Политика конфиденциальности

В настоящей Политике конфиденциальности («Политика») описывается, как Metasign Inc, компания, зарегистрированная в штате Вайоминг, США («Metasign», «Компания», «мы», «наш» или «нас»), собирает, использует, раскрывает, передает и хранит персональные данные в связи с веб-сайтами, приложениями, API и сопутствующими услугами Xpptx (совместно именуемыми «Услуги»).

Если в уведомлении о продукте, на странице оформления заказа, в корпоративном соглашении или ином письменном уведомлении не указан другой оператор персональных данных для конкретной услуги, Metasign Inc является оператором Услуг и оператором персональных данных, описанных в настоящей Политике.

1. Область применения

Настоящая Политика распространяется на обработку персональных данных в связи со следующими действиями:

• работой веб-сайта, включая регистрацию, управление учетной записью, информацию о ценах и юридические страницы;
• созданием учетной записи, аутентификацией и управлением учетной записью;
• рабочими процессами продукта, включая создание, редактирование и экспорт контента;
• оформлением подписок, оплатой, выставлением счетов и ведением реестра кредитов;
• аналитикой, оценкой эффективности рекламы, анализом сессий и производительности, а также улучшением сервиса;
• поддержкой клиентов, мониторингом безопасности, предотвращением мошенничества и соблюдением законодательства.

Контактную информацию и каналы запроса см. в разделе 13 («Контакты»).

2. Категории персональных данных

2.1 Данные, которые вы предоставляете напрямую

• данные учетной записи, такие как адрес электронной почты, имя пользователя и данные профиля;
• данные аутентификации и привязки идентичности, включая данные для проверки входа в систему и сторонние данные для привязки входа в систему;
• данные контента, включая подсказки, загруженные файлы, созданный или отредактированный контент презентации и связанные метаданные;
• данные о транзакциях и учете кредитов, включая идентификаторы заказов, тип плана, статус подписки, продления и отмены, остатки кредитов, сведения об их использовании и платежные документы;
• обращения в службу поддержки и приложения к ним, которые вы нам направляете.

2.2 Данные собираются автоматически

• данные об устройстве и сети, такие как IP-адрес, браузер, операционная система, тип устройства, язык/локаль, URL-адрес источника перехода и временные метки;
• данные об использовании и телеметрии, такие как просмотры страниц, взаимодействие с функциями, журналы запросов/ответов, диагностика, данные о производительности и события конверсии;
• аналитика взаимодействия и сессий, такая как клики, прокрутка, шаблоны навигации и технические данные воспроизведения сессий, если включена;
• идентификаторы рекламы и атрибуции, такие как параметры кампаний и идентификаторы конверсий, если включена;
• сигналы безопасности и рисков, включая результаты аутентификации, сигналы противодействия злоупотреблениям, индикаторы противодействия мошенничеству и события риска API/токенов;
• данные файлов cookie и локального хранилища, включая состояние сессии, состояние аутентификации, выбор согласия и операционные предпочтения.

2.3 Данные третьих лиц

• поставщики идентификационных данных, включая Google Identity Services, когда вы выбираете или включаете вход через Google;
• платежные системы и поставщики услуг по борьбе с мошенничеством, включая Stripe и его партнеров;
• поставщики аналитических, рекламных и измерительных услуг, включая Google Analytics и Google Ads;
• поставщики аналитики сессий, производительности и пользовательского опыта, включая Microsoft Clarity.

3. Цели обработки и правовые основы

Мы обрабатываем персональные данные, чтобы:

• предоставлять, эксплуатировать, обслуживать, поддерживать и улучшать Услуги;
• аутентифицировать пользователей и защищать учетные записи;
• выполнять процессы создания, редактирования и экспорта контента;
• обрабатывать подписки, платежи, налоги, бухгалтерские операции и учет кредитов;
• измерять трафик, производительность продукта, атрибуцию кампаний и конверсии;
• анализировать агрегированные или обезличенные модели использования и диагностировать технические проблемы;
• обнаруживать, расследовать и предотвращать злоупотребления, мошенничество, несанкционированный доступ и инциденты безопасности;
• оказывать поддержку и направлять сообщения, связанные с Услугами;
• соблюдать юридические обязательства и обеспечивать соблюдение договорных или юридических прав.

