Политика конфиденциальности

Какую информацию мы собираем

Мы собираем информацию как непосредственно от вас, так и автоматически в процессе использования Сервиса. Она может включать следующее.

Данные журналов. При посещении approvehub.app наши серверы и аналитические инструменты могут автоматически записывать стандартные данные, передаваемые вашим браузером. Это может включать IP-адрес вашего устройства, тип и версию браузера, посещенные страницы, дату и время визита, время, проведенное на каждой странице, и другие диагностические сведения.

Персональная информация. Мы можем запрашивать персональную информацию, такую как ваше имя, адрес электронной почты и данные профиля, а также содержимое, которое вы создаете в Сервисе, включая организации, процессы согласования, заявки, комментарии и загружаемые вами файлы.

Информация о транзакциях. При покупке платного тарифа платежи обрабатываются нашим платежным провайдером Robokassa. Мы не собираем и не храним полные реквизиты вашей карты на наших серверах; мы получаем только ограниченную информацию о транзакции (например, подтверждение оплаты), необходимую для предоставления платного сервиса.

Законные основания обработки. Мы обрабатываем вашу персональную информацию только при наличии законного основания, когда мы можем определить правомерную цель и такая обработка не ущемляет ваши права. Прежде чем начать обработку в новых целях, мы явно сообщим вам об этих целях.

Как мы используем информацию. Собранную информацию мы используем, чтобы обеспечивать работу и поддержку Сервиса, аутентифицировать вас и защищать вашу учетную запись, отправлять вам служебные письма (например, для подтверждения адреса электронной почты, приглашений и сброса пароля), отвечать на ваши обращения в поддержку, анализировать и улучшать использование Сервиса, а также исполнять наши юридические обязательства.

Безопасность вашей персональной информации

Мы защищаем предоставленную вами персональную информацию коммерчески разумными мерами, предотвращающими ее утрату, хищение и несанкционированный доступ, раскрытие, копирование, использование или изменение. Хотя мы делаем все возможное для защиты вашей персональной информации, обращаем внимание, что ни один способ электронной передачи или хранения данных не является абсолютно безопасным, и никто не может гарантировать полную защиту данных.

Записи о сессиях и аудите. При входе в Сервис мы записываем IP-адрес и сведения о браузере сессии, чтобы вы могли просматривать свои активные сессии и завершать те из них, которые вы не узнаете; эти сведения видны только вам. При принятии решения по согласованию мы записываем те же сведения в журнал аудита заявки; они видны только администраторам организации. Записи об истекших сессиях удаляются в течение 30 дней.

Как долго мы храним вашу персональную информацию

Мы храним вашу персональную информацию только столько, сколько она нам необходима. Этот срок может зависеть от того, как долго вы продолжаете пользоваться Сервисом, сколько времени разумно необходимо для поддержания вашей учетной записи или сколько требуется для исполнения наших юридических обязательств. При прекращении использования или удалении учетной записи мы удалим вашу персональную информацию в течение 30 дней с момента удаления учетной записи.

Тем не менее мы можем сохранять часть персональной информации, когда это необходимо для исполнения юридических, бухгалтерских или отчетных обязательств, для архивных целей в общественных интересах либо для научных, исторических исследовательских или статистических целей.

Конфиденциальность детей

Наши продукты и услуги не адресованы напрямую детям младше 13 лет, и мы сознательно не собираем персональную информацию о детях младше 13 лет. Если вы считаете, что ребенок предоставил нам персональную информацию, пожалуйста, свяжитесь с нами, чтобы мы могли ее удалить.

Раскрытие персональной информации третьим лицам

Мы можем раскрывать персональную информацию сторонним поставщикам услуг («субобработчикам»), которые помогают нам обеспечивать работу Сервиса. Мы передаем только необходимый минимум и требуем от этих поставщиков защищать вашу информацию. К ним относятся:

• UpCloud (Финляндия; данные хранятся в Европейском союзе) — облачный хостинг и хранение данных;
• Cloudflare (США) — доставка контента, терминация TLS и защита от атак;
• Mailgun (США; а также, где применимо, Amazon Simple Email Service) — доставка служебных писем;
• Google Analytics (США) — измерение и анализ использования Сервиса;
• Robokassa (Казахстан) — обработка платежей по платным тарифам.

Мы также можем раскрывать персональную информацию третьим лицам, когда это требуется для соблюдения закона, обеспечения исполнения наших условий, защиты наших прав, имущества или безопасности либо в связи с передачей бизнеса, как описано ниже.

