Политика конфиденциальности

1. Введение

Эта Политика конфиденциальности объясняет, как Autodeus Technologies Private Limited («Reepl», «мы», «нас» или «наш»), оператор reepl.io и app.reepl.io, собирает, использует, раскрывает и защищает персональные данные при использовании наших услуг.

Мы обязуемся защищать вашу конфиденциальность в соответствии с Общим регламентом ЕС по защите данных (Регламент (ЕС) 2016/679) («GDPR»), Общим регламентом Великобритании по защите данных («UK GDPR») и всеми другими применимыми законами о защите данных.

По вопросам об этой политике или наших практиках конфиденциальности свяжитесь с нами по контактным данным в разделе 14.

2. Кто мы

Для целей применимого законодательства о защите данных оператором данных является:

Идентификационный номер компании (CIN): U72900GJ2017PTC098295
Электронная почта: privacy@reepl.io

3. Какие данные мы собираем

Мы собираем и обрабатываем следующие категории персональных данных:

3.1 Данные учётной записи

При создании учётной записи или входе мы собираем:

• Полное имя и адрес электронной почты
• Фотография профиля (если предоставлена)
• Парольные данные (хранятся в зашифрованном виде; мы никогда не имеем доступа к паролю в открытом виде)
• Настройки учётной записи и языка
• Дата создания учётной записи и время последнего входа

3.2 Данные LinkedIn® и социальных сетей

При подключении учётной записи LinkedIn® или другой социальной платформы к Reepl мы собираем и обрабатываем данные, доступ к которым вы явно разрешаете через официальные API этих платформ. Они могут включать:

• Общедоступные сведения профиля (имя, заголовок, изображение профиля, должность)
• Опубликованный вами контент, например посты и статьи
• Действия взаимодействия, которые вы выбираете для импорта (например комментарии или реакции), если вы разрешили это в настройках конфиденциальности
• Идентификаторы учётной записи, необходимые для аутентификации подключения

Мы используем только конкретные разрешения, которые вы предоставили. Вы можете отозвать доступ в любое время, отключив интеграцию в Reepl или непосредственно на соответствующей платформе.

3.3 Данные контента

Данные, которые вы создаёте или загружаете при использовании Reepl, включая:

• Черновики постов, шаблоны и запланированный контент
• Дизайны каруселей и медиафайлы
• Комментарии, заметки и идеи контента
• Настройки фирменного набора и профиля стиля

3.4 Данные подписки и оплаты

При покупке подписки мы собираем:

• Тариф подписки и платёжный период
• Статус оплаты и идентификаторы транзакций

Мы не храним полные данные платёжных карт. Обработку выполняет сторонний платёжный оператор, отвечающий за безопасность платёжной информации согласно собственной политике конфиденциальности и применимым требованиям PCI DSS.

3.5 Данные использования и технические данные

Мы собираем технические данные о вашем взаимодействии с Услугами, включая:

• IP-адрес и приблизительное географическое местоположение (страна/регион)
• Тип и версия браузера, операционная система
• Посещённые страницы, использованные функции и действия в приложении
• Длительность сеансов и частота использования
• Журналы ошибок и данные производительности

3.6 Файлы cookie и данные отслеживания

Мы используем файлы cookie и аналогичные технологии, описанные ниже в разделе 10.

3.7 Данные поддержки и переписки

При обращении в поддержку или иной связи с нами мы сохраняем записи переписки, включая контактные данные и содержание сообщений.

3.8 Данные расширения для браузера

Расширение Reepl для браузеров Chrome и Edge работает на сайтах linkedin.com, x.com и twitter.com. В этом разделе объясняется, что оно считывает на этих страницах, что отправляет в Reepl и что хранит в вашем браузере.

Когда вы запрашиваете черновик. Расширение считывает только то содержимое, которое нужно для запрошенного черновика:

• В LinkedIn®: публикацию, которую вы комментируете (её текст, изображения, а также имя, заголовок и ссылку на профиль автора), цепочку комментариев, в которой вы отвечаете, или открытую переписку вместе с именем собеседника и показанными для него данными профиля (например, заголовком, местоположением и компанией).
• В X: публикацию и предыдущие публикации ветки, на которую вы отвечаете (имена авторов, ники и текст), или открытый чат X: до 20 последних сообщений в виде текста, с именами, показанными в переписке. Для ссылок, которыми поделились в чате, мы считываем видимый заголовок и только веб-адрес до конца пути, но не то, что стоит после знака вопроса или решётки. Изображения, видео и другие медиафайлы не считываются.
• Стиль или инструкцию, которые вы выбираете или вводите для черновика.