Мы обрабатываем Входные и Выходные данные для выполнения запросов пользователей, эксплуатации, защиты, поддержки и улучшения Услуг. Мы не публикуем и не продаем непубличные Входные или Выходные данные. Их использование для существенно иных целей, в том числе для обучения модели ИИ общего назначения, допускается на основании дополнительного уведомления о продукте, соответствующей настройки или соглашения, если это предусмотрено применимым законодательством.

Если этого требует действующее законодательство, мы полагаемся на одну или несколько из следующих правовых основ:

• исполнение контракта;
• законные интересы, такие как безопасность платформы, предотвращение мошенничества, эксплуатация сервиса, улучшение продукта и измерение, не требующее согласия;
• согласие, если это требуется по закону для конкретных файлов cookie, аналитики, измерения эффективности рекламы или маркетинговой деятельности;
• соблюдение юридических обязательств;
• установление, осуществление или защита судебных исков.

4. Файлы cookie и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии, включая локальное хранилище, теги, пиксели и комплекты разработки программного обеспечения (SDK), для поддержания сеансов, аутентификации пользователей, предоставления функций и средств защиты, а также для аналитики, оценки производительности, рекламной атрибуции и измерения конверсий.

Эти технологии могут предоставляться Metasign или третьими сторонами, включая Google Analytics, Google Ads, Microsoft Clarity, Google Identity Services и Stripe. В зависимости от конфигурации они могут обрабатывать онлайн-идентификаторы, данные об устройстве и сети, данные о страницах и взаимодействиях, параметры кампаний и события конверсии.

Вы можете управлять файлами cookie через настройки браузера и, если это возможно, с помощью инструментов управления согласием. Блокировка некоторых технологий может повлиять на аутентификацию, оформление заказа, безопасность или другие функции сервиса.

Если этого требует применимое законодательство, мы получаем согласие перед использованием второстепенных файлов cookie (например, определенных аналитических или рекламных файлов cookie).

5. Раскрытие персональных данных

Мы можем раскрывать персональные данные:

• платежные и биллинговые системы, включая Stripe, для обработки платежей, подписок, сигналов о мошенничестве и связанных с ними событий выставления счетов;
• поставщики идентификационных данных, включая Google Identity Services, при использовании поддерживаемых методов входа в систему;
• поставщики облачного хостинга, хранения данных, CDN, ИИ/обработки контента и инфраструктуры, используемые для предоставления запрашиваемых функций;
• поставщики аналитики, измерения эффективности рекламы, мониторинга и наблюдения, включая Google Analytics, Google Ads и Microsoft Clarity;
• поставщики услуг поддержки клиентов и связи;
• юридические консультанты, консультанты по вопросам соблюдения требований, аудита и профессиональные консультанты;
• регулирующие органы, суды, правоохранительные органы и государственные органы, если того требует закон;
• контрагенты и консультанты, участвующие в сделках по слиянию, поглощению, финансированию, реструктуризации или передаче активов;
• другим лицам по вашему указанию или с вашего разрешения.

Мы не продаем персональные данные за денежное вознаграждение. Некоторые законы о конфиденциальности трактуют «продажу», «передачу» или «целевую рекламу» более широко и могут относить определенную передачу данных для оценки рекламы к регулируемой деятельности. В случаях применения таких законов мы предоставляем предусмотренные ими уведомления и возможности выбора. Мы не раскрываем непубличные Входные или Выходные данные третьим лицам для их собственных независимых рекламных целей.

6. Обработка платежей (Stripe)

Когда вы приобретаете подписку или платную функцию, платеж обрабатывают Stripe, Inc. и ее аффилированные лица («Stripe»), действующие в качестве нашего платежного оператора.

При оплате картой полный номер вашей карты, CVC/CVV и полные платежные данные собираются и обрабатываются непосредственно Stripe под собственным техническим контролем и контролем соответствия Stripe. Мы не храним и не получаем полные номера карт или CVC/CVV в наших системах.

Мы можем получать от Stripe и обрабатывать ограниченный объем платежных и расчетных данных, например:

• идентификаторы (ID) клиента и способа оплаты (например, ID клиента/способа оплаты Stripe);
• метаданные карты (например, бренд, тип финансирования и последние четыре цифры);
• контактные данные для выставления счетов и страна/регион выставления счетов;
• статус подписки, статус счета-фактуры, результаты платежей и события возврата/отмены платежей;
• Сигналы о рисках, мошенничестве и спорах, предоставляемые Stripe.

