Политика конфиденциальности

Мы собираем следующие категории информации:

Мы используем вашу информацию в следующих целях:

• Создание и отображение вашего эмоционального профиля и анализа личности
• Предоставление персональных инсайтов, написанных ИИ, и сравнений профилей
• Улучшение наших услуг, алгоритмов и пользовательского опыта
• Предоставление клиентской поддержки и ответы на ваши запросы
• Выполнение юридических обязательств и обеспечение соблюдения наших условий использования
• Отправка транзакционных писем (например, кодов подтверждения)

SenseDNA использует искусственный интеллект для создания эмоциональных профилей и сравнительных инсайтов. Вот как ИИ обрабатывает ваши данные:

• Ответы на тест и данные профиля отправляются в наши AI API-сервисы для анализа.
• ИИ используется для создания профиля, персональных инсайтов и сравнений профилей.
• Наши поставщики AI-сервисов не используют данные API для обучения своих моделей. Данные, отправленные через API, регулируются их соглашениями об обработке данных и политиками использования данных API.
• Данные, отправляемые поставщикам AI, используют ваш внутренний идентификатор профиля. Ваше имя, адрес электронной почты и другая непосредственно идентифицирующая информация не передаются поставщикам AI.
• Результаты, сгенерированные AI, кэшируются на срок до 30 дней в нашем кэш-слое для повышения производительности и сокращения избыточной обработки.

Мы используем следующих сторонних поставщиков услуг для работы SenseDNA. Каждый поставщик обрабатывает только те данные, которые необходимы для его конкретной функции:

Мы храним ваши данные в течение следующих периодов:

• Данные учётной записи: хранятся до удаления вашей учётной записи
• Ответы на тест: хранятся до удаления вашей учётной записи
• Эмоциональный профиль и баллы по измерениям: хранятся до удаления вашей учётной записи
• Кэш ИИ (инсайты): 30 дней (автоистечение Redis TTL)
• Платёжные записи: 7 лет (в соответствии с требованиями финансового законодательства и налогового права)
• Серверные и прикладные журналы: 90 дней

При удалении учётной записи все персональные данные безвозвратно удаляются из наших активных баз данных. Резервные копии могут сохраняться до 30 дней до автоматической очистки.

Права по GDPR (резиденты ЕС/ЕЭЗ)

Если вы находитесь в Европейском союзе или Европейской экономической зоне, у вас есть следующие права в соответствии с Общим регламентом по защите данных (GDPR):

• Право на доступ: вы можете запросить копию всех персональных данных, которые мы храним о вас.
• Право на исправление: вы можете запросить исправление неточных персональных данных.
• Право на удаление: вы можете запросить удаление ваших персональных данных ("право быть забытым").
• Право на ограничение обработки: вы можете запросить ограничение способов обработки ваших данных.
• Право на переносимость данных: вы можете запросить ваши данные в структурированном, машиночитаемом формате.
• Право на возражение: вы можете возражать против обработки ваших персональных данных в определённых целях.

Права по CCPA (резиденты Калифорнии)

Если вы являетесь резидентом Калифорнии, у вас есть следующие права в соответствии с Калифорнийским законом о конфиденциальности потребителей (CCPA):

• Право на информацию: вы можете запросить информацию о том, какие персональные данные мы собираем, используем и передаём.
• Право на удаление: вы можете запросить удаление ваших персональных данных.
• Право на отказ от продажи: мы НЕ продаём ваши персональные данные третьим лицам.
• Право на недискриминацию: мы не будем дискриминировать вас за реализацию ваших прав на конфиденциальность.

Все пользователи

Независимо от вашего местоположения, вы можете воспользоваться следующими правами:

• Удалить учётную запись: перейдите в Настройки > Удалить аккаунт
• Экспортировать данные: перейдите в Настройки > Экспорт данных (формат JSON)
• Связаться с нами: напишите на [email protected] с любым запросом, связанным с конфиденциальностью

Мы ответим на все запросы о правах в течение 30 дней. Если нам потребуется дополнительное время, мы уведомим вас о продлении срока и его причине.

Мы применяем следующие меры безопасности для защиты ваших персональных данных:

• Все данные, передаваемые между вашим браузером и нашими серверами, шифруются с использованием HTTPS/TLS.
• Доступ к базе данных защищён системой Row Level Security (RLS), что гарантирует доступ пользователей только к своим собственным данным.
• API-эндпоинты защищены ограничением частоты запросов для предотвращения злоупотреблений и несанкционированного доступа.
• Файлы cookie аутентификации подписываются с помощью HMAC для предотвращения подделки.
• Пароли хешируются с использованием bcrypt. Мы никогда не храним пароли в открытом виде.
• Серверное промежуточное ПО проверяет аутентификацию при каждом защищённом запросе.
• Мы ведём систему блокировки пользователей для предотвращения доступа заблокированных учётных записей.

Хотя мы применяем стандартные для отрасли меры безопасности, ни один метод электронной передачи или хранения не является на 100% безопасным. Мы не можем гарантировать абсолютную безопасность, но обязуемся защищать ваши данные с использованием коммерчески обоснованных мер.

Мы используем следующие файлы cookie для работы SenseDNA:

Сторонние файлы cookie могут устанавливаться нашим платёжным сервисом и хостинг-провайдером (при включённой аналитике). Эти файлы cookie регулируются политиками cookie соответствующих поставщиков.

SenseDNA не предназначен для детей младше 13 лет. Мы сознательно не собираем персональную информацию у детей младше 13 лет. Если нам станет известно, что мы собрали персональные данные ребёнка младше 13 лет, мы незамедлительно примем меры для удаления этой информации с наших серверов. Если вы считаете, что ребёнок младше 13 лет предоставил нам персональную информацию, пожалуйста, немедленно свяжитесь с нами по адресу [email protected].

Ваши персональные данные хранятся и обрабатываются на серверах, расположенных в Соединённых Штатах.

Для пользователей из Европейского союза передача данных в Соединённые Штаты осуществляется в соответствии с применимым законодательством о защите данных, включая использование Стандартных договорных положений (SCC) при необходимости.

Наши поставщики AI-сервисов также обрабатывают данные в Соединённых Штатах и поддерживают собственные соглашения о защите данных, соответствующие международным стандартам.

Мы можем время от времени обновлять настоящую Политику конфиденциальности для отражения изменений в наших практиках, технологиях, правовых требованиях или иных факторах.

При существенных изменениях мы уведомим вас по электронной почте до вступления изменений в силу.

Продолжение использования SenseDNA после даты вступления в силу любых изменений означает ваше принятие обновлённой Политики конфиденциальности.

Если у вас есть вопросы о настоящей Политике конфиденциальности или вы хотите воспользоваться своими правами на данные, пожалуйста, свяжитесь с нами: