Политика конфиденциальности Nassima

Последнее обновление: 2 февраля 2026 года

Введение: Garage Hero L.L.C-FZ, ведущая деятельность под наименованием Nassima («Nassima», «мы», «нас» или «наш»), стремится защищать вашу конфиденциальность и обрабатывать персональные данные в соответствии с применимым законодательством о защите данных. Настоящая Политика конфиденциальности описывает, как мы собираем, используем, раскрываем и защищаем персональные данные, когда вы пользуетесь нашими веб-сайтами, приложениями и сервисами платформы Nassima (далее — «Сервисы»). Также в ней объясняются ваши права и варианты выбора в отношении ваших персональных данных.

Используя Сервисы, вы соглашаетесь на сбор и использование информации в соответствии с настоящей Политикой конфиденциальности. Настоящая Политика является частью наших Условий использования, и все термины с заглавной буквы, не определённые здесь, имеют значения, указанные в Условиях. Если вы не согласны с нашим подходом, не используйте Сервисы.

Область применения: Настоящая Политика распространяется на персональные данные, которые Nassima собирает или обрабатывает при предоставлении Сервисов по всему миру. Она охватывает информацию, собранную напрямую от наших пользователей (бизнес-клиентов, использующих платформу Nassima), а в некоторых случаях — информацию о лицах, с которыми взаимодействуют наши пользователи (например, о конечных клиентах, чьи данные вносятся в Nassima пользователем).

Важно различать эти роли. Когда Nassima собирает информацию о вас как о пользователе или владельце аккаунта нашей платформы, Nassima выступает контролёром этих данных. К ним относятся данные, которые вы указываете при регистрации, платёжная информация и данные об использовании вами платформы. Напротив, когда вы (как бизнес-пользователь Nassima) вводите в нашу платформу персональные данные своих конечных клиентов или других лиц, контролёром этих данных являетесь вы, а Nassima действует лишь как обработчик данных или поставщик услуг по вашему поручению. Мы обрабатываем такие данные клиентов только по вашим указаниям (через функции наших Сервисов) и в соответствии с Соглашением об обработке данных и настоящей Политикой. Если вы — конечный клиент компании, использующей Nassima, и у вас есть вопросы о ваших персональных данных, вам следует обратиться к этой компании (контролёру данных) — мы обрабатываем данные только по её поручению.

Настоящая Политика распространяется на всех пользователей наших Сервисов по всему миру. В зависимости от вашей юрисдикции могут применяться дополнительные положения о конфиденциальности (например, см. ниже разделы для жителей Калифорнии и жителей ЕС/ЕЭЗ). Подходы Nassima разработаны с учётом требований основных нормативных актов, таких как Общий регламент ЕС по защите данных (GDPR), и законов штатов США, таких как CCPA/CPRA.

Мы собираем различные виды информации о пользователях наших Сервисов и от них, включая:

(A) Информация, которую вы предоставляете напрямую: Вы можете передавать нам информацию при регистрации в Сервисах, заполнении форм, вводе данных в платформу, общении с нами или иных случаях использования функций Сервиса. Это включает:

• Данные регистрации аккаунта: при регистрации аккаунта Nassima мы собираем такие сведения, как ваше имя, название бизнеса или компании, адрес бизнеса, адрес электронной почты, номер телефона и учётные данные для входа. Мы также можем запросить сведения о вашей отрасли или деятельности, чтобы адаптировать Сервис (например, выбор категории отрасли). Для подтверждения личности и соблюдения требований законодательства мы можем при необходимости запросить дополнительные документы или сведения о лицензии на ведение бизнеса.
• Платёжные данные: если вы оформляете платную подписку или пользуетесь платными функциями, мы (или наш платёжный процессор) собираем платёжную информацию. Это может включать номер кредитной карты или реквизиты банковского счёта, платёжный адрес и историю транзакций. Обратите внимание: данные платёжных карт, как правило, обрабатываются непосредственно нашими сторонними платёжными процессорами (например, Stripe) и не хранятся в наших системах, за исключением основных сведений, необходимых для учёта (таких как последние четыре цифры карты, тип карты и срок действия).
• Контент и коммуникации: если вы используете наши функции обмена сообщениями или иным образом вводите в Сервисы текст, изображения или файлы, мы собираем и храним этот контент в объёме, необходимом для предоставления Сервиса. Например, это сообщения, которые вы отправляете через платформу, заметки и вложения, добавляемые к заказам или карточкам клиентов, изображения и логотипы, загружаемые для вашей Витрины, и т. д. Это также включает письма, которые вы направляете нам в службу поддержки, ваши отзывы и ответы на опросы.
• Необязательная информация: вы можете предоставить необязательные сведения, например данные профиля или предпочтения. Так, вы можете загрузить фото профиля, указать должность или подключить аккаунт в социальной сети. Такая информация предоставляется добровольно. Если вы откликаетесь на вакансию в нашей компании через наш сайт, мы собираем информацию, которую вы указываете в отклике (например, резюме, сведения о трудовой деятельности и т. д.), но она обрабатывается в отдельном порядке, вне основного Сервиса.

(B) Информация, собираемая автоматически: Когда вы заходите в Nassima или пользуетесь ею, мы (или наши поставщики услуг) автоматически собираем определённые технические данные и данные об использовании с помощью куки, веб-маяков и других технологий отслеживания. Это может включать:

• Данные об устройстве и использовании: мы регистрируем информацию об использовании вами Сервиса, включая тип используемого устройства, идентификатор устройства (например, IDFA или Android Advertising ID, если применимо), тип и версию браузера, операционную систему, страницы или экраны, которые вы просматриваете в нашем приложении или на сайте, ваши действия на платформе (например, используемые функции, нажатые кнопки, время и дату доступа), а также сайт, с которого вы перешли к нам (URL источника перехода). Мы также фиксируем IP-адреса и общие сведения о местоположении, определяемом по IP-адресу (например, на уровне города или страны). Это помогает нам понять, где находятся наши пользователи, и может использоваться для предотвращения мошенничества и локализации.
• Куки и аналогичные технологии: мы используем куки и аналогичные инструменты отслеживания, чтобы улучшить ваш опыт работы и собирать данные. Куки — это небольшие текстовые файлы, сохраняемые на вашем устройстве. Они помогают нам узнавать вас, запоминать ваши предпочтения и понимать, как используется Сервис. Например, мы используем сеансовые куки, чтобы вы оставались в системе при навигации по платформе, и постоянные куки, чтобы запоминать предпочтения или токены аутентификации между сеансами. Мы также можем использовать веб-маяки (пиксельные теги) в письмах, чтобы узнавать, открываете ли вы их и взаимодействуете ли с ними. Вы можете управлять куки через настройки браузера — например, заблокировать или удалить их. Однако учтите, что при отключении некоторых куки отдельные части Сервиса могут работать некорректно (например, вы не будете оставаться в системе). Подробнее о куки см. в разделе «Ваши права и выбор в области конфиденциальности» ниже.
• Данные аналитики: мы используем сторонние сервисы аналитики (например, Google Analytics) для сбора информации об использовании Сервиса и действиях пользователей. Эти сервисы могут использовать куки и другие идентификаторы, чтобы собирать информацию о том, как вы перемещаетесь по нашему сайту или приложению и пользуетесь ими, что помогает нам улучшать дизайн и производительность. Например, Google Analytics может собирать ваш IP-адрес и данные об устройстве, чтобы мы понимали, какие страницы посещаются чаще всего, как долго пользователи остаются на них и т. д. (Google предлагает браузерное дополнение для отказа от отслеживания в его аналитике.)
• Лог-данные: наши серверы хранят лог-файлы, в которых фиксируются поступающие к ним запросы. В логах может содержаться такая информация, как IP-адрес отправителя запроса, время доступа, просмотренные страницы, а также ошибки или сбои. Мы используем эти данные в первую очередь для мониторинга безопасности, устранения неполадок и оптимизации производительности.

(C) Информация из сторонних источников: Мы можем получать информацию о вас из других источников и объединять её с информацией, собираемой через наши Сервисы. Например:

• Сторонние интеграции: если вы решите интегрировать с Nassima сторонний сервис или подключить его, этот сторонний сервис может передавать нам определённую информацию (в зависимости от ваших разрешений). Например, если вы подключаете электронную почту или календарь, мы можем получать определённые данные для синхронизации. Если для входа вы используете единый вход (SSO) или поставщика аутентификации, мы можем получать от него токен аутентификации и основные сведения профиля.
• Партнёры и реселлеры: если вы пришли в Nassima по рекомендации партнёра по внедрению, реселлера или маркетплейса, они могут передать нам основные контактные данные вашей компании, чтобы мы могли настроить ваш аккаунт.
• Публичные источники: мы можем получить контактную информацию или демографические данные о бизнесе из публичных баз данных или социальных сетей (например, чтобы предзаполнить определённые поля или лучше настроить маркетинговые усилия).
• Ваш действующий сайт и публичные карточки: когда вы начинаете онбординг, мы можем получать общедоступные страницы указанного вами сайта и публичных карточек вашего бизнеса и хранить извлечённые тексты, изображения, логотип и контактные данные столько, сколько необходимо для создания и показа черновика вашей витрины. Вы можете в любой момент попросить нас удалить эти материалы.
• Данные о конечных клиентах от наших пользователей: как уже отмечалось, если вы — конечный клиент, чьи данные ведёт компания через Nassima, мы получаем эти данные от этой компании (нашего пользователя). Например, автомастерская, использующая Nassima, может внести ваше имя, контактные данные и сведения об автомобиле. В этом случае мы рассматриваем такую информацию как Клиентские данные, находящиеся под контролем этой компании, и обрабатываем её в соответствии с нашим соглашением с ней (и настоящей Политикой конфиденциальности).

(D) Клиентские данные (информация о конечных клиентах): Когда вы (как бизнес-пользователь Nassima) используете Сервисы для управления своей деятельностью, вы можете собирать персональные данные своих конечных клиентов, лидов или других лиц и хранить их в Nassima. Примеры:

• Контактные данные клиента (имя, электронная почта, телефон, адрес).
• Сведения о заказах и проектах (например, описание работ, даты, статус).
• Счета и платёжные данные, связанные с вашими клиентами (суммы, сроки оплаты, статус оплаты).
• Переписка с клиентами (история сообщений по SMS, квитанции по электронной почте и т. д.).
• Любые заметки или пожелания клиента (например, удобное время записи, особые просьбы).

Важно: вы отвечаете за наличие законного основания (например, согласия клиента, необходимости исполнения договора и т. д.) для сбора и обработки этих персональных данных. Мы обрабатываем эти Клиентские данные исключительно от вашего имени и по вашим указаниям в рамках предоставления Сервиса. Мы не используем данные ваших клиентов в собственных целях, кроме случаев, когда это необходимо для предоставления и поддержки Сервиса (и иных случаев, разрешённых нашими Условиями и Соглашением об обработке данных). Если у конечного клиента возникают вопросы или запросы (например, о доступе к его данным или их удалении), мы направим их вам и поможем вам их выполнить, как описано ниже в разделе «Ваши права и выбор в области конфиденциальности».

Мы сознательно не собираем и не запрашиваем персональные данные лиц младше 16 лет через Сервисы (а во многих юрисдикциях — младше 13 лет, что является минимальным возрастом для многих онлайн-сервисов). Nassima не ориентирована на несовершеннолетних. Если вы родитель или опекун и полагаете, что ваш ребёнок младше 16 лет мог предоставить нам персональные данные, свяжитесь с нами по адресу support@nassima.ai, и мы незамедлительно удалим такую информацию.

Мы используем собранную информацию для различных деловых и операционных целей, связанных с предоставлением наших Сервисов, а также в иных целях, описанных в настоящей Политике. Основные цели:

Предоставление и обеспечение работы Сервисов: Мы обрабатываем данные для исполнения договора с вами — то есть для обеспечения работы платформы Nassima так, как вы ожидаете. Это включает:

• Настройку и поддержку вашего аккаунта, профилей пользователей и предоставление вам функций и инструментов сервиса.
• Включение основных функций Сервиса: например, использование введённых вами данных для создания счетов, планирования задач, отправки сообщений вашим клиентам, обработки платежей через Stripe и управления витриной или рабочим процессом по вашим указаниям.
• Аутентификацию при входе и обеспечение безопасности вашего аккаунта (включая многофакторную аутентификацию, если вы её включили).
• Обработку транзакций и подписок, включая списание платы за подписку с вашего способа оплаты и выставление вам квитанций или счетов.
• Предоставление поддержки клиентам и ответы на ваши вопросы и запросы. Если вы обращаетесь к нам с вопросом или для устранения неполадок, мы используем вашу информацию (например, контактные данные и соответствующие данные Сервиса), чтобы помочь вам.

Для поддержки, улучшения и развития Сервисов: Мы постоянно работаем над улучшением функциональности, производительности и пользовательского опыта платформы. Мы используем информацию для того, чтобы:

• Аналитика: мы анализируем тенденции и поведение пользователей, чтобы понять, как используются наши Сервисы. Это помогает определить, какие функции востребованы, как пользователи перемещаются по интерфейсу и где нужно улучшать. Например, мы можем заметить, что пользователи часто нажимают на определённую кнопку или отходят на определённом этапе, что указывает на проблему с пользовательским опытом.
• Исследования и разработка: на основе агрегированных или анонимизированных данных мы можем получать выводы для разработки новых функций или продуктов. Например, мы можем заметить рост спроса на определённую интеграцию и сделать её разработку приоритетной. В некоторых случаях мы можем применять машинное обучение к совокупности бизнес-данных для улучшения наших моделей ИИ (например, обучать алгоритм, который точнее прогнозирует оптимальное время для планирования). Если мы используем персональные данные для обучения моделей, мы анонимизируем или агрегируем их так, чтобы по ним нельзя было обоснованно идентифицировать отдельного человека или конкретную компанию. Мы также соблюдаем любые обязательства (например, отказ корпоративного клиента) в отношении использования его данных для улучшения сервисов.
• Отладка и производительность: такая информация, как логи и сведения об устройствах, помогает нам устранять ошибки, отлаживать сбои и повышать надёжность Сервисов. Мы отслеживаем доступность и нагрузку и используем данные для соответствующего масштабирования инфраструктуры.
• Персонализация: мы можем использовать данные, чтобы адаптировать отдельные аспекты Сервиса под вас. Например, запоминать ваши предпочтения (язык, часовой пояс, настройки интерфейса) или рекомендовать функции, которые вы ещё не пробовали, исходя из того, как вы пользуетесь Сервисом. Мы также можем персонализировать сообщения, например сообщать о новой функции, соответствующей тому, как вы используете Nassima.

