Политика конфиденциальности
Как Boon собирает, использует и защищает ваши персональные данные. Полный юридический текст — ниже; краткая версия — вверху.
Что мы собираем и зачем
Данные аккаунта, профиль и память, ваши разговоры с Boon, загружаемые вами файлы и данные из подключенных вами интеграций. Мы используем их, чтобы сервис работал и был персонализированным, — но не для обучения ИИ-моделей на вашем контенте.
Ваши права и как ими воспользоваться
Вы можете получить доступ к своим данным, исправить, экспортировать или удалить их через настройки внутри продукта либо написав на privacy@withboon.uk. Пользователи из ЕС также могут подать жалобу в Испанское агентство по защите данных.
1. Введение
Эта Политика конфиденциальности объясняет, как Boon обрабатывает персональные данные, когда вы получаете доступ к Boon или пользуетесь им, включая наш сайт, веб-приложение, мобильные приложения, расширения для браузера, интеграции с мессенджерами, агентные функции для почты и календаря, голосовые и аудиофункции, а также любые связанные сервисы, доступные под названием Boon.
Boon — это агентный ИИ-компаньон, созданный, чтобы поддерживать молодых профессионалов в достижении жизненных целей с высокой ставкой. В зависимости от того, какие функции вы включите, Boon может помогать вам систематизировать информацию, разбирать варианты, готовить черновики, анализировать загруженные файлы, взаимодействовать с подключенными аккаунтами и выполнять действия, санкционированные вами.
Эта Политика конфиденциальности — часть договора между вами и Boon. Ее следует читать вместе с нашими Условиями использования и нашей Политикой использования cookie.
Boon — не экстренная служба. Boon нельзя использовать в чрезвычайных ситуациях любого рода, для медицинских советов, поддержки в психологическом кризисе, кризисного вмешательства, а также в любой ситуации, где нужна немедленная профессиональная, медицинская, экстренная помощь либо вмешательство государственных органов.
2. Оператор персональных данных
Оператор ваших персональных данных:
Aaron Rodilla
NIF: 51116528V
Адрес: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain
Электронная почта по вопросам конфиденциальности: privacy@withboon.uk
Boon не назначал официального специалиста по защите данных. Запросы и вопросы о конфиденциальности следует направлять оператору на privacy@withboon.uk.
3. Кто может пользоваться Boon
Boon предназначен только для пользователей, которым исполнилось 18 лет.
Вам нельзя создавать аккаунт или пользоваться Boon, если вам меньше 18 лет. Если мы обнаружим, что аккаунт принадлежит человеку младше 18 лет, мы можем заблокировать или удалить аккаунт и связанные с ним данные — с учетом юридических обязанностей, которые требуют ограниченного хранения.
Boon сознательно не собирает персональные данные детей и несовершеннолетних.
4. Кратко о том, как Boon использует персональные данные
Boon обрабатывает персональные данные, чтобы:
- создавать и вести ваш аккаунт;
- предоставлять ИИ-компаньона Boon и агентные функции;
- персонализировать ваш опыт через профили пользователя, предпочтения, цели и память;
- обрабатывать загруженные вами файлы и, если функция включена, аудио- или голосовой ввод;
- подключаться к сторонним аккаунтам, которые вы авторизуете, — например, к почте, календарю, контактам, мессенджерам, сервисам продуктивности или профессиональным платформам;
- выполнять действия от вашего имени, если вы разрешаете Boon это делать;
- обрабатывать подписки, платежи, счета, возвраты и проверки на мошенничество;
- отправлять сервисные сообщения и рассылки, если вы на них подписались;
- оказывать поддержку и отвечать на ваши обращения;
- обеспечивать безопасность, отладку, мониторинг и улучшение Boon;
- проводить аналитику, атрибуцию, измерение эффективности рекламы, ретаргетинг и продуктовые исследования;
- соблюдать юридические обязанности и защищать наши права.
