Сайт: beady.ai
Настоящая Политика конфиденциальности описывает, как компания We Good Solutions Limited, юридическое лицо, зарегистрированное в Гонконге, с юридическим адресом Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hong Kong, собирает, использует, раскрывает, передаёт, хранит и иным образом обрабатывает персональные данные в связи с использованием сайта beady.ai, включая веб-страницы, формы обратной связи, рассылки, информационные материалы и связанные с ними сервисы, а также при ином взаимодействии с нами.
Сайт beady.ai содержит информацию о наших услугах и решениях в области анализа рисков. Мы оказываем услуги бизнес-аналитики, которые помогают компаниям выявлять различные риски и управлять ими.
Пожалуйста, внимательно ознакомьтесь с настоящей Политикой. Получая доступ к Сайту или Сервисам, вы подтверждаете, что прочитали и поняли её.
Для целей Общего регламента ЕС по защите данных (GDPR), Общего регламента Великобритании по защите данных (UK GDPR), Постановления Гонконга о персональных данных (конфиденциальности) (PDPO), Закона Калифорнии о защите конфиденциальности потребителей (CCPA/CPRA) и иного применимого законодательства о защите данных оператором (контролёром) персональных данных, указанных в настоящей Политике, является:
We Good Solutions Limited
Юридический адрес: Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hong Kong.
Электронная почта по вопросам конфиденциальности: legal@beady.ai
Запросы субъектов персональных данных: legal@beady.ai
Настоящая Политика распространяется на: Сайт и любые его поддомены, которыми мы управляем; панели управления (дашборды) beady.ai, веб-приложение, мобильные и десктопные приложения, API, рассылки (в том числе по электронной почте и через мессенджеры, такие как Telegram, WhatsApp, Viber, Discord и другие), выгружаемые отчёты и любые другие компоненты Сервисов; переписку между нами и любым Пользователем или потенциальным клиентом; а также персональные данные Субъектов мониторинга, собранные из открытых источников.
Персональные данные означают любую информацию, относящуюся к прямо или косвенно определённому или определяемому физическому лицу в значении GDPR, UK GDPR, PDPO и иного применимого законодательства.
Обработка означает любое действие с персональными данными, включая сбор, запись, систематизацию, структурирование, хранение, адаптацию, извлечение, просмотр, использование, раскрытие, распространение, сопоставление или комбинирование, ограничение, удаление или уничтожение.
Открытый источник означает любой источник информации, находящийся в свободном доступе для неограниченного круга лиц, доступ к которому не требует обхода технических или договорных ограничений, включая новостные сайты, публичные публикации в социальных сетях, государственные и корпоративные реестры, базы данных судов и арбитражей, санкционные списки и списки наблюдения, сайты регуляторов и иные открытые онлайн-ресурсы.
Клиент означает юридическое лицо, заключившее с нами договор подписки или иное соглашение о доступе к Сервисам.
Конечный пользователь означает физическое лицо, которому Клиент предоставил право доступа к Сервисам и их использования от имени Клиента.
Наблюдение означает структурированный сигнал, уведомление, элемент данных или аналитическую запись, сформированные Сервисами в отношении компании или физического лица, находящихся на мониторинге.
Мы собираем и обрабатываем следующие категории персональных данных Пользователей:
• Идентификационные и контактные данные: имя и фамилия, корпоративный адрес электронной почты.
• Данные учётной записи: имя пользователя, идентификаторы многофакторной аутентификации, роль и права доступа, принадлежность к организации, настройки и предпочтения, настройки уведомлений, списки мониторинга, настроенные Пользователем.
• Данные переписки: содержание электронных писем, обращений в службу поддержки и иных аналогичных взаимодействий с нами.
• Технические данные и данные об использовании: IP-адрес, идентификаторы устройства, тип и версия браузера, операционная система, язык, источник перехода, просмотренные страницы и экраны, использованные функции, запросы к диалоговому ИИ-агенту, временные метки, данные сессий и журналов, данные о сбоях и диагностике, файлы cookie и аналогичные идентификаторы (см. раздел 9).
Для оказания Сервисов мы собираем, систематизируем, дополняем, анализируем и предоставляем соответствующему Клиенту информацию о Субъектах мониторинга из открытых источников. Такая информация может включать:
• Идентификационные данные: имя, альтернативные имена, варианты транслитерации, дата и место рождения (если они публично раскрыты), гражданство, страна проживания, общедоступные фотографии профиля, идентификаторы, используемые в публичных реестрах и публичной отчётности.