Мы отправляем это содержимое на серверы Reepl вместе с данными вашего входа, чтобы создать черновик. Наши серверы передают его поставщику языковых моделей ИИ, действующему от нашего имени (см. раздел 5.1), и в реальном времени возвращают вам черновик. Мы не храним содержимое, которое расширение считало для составления черновика, и сам черновик. Мы сохраняем только запись о том, что черновик был создан, например дату, использованную функцию и израсходованные кредиты, чтобы управлять вашим тарифом и лимитами. Если вы подключили собственный ключ поставщика ИИ, содержимое отправляется этому поставщику в рамках вашего собственного соглашения с ним.

Когда вы что-то отправляете в LinkedIn®. Когда вы нажимаете «Комментировать», «Отправить» или «Опубликовать» в LinkedIn® либо нажимаете Enter для отправки сообщения, расширение отправляет в Reepl текст, который вы отправляете. Это происходит независимо от того, помогал ли вам Reepl его написать. Текст отправляется вместе с данными о том, кому он адресован: именем и идентификатором профиля LinkedIn® автора публикации или получателя сообщения, а для сообщений ещё и ссылкой на фото. Мы используем это, чтобы учитывать вашу активность в серии и статистике, показывать вашу активность с контактом в Reepl и сохранять в вашей учётной записи Reepl публикации, которые вы публикуете или планируете из окна публикации LinkedIn®. Текст отправленных вами комментариев и сообщений хранится в вашей учётной записи Reepl, пока она существует. Если вы подключили интеграцию, использующую эту активность, например CRM, текст комментария или сообщения и данные контакта могут передаваться этой интеграции для настроенных вами рабочих процессов.

Статистика LinkedIn®. Пока вы вошли в систему и у вас открыта главная лента LinkedIn®, расширение считывает два числа, которые LinkedIn® показывает для посетителей профиля и показов публикаций, и отправляет их в Reepl не чаще примерно одного раза в сутки или при их изменении, чтобы показывать вашу статистику.

Пока вы печатаете. Чтобы предлагать меню «/», расширение проверяет в вашем браузере, начинается ли с «/» то, что вы вводите в полях сообщений и комментариев LinkedIn® и в полях ответа и чата X. Ничего не отправляется в Reepl, пока вы не выберете пункт меню.

Ассистент Reepl и другие инструменты боковой панели. Сообщения, которые вы отправляете ассистенту Reepl в боковой панели, и файлы, которые вы прикрепляете, отправляются в Reepl и обрабатываются поставщиками ИИ, чтобы ответить вам. Ассистент хранит краткосрочную запись каждого запроса, пока работает над ним, до семи дней и может сохранять короткие сведения, которые вы ему сообщаете, чтобы помогать в последующих чатах. Публикации, которые вы пишете в редакторе боковой панели, сохраняются как черновики в вашей учётной записи Reepl и публикуются или планируются в LinkedIn® через настроенное вами подключение. Если вы открываете Оценщик публикаций на сайте инструментов Reepl, оцениваемый вами текст (до 2000 символов) передаётся на этот сайт в веб-адресе. Голосовой ввод использует службу распознавания речи вашего браузера; Reepl получает только полученный текст.

Что остаётся в вашем браузере. Расширение хранит в вашем браузере: ваши токены входа (в синхронизируемом хранилище расширения, которое ваш браузер может синхронизировать между вашими устройствами), данные вашей учётной записи (имя, адрес электронной почты, тариф и ссылку LinkedIn®), ваши настройки и библиотеку промптов, ваши последние чаты с ассистентом (до 50), краткосрочные записи об инструкции и последнем сгенерированном комментарии для каждого поля комментария или сообщения (до семи дней) и ваши черновики публикаций. Выход из учётной записи стирает ваши токены входа, данные учётной записи и настройки. Удаление расширения стирает всё, что оно сохранило.

Если вы удалите расширение. Когда вы удаляете расширение, браузер открывает веб-страницу Reepl, в адресе которой указаны ваш адрес электронной почты и ваш идентификатор пользователя Reepl, чтобы мы могли распознать вашу учётную запись на этой странице.

Ваш контроль. Reepl никогда не отправляет комментарий, ответ или сообщение за вас: черновики появляются в поле на странице, и вы сами решаете, редактировать ли их и отправлять ли. Вы можете в любой момент остановить расширение, отключив или удалив его в настройках расширений вашего браузера (chrome://extensions или edge://extensions), и можете удалить свою учётную запись Reepl, как описано в разделе 8.