Мы не используем ваши промпты, чаты, загруженные файлы, аудио и личный контент для обучения или дообучения собственных ИИ-моделей Boon. Мы также договорно настраиваем сторонних поставщиков ИИ, где это применимо, так, чтобы они не использовали ваш контент для обучения своих моделей.
5. Персональные данные, которые мы собираем
Состав собираемых персональных данных зависит от того, как вы пользуетесь Boon и какие функции включаете.
5.1 Данные аккаунта и идентификационные данные
Мы можем собирать:
- имя и фамилию;
- имя пользователя или отображаемое имя;
- адрес электронной почты;
- номер телефона;
- дату рождения или подтверждение возраста;
- страну, город и приблизительное местоположение, определенное по IP-адресу;
- фото профиля или аватар;
- учетные данные для входа;
- данные ссылки для входа без пароля или одноразового кода из письма;
- данные OAuth от провайдеров входа — таких как Google, Apple, Microsoft или другие провайдеры идентификации;
- статус аккаунта, тариф, предпочтения, настройки, записи о согласиях и события безопасности.
5.2 Профиль, цели, предпочтения и память
Boon может собирать и формировать следующую информацию:
- ваши цели;
- приоритеты;
- личные или профессиональные планы;
- предпочтения;
- особенности вашей продуктивности;
- контекст принимаемых решений;
- задачи;
- напоминания;
- проекты;
- сведения о жизненных целях;
- поля профиля пользователя;
- постоянная память, созданная Boon или для Boon.
Постоянная память нужна, чтобы со временем сервис становился полезнее и персональнее. Вы можете управлять памятью или удалять ее через доступные вам настройки продукта.
5.3 Взаимодействие с ИИ и пользовательский контент
Когда вы пользуетесь Boon, мы можем обрабатывать:
- промпты;
- сообщения;
- чаты;
- инструкции;
- сгенерированные результаты;
- документы и файлы, которые вы загружаете;
- метаданные файлов;
- аннотации, краткие изложения и извлеченную информацию;
- ваши отзывы о результатах работы ИИ;
- аудио- или голосовой ввод, если аудиофункции включены;
- транскрипции, эмбеддинги, классификации и другие технические представления, нужные для работы сервиса.
5.4 Подключенные аккаунты и интеграции
Если вы решите подключить сторонние сервисы, Boon может обрабатывать персональные данные из этих сервисов в соответствии с выданными вами разрешениями.
К интеграциям могут относиться, например:
- сервисы Google, включая Gmail, Google Calendar, Google Contacts и другие API Google;
- сервисы Microsoft, включая Outlook, Microsoft Calendar, контакты Microsoft и другие API Microsoft;
- сервисы Apple;
- WhatsApp;
- Slack;
- Notion;
- LinkedIn;
- инструменты для обмена сообщениями, продуктивности, профессиональной работы, планирования и коммуникации;
- другие сторонние сервисы, которые вы авторизуете.
Boon обращается к этим сервисам через OAuth или равноценные разрешения API. Boon не просит вас сообщать пароли от сторонних аккаунтов.
Вы решаете, подключать ли интеграцию, какие разрешения выдать и отзывать ли их. В зависимости от интеграции вы можете выбрать доступ только на чтение, доступ на отправку или запись, редактирование календаря, доступ к контактам, отправку форм, разрешения на публикацию или другие права под конкретные функции.
5.5 Данные почты, календаря, контактов и коммуникаций
Если вы подключаете соответствующие аккаунты, и только с вашего согласия, Boon может обрабатывать:
- метаданные писем;
- содержимое писем;
- черновики;
- получателей;
- события календаря;
- названия, описания, участников, даты и места событий;
- контакты;
- имена контактов, роли, контекст отношений, адреса электронной почты, номера телефонов и связанные метаданные;
- сообщения или коммуникации, нужные для выполнения действий, санкционированных вами.
Boon будет обрабатывать эти данные только для того, чтобы обеспечить включенную вами функциональность: помочь составить или отправить письмо, запланировать событие, организовать задачи, разобраться в профессиональном контексте или выполнить санкционированные действия.