• Профессиональные и корпоративные данные: текущие и прежние места работы, должности, должности в органах управления, доли владения, деловые связи, профессиональные лицензии, сведения в публичных реестрах, публично размещённые резюме.
• Публичная активность и высказывания: общедоступные публикации и материалы в социальных сетях и на платформах для разработчиков, публичные комментарии, записи в блогах, заявления для прессы, участие в хакатонах, заявки на гранты и иная публично наблюдаемая профессиональная деятельность.
• Данные о репутации и рисках: негативные упоминания в новостях (негативные публикации в СМИ), упоминания о расследованиях, мерах воздействия регуляторов, штрафах, санкциях, судебных и арбитражных разбирательствах, банкротстве, ликвидации или прекращении деятельности, общедоступные отзывы и рейтинги, показатели тональности, публичные обвинения, признаки мошенничества и выдачи себя за другое лицо.
• Специальные категории данных (только при строгой необходимости): если открытый источник раскрывает информацию, относящуюся к категориям, указанным в статье 9 GDPR, мы обрабатываем такие данные в ограниченном объёме и только в той мере, в какой они явным образом сделаны общедоступными самим субъектом данных или строго необходимы для существенного общественного интереса в предотвращении мошенничества, отмывания денег, финансирования терроризма, уклонения от санкций или иной противоправной деятельности.
Мы получаем персональные данные из следующих источников: непосредственно от вас, когда вы обращаетесь в отдел продаж или службу поддержки, настраиваете мониторинг в Сервисах или иным образом общаетесь с нами; от наших Клиентов, когда Клиент загружает, передаёт, настраивает или иным образом предоставляет персональные данные для мониторинга с помощью Сервисов; из открытых источников, таких как новостные ресурсы, поисковые системы, публичные социальные сети, публичные корпоративные, судебные, регуляторные и санкционные базы данных, государственные и межгосударственные реестры, публичные чёрные списки и иные свободно доступные онлайн-ресурсы.
Мы обрабатываем персональные данные Пользователей, чтобы создавать учётные записи и управлять ими, проводить аутентификацию Пользователей, предоставлять доступ к Сервисам, отображать панели управления, рассылки и отчёты, настраивать и вести мониторинг компаний и физических лиц, выбранных Клиентом, формировать Наблюдения и сигналы о рисках, обеспечивать функции совместной работы и иным образом исполнять наш договор с Клиентом. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR) или, если Пользователь не является стороной договора, наши законные интересы (ст. 6(1)(f) GDPR).
Мы обрабатываем технические данные, данные об использовании и данные учётных записей, чтобы контролировать и защищать Сервисы от злоупотреблений, включая несанкционированный доступ, автоматизированный сбор данных (скрапинг), массовую выгрузку данных, атаки типа «отказ в обслуживании», подбор учётных данных из утёкших баз (credential stuffing), захват учётных записей, нарушение наших прав интеллектуальной собственности и иные злонамеренные действия. Правовое основание: законные интересы в защите наших Сервисов, наших клиентов и третьих лиц (ст. 6(1)(f) GDPR), а также исполнение юридических обязанностей (ст. 6(1)(c) GDPR).
Мы обрабатываем контактные данные и данные переписки, чтобы отвечать на запросы, оказывать поддержку клиентам, направлять служебные уведомления, вести расчёты и управлять договорами, вести бухгалтерский и налоговый учёт и обеспечивать текущую деятельность. Правовое основание: исполнение договора, законные интересы и исполнение юридических обязанностей.
Мы обрабатываем персональные данные Субъектов мониторинга, собранные из открытых источников, в следующих целях: (I) создание и ведение профилей субъектов и исторических архивов наблюдений; (II) непрерывный автоматизированный мониторинг; (III) выявление, устранение дубликатов, классификация, обобщение и оценка релевантности, тональности и уровня риска публичных упоминаний; (IV) сопоставление наблюдений с соответствующим субъектом с помощью наших собственных алгоритмов сопоставления; (V) предоставление соответствующему Клиенту сигналов о рисках, уведомлений, панелей управления и отчётов; (VI) совершенствование, обучение и оценка аналитических моделей, используемых в Сервисах, по возможности на основе агрегированных или обезличенных данных. Правовое основание: наши законные интересы и законные интересы наших Клиентов в проведении проверки на риски, противодействии мошенничеству, отмыванию денег и уклонению от санкций, защите бренда и анализе контрагентов (ст. 6(1)(f) GDPR), а также исполнение юридических обязанностей, которые распространяются на нас или наших Клиентов (ст. 6(1)(c) GDPR).