Для связи с вами: - Сервисные сообщения и сообщения по аккаунту: мы отправляем административные или транзакционные сообщения, например подтверждения регистрации, счета или уведомления об оплате, письма для сброса пароля, ответы службы поддержки, а также уведомления о важных изменениях или обновлениях Сервиса. Они необходимы для предоставления Сервисов, и вы не можете отказаться от получения таких служебных сообщений (кроме отказа от использования Сервиса). - Новости и обновления: мы можем отправлять вам объявления о новых функциях, обновлениях безопасности и соответствия требованиям, примечания к релизам и другие новости о Сервисе. Если они не критичны для работы Сервиса, мы отправляем их в соответствии с применимым законодательством (в некоторых юрисдикциях отдельные обновления считаются прямым маркетингом, для которого нужно согласие или механизм отказа). - Маркетинговые сообщения: если вы дали согласие либо это разрешено законом, мы можем присылать вам рассылки, акции или предложения новых продуктов и услуг. Например, мы можем отправлять советы по эффективной работе с Nassima или сообщать о новых модулях, которые можно подключить. Вы вправе в любой момент отказаться от маркетинговых писем (как отписаться, см. ниже в разделе «Ваши права и выбор в области конфиденциальности»). Каждое маркетинговое письмо будет содержать возможность отписки. Мы не продаём ваши персональные данные сторонним маркетологам. Мы можем использовать сторонние маркетинговые платформы для рассылки сообщений, но эти стороны действуют от нашего имени и по нашим указаниям. - Опросы и отзывы: время от времени мы можем запрашивать обратную связь с помощью опросов. Обратная связь необязательна, но если вы её предоставите, мы используем её для улучшения наших предложений. Ответы на опросы могут агрегироваться и публиковаться (например, в отзывах или кейсах), но только с вашего согласия либо после удаления персональных идентификаторов.

Для ведения бизнеса и соблюдения закона: - Соблюдение требований и защита: мы можем использовать вашу информацию для обеспечения соблюдения наших Условий использования и других политик, для обеспечения целостности платформы и защиты от мошенничества, спама и злоупотреблений. Например, мы можем использовать автоматизированные инструменты для выявления аккаунтов, рассылающих чрезмерное количество спама или совершающих подозрительные действия, и принимать меры. Мы также можем использовать персональные данные для выполнения наших обязательств по применимому законодательству, например для ведения надлежащей финансовой отчётности, соблюдения норм по борьбе с отмыванием денег (когда это применимо), ответа на законные запросы государственных органов или соблюдения законов о защите данных (например, учёта отказов от рассылки или ведения учёта согласий). - Юридические процедуры: если мы вовлечены в спор или получим судебную повестку или решение суда, мы можем обрабатывать и раскрывать данные в объёме, необходимом для ответа (приняв меры для обеспечения законности любого раскрытия). Мы также можем использовать данные для защиты наших прав или прав других лиц. Например, если поступит юридическая претензия о том, что какой-либо хранимый вами контент нарушает права, мы можем изучить этот контент при подготовке ответа. - Передача бизнеса: в случае возможного или фактического слияния, поглощения, привлечения финансирования, продажи активов или банкротства компании мы можем использовать и раскрывать персональные данные в рамках такой сделки в объёме, необходимом для её оценки и завершения. Если Сервис перейдёт под контроль нового юридического лица, на него по-прежнему будут распространяться применимое законодательство и обязательства, изложенные в настоящей Политике (если только вас не уведомят об ином и вы не согласитесь на изменения).

Агрегированные и обезличенные данные: мы можем агрегировать или обезличивать персональные данные так, чтобы их больше нельзя было связать с каким-либо физическим лицом (или конкретным пользователем или клиентом). Мы используем такие агрегированные данные, например, для подготовки отраслевой аналитики, бенчмаркинга или улучшения Сервиса. Например, мы можем рассчитать, что «средний пользователь Nassima выставляет X счетов в месяц» или «витрины категории Y в среднем посещают Z посетителей», и публиковать эти сведения или делиться ими с клиентами. Такие подборки не содержат информации, позволяющей идентифицировать вас или любое другое лицо. Агрегированные данные не считаются персональными данными по применимому законодательству, и мы можем использовать их в любых законных деловых целях.

