Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь») платформы Кора (далее — «Сервис»), размещённой по адресу meet.crossmark.ru.

Оператором персональных данных является:

Заполняя формы на сайте и нажимая кнопку отправки, Пользователь выражает своё согласие с настоящей Политикой. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

2. Какие данные мы собираем

При использовании Сервиса мы можем собирать следующие персональные данные:

• Фамилия и имя;
• Адрес электронной почты (email);
• Номер телефона;
• Название компании или организации;
• Должность и роль в организации;
• Выбранный тарифный план;
• Техническая информация (IP-адрес, тип браузера, операционная система, дата и время обращения);
• Информация об использовании функций Сервиса (количество встреч, длительность, участники);
• Видео- и аудиозаписи встреч (если Пользователь включил запись);
• Содержимое чатов и сообщений в рамках встреч;
• Снимки экранов, загруженные в ходе встреч.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

1. Обработка входящих заявок и связь с Пользователем;
2. Предоставление доступа к платформе Кора и управление учётной записью;
3. Проведение видеовстреч, запись и хранение данных встреч;
4. Анализ содержания встреч с использованием искусственного интеллекта (AI-анализ, создание резюме);
5. Направление информационных и рекламных сообщений (с согласия Пользователя);
6. Улучшение качества Сервиса и анализ пользовательского поведения;
7. Выполнение требований законодательства Российской Федерации;
8. Расчёты и выставление счётов за использованные услуги.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;
• Согласия субъекта персональных данных на обработку его персональных данных;
• Необходимости исполнения договора, стороной которого является субъект персональных данных;
• Положений Договора публичной оферты, принятого Пользователем при регистрации.

5. Порядок обработки персональных данных

Оператор обрабатывает персональные данные следующими способами:

• Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение);
• Извлечение, использование, передача (распространение, предоставление, доступ);
• Обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется с использованием средств автоматизации и без таковых.

6. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• Ограничение доступа сотрудников и подрядчиков к персональным данным;
• Использование шифрования при передаче данных (HTTPS/TLS);
• Использование сквозного шифрования для видеозаписей и чувствительных данных;
• Хранение данных на защищённых, географически распределённых серверах;
• Регулярный аудит систем безопасности и обновление защиты;
• Двухфакторная аутентификация для доступа к аккаунту.

7. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• Наличия явного согласия Пользователя;
• Необходимости передачи данных для исполнения договора (например, поставщикам услуг видеохостинга, провайдерам AI-анализа);
• Требований, предусмотренных законодательством Российской Федерации или решением суда.

Пользователь осведомлён, что Оператор привлекает к обработке данных третьих лиц (облачные сервисы, поставщики технологий), включая иностранных подрядчиков, на условиях, обеспечивающих защиту данных на уровне, сопоставимом с российским законодательством.

8. Сроки хранения

Персональные данные и записи встреч хранятся в соответствии со следующим порядком:

• Данные профиля пользователя: в течение всего периода активности аккаунта и 30 дней после его удаления;
• Видеозаписи встреч: в соответствии с выбранным Тарифным планом (обычно 30-90 дней после встречи или до момента удаления пользователем);
• Логи доступа и техническая информация: до 90 дней;
• Данные об AI-анализе: в соответствии с политикой хранения Тарифного плана.

По истечении сроков хранения или по отзыву согласия данные подлежат уничтожению в срок не более 30 (тридцати) рабочих дней, если иное не предусмотрено законодательством РФ.

9. Права пользователя

Пользователь имеет право:

1. Получить информацию об обработке своих персональных данных;
2. Требовать уточнения, блокирования или уничтожения персональных данных;
3. Отозвать согласие на обработку персональных данных и на получение маркетинговых сообщений, направив письменное уведомление на адрес электронной почты: info@call-intellect.ru;
4. Требовать удаления своей учётной записи и связанных данных (с учётом требований законодательства о сохранении данных для целей налогообложения);
5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

10. Файлы cookie и аналитика

Сервис может использовать файлы cookie, веб-маяки и аналогичные технологии для:

• Обеспечения корректной работы сайта и аутентификации;
• Персонализации контента и интерфейса;
• Анализа трафика и поведения пользователей (аналитика);
• Улучшения качества Сервиса.

Пользователь может отключить файлы cookie в настройках браузера, что может повлиять на функциональность Сервиса.

11. Безопасность видеозаписей и конфиденциальные встречи

11.1. Видеозаписи встреч хранятся на защищённых серверах и доступны только участникам встречи, системам AI-анализа и сотрудникам Оператора при наличии явной необходимости.

11.2. Пользователь сам несёт ответственность за:

• Получение согласия всех участников встреч на запись;
• Соблюдение требований законодательства о защите конфиденциальной информации;
• Удаление из записей или встреч конфиденциальной информации третьих лиц.

11.3. Оператор не несёт ответственности за утечку данных, вызванную несоблюдением Пользователем требований безопасности или согласия участников.

12. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте (по адресу https://meet.crossmark.ru/privacy), если иное не предусмотрено новой редакцией.

Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: