Политика конфиденциальности

Этот раздел указывает, кто контролирует ваши персональные данные и как с нами связаться по вопросам конфиденциальности.

• Контролёром данных является A&M Flow, юридический адрес: 64602, Харьковская обл., г. Лозовая, ул. Павлоградская, 52/54, Украина. Мы работаем с клиентами по всему Европейскому Союзу и определяем, зачем и как обрабатываются ваши персональные данные на этом сайте и в нашей деятельности.
• По любому вопросу о конфиденциальности или для реализации ваших прав пишите на hello@anmflow.com.
• Мы небольшая компания и не обязаны назначать штатного специалиста по защите данных. Вопросы конфиденциальности рассматривает непосредственно Компания, и ваш запрос прочитает и обработает живой человек.

Эта политика охватывает персональные данные, которые мы обрабатываем как контролёр. Она сознательно не пытается охватить всё, с чем мы соприкасаемся.

• Она применяется к этому сайту, нашей контактной форме, чат-ассистенту Ami, нашей переписке и ведению отношений с клиентами.
• Она не охватывает данные, которые мы обрабатываем от имени клиента во время проекта. Такая работа идёт по подписанному договору (и соглашению об обработке данных), как правило внутри собственных репозиториев и облачных аккаунтов клиента под NDA, и контролёром таких данных является клиент.
• Она не охватывает сайты или сервисы третьих сторон, на которые мы ссылаемся, – у них свои политики конфиденциальности.

Мы собираем только то, что нужно для работы сайта, ответа вам и оказания услуг. Это делится на категории ниже.

Информация, которую вы предоставляете

• Контактная форма: ваше имя, email, необязательный телефон и текст сообщения. Что именно с этим происходит, описано в отдельном разделе ниже.
• Чат-ассистент: всё, что вы сами решите написать нашему чат-виджету Ami, чтобы получить ответ.
• Почта и звонки: содержание всего, что вы отправляете нам напрямую, и наши ответы.

Информация, собираемая автоматически

• Когда вы отправляете контактную форму, мы записываем IP-адрес и user-agent браузера, с которыми пришёл запрос, чтобы ограничивать злоупотребления и расследовать спам или атаки.
• Только если вы примете аналитику, Google Analytics 4 собирает стандартные данные об использовании: просмотренные страницы, источники переходов и приблизительное местоположение. До вашего согласия ничего из этого не собирается.
• Пара небольших значений в хранилище браузера запоминают ваш выбор языка и ваше решение по cookie. См. раздел о cookie.

Контактная форма – единственная часть сайта с бэкендом. Когда вы её отправляете, вот что именно происходит, по порядку.

• Проверка на ботов: форму защищает hCaptcha (сервис Intuition Machines, Inc.). Чтобы отличить человека от бота, hCaptcha обрабатывает ваш IP-адрес и сигналы взаимодействия. Мы получаем только результат: прошло или нет.
• Хранение: ваше имя, email, необязательный телефон и сообщение сохраняются в нашей базе данных на хостинге Supabase в Европейском Союзе. Мы также сохраняем IP-адрес и user-agent браузера, с которых пришла отправка, для ограничения злоупотреблений и расследования инцидентов.
• Уведомление на почту: мы отправляем себе письмо с вашим сообщением через Gmail (Google) как нашего почтового провайдера, чтобы человек мог прочитать его и ответить вам.
• Сигнал команде: по мере возможности мы отправляем короткое внутреннее уведомление команде через Telegram, чтобы быстро заметить ваше сообщение. Если этот шаг не сработает, для вас ничего не меняется.

Правовое основание – действия по вашему запросу до заключения договора и наш законный интерес в ответах на деловые обращения и защите формы от злоупотреблений.

Ami – это чат-виджет на этом сайте. Он работает на нашем собственном бэкенде на облачной платформе и обслуживается с нашего домена, поэтому это не сторонний чат-пузырь, встроенный откуда-то ещё.

• Чтобы ответить на ваш вопрос, содержание ваших сообщений в чате обрабатывается поставщиками ИИ-моделей как нашими обработчиками. Они формируют ответ и не используют ваши сообщения, чтобы составлять ваш профиль для нас.
• Что вводить – решаете вы. Ami – публичный ассистент на маркетинговом сайте, поэтому, пожалуйста, не сообщайте в чате пароли, финансовые данные или иную чувствительную информацию.
• Чат нужен, чтобы помочь вам узнать о наших услугах и связаться с нами. Для всего конфиденциального используйте контактную форму или почту.

Мы используем очень мало хранилища браузера и не устанавливаем ничего необязательного, пока вы не согласитесь.