Работа Сервисов в значительной мере основана на автоматизированной обработке, в том числе с использованием моделей искусственного интеллекта и машинного обучения, которые фильтруют, устраняют дубликаты, классифицируют, оценивают и обобщают данные из открытых источников, сопоставляют наблюдения с субъектами и оценивают тональность, релевантность и показатели риска. Результаты автоматизированной обработки предназначены для поддержки решений наших Клиентов, а не для их замены. Сервисы не принимают юридически значимых решений или решений сопоставимой значимости в отношении Субъектов мониторинга. Клиенты обязаны по договору проводить проверку Наблюдений и сигналов о рисках силами сотрудников, прежде чем принимать любое решение, которое может затронуть Субъекта мониторинга.
Мы можем раскрывать персональные данные следующим категориям получателей. Клиентам и уполномоченным конечным пользователям: общедоступные персональные данные о Субъектах мониторинга раскрываются Клиенту, который настроил соответствующий мониторинг, и его уполномоченным конечным пользователям в виде панелей управления, уведомлений, выгрузок, отчётов и данных, передаваемых через API. Государственным органам и регуляторам: если этого требует применимое законодательство, решение суда или иная законная процедура либо если мы добросовестно полагаем, что раскрытие необходимо для защиты наших прав, безопасности Сервисов или прав других лиц. Мы не продаём персональные данные в значении CCPA/CPRA и не передаём их для целей межконтекстной поведенческой рекламы.
Сервисы используют файлы cookie, локальное хранилище, пиксельные теги и аналогичные технологии для обеспечения работы, безопасности и совершенствования наших услуг. Мы используем строго необходимые файлы cookie, без которых Сервисы не могут работать (например, для аутентификации, управления сессиями и обеспечения безопасности). Если этого требует применимое законодательство, перед размещением необязательных файлов cookie мы запросим ваше согласие через баннер о файлах cookie. Вы можете в любой момент изменить свои предпочтения в настройках браузера или, если такая возможность доступна, в нашем центре управления файлами cookie.
Наша штаб-квартира находится в Гонконге, и мы работаем по всему миру. Персональные данные могут обрабатываться и храниться в странах за пределами Европейской экономической зоны (ЕЭЗ), Великобритании, Гонконга или страны вашего проживания, в том числе в юрисдикциях, законодательство которых о защите данных может отличаться от законодательства вашей страны. При передаче персональных данных из ЕЭЗ, Великобритании или Швейцарии в третьи страны, в отношении которых соответствующие органы не приняли решения о достаточном уровне защиты, мы применяем надлежащие гарантии, включая Стандартные договорные условия Европейской комиссии (SCC), Соглашение Великобритании о международной передаче данных или Приложение Великобритании к SCC, а при необходимости дополнительные меры (такие как шифрование при передаче и хранении, контроль доступа и договорные обязательства), чтобы обеспечить по существу равноценный уровень защиты.
Мы храним персональные данные столько, сколько необходимо для достижения целей, ради которых они были собраны, и для исполнения наших юридических, регуляторных, бухгалтерских и отчётных обязанностей, после чего удаляем или обезличиваем их.
Персональные данные Пользователей хранятся в течение срока действия договора между нами и соответствующим Клиентом, а также в течение дополнительного срока после его прекращения, если этого требует применимое законодательство (в частности, нормы об исковой давности и правила бухгалтерского учёта) или если это необходимо для обеспечения исполнения обязательств либо защиты от правовых требований.