5.6 Персональные данные третьих лиц, предоставленные пользователями
Вы можете включать ограниченную контекстную информацию о третьих лицах — например, имена, роли, отношение к вам, профессиональный контекст, работодателя, рекрутера, учебное заведение, юриста, миграционного чиновника, клиента, коллегу или похожие контекстные упоминания.
Вам нельзя загружать, отправлять или поручать Boon обрабатывать частные, конфиденциальные или чувствительные персональные данные другого человека, если у вас нет законного права и полномочий на это. Вы отвечаете за то, чтобы любые персональные данные третьих лиц, которые вы передаете Boon, были законными, точными, релевантными и соразмерными.
5.7 Платежные и биллинговые данные
Boon работает по freemium-модели и может предлагать платные тарифы, подписки, пробные периоды, апгрейды, дополнения или платные функции.
Платежи обрабатываются через Stripe, а в будущем могут обрабатываться и через других надежных платежных провайдеров. Мы можем обрабатывать:
- тариф и статус подписки;
- имя для выставления счета;
- адрес для выставления счета;
- адрес электронной почты;
- налоговые сведения;
- информацию о счетах и чеках;
- статус платежа;
- информацию о возвратах, спорах и чарджбэках;
- ограниченные платежные метаданные, полученные от платежных провайдеров.
Мы намеренно не храним полные номера платежных карт. Платежные провайдеры обрабатывают платежные данные по своим стандартам безопасности и своим условиям конфиденциальности.
5.8 Технические данные, данные об использовании и об устройстве
Мы можем собирать:
- IP-адрес;
- приблизительное местоположение, определенное по IP-адресу;
- тип устройства;
- операционную систему;
- тип и версию браузера;
- версию приложения;
- языковые предпочтения;
- идентификаторы, cookie, пиксели и похожие технологии;
- URL-адреса переходов;
- просмотренные страницы и функции;
- информацию о сессии;
- ошибки, сбои, логи, диагностику, задержки, производительность и события безопасности;
- события взаимодействия и использование функций.
5.9 Маркетинговые, аналитические и рекламные данные
Мы можем обрабатывать:
- статус подписки на рассылку;
- данные о взаимодействии с письмами;
- данные атрибуции кампаний;
- данные о рекомендациях и приглашениях;
- рекламные идентификаторы;
- идентификаторы cookie;
- события конверсий;
- события ретаргетинга;
- аналитические события и события использования;
- сигналы согласия и отказа.
Мы можем использовать Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing, Amplitude, Hotjar, New Relic, собственную аналитику, InMobi CMP и похожие инструменты — так, как описано в этой Политике конфиденциальности и в нашей Политике использования cookie.
6. Специальные категории и чувствительные данные
Boon создан, чтобы поддерживать пользователей в серьезных личных и профессиональных целях. В зависимости от того, как вы пользуетесь сервисом, Boon может обрабатывать чувствительную или очень личную информацию.
Из-за самой природы сервиса Boon может обрабатывать чувствительные данные, включая информацию, которая касается:
- юридических вопросов;
- миграционных вопросов;
- вопросов работы и карьеры;
- образования;
- жизненных обстоятельств с высокой ставкой;
- других личных обстоятельств, о которых вы решите рассказать.
Boon не предназначен для медицинских советов, врачебных консультаций, поддержки в психологическом кризисе, чрезвычайных ситуаций или кризисного вмешательства. Вам нельзя использовать Boon вместо экстренных служб, врачей, психотерапевтов, кризисных линий, юристов, миграционных консультантов, финансовых консультантов или других квалифицированных специалистов там, где нужна профессиональная помощь.
Если Boon обрабатывает специальные категории данных по GDPR, мы запросим ваше явное согласие во время знакомства с продуктом или до включения соответствующих чувствительных функций — если только не применяется другое законное исключение. Вы можете отозвать согласие в любой момент, но отзыв согласия может ограничить или отключить соответствующие функции.
Вам не следует передавать данные о правонарушениях, медицинские данные или информацию о кризисной ситуации, если функция прямо этого не допускает и если вам не представлены соответствующее правовое основание и гарантии.