Мы используем эти данные, чтобы:

• создавать и управлять подписками и счетами;
• предоставлять квитанции, поддержку выставления счетов и историю платежей на уровне учетной записи;
• обнаружение и предотвращение мошенничества, злоупотреблений платежами и несанкционированных транзакций;
• выполнять налоговые, бухгалтерские, аудиторские и юридические обязательства.

Stripe может выступать самостоятельным оператором персональных данных при выполнении отдельных операций в соответствии с собственным уведомлением о конфиденциальности и применимыми к нему юридическими обязательствами.

7. Международная передача данных, хранение и безопасность

Поскольку мы используем глобальную инфраструктуру и поставщиков, персональные данные могут передаваться в страны, отличные от страны вашего проживания, и обрабатываться в них. При необходимости мы применяем признанные меры защиты при трансграничной передаче данных.

срок хранения зависит от данных и цели их обработки:

• данные учетной записи и профиля, как правило, хранятся до тех пор, пока учетная запись остается активной, и в течение разумного периода времени после этого для восстановления учетной записи, обеспечения безопасности, разрешения споров и соблюдения законодательства;
• Входные данные, загруженные файлы, выходные данные и данные редактирования, как правило, хранятся до тех пор, пока это необходимо для обеспечения запрошенного рабочего процесса, сохранения проектов или истории учетной записи, или до удаления с помощью доступных средств контроля или подтвержденного запроса, с учетом резервного копирования и юридических обязательств;
• Журналы безопасности, диагностики, аналитики и запросов хранятся в течение периодов, разумно необходимых для обеспечения безопасности, предотвращения злоупотреблений, устранения неполадок, измерения и целостности сервиса;
• Записи о транзакциях, налогах, бухгалтерском учете, подписках и выставлении счетов хранятся в течение периодов, требуемых финансовым, налоговым, аудиторским, возвратным и другими применимыми законами;
• Записи службы поддержки и юридические записи хранятся до тех пор, пока это необходимо для обработки запроса, предъявления или защиты претензий и выполнения юридических обязанностей.

Когда хранение данных больше не требуется, мы удаляем, анонимизируем или обезличиваем данные в соответствии с применимым законодательством. Данные, удаленные из активных систем, могут оставаться в резервных копиях с ограниченным доступом до тех пор, пока эти резервные копии не будут перезаписаны в соответствии с обычными циклами хранения.

Мы реализуем разумные административные, технические и организационные меры безопасности, включая контроль доступа, шифрование при передаче, где это необходимо, и мониторинг безопасности. Ни один метод передачи или хранения не является полностью безопасным, и вы несете ответственность за безопасность своих учетных данных и токенов/ключей API.

8. Ваши права на конфиденциальность и обработка запросов

С учетом действующего законодательства и разрешенных исключений вы можете иметь права на:

• получить подтверждение того, обрабатываем ли мы ваши персональные данные, и запросить доступ к ним;
• потребовать исправления неточных данных;
• потребовать удаления персональных данных;
• запросить ограничение определенной обработки;
• возражать против обработки на основании законных интересов;
• запросить переносимость данных в структурированном, широко используемом формате;
• отозвать согласие, если обработка основана на согласии;
• отказаться от продажи, передачи, целевой рекламы или определенного профилирования, если применимое законодательство предоставляет такое право;
• обжаловать отказ в удовлетворении запроса о реализации прав на конфиденциальность, если такое право предусмотрено законом.

Чтобы отправить запрос, свяжитесь с нами, используя канал, указанный в разделе 13 (Контакты), предоставив нам достаточную информацию, чтобы мы могли найти ваши записи. Мы можем подтвердить вашу личность, включая проверку владения учетной записью или контроля над соответствующим адресом электронной почты, прежде чем выполнить ваш запрос.

Если это разрешено законом, вы можете назначить уполномоченного агента для подачи запросов от вашего имени. Мы можем потребовать подтверждение авторизации и отдельно подтвердить вашу личность.

Мы отвечаем на запросы о конфиденциальности в сроки, предусмотренные действующим законодательством. Если это требуется по закону, если мы отклоняем запрос полностью или частично, мы предоставим основание для такого решения и применимые инструкции по апелляции.

9. Раскрытие информации о конфиденциальности штата США

Если к вам применяются законы штатов США о конфиденциальности, вы можете иметь определенные права на получение информации о персональных данных и доступ к ним, их исправление, удаление и переносимость, а также право отказаться от отдельных видов обработки в предусмотренных законом случаях.