В соответствии с принципами работы Сервисов мы применяем следующие правила хранения информации о Субъектах мониторинга, собранной из открытых источников. Оперативный период: полный поток публичных наблюдений (включая негативные, нейтральные и позитивные) хранится, пока субъект находится на мониторинге у Пользователя, чтобы была видна его недавняя активность. Отобранный исторический архив: отдельные исторические записи, которые ранее требовали внимания, в том числе Наблюдения, значимые с точки зрения рисков, могут храниться до 24 месяцев с даты сбора для анализа контекста и динамики. Базовый профиль при подключении: при первичном формировании профиля субъекта мы можем собрать отобранные исторические Наблюдения за период до двенадцати (12) предшествующих лет, которые затем хранятся по указанным выше правилам. Сроки хранения по требованию Клиента: если Клиент устанавливает в Сервисах более длительный или более короткий срок хранения, мы храним данные в соответствии с такой настройкой в пределах, допустимых применимым законодательством.
Мы применяем и поддерживаем надлежащие технические и организационные меры для защиты персональных данных от несанкционированной или незаконной обработки, а также от случайной утраты, уничтожения, повреждения, изменения или раскрытия. В зависимости от уровня риска эти меры включают: шифрование данных при передаче (HTTPS и TLS) и, где это уместно, при хранении; строгий контроль доступа, ролевую модель, многофакторную аутентификацию и принцип минимальных привилегий для наших сотрудников; сегментацию сети, ведение журналов, мониторинг и средства обнаружения вторжений; управление уязвимостями и регулярное тестирование нашей инфраструктуры; проверку поставщиков и договорные обязательства подрядчиков по обеспечению безопасности; кадровые меры, включая обязательства о конфиденциальности и обучение по информационной безопасности; обеспечение непрерывности деятельности и восстановление после сбоев. Ни одна мера безопасности не является идеальной или абсолютно надёжной. Мы стремимся защищать персональные данные, однако не можем гарантировать безопасность любой информации, переданной нам или хранящейся у нас, и любая такая передача осуществляется на ваш собственный риск.
В соответствии с применимым законодательством о защите данных субъекты персональных данных обладают следующими правами. Мы обеспечиваем их реализацию с учётом особенностей обработки данных из открытых источников (OSINT) и ограничений, прямо допускаемых применимым законодательством:
Право на доступ. Субъекты персональных данных вправе получить подтверждение того, обрабатываются ли их персональные данные, а также сведения о категориях обрабатываемых данных, целях и правовых основаниях обработки, сроках хранения, категориях получателей и источниках данных. Мы оставляем за собой право ограничить объём предоставляемой информации, если её раскрытие может: нарушить права и законные интересы третьих лиц, в том числе наших клиентов и других субъектов данных; раскрыть конфиденциальные методики обработки, источники информации или иные сведения, составляющие коммерческую тайну; помешать предотвращению, выявлению, расследованию правонарушений или привлечению к ответственности за них; нарушить наши обязательства о конфиденциальности перед клиентами или иными третьими лицами; затронуть национальную безопасность, общественную безопасность или иные охраняемые законом интересы.
Право на исправление. Субъекты персональных данных вправе потребовать исправления неточных персональных данных, а с учётом целей обработки и дополнения неполных данных. При обработке данных из общедоступных источников мы можем сохранить исходные данные с отметкой о возражении субъекта данных, если такие данные точно отражают содержание первоисточника, а исправление требуется в отношении самого первоисточника.
Право на удаление. Субъекты персональных данных вправе потребовать удаления своих персональных данных в случаях, предусмотренных применимым законодательством. Это право не является абсолютным и не применяется (полностью или частично), если обработка необходима: для осуществления права на свободу выражения мнений и распространения информации; для исполнения наших юридических обязанностей; в целях, отвечающих общественным интересам, включая противодействие мошенничеству, отмыванию денег, финансированию терроризма, проведение комплаенс-проверок и анализа контрагентов; для установления, осуществления или защиты правовых требований; в архивных, научных или статистических целях.
Право на ограничение обработки. Субъекты персональных данных вправе потребовать ограничения обработки в случаях, прямо предусмотренных применимым законодательством, в том числе на время проверки точности оспариваемых данных или законности обработки, а также после заявления возражения против обработки на время, пока мы оцениваем его обоснованность.
Право на возражение. Субъекты персональных данных вправе возразить против обработки, осуществляемой на основании наших законных интересов или законных интересов третьих лиц. Мы прекращаем обработку, за исключением случаев, когда мы докажем наличие убедительных законных оснований для её продолжения, которые имеют приоритет над интересами, правами и свободами субъекта данных, либо когда обработка необходима для установления, осуществления или защиты правовых требований. Субъекты персональных данных вправе в любое время безусловно возразить против обработки в целях прямого маркетинга.