Мы передаём персональные данные третьим лицам только так, как описано в настоящей Политике, в том числе:

(A) Поставщики услуг (обработчики): мы привлекаем сторонние компании и физических лиц по найму или договору, чтобы они помогали обеспечивать работу наших Сервисов или выполняли определённые функции от нашего имени, — это наши Поставщики услуг. Они обрабатывают ваши персональные данные только по нашим указаниям и для оказания нам конкретных услуг. Примеры:

• Облачный хостинг и инфраструктура: мы пользуемся услугами надёжных провайдеров облачного хостинга (таких как Amazon Web Services или других) для размещения нашего приложения и баз данных. Ваши данные хранятся на их серверах, но находятся под нашим контролем и при необходимости шифруются.
• Платёжные процессоры: как уже отмечалось, мы интегрируемся со Stripe (и, возможно, с другими) для проведения платёжных транзакций. Если вы совершаете или принимаете платежи через Nassima, персональные данные, необходимые для обработки (например, ваше имя, данные карты, платёжные реквизиты), будут переданы платёжному процессору. Эти процессоры отвечают за безопасную обработку финансовых данных и по договору обязаны использовать их только для платёжных услуг.
• Поставщики коммуникаций: мы можем использовать сервисы доставки электронной почты (для отправки писем с подтверждением, уведомлений и т. д.) и SMS-шлюзы для текстовых сообщений. Например, если платформа отправляет вашим клиентам напоминания о записи по SMS, мы направляем их через поставщика SMS API. Он получает текст сообщения и номер телефона получателя для доставки SMS. В наших договорах мы закрепляем, что такие поставщики не вправе использовать эти данные ни для каких целей, кроме отправки сообщения. Для отдельных функций мы также используем облачную телефонию или сервисы push-уведомлений.
• Аналитика и отслеживание: сторонние аналитические инструменты (например, Google Analytics, как упоминалось выше) обрабатывают данные об использовании от нашего имени, чтобы предоставлять нам аналитику. Рекламные и маркетинговые партнёры также могут помогать нам измерять эффективность наших кампаний (например, если мы запускаем рекламу, рекламный партнёр может сообщить нам, зарегистрировался ли позднее тот, кто её видел). Эти партнёры могут использовать куки или аналогичные технологии на нашем сайте (с вашего согласия там, где оно требуется). Как правило, они получают только агрегированные результаты, а не персональные данные, за исключением онлайн-идентификаторов, таких как куки, которые они используют для отслеживания эффективности кампаний.
• Инструменты поддержки: мы используем платформы поддержки клиентов (например, систему тикетов или поставщика онлайн-чата) для обработки обращений. Если вы обращаетесь к нам за помощью, ваши сообщения проходят через эти системы. Поставщики этих инструментов могут обрабатывать метаданные коммуникаций (отметки времени, данные маршрутизации) и хранить содержимое чатов или писем, чтобы у нас была история ваших обращений в поддержку.
• Другие поставщики: мы можем привлекать других специализированных поставщиков, например аудиторов безопасности, сервисы облачного резервного копирования, сервисы мониторинга производительности и т. д. Все поставщики услуг связаны обязательствами конфиденциальности и по договору обязаны защищать вашу информацию, обеспечивать её сохранность и использовать её только для конкретных задач, которые мы поставили. Мы стремимся привлекать только тех поставщиков, у которых надёжные меры защиты данных. Мы не позволяем нашим поставщикам услуг использовать ваши персональные данные для собственного маркетинга или иных целей без вашего согласия.

(B) Внутри нашей корпоративной группы: мы можем передавать вашу информацию нашим аффилированным лицам, дочерним компаниям или материнской компании (если у нас есть корпоративная группа) в целях, соответствующих настоящей Политике. Например, если у Garage Hero L.L.C-FZ есть связанные организации или материнская холдинговая компания, мы можем передавать им данные для централизованного управления или повышения административной эффективности (например, централизованная поддержка клиентов или финансовый учёт). Любая организация нашей группы, получающая доступ к вашим данным, будет работать с ними по тем же стандартам конфиденциальности и безопасности, что и Nassima.