Трансграничная передача персональной информации

Сервис управляется из Российской Федерации, а наш хостинг-провайдер хранит данные в Европейском союзе. Платежи обрабатываются провайдером, зарегистрированным в Казахстане, а некоторые другие наши поставщики зарегистрированы в США. В связи с этим собираемая нами персональная информация может храниться, обрабатываться и передаваться в этих и иных странах, законодательство которых о защите данных может отличаться от законодательства страны, в которой вы изначально предоставили информацию. При передаче вашей персональной информации мы принимаем меры, чтобы она оставалась защищенной в соответствии с настоящей политикой.

Ваши права и управление персональной информацией

Вы сохраняете контроль над своей персональной информацией. В зависимости от вашего местонахождения вы можете иметь право:

• получить доступ к персональной информации, которую мы о вас храним, и ее копию;
• исправить неточную или устаревшую информацию;
• потребовать удаления вашей персональной информации;
• ограничить обработку вашей персональной информации или возразить против нее;
• запросить вашу персональную информацию в переносимом формате;
• отозвать согласие, когда обработка основана на нем.

Большую часть своей информации вы можете обновить непосредственно в настройках учетной записи. Чтобы воспользоваться любым из этих прав, свяжитесь с нами по указанным ниже контактам. Вы также вправе подать жалобу в орган по защите данных в связи со сбором и использованием нами вашей персональной информации.

Использование cookie

Cookie — это небольшой фрагмент данных, который наш сайт сохраняет на вашем устройстве и считывает при каждом посещении. Мы используем строго необходимые cookie, чтобы поддерживать ваш вход в систему и защищать вашу сессию. Мы также используем Google Analytics, который устанавливает cookie, помогающие нам понимать, как используется Сервис.

Вы можете отказаться от cookie, если это позволяет ваш браузер. Большинство браузеров позволяют отклонить все или часть cookie, однако отказ от строго необходимых cookie может лишить вас возможности войти в систему. В настоящее время мы не реагируем на сигналы браузера «Do Not Track».

Передача бизнеса

В случае приобретения нас или наших активов, а также в маловероятном случае прекращения нашей деятельности или банкротства персональная информация может войти в состав активов, передаваемых третьим лицам. Вы признаете, что такая передача возможна и что любая сторона, приобретающая Сервис, может продолжить использовать вашу персональную информацию в соответствии с настоящей политикой.

Пределы действия настоящей политики

Сервис может содержать ссылки на внешние сайты, которыми мы не управляем. Обращаем внимание, что мы не контролируем содержание и политики таких сайтов и не можем нести ответственность за их практики обработки персональных данных.

Изменения настоящей политики

Мы можем время от времени изменять настоящую политику, чтобы отразить обновления Сервиса или обеспечить соответствие закону. В таком случае мы обновим дату вступления в силу в верхней части этой страницы. Продолжая использовать Сервис после любых изменений, вы принимаете обновленную политику.

Дополнительные сведения для соответствия GDPR (ЕС)

Контролером данных, ответственным за вашу персональную информацию, является Илья Ильдусович Саяхов — физическое лицо, обеспечивающее работу сервиса ApproveHub. Мы обрабатываем вашу персональную информацию на одном или нескольких из следующих законных оснований: ваше согласие; исполнение договора с вами; наши законные интересы в обеспечении работы и улучшении Сервиса; исполнение наших юридических обязательств.

Когда обработка основана на вашем согласии, вы можете отозвать его в любой момент. Когда она основана на законных интересах, вы можете возразить против такой обработки. Вы также вправе подать жалобу в местный надзорный орган по защите данных.

Дополнительные сведения для соответствия законодательству Калифорнии (США)

Согласно закону California Consumer Privacy Act (CCPA), жители Калифорнии имеют право знать, какие категории персональной информации мы о них собрали и как она используется, требовать удаления своей персональной информации и не подвергаться дискриминации за осуществление этих прав. Мы не продаем вашу персональную информацию.

Калифорнийский закон «Shine the Light» также позволяет жителям штата запрашивать сведения о раскрытии нами персональной информации третьим лицам для их прямого маркетинга. Мы не передаем персональную информацию третьим лицам для их прямого маркетинга.

Как с нами связаться

Если у вас есть вопросы о настоящей Политике конфиденциальности или о том, как мы обращаемся с вашей персональной информацией, свяжитесь с нами:

Илья Ильдусович Саяхов
ИНН 422316490493
[email protected]