4. Как мы используем ваши данные

Мы используем персональные данные в следующих целях, каждая из которых имеет правовое основание согласно статье 6 GDPR:

Когда мы опираемся на законные интересы, мы оцениваем, что ваши права и интересы не перевешивают наши интересы. Вы можете в любое время возразить против обработки на этом основании (см. раздел 9).

Если обработка основана на согласии (например, для аналитических файлов cookie и записи сеансов), вы можете отозвать его в любое время без влияния на законность предшествующей обработки. Настройки согласия доступны в приложении: Настройки > Данные и конфиденциальность, а также в баннере согласия на cookie.

5. Передача ваших данных

Мы не продаем, не сдаем в аренду и не обмениваем ваши персональные данные. Передача осуществляется только в следующих обстоятельствах:

5.1 Поставщики услуг (обработчики данных)

Мы привлекаем доверенных сторонних поставщиков, которые обрабатывают данные исключительно от нашего имени и по нашим указаниям на основании письменных соглашений об обработке данных. К ним относятся поставщики следующих услуг:

• Облачная инфраструктура и хостинг
• Аутентификация и управление идентификацией
• Обработка платежей
• Доставка служебных и маркетинговых писем
• Аналитика и запись сеансов (при вашем согласии)
• Сервисы искусственного интеллекта и языковых моделей (для функций с поддержкой ИИ)
• Инструменты поддержки клиентов

Для расширения для браузера содержимое, описанное в разделе 3.8, обрабатывается поставщиками языковых моделей ИИ, действующими от нашего имени. В настоящее время мы используем Microsoft Azure OpenAI в качестве основного поставщика и Cloudflare Workers AI в качестве резервного для черновиков комментариев и сообщений LinkedIn®. Если вы выберете другую модель или подключите собственный ключ, содержимое будет отправлено этому поставщику (например, OpenAI, Anthropic или Google).

Мы ведем актуальный список наших субобработчиков. Чтобы запросить его, свяжитесь с нами по адресу из раздела 14.

5.2 Социальные платформы

При подключении сторонней платформы (например, X/Twitter) данные передаются на нее и с нее в соответствии с выданными вами разрешениями, а также ее собственными условиями и политикой конфиденциальности.

5.3 Раскрытие по правовым и регуляторным требованиям

Мы можем раскрыть персональные данные, если этого требует закон, судебное постановление или запрос компетентного регулирующего органа, либо если обоснованно считаем раскрытие необходимым для защиты наших прав, вашей безопасности или безопасности других лиц.

5.4 Передача бизнеса

В случае слияния, поглощения или продажи всех либо существенной части наших активов персональные данные могут быть переданы приобретателю с сохранением тех же мер защиты, которые описаны в этой политике.

6. Международная передача данных

Наша основная инфраструктура расположена в Европейской экономической зоне (ЕЭЗ). При привлечении поставщиков за пределами ЕЭЗ, включая США, мы используем один или несколько следующих механизмов передачи для обеспечения достаточного уровня защиты:

• Решения Европейской комиссии об адекватности защиты
• Стандартные договорные положения (SCC), утвержденные Европейской комиссией
• Обязательные корпоративные правила, когда применимо

Чтобы получить дополнительные сведения о гарантиях для конкретной передачи, свяжитесь с нами.

7. Хранение данных

Мы храним персональные данные только столько, сколько необходимо для целей их сбора или требуется применимым законодательством.

При запросе удаления учетной записи мы немедленно начинаем логическое удаление и завершаем безвозвратное удаление персональных данных в течение 30 дней, с учетом обязательств по юридическому сохранению данных. После безвозвратного удаления данные восстановить нельзя.

8. Удаление учетной записи и право на удаление данных

Вы можете удалить учетную запись в любое время: Настройки > Учетная запись > Удалить учетную запись.

Обратите внимание: после отправки запроса на удаление:

• Учетная запись будет немедленно деактивирована. После отправки запроса вы не сможете снова войти.
• Вы не сможете создать новую учетную запись с тем же адресом электронной почты. Это ограничение защищает целостность программы бесплатного пробного периода.
• Все персональные данные будут безвозвратно удалены в течение 30 дней после запроса.
• Если у вас есть действующая платная подписка, она будет отменена в конце текущего расчетного периода. До его окончания вы сохраните доступ к платным функциям.

Если запрос на удаление был отправлен по ошибке, как можно скорее свяжитесь с поддержкой. Восстановление может быть возможно в начальный период до безвозвратного удаления.