7. Поставщики ИИ и обработка с помощью ИИ
Boon использует технологии искусственного интеллекта (ИИ), чтобы обеспечивать свою основную функциональность. Обработка с помощью ИИ может включать передачу пользовательских инструкций, файлов, контекста, памяти и других релевантных данных поставщикам моделей и поставщикам ИИ-инфраструктуры.
Boon может использовать нескольких поставщиков ИИ, включая тех, что доступны через Cloudflare AI Gateway, — например, OpenAI, Anthropic, Google, Mistral, DeepSeek и других поставщиков моделей.
Мы привлекаем сторонних поставщиков ИИ, чтобы генерировать, классифицировать, кратко излагать, преобразовывать, осмыслять, транскрибировать или анализировать пользовательский контент — в зависимости от того, какими функциями вы пользуетесь.
Мы не используем ваши промпты, чаты, загруженные файлы, аудио и личный контент для обучения или дообучения собственных ИИ-моделей Boon. Там, где привлекаются сторонние поставщики ИИ, мы настраиваем их и заключаем с ними договоры так, чтобы пользовательский контент не использовался для обучения их моделей, — если такая настройка или договорное обязательство доступны.
Результаты работы ИИ могут быть неточными, неполными, устаревшими или неподходящими для ваших обстоятельств. Boon дает информационную поддержку и помощь в рамках выданных вами разрешений; он не заменяет ни ваше собственное суждение, ни квалифицированную профессиональную консультацию.
8. Агентные действия и автоматизированные решения
Boon может выполнять действия от вашего имени, если вы разрешаете ему это делать. К таким действиям могут относиться:
- отправка писем или сообщений третьим лицам;
- создание, изменение или отмена событий календаря;
- отправка форм или заявок;
- совершение покупок или платежей;
- принятие или отклонение возможностей, а также ответ на них;
- подача заявок на работу, образовательные программы или другие возможности;
- помощь с подачей юридических или миграционных документов;
- взаимодействие с подключенными сторонними сервисами;
- другие значимые по последствиям действия, которые вы включите.
Для значимых по последствиям действий Boon, как правило, требует отдельного явного подтверждения непосредственно перед выполнением — кроме заранее определенных действий с низким риском, которые вы разрешили заранее.
Вы можете настроить объем разрешений Boon: какие интеграции подключены, дан ли доступ только на чтение или с правом записи, какие действия разрешены и какие пороги согласования применяются.
Когда Boon выполняет автоматизированные действия, он делает это как инструмент, работающий по вашим инструкциям и с вашего разрешения. Вы по-прежнему отвечаете за проверку предложенных действий, за их точность и за решение о том, следует ли выполнять действие.
Если применимое право дает вам права в отношении автоматизированного принятия решений — включая право не быть объектом отдельных решений, основанных исключительно на автоматизированной обработке и порождающих юридические или сходные существенные последствия, — вы можете воспользоваться этими правами, написав на privacy@withboon.uk.
9. Доступ людей к пользовательскому контенту
Boon спроектирован так, чтобы защищать частный пользовательский контент от обычного доступа со стороны людей.
Коммуникации и чувствительный контент защищены шифрованием и контролем доступа. Внутренняя политика Boon состоит в том, что сотрудники не должны читать частную переписку пользователей, чаты, файлы и содержимое подключенных аккаунтов в ходе обычной работы.
Доступ со стороны людей возможен только в ограниченных случаях — например, когда:
- вы сами обращаетесь в поддержку и передаете нам нужную информацию;
- доступ строго необходим, чтобы расследовать инцидент безопасности, злоупотребление, мошенничество или юридическую претензию;
- доступ требуется для соблюдения действующей юридической обязанности;
- доступ нужен, чтобы защитить права, безопасность или целостность Boon, пользователей либо третьих лиц.
Даже в этих случаях доступ должен ограничиваться необходимым и подчиняться обязательствам о конфиденциальности, техническим мерам контроля и — где это уместно — внутренним процедурам согласования.