(C) Бизнес-партнёры и интеграции: если вы решите использовать сторонние интеграции или функции через Сервис, мы можем по вашему указанию передавать определённую информацию третьей стороне. Например, если вы интегрируете приложение для планирования, мы можем отправить ему необходимые для синхронизации данные, такие как свободное время или сведения о пользователе. Если у нас есть маркетплейс внутри приложения и вы устанавливаете приложение, вы соглашаетесь на передачу соответствующих данных этому приложению или поставщику. Мы чётко укажем в момент подключения интеграции, какие данные будут переданы. Обратите внимание, что любые данные, которыми вы делитесь со сторонней интеграцией, регулируются собственной политикой конфиденциальности этой третьей стороны, а не настоящей. Мы не отвечаем за данные после того, как вы передали их третьей стороне через включённую вами интеграцию.

(D) Юридические требования и безопасность: мы можем раскрывать вашу информацию, если добросовестно полагаем, что это необходимо, чтобы:

• Выполнить юридическое обязательство, запрос государственного органа или требования применимого закона, нормативного акта, судебной повестки или решения суда. Например, если правоохранительные органы, обладающие надлежащей юрисдикцией, в рамках расследования запросят данные (в установленном законом порядке), нас могут обязать их предоставить. Мы постараемся уведомить вас о таком запросе, если это допускается.
• Обеспечить соблюдение наших Условий использования и иных соглашений и расследовать возможные нарушения. При необходимости мы можем раскрывать информацию юристам или консультантам в ходе получения консультации.
• Выявлять, предотвращать или устранять мошенничество, проблемы безопасности или технические проблемы. Например, если вы пытаетесь взломать систему, мы можем передать соответствующие логи консультантам по кибербезопасности или правоохранительным органам, чтобы остановить атаку.
• Защитить права, имущество или безопасность Nassima, наших пользователей или общества. Это включает обмен информацией с другими компаниями и организациями в целях защиты от мошенничества или предотвращения спама и вредоносного ПО.

(E) Передача бизнеса: как уже упоминалось, если мы участвуем в слиянии, поглощении, юридической проверке в рамках привлечения финансирования, реорганизации, банкротстве, конкурсном управлении, продаже активов компании или передаче сервиса другому поставщику, ваша информация может быть передана в рамках такой сделки. Мы обеспечим, чтобы получатель был обязан уважать ваши персональные данные в порядке, соответствующем настоящей Политике (в противном случае мы запросим ваше согласие). Вы будете уведомлены по электронной почте и/или заметным уведомлением на нашем сайте о любом изменении владельца или способов использования ваших персональных данных в результате сделки, а также о любых доступных вам вариантах выбора в отношении вашей информации.

(F) Агрегированная или обезличенная информация: мы можем передавать агрегированную анонимизированную информацию третьим лицам в законных целях. Например, мы можем публиковать записи в блоге или отчёты со статистикой использования платформы либо передавать показатели партнёрам. Эти данные не позволяют идентифицировать конкретное лицо или компанию. Например, мы можем сообщить, что «X% пользователей Nassima планируют автоматические сообщения» или «средняя сумма счёта по всем пользователям составляет $Y», не раскрывая никаких сведений о конкретном пользователе. Мы также можем передавать обезличенные наборы данных для исследований или анализа (например, набор данных об использовании, в котором персональные идентификаторы хешированы или удалены, чтобы исследователи могли анализировать тенденции производительности).

(G) С вашего согласия: мы будем передавать ваши персональные данные третьим лицам способами, не описанными выше, только если вы дали на это явное согласие. Например, если вы согласились на совместную маркетинговую акцию с другой компанией или поручили нам передать данные третьей стороне, не являющейся интегрированным сервисом, мы сделаем это по вашему указанию. Вы вправе отозвать такое согласие в любое время, но это не повлияет на данные, которые уже переданы.