Право на переносимость данных. Субъекты персональных данных вправе получить персональные данные, которые они сами предоставили нашей компании, в структурированном, общепринятом и машиночитаемом формате при условии, что обработка основана на согласии или договоре и осуществляется автоматизированными средствами. Право на переносимость не распространяется на данные, полученные нами из общедоступных источников или от третьих лиц, а также на производные данные, аналитические выводы и иные созданные нами результаты обработки.
Право на отзыв согласия. Если обработка основана на согласии субъекта данных, он может отозвать его в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не препятствует обработке, которую мы осуществляем на иных правовых основаниях.
Право на подачу жалобы. Субъекты персональных данных вправе подать жалобу в компетентный надзорный орган, в частности в надзорный орган государства ЕС по месту своего обычного проживания, месту работы или месту предполагаемого нарушения, в Управление Комиссара по информации Великобритании (ICO), Комиссару Гонконга по защите персональных данных (PCPD), а в иных случаях в соответствующий компетентный орган по защите данных в юрисдикции субъекта данных.
Если вы проживаете в Калифорнии, в соответствии с CCPA/CPRA у вас с учётом определённых ограничений могут быть следующие дополнительные права: право знать, какую персональную информацию мы собираем, используем, раскрываем или передаём; право требовать её удаления или исправления; право ограничить использование чувствительной персональной информации; право отказаться от любой продажи или передачи персональной информации (мы не продаём и не передаём персональную информацию для целей межконтекстной поведенческой рекламы); право не подвергаться дискриминации за осуществление своих прав на конфиденциальность.
Чтобы осуществить свои права, направьте нам письменный запрос на адрес legal@beady.ai. Прежде чем ответить, нам может потребоваться подтвердить вашу личность, в частности запросить дополнительную информацию, позволяющую убедиться, что запрос исходит от соответствующего субъекта данных. Мы ответим в сроки, установленные применимым законодательством. Если мы не сможем удовлетворить запрос, мы объясним причины в ответе.
Если запрос касается персональных данных, которые мы обрабатываем от имени и по поручению наших клиентов в качестве обработчика (например, когда клиент загрузил персональные данные своих сотрудников, контрагентов или иных лиц для проверки или мониторинга), мы действуем следующим образом. Перенаправление запроса: мы незамедлительно (не позднее 72 часов с момента получения) перенаправляем ваш запрос соответствующему клиенту, выступающему оператором данных, поскольку именно он несёт основную ответственность за соблюдение ваших прав как субъекта данных. Помощь в подготовке ответа: по запросу клиента, выступающего оператором, мы оказываем техническое и организационное содействие в подготовке ответа на ваш запрос в пределах наших технических возможностей и в соответствии с соглашением об обработке данных, заключённым с этим клиентом. Прямой ответ в исключительных случаях: мы можем ответить на ваш запрос напрямую, не перенаправляя его клиенту, если клиент прекратил пользоваться нашими услугами и с ним невозможно связаться; если клиент не отвечает на перенаправленный запрос в разумный срок; если запрос касается нарушения безопасности данных с нашей стороны; либо если такой прямой ответ нам прямо предписан компетентным надзорным органом.
Сервисы предназначены исключительно для бизнес-клиентов и уполномоченных специалистов. Сервисы не ориентированы на детей и не предназначены для использования детьми. Мы сознательно не собираем персональные данные непосредственно у детей. Если нам станет известно, что мы собрали персональные данные ребёнка без надлежащего правового основания, мы примем меры для удаления таких данных.
Мы можем периодически обновлять настоящую Политику с учётом изменений в нашей практике, Сервисах, применимом законодательстве или по иным операционным, правовым или регуляторным причинам. Дата «Последнее обновление» в начале Политики указывает, когда она была изменена в последний раз. Если изменения существенны, мы дополнительно уведомим об этом (например, письмом администраторам учётных записей Клиентов или уведомлением на Сайте или в Сервисах). Продолжая пользоваться Сервисами после даты вступления в силу обновлённой Политики, вы принимаете её условия.
Если у вас есть вопросы, замечания или опасения относительно настоящей Политики или обработки нами персональных данных, свяжитесь с нами:
We Good Solutions Limited
Юридический адрес: Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hong Kong.
Электронная почта: legal@beady.ai
Запросы субъектов персональных данных: legal@beady.ai