Поскольку Boon — это ИИ-сервис, пользовательский контент технически может обрабатываться автоматизированными системами и уполномоченными обработчиками, чтобы формировать результаты, выполнять интеграции, поддерживать безопасность и предоставлять сервис.
10. Цели и правовые основания
Мы обрабатываем персональные данные на следующих правовых основаниях — в зависимости от цели.
| Цель | Примеры данных | Правовое основание |
|---|---|---|
| Создание и ведение аккаунта | имя, электронная почта, учетные данные для входа, данные OAuth, настройки аккаунта | исполнение договора; законные интересы; юридическая обязанность, где применимо |
| Предоставление ИИ-функций Boon | промпты, чаты, файлы, результаты, память, профиль, цели | исполнение договора; согласие, где требуется; явное согласие для специальных категорий данных, где применимо |
| Персонализация и память | цели, предпочтения, данные профиля, постоянная память | исполнение договора; согласие; законные интересы |
| Обработка загруженных файлов | файлы, метаданные файлов, извлеченный текст, краткие изложения | исполнение договора; согласие; явное согласие, если затронуты специальные категории данных |
| Аудио- и голосовые функции | голосовой ввод, транскрипция, метаданные | исполнение договора; согласие; явное согласие, если затронуты специальные категории данных |
| Подключенные интеграции | почта, календарь, контакты, данные сторонних аккаунтов | согласие; исполнение договора |
| Агентные действия | инструкции, подтверждения, данные подключенных аккаунтов, журналы действий | согласие; исполнение договора; явное согласие, где этого требует закон |
| Автоматизированные решения и значимые по последствиям действия | инструкции пользователя, подтверждения, релевантный контекст, журналы действий | явное согласие, где требуется; исполнение договора; гарантии по применимому праву |
| Платежи и подписки | биллинговые данные, счета, платежные метаданные, налоговые данные | исполнение договора; юридическая обязанность; законные интересы |
| Поддержка пользователей | контактные данные, обращения в поддержку, предоставленный вами контекст | исполнение договора; законные интересы; согласие, если вы передаете чувствительные данные |
| Безопасность, предотвращение мошенничества и злоупотреблений, отладка | логи, IP-адрес, события безопасности, диагностика | законные интересы; юридическая обязанность, где применимо |
| Улучшение продукта без обучения ИИ | аналитика, данные об использовании, диагностика, агрегированная статистика | законные интересы; согласие, где оно требуется для cookie или отслеживания |
| Оценка ИИ за пределами поддержки, безопасности и отладки | обезличенные или агрегированные данные | законные интересы; неприменимо, когда данные перестают быть персональными |
| Рассылка | адрес электронной почты, статус подписки, данные о взаимодействии | согласие |
| Сервисные сообщения | электронная почта, информация об аккаунте, продуктовые уведомления | исполнение договора; законные интересы |
| Реклама, ретаргетинг, атрибуция и измерение | идентификаторы cookie, пиксели, данные кампаний, события конверсий | согласие, где требуется; законные интересы, где это разрешено |
| Соблюдение закона и юридические претензии | аккаунт, биллинг, логи, коммуникации, юридические записи | юридическая обязанность; законные интересы |
Там, где мы опираемся на согласие, вы можете отозвать его в любой момент. Отзыв согласия не влияет на обработку, которая произошла до отзыва.
Там, где мы опираемся на законные интересы, мы соотносим наши интересы с вашими правами и свободами. Вы можете возражать против обработки на основании законных интересов, где это применимо.
11. Улучшение продукта и аналитика
Мы можем обрабатывать данные, чтобы понимать, поддерживать, защищать и улучшать Boon. Сюда может входить аналитика, отладка, использование функций, сводная статистика, оценка безопасности, тестирование надежности и мониторинг производительности.
Мы можем использовать Amplitude, Hotjar, New Relic, собственную аналитику, Cloudflare и похожие технологии для аналитики, диагностики и мониторинга продукта.
Мы не используем ваш личный контент для обучения ИИ-моделей. Оценка результатов работы ИИ за пределами поддержки, безопасности, отладки и защиты выполняется на обезличенном или агрегированном контенте.