Мы не продаем персональные данные за денежное вознаграждение. В зависимости от того, как применимое законодательство определяет продажу, передачу или целевую рекламу, некоторые технологии оценки рекламы могут подпадать под эти определения. В предусмотренных случаях вы можете отказаться от такой обработки с помощью доступных настроек согласия или конфиденциальности либо связавшись с нами в соответствии с разделом 13. Мы не обрабатываем чувствительные персональные данные в целях, для которых законодательство соответствующего штата предусматривает отдельное право на отказ, кроме прямо раскрытых и разрешенных законом случаев.

Если закон вашего штата предоставляет право на апелляцию, вы можете подать апелляцию, ответив на наш ответ на запрос о конфиденциальности или связавшись с нами по каналу, указанному в разделе 13 (Контакты), с темой «Апелляция о конфиденциальности». Мы рассмотрим ситуацию и ответим в соответствии с применимыми правовыми сроками.

10. Дополнительная информация для отдельных регионов

Для пользователей в юрисдикциях с дополнительными требованиями к конфиденциальности (включая, где применимо, ЕЭЗ, Великобританию и Швейцарию) также применяется следующее:

• у вас могут быть дополнительные права в соответствии с местным законодательством, например, право подать жалобу в компетентный надзорный орган;
• при необходимости мы обрабатываем персональные данные в соответствии с признанными правовыми основаниями и применяем соответствующие меры защиты при трансграничной передаче данных;
• если согласие требуется в соответствии с местным законодательством для определенных видов обработки, вы можете отозвать согласие в любое время для будущей обработки;
• если местное законодательство предусматривает более строгие обязательные меры защиты, чем настоящая Политика, эти обязательные меры защиты имеют преимущественную силу.

11. Конфиденциальность детей

Услуги не предназначены для лиц младше 18 лет или более высокого возрастного порога, если этого требует местное законодательство. Мы сознательно не собираем персональные данные от лиц младше установленного минимального возраста в нарушение действующего законодательства.

Если вы считаете, что лицо, не достигшее минимального возраста, предоставило персональные данные ненадлежащим образом, свяжитесь с нами, используя канал, указанный в разделе 13 (Контакты). При необходимости мы предпримем разумные меры для удаления соответствующих данных.

12. Сторонние сервисы и обновления Политики

Услуги могут включать ссылки на сторонние веб-сайты, продукты или услуги, которые не контролируются Metasign. Настоящая Политика не распространяется на такие сторонние сервисы. Использование вами сторонних сервисов регулируется их собственными условиями и политикой конфиденциальности.

Мы можем периодически обновлять настоящую Политику, чтобы отражать операционные, юридические или нормативные изменения. При внесении существенных изменений мы опубликуем пересмотренную Политику с обновленной датой «последнего обновления» и, если того требует закон, предоставим дополнительное уведомление или получим согласие.

Продолжение использования Услуг после вступления в силу пересмотренной Политики означает, что пересмотренная Политика будет применяться в будущем к вашему дальнейшему использованию в пределах, разрешенных законом.

13. Контакты

Если у вас есть вопросы об этой Политике или вы хотите отправить запрос о конфиденциальности, свяжитесь с:

Metasign Inc (Вайоминг, США)
Электронная почта: support@metasigncloud.com.

В запросах о конфиденциальности укажите:

• адрес электронной почты, связанный с вашей учетной записью;
• тип запроса (например: доступ, исправление, удаление, ограничение, возражение, переносимость, отказ или апелляция);
• достаточно подробностей, чтобы мы могли найти соответствующие записи;
• при использовании уполномоченного агента — подтверждение авторизации, как того требует действующее законодательство.

Мы можем запросить дополнительную информацию, необходимую для проверки вашей личности и полномочий, прежде чем выполнять запросы о конфиденциальности, связанные с личными данными.

14. Общие положения

Настоящую Политику следует читать и применять совместно с применимыми уведомлениями о продуктах, уведомлениями о согласии и раскрытиями информации для отдельных регионов.

Если применимое законодательство предоставляет более широкие права или более высокий уровень защиты, чем настоящая Политика, в соответствующей части преимущественную силу имеет применимое законодательство.

Если какое-либо положение настоящей Политики будет признано недействительным или не имеющим исковой силы, остальные положения остаются в полной силе.

Любые термины, написанные с заглавной буквы, не определенные в настоящей Политике, имеют значения, указанные в Условиях использования, где это применимо.