• Необходимое хранилище обеспечивает работу сайта: оно запоминает ваш выбор языка и принятое вами решение по cookie, чтобы не спрашивать снова. Это не требует согласия.
• Аналитическое хранилище устанавливается только после того, как вы примете его в баннере cookie, и никогда до этого.
• Вы можете изменить или отозвать свой выбор в любой момент по ссылке настроек cookie в подвале сайта или очистив данные сайта в браузере.
• Мы не используем никакие рекламные, ремаркетинговые или межсайтовые отслеживающие cookie. Отключать нечего, потому что мы их никогда не устанавливаем.

Мы используем один инструмент аналитики и намеренно держим его выключенным, пока вы не согласитесь.

• Мы используем Google Analytics 4, и ничего больше. На сайте нет рекламных пикселей, ремаркетинговых тегов и социальных виджетов.
• Режим согласия Google Consent Mode v2 работает так, что все сигналы (хранилище аналитики, рекламное хранилище, ad user data и ad personalization) по умолчанию отключены. Ничего не отправляется в Google, пока вы не примете аналитику в баннере cookie.
• Мы автоматически учитываем сигналы Global Privacy Control (GPC) и Do Not Track: если браузер посылает любой из них, мы считаем это отказом и не включаем аналитику, даже если вы вообще не трогали баннер.
• Мы используем аналитику в совокупности, чтобы видеть, какие страницы полезны, а не чтобы идентифицировать вас. Вы можете отозвать согласие в любой момент, после чего измерения на вашем устройстве прекращаются.

Согласно GDPR мы обрабатываем персональные данные только при наличии законного основания. В зависимости от ситуации мы опираемся на:

• Согласие: для аналитики и необязательных cookie, которое вы можете отозвать в любой момент.
• Действия к заключению договора: чтобы отвечать на ваши обращения, отвечать на вопросы в чате и готовить предложения по вашей просьбе.
• Законные интересы: чтобы поддерживать и защищать сайт, оберегать контактную форму от злоупотреблений и общаться с деловыми контактами, с учётом баланса с вашими правами и свободами.
• Юридическая обязанность: чтобы соблюдать налоговые, бухгалтерские, противоотмывочные и иные требования закона.

Когда мы опираемся на законные интересы, вы можете спросить нас о проведённой оценке баланса и можете возразить, как описано в разделе о правах.

Мы используем персональные данные для целей ниже и не способами, несовместимыми с ними.

• Чтобы отвечать на обращения и сообщения в чате, планировать звонки и готовить предложения.
• Чтобы оказывать, поддерживать и улучшать услуги и вести отношения с клиентом.
• Чтобы обеспечивать безопасность сайта и контактной формы, включая ограничение частоты запросов и расследование злоупотреблений.
• Чтобы понимать, какие страницы и инструменты полезны, если вы согласились на аналитику.
• Чтобы исполнять юридические, налоговые, бухгалтерские и противоотмывочные обязательства.
• Чтобы заявлять, осуществлять или защищать правовые требования и защищать наши права, пользователей и системы.

Мы держим наш набор сервисов небольшим и называем обработчиков, которых действительно используем. С каждым заключено соглашение о защите данных, и они обрабатывают данные только по нашим инструкциям.

• Vercel: хостинг и доставка контента самого сайта.
• Supabase: база данных, где хранятся отправки контактной формы, на хостинге в Европейском Союзе.
• Google: Gmail как наш почтовый провайдер для уведомлений и переписки и Google Analytics 4 для согласованного совокупного измерения сайта.
• hCaptcha (Intuition Machines, Inc.): защита контактной формы от ботов.
• Telegram: внутренние уведомления команде по мере возможности при отправке формы.
• Поставщики ИИ-моделей: обработка содержания ваших сообщений в чате для формирования ответов Ami.

Скажем прямо, чего мы с вашими персональными данными не делаем.

• Мы никогда не продаём ваши персональные данные.
• Мы не ведём рекламу, ремаркетинг или межсайтовое отслеживание и не передаём ваши данные рекламным сетям или брокерам данных.
• Мы передаём данные только названным выше поставщикам услуг, профессиональным консультантам, таким как бухгалтеры или юристы, когда это разумно необходимо и они связаны конфиденциальностью, и органам власти, когда этого требует закон, регулятор или суд.
• Если бизнес когда-либо станет частью слияния, приобретения или продажи активов, ваши данные могут перейти правопреемнику, который остаётся связан этой политикой.

Некоторые привлекаемые нами поставщики, например Google, находятся в США и могут обрабатывать данные за пределами Европейской экономической зоны. Когда персональные данные передаются за рубеж, мы их защищаем.

• Мы ограничиваем передачи необходимым и опираемся на законные механизмы, включая Стандартные договорные положения Европейской комиссии и решения об адекватности, где они доступны.
• Где уместно, мы оцениваем передачу и применяем дополнительные технические и организационные меры.
• Данные пользователей из ЕС и ЕЭЗ сохраняют защиту уровня GDPR независимо от того, где они обрабатываются.