12. Маркетинговые сообщения
Мы можем отправлять вам:
- сервисные письма, нужные для работы Boon, — уведомления об аккаунте, безопасности, оплате, функциях, политиках и работе сервиса; и
- рассылки, если вы на них подписались.
Подписаться на рассылку можно через отдельный чекбокс при регистрации или через отдельную форму подписки.
Вы можете отписаться от рассылки в любой момент по ссылке для отписки в письме или написав на privacy@withboon.uk. Сервисные письма вы по-прежнему будете получать, если они нужны для вашего аккаунта или для работы сервиса.
13. Рекомендации и приглашения
Boon может позволять вам приглашать или рекомендовать других людей.
Реферальные функции могут позволять вам вручную ввести данные приглашаемого или поделиться ссылкой-приглашением. Boon не будет автоматически обращаться к вашим контактам ради рекомендаций, если вы отдельно не подключите и не авторизуете интеграцию с контактами.
Приглашать людей можно только там, где у вас есть законное и уместное основание для этого.
14. Cookie и похожие технологии
Boon использует cookie, пиксели, SDK, локальное хранилище, идентификаторы и похожие технологии.
Мы можем использовать:
- строго необходимые cookie;
- cookie предпочтений;
- аналитические cookie;
- cookie производительности;
- рекламные cookie;
- технологии атрибуции и отслеживания конверсий;
- технологии ретаргетинга;
- технологии управления согласиями.
Boon использует InMobi CMP как платформу управления согласиями.
Мы можем использовать Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing и похожие инструменты для рекламы, ретаргетинга, атрибуции и измерения.
Подробный и актуальный список cookie и похожих технологий приведен в нашей Политике использования cookie:
https://withboon.uk/cookie-policy
Там, где этого требует закон, необязательные cookie и технологии отслеживания используются только с вашего согласия. Управлять своим выбором можно через инструмент управления согласиями, а также через настройки браузера или устройства.
15. Реклама, продажа и передача данных
Boon не продает персональные данные за деньги.
При этом Boon может передавать ограниченные идентификаторы, данные cookie, данные об устройстве и данные о событиях рекламным партнерам — для таргетированной рекламы, ретаргетинга, атрибуции, измерения конверсий и оптимизации кампаний.
В зависимости от закона, который к вам применяется, это может считаться «передачей», «таргетированной рекламой» или похожим регулируемым раскрытием данных.
Там, где этого требует закон, Boon предоставит механизмы отказа от продажи, передачи, таргетированной рекламы или похожей обработки. Boon будет учитывать предусмотренные законом сигналы отказа и настройки конфиденциальности, где это применимо.
Boon сознательно не продает и не передает персональные данные пользователей младше 18 лет, поскольку людям младше 18 лет пользоваться сервисом запрещено.
16. Поставщики услуг и получатели данных
Мы можем передавать персональные данные следующим категориям получателей, когда это нужно для целей, описанных в этой Политике конфиденциальности:
- Поставщики хостинга и инфраструктуры , включая Railway, Cloudflare, MongoDB Atlas и AWS.
- Поставщики ИИ-инфраструктуры и моделей , включая поставщиков, доступных через Cloudflare AI Gateway, — таких как OpenAI, Anthropic, Google, Mistral, DeepSeek и другие поставщики ИИ.
- Платежные провайдеры , включая Stripe и возможных будущих платежных обработчиков.
- Поставщики аналитики, диагностики и мониторинга продукта , включая Amplitude, Hotjar, New Relic, собственные аналитические системы и похожих поставщиков.
- Поставщики почтовых и коммуникационных сервисов , включая Resend.
- Рекламные и измерительные партнеры , включая Google, Meta, TikTok, LinkedIn, Microsoft и похожих партнеров.
- Поставщики решений для управления согласиями , включая InMobi CMP.
- Поставщики идентификации и аутентификации , включая Google, Apple, Microsoft и других провайдеров OAuth или входа.
