопасности и обращений храним до 12 месяцев. Переписку с ботом-ассистентом — до 12 месяцев, она нужна, чтобы диалог не терял нить. Обезличенные агрегированные показатели использования можем хранить бессрочно: восстановить по ним конкретного человека невозможно.
Как мы защищаем данные
- соединение с платформой шифруется по TLS, данные в базе шифруются в состоянии покоя;
- разграничение доступа реализовано на уровне базы данных (Row Level Security) — агентство не может обратиться к данным другого агентства даже при ошибке в интерфейсе;
- права внутри агентства ограничены ролью: рядовой сотрудник не видит финансы и чужие проекты;
- токены доступа к сторонним сервисам хранятся в зашифрованном виде и не выдаются в интерфейс;
- изменения ключевых сущностей записываются в журнал;
- доступ разработчиков к рабочей базе ограничен и журналируется.
Абсолютной защиты не существует. Если произойдёт утечка, затрагивающая ваши данные, мы уведомим вас и, где этого требует закон, компетентный орган — без неоправданной задержки.
Ваши права
Вы можете:
- получить копию данных, которые мы о вас храним;
- исправить неточные сведения — большинство полей редактируется прямо в интерфейсе;
- удалить учётную запись и связанные с ней данные;
- отозвать согласие и отключить любую интеграцию;
- возразить против отдельных видов обработки;
- обратиться с жалобой в надзорный орган по защите персональных данных вашей страны.
Напишите нам, и мы ответим в течение 30 дней. Если вы сотрудник или клиент агентства, мы можем перенаправить запрос в агентство — распоряжается этими данными оно.
Файлы cookie
Мы используем только технически необходимые cookie и локальное хранилище браузера: они держат вашу сессию, запоминают тему оформления и настройки интерфейса. Рекламных и трекинговых cookie третьих сторон на сайте нет. Отключить их в браузере можно, но тогда вход в систему работать не будет.
Дети
Платформа предназначена для профессионального использования и не рассчитана на лиц младше 18 лет. Мы сознательно не собираем данные детей. Если такие данные попали к нам по ошибке — сообщите, и мы их удалим.
Изменения этого документа
Мы можем обновлять политику — например, когда появляются новые функции или подрядчики. Дата последнего изменения указана в начале страницы. О существенных изменениях предупредим в интерфейсе или письмом заранее, а не задним числом.
Как с нами связаться
По любым вопросам о персональных данных и чтобы воспользоваться правами из раздела выше:
Почта: nurislamkholmirzayev@gmail.com
Telegram: @detroyd_system
Сайт: detroyd.com
DETROYD SYSTEM GROUP