9. Ваши права по GDPR

С учетом применимого законодательства и определенных исключений у вас есть следующие права в отношении персональных данных:

• Право доступа (статья 15): Вы можете запросить копию хранящихся у нас персональных данных о вас и информацию об их использовании.
• Право на исправление (статья 16): Вы можете потребовать исправить неточные или неполные персональные данные о вас. Большинство данных учетной записи можно обновить непосредственно в приложении.
• Право на удаление (статья 17): Вы можете потребовать удалить персональные данные, если нет веских оснований продолжать их обработку. Для этого используйте функцию удаления учетной записи из раздела 8 или свяжитесь с нами.
• Право на ограничение обработки (статья 18): В определенных обстоятельствах вы можете потребовать ограничить обработку, например пока оспариваете точность данных.
• Право на переносимость данных (статья 20): Вы можете запросить данные в структурированном, распространенном машиночитаемом формате или их передачу другому контролеру, когда это технически возможно.
• Право на возражение (статья 21): Вы можете в любое время возразить против обработки на основании законных интересов, включая профилирование, а также против обработки для прямого маркетинга.
• Право отозвать согласие (статья 7(3)): Если обработка основана на вашем согласии, вы можете отозвать его в любое время. Отзыв не влияет на законность предшествующей обработки.
• Права в отношении автоматизированных решений (статья 22): Мы не принимаем исключительно автоматизированных решений с юридическими или аналогично значимыми последствиями для вас. ИИ только предлагает варианты; все решения о контенте и публикации остаются за вами.

Для реализации прав свяжитесь с нами по адресу из раздела 14. Мы ответим в течение одного календарного месяца после получения проверяемого запроса. В сложных случаях срок может быть продлен еще на два месяца, о чем мы вас уведомим.

Перед обработкой запроса может потребоваться проверка вашей личности. За разумные запросы плата не взимается.

10. Файлы cookie и технологии отслеживания

Мы используем файлы cookie и аналогичные технологии в следующих целях:

• Строго необходимые файлы cookie: Обеспечивают работу платформы, включая токены аутентификации сеанса и защитные cookie. От них нельзя отказаться.
• Аналитические и производительные файлы cookie: Помогают понять использование сервиса, наиболее популярные функции и необходимые улучшения. Включают инструменты записи сеансов. Активируются только с вашим согласием.
• Маркетинговые файлы cookie: Помогают измерять эффективность кампаний и показывать подходящий контент в интернете. Активируются только с вашим согласием.

Полный список cookie, устанавливаемых нами и поставщиками, их цели и сроки действия приведены в нашей Политике использования cookie.

Управляйте настройками cookie через баннер согласия при первом посещении или в любое время в приложении: Настройки > Данные и конфиденциальность.

Информацию об управлении cookie на уровне браузера см. в его справочной документации.

11. Конфиденциальность детей

Наши сервисы не предназначены для лиц младше 16 лет. Мы не собираем данные детей сознательно. Если вы считаете, что данные ребенка были собраны случайно, свяжитесь с нами, и мы оперативно их удалим.

12. Безопасность

Мы применяем технические и организационные меры защиты от случайного или незаконного уничтожения, потери, изменения, несанкционированного раскрытия или доступа. Они включают шифрование при передаче и хранении, контроль доступа и регулярные проверки безопасности.

Ни один способ передачи через интернет не является полностью безопасным. Принимая разумные меры предосторожности, мы не можем гарантировать абсолютную безопасность.

При обнаружении утечки персональных данных, которая может создать риск для ваших прав и свобод, мы уведомим компетентный надзорный орган в течение 72 часов и, когда требуется, затронутых лиц без неоправданной задержки.

13. Изменения этой политики

Мы можем обновлять политику в связи с изменениями практик, технологий, правовых требований или иных факторов. При существенных изменениях мы обновим дату вверху страницы и уведомим вас по электронной почте или заметным сообщением в приложении.

Продолжение использования Reepl после вступления обновленной политики в силу означает принятие измененных условий.

14. Контакты и жалобы

Вопросы о защите данных и запросы на реализацию прав:
Электронная почта: privacy@reepl.io

Почтовый адрес:

Мы стремимся отвечать на все запросы в течение 30 дней.

Жалобы:
Если вас не устраивает обработка данных или наш ответ, вы вправе подать жалобу местному надзорному органу по защите данных. В ЕС национальный орган можно найти на edpb.europa.eu. В Великобритании компетентным органом является Information Commissioner’s Office (ICO), ico.org.uk.

Эта политика подготовлена в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и UK GDPR.