- Сторонние интеграции, которые вы подключаете , включая почтовые, календарные и контактные сервисы, мессенджеры, а также сервисы продуктивности, профессиональные и рабочие сервисы.
- Профессиональные консультанты , включая юристов, бухгалтеров, аудиторов, страховщиков и консультантов.
- Органы власти, суды, регуляторы и правоохранительные органы — когда этого требует закон или когда это нужно, чтобы защитить права, безопасность или юридические интересы.
- Правопреемники или стороны корпоративных сделок — если Boon участвует в слиянии, поглощении, привлечении финансирования, реструктуризации, передаче или продаже активов, с соблюдением надлежащих обязательств о конфиденциальности и правовых гарантий.
Мы требуем от поставщиков услуг обрабатывать персональные данные в соответствии с договорными обязательствами, обязанностями о конфиденциальности, требованиями безопасности и применимым правом.
17. Трансграничная передача данных
Boon управляется из Испании и может обрабатывать или хранить персональные данные в Европейской экономической зоне и в Соединенных Штатах.
Некоторые поставщики услуг и поставщики ИИ могут обрабатывать персональные данные за пределами ЕЭЗ, Великобритании или страны вашего проживания.
Когда персональные данные передаются за рубеж, мы опираемся на надлежащие гарантии там, где они требуются, — включая Стандартные договорные условия, равноценные договорные гарантии, решения об адекватности, соглашения об обработке данных, технические меры и дополнительные гарантии, где это применимо.
18. Безопасность
Мы применяем технические и организационные меры, рассчитанные на защиту персональных данных от несанкционированного доступа, потери, неправомерного использования, изменения, раскрытия или уничтожения.
В эти меры может входить:
- шифрование при передаче;
- шифрование или равноценная защита хранимых чувствительных данных, где это уместно;
- контроль доступа;
- контроль аутентификации;
- логирование и мониторинг;
- разделение обязанностей;
- проверки безопасности поставщиков;
- ограниченный внутренний доступ;
- безопасные практики разработки;
- резервное копирование и восстановление;
- процессы реагирования на инциденты.
Ни один онлайн-сервис не может гарантировать абсолютную безопасность. Вы отвечаете за сохранность своих учетных данных, устройств, подключенных аккаунтов и способов аутентификации.
Если вы считаете, что ваш аккаунт или ваши данные скомпрометированы, немедленно напишите на privacy@withboon.uk.
19. Сроки хранения
Мы храним персональные данные только столько, сколько разумно необходимо для целей, описанных в этой Политике конфиденциальности, — если только более длительный срок хранения не требуется или не допускается законом.
Когда вы удаляете свой аккаунт:
- данные аккаунта и профиля удаляются или обезличиваются в течение 30 дней;
- чаты с ИИ и память удаляются или обезличиваются в течение 30 дней;
- загруженные файлы удаляются или обезличиваются в течение 30 дней;
- токены и разрешения подключенных аккаунтов отзываются или удаляются в соответствии с процедурой конкретной интеграции;
- журналы безопасности хранятся только столько, сколько нужно, — часто более короткие сроки;
- записи по биллингу, налогам, платежам, бухгалтерии, возвратам, спорам и юридические записи хранятся в течение срока, которого требует применимое право;
- ограниченный объем данных может оставаться в зашифрованных резервных копиях ограниченное время, пока их не перезапишут или не удалят в ходе обычных циклов резервного копирования.
Мы можем хранить ограниченную информацию дольше, когда это нужно, чтобы:
- соблюдать юридические обязанности;
- разрешать споры;
- предотвращать мошенничество или злоупотребления;
- обеспечивать исполнение договоренностей;
- поддерживать безопасность;
- заявлять, реализовывать или отстаивать правовые требования.
Где это возможно, мы обезличим или агрегируем данные вместо того, чтобы хранить персональные данные, позволяющие определить личность.
20. Пользовательские настройки
Boon предоставляет встроенные в продукт настройки, которые позволяют пользователям управлять следующим и удалять его:
- чаты;
- память;
- загруженные файлы;
- информация об аккаунте;
- подключенные интеграции;
- удаление аккаунта.
