Это Соглашение об обработке данных (DPA) регулирует, как Companin обрабатывает персональные данные от имени клиентов, использующих платформу Companin.
Это DPA заключено между Companin (Обработчик данных) и организацией, которая приняла Условия обслуживания Companin (Контроллер данных). Оно дополняет Условия обслуживания и Политику конфиденциальности.
Companin обрабатывает персональные данные исключительно для предоставления услуги виджета ИИ поддержки клиентов, как описано в Условиях обслуживания. Обработка происходит только на документированных инструкциях от Контроллера.
Companin может обрабатывать следующие категории персональных данных от имени Контроллера: имена и адреса электронной почты посетителей (если они предоставлены виджету), IP-адреса, содержание разговоров и транскрипты чатов, метаданные использования и идентификаторы сессий, а также любые другие данные, явно настроенные Контроллером.
Персональные данные обрабатываются исключительно для работы, поддержки и улучшения виджета поддержки клиентов на базе ИИ, включая генерацию ответов, поддержание непрерывности сессий и производство аналитики для Контроллера.
Журналы разговоров и связанные с ними персональные данные хранятся в течение периода, установленного Контроллером в настройках его аккаунта, при этом по умолчанию максимальный срок составляет 12 месяцев. После прекращения действия аккаунта все персональные данные удаляются или анонимизируются в течение 30 дней, если более длительный срок не требуется согласно применимому законодательству.
Companin использует следующие категории суб-обработчиков для предоставления услуги. Клиенты будут уведомлены о существенных изменениях как минимум за 30 дней.
Companin реализует и поддерживает технические и организационные меры безопасности, как описано на странице безопасности. К ним относятся шифрование в пути (TLS 1.2+), шифрование в состоянии покоя (AES-256), хэшированные учетные данные, контроль доступа и ведение журнала аудита. Для полного обзора безопасности посетите companin.tech/security.
Контроллер несет ответственность за ответ на запросы субъектов данных. Companin поможет Контроллеру в выполнении запросов на доступ, исправление, удаление, перенос, ограничение и возражение в сроки, установленные применимым законодательством о защите данных. Запросы могут быть инициированы через настройки аккаунта или путем обращения по адресу post@companin.tech.
Если Companin или его суб-обработчики передают персональные данные за пределы Европейской экономической зоны или Соединенного Королевства, такие передачи регулируются стандартными договорными условиями (SCC), принятыми Европейской комиссией, или эквивалентным механизмом передачи, признанным согласно применимому законодательству. Подробности о текущем регионе хостинга доступны на странице безопасности.
По вопросам, связанным с DPA, для запроса подписанного DPA или для реализации прав субъектов данных, свяжитесь с нами по адресу post@companin.tech.