Мы храним персональные данные лишь столько, сколько они нужны для целей сбора, затем удаляем или обезличиваем их. Мы решили не обещать фиксированных таймеров автоматического удаления, которых у нас нет, а быть честными.

• Отправки контактной формы: хранятся, пока мы на связи, и разумный период после, чтобы мы могли вернуться к ним. Они остаются в базе данных как запись, пока не перестанут быть нужны.
• Записи о клиентах и проектах: хранятся в течение отношений и столько, сколько нужно для юридических, налоговых и бухгалтерских обязательств.
• Противоотмывочные записи: хранятся столько, сколько требует закон, как правило не менее пяти лет после завершения отношений.
• Аналитические данные: хранятся ограниченный период согласно настройкам Google Analytics.
• Вы можете попросить нас удалить ваши данные в любой момент, и мы сделаем это везде, где не обязаны хранить их по закону.

Мы применяем разумные технические и организационные меры для защиты персональных данных, понимая, что ни один способ не является идеально защищённым.

• Меры включают контроль доступа, шифрование при передаче, доступ по принципу наименьших привилегий и тщательный выбор используемых поставщиков.
• Мы ограничиваем доступ к персональным данным теми, кому он нужен для работы.
• Если происходит нарушение, которое вероятно угрожает вашим правам, мы уведомим компетентный надзорный орган и, где требуется, затронутых лиц в соответствии с GDPR.

Согласно GDPR и при соблюдении его условий у вас есть следующие права в отношении ваших персональных данных.

• Доступ: знать, обрабатываем ли мы ваши данные, и получить их копию.
• Исправление: исправить неточные или неполные данные.
• Удаление: добиться удаления данных, если нет преобладающей причины их хранить.
• Ограничение и возражение: ограничить определённую обработку или возразить против неё, включая обработку на основании законных интересов.
• Переносимость: получить определённые данные в структурированном, машиночитаемом формате.
• Отзыв согласия: в любой момент, без влияния на уже выполненную обработку.

Реализация ваших прав бесплатна и проста.

• Отправьте запрос на hello@anmflow.com с описанием того, что вы хотите.
• Нам может понадобиться подтвердить вашу личность, прежде чем действовать, для защиты ваших данных.
• Мы стремимся ответить в течение одного месяца, как позволяет GDPR, и сообщим, если сложный запрос потребует больше времени.
• Если мы не можем выполнить запрос, мы объясним причину и подскажем, как оспорить наше решение.

Некоторые категории данных требуют особой осторожности, и мы по возможности их избегаем.

• Мы не стремимся собирать данные особых категорий (такие как здоровье, религия или политические взгляды). Пожалуйста, не присылайте их нам и не вводите в чат без строгой необходимости и законного основания.
• Наш сайт и услуги предназначены для бизнеса и взрослых. Мы сознательно не собираем персональные данные детей младше 16 лет.
• Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

Мы создаём ИИ-системы профессионально, поэтому прямо говорим об автоматизированной обработке.

• Этот сайт не подвергает вас решениям с юридическими или схожими существенными последствиями, основанным исключительно на автоматизированной обработке. Ami формирует ответы в диалоге и не более того.
• Когда мы создаём ИИ-системы для клиентов, такая обработка происходит в среде клиента по нашему договору, и клиент как контролёр отвечает за любое автоматизированное принятие решений, которое он внедряет.
• Вывод ИИ-систем вероятностен и, как указано в наших Условиях, должен проверяться квалифицированным человеком, прежде чем на него полагаются в значимых решениях.

Когда мы начинаем работать вместе, данные, с которыми мы работаем внутри вашего проекта, отделены от всего на этом сайте. Как правило, они находятся в ваших собственных репозиториях и облачных аккаунтах, под NDA, и регулируются подписанным договором и любым соглашением об обработке данных, где контролёром являетесь вы, а мы действуем по вашим инструкциям.

Мы можем время от времени обновлять эту Политику конфиденциальности с учётом изменений в наших практиках, технологиях или праве. Действующей является версия, опубликованная здесь, а дата выше показывает, когда она менялась в последний раз. Существенные изменения мы выделим, где это уместно. Ваше дальнейшее использование сайта или услуг после вступления обновления в силу означает принятие пересмотренной политики.

Если у вас есть беспокойство о том, как мы обращаемся с вашими персональными данными, сначала свяжитесь с нами, чтобы мы могли это решить. Вы также вправе подать жалобу в надзорный орган. Можно обратиться в орган по защите данных той страны ЕЭЗ, где вы живёте или работаете, либо той, где возникла проблема.