Вы также можете написать на privacy@withboon.uk, чтобы воспользоваться правами в отношении персональных данных или попросить о помощи.
21. Ваши права в отношении персональных данных
В зависимости от того, где вы живете, и от применимого закона у вас может быть право:
- получить подтверждение того, обрабатываем ли мы ваши персональные данные;
- получить доступ к своим персональным данным;
- потребовать исправления неточных или неполных данных;
- потребовать удаления своих персональных данных;
- ограничить обработку;
- возражать против обработки, основанной на законных интересах;
- возражать против прямого маркетинга;
- отозвать согласие;
- потребовать переносимости данных;
- возражать против автоматизированного принятия решений или требовать гарантий в связи с ним;
- отказаться от таргетированной рекламы, продажи или передачи данных, где это применимо по закону;
- подать жалобу в надзорный орган.
Чтобы воспользоваться своими правами, напишите:
privacy@withboon.uk
Нам может понадобиться подтвердить вашу личность, прежде чем ответить. Проверка будет соразмерна запросу и чувствительности затронутых данных. По умолчанию мы не требуем документ, удостоверяющий личность, — только если это действительно нужно.
Вы можете подать жалобу в Испанское агентство по защите данных:
Agencia Española de Protección de Datos (AEPD)
https://www.aepd.es
22. Права в отношении автоматизированного принятия решений
Boon может помогать вам принимать решения и может выполнять санкционированные вами действия, у которых есть значимые последствия, — в том числе в карьерных, образовательных, миграционных, юридических, финансовых, профессиональных или личных вопросах.
Boon намеренно не будет совершать юридически значимые или сходные по значимости действия без вашего разрешения. Для действий с высоким риском или значимыми последствиями Boon, как правило, попросит отдельное подтверждение непосредственно перед выполнением — кроме заранее определенных действий с низким риском, которые вы разрешили заранее.
Если применимое право дает вам права в отношении автоматизированного принятия решений, вы можете запросить информацию о задействованной логике, попросить рассмотрение человеком, где это применимо, изложить свою точку зрения, оспорить решение, отозвать соответствующее согласие или отключить соответствующую функцию.
Boon не принимает окончательных решений за работодателей, учебные заведения, органы власти, суды, миграционные ведомства, финансовые организации, платформы и других третьих лиц.
23. Сторонние сервисы и ссылки
Boon может содержать ссылки на сторонние сайты, приложения, сервисы или платформы. Boon также может позволять вам подключать сторонние сервисы через интеграции.
Эти сторонние сервисы работают по собственным условиям и политикам конфиденциальности. Мы не отвечаем за то, как третьи лица обрабатывают ваши данные, когда действуют как самостоятельные операторы.
Подключая стороннюю интеграцию, стоит изучить запрашиваемые разрешения и условия конфиденциальности этого поставщика.
24. Юридические запросы и раскрытие в экстренных случаях
Мы можем раскрыть персональные данные, если разумно считаем, что раскрытие необходимо, чтобы:
- соблюсти применимое право;
- ответить на законный юридический запрос;
- сотрудничать с судами, регуляторами или государственными органами;
- обеспечить исполнение наших Условий использования;
- расследовать мошенничество, злоупотребления или инциденты безопасности;
- защитить права, имущество, безопасность Boon, пользователей или третьих лиц.
Boon — не экстренная служба. Если вам угрожает опасность или нужна срочная помощь, обратитесь в местные экстренные службы или в соответствующий государственный орган.
25. Изменения в этой Политике конфиденциальности
Время от времени мы можем обновлять эту Политику конфиденциальности.
Если изменения существенные, мы сообщим о них подходящим способом — через сайт, приложение, электронную почту, уведомление в аккаунте или иным разумным образом.
Дата «Последнее обновление» вверху этой Политики конфиденциальности показывает, когда ее пересматривали в последний раз.
26. Контакты
По вопросам, запросам и жалобам о конфиденциальности пишите:
Aaron Rodilla
NIF: 51116528V
Адрес: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain
Электронная почта: privacy@withboon.uk