Политика конфиденциальности
Ваши данные принадлежат вам. Мы собираем только то, что нужно для работы сервиса, храним в ЕС и никогда не продаём.
Что мы собираем
Данные аккаунта: имя, email, компания, платёжная информация.
Ваш контент: страницы и документы, загруженные для индексации. Это ваши данные — мы обрабатываем их только для работы сервиса.
Данные использования: количество запросов, IP-адреса, тип браузера, источник перехода. Используется для аналитики, учёта квоты и защиты от злоупотреблений.
Данные посетителей: вопросы, которые задают ваши пользователи через виджет. Вы — контролёр данных для своих посетителей, мы — обработчик.
Геолокация: мы собираем страну и приблизительное местоположение по IP для аналитики и защиты от мошенничества. Точные координаты не сохраняются.
Как используем
Для работы и улучшения сервиса.
Для отправки уведомлений о счетах, обновлениях и ответах поддержки.
Для соблюдения условий использования и предотвращения злоупотреблений.
Мы можем использовать анонимизированную, агрегированную статистику (например, «среднее количество запросов за сессию») для улучшения продукта. Эти данные невозможно привязать к конкретному аккаунту.
Хранение и безопасность
Вся инфраструктура размещена исключительно в Европейском Союзе. Данные зашифрованы при хранении и при передаче.
Каждый аккаунт полностью изолирован — технически невозможно получить доступ к данным другого клиента.
Мы проводим регулярные проверки безопасности и ведём подробные логи доступа. Команда работает по принципу минимальных привилегий: ни один инженер не имеет постоянного доступа к данным на продакшене.
API-ключи хранятся как односторонние криптографические хеши — восстановить их невозможно, только сбросить.
Сроки хранения
Данные хранятся в течение срока подписки + 30 дней после отмены. Затем удаляются безвозвратно.
Досрочное удаление — по запросу в любой момент.
Субпроцессоры
Мы работаем с небольшим числом проверенных провайдеров инфраструктуры в ЕС и США. Все субпроцессоры:
- Связаны соглашениями об обработке данных (DPA)
- Не имеют права использовать ваши данные ни для каких иных целей
- Обязаны поддерживать стандарты безопасности на уровне наших
- Проходят регулярную проверку
Полный список по запросу: info@slatech.ai
Ваши права (GDPR)
В соответствии с GDPR и Законом о защите частной жизни Израиля, вы имеете право на:
- Доступ: запрос копии всех персональных данных
- Исправление: корректировка неточных или неполных данных
- Удаление: запрос на удаление данных («право быть забытым»)
- Ограничение: приостановка обработки на время разрешения спора
- Переносимость: получение данных в машиночитаемом формате
- Возражение: несогласие с обработкой на основании законных интересов
- Отзыв согласия: в любой момент, если обработка основана на согласии
Для реализации прав напишите на info@slatech.ai с темой «Запрос о конфиденциальности». Ответ в течение 30 дней. Может потребоваться подтверждение личности.
Вы также можете подать жалобу в надзорный орган по защите данных.
Cookies
Маркетинговый сайт использует минимальную аналитику.
Виджет чата не устанавливает постоянных cookies на браузеры ваших посетителей.
Уведомление об утечке данных
В случае утечки данных, представляющей риск для ваших прав, мы уведомим затронутых пользователей в течение 72 часов в соответствии со статьёй 33 GDPR.
Уведомление будет содержать: характер утечки, затронутые данные, вероятные последствия и меры по устранению.
Контакты
Контролёр данных: SLAtech LTD
Адрес: Израиль
Email: info@slatech.ai
По вопросам конфиденциальности используйте тему: «Запрос о конфиденциальности»