Мы не продаём персональные данные третьим лицам за денежное вознаграждение. В контексте законов о конфиденциальности штатов США (например, CCPA) «продажа» и «передача» могут включать некоторые передачи данных в рекламных целях. Nassima не передаёт персональные данные сторонним рекламодателям для межконтекстной поведенческой рекламы, за исключением описанного выше (мы можем использовать сервисы аналитики и рекламы для таргетирования собственной рекламы вам, но не передаём ваши персональные данные другим компаниям для показа вам их рекламы). Если это когда-либо изменится, мы предоставим соответствующие механизмы отказа.

Разрешения мобильного приложения: если вы используете мобильное приложение Nassima, оно может запрашивать доступ к определённым функциям или данным на вашем устройстве (например, к камере, контактам или геолокации) для работы конкретных функций. Мы запросим ваше согласие, прежде чем получить доступ к этим данным. Например, вы можете разрешить доступ к геолокации, чтобы добавить к заказу метку местоположения, или доступ к камере, чтобы отсканировать штрихкод или загрузить фото в карточку клиента. Вы всегда можете управлять разрешениями приложения в настройках устройства и отозвать любое ранее выданное разрешение. Приложение будет использовать разрешения устройства только в соответствии с настоящей Политикой и назначением функции (например, мы не будем обращаться к вашим фото или камере, если вы не пользуетесь функцией, которая этого требует).

Мы используем куки и аналогичные технологии, как указано в разделе 1(B). Ниже — подробнее о том, как мы их используем и какие у вас есть варианты выбора:

Куки: куки — это небольшие текстовые файлы, сохраняемые на вашем устройстве. Они могут быть сеансовыми (временными, удаляются при закрытии браузера) или постоянными (остаются, пока не истечёт срок их действия или пока вы их не удалите). Nassima использует куки для нескольких целей:

• Необходимые куки: они необходимы для работы Сервиса — например, чтобы войти в систему, поддерживать активный сеанс и запоминать такие параметры, как язык и другие предпочтения. Без них некоторые функции могут не работать.
• Функциональные куки: они запоминают ваш выбор для персонализации Сервиса, например расположение элементов на панели или то, что вы закрыли определённое всплывающее окно, чтобы мы не показывали его снова.
• Аналитические куки: мы и сторонние поставщики аналитики используем их для сбора сведений о том, как пользователи взаимодействуют с нашим Сервисом (какие страницы посещают, какие функции используют и т. д.), чтобы его улучшать. Собираемая информация, как правило, агрегирована и не идентифицирует вас напрямую.
• Рекламные куки: если мы размещаем рекламу нашего сервиса на других платформах, рекламные куки помогают измерять эффективность такой рекламы и могут помогать показывать вам релевантную рекламу. Например, если вы заходили на наш сайт, рекламные куки могут зафиксировать это, чтобы партнёр (например, Google или Facebook) позже показал вам рекламу Nassima. Мы также можем использовать эти куки, чтобы ограничить число показов объявления вам или измерить, были ли переходы по объявлению. Сейчас мы делаем упор на использование собственных данных и аналитику; любое использование рекламных куки будет соответствовать применимому законодательству и сопровождаться надлежащим уведомлением и согласием.

Веб-маяки: также известные как пиксели, это крошечные графические изображения или скрипты, которые могут быть встроены в веб-сайты или письма. Они часто работают вместе с куки. Например, наши маркетинговые письма могут содержать веб-маяк, который позволяет нам узнать, открыли ли вы письмо или перешли по ссылке, что помогает оценить вовлечённость. На нашем сайте веб-маяки могут помогать фиксировать посещение определённой страницы.

Сигнал «Не отслеживать» (DNT): DNT — это настройка браузера, которая просит веб-приложение отключить отслеживание конкретного пользователя. В настоящее время единого стандарта реагирования на сигналы DNT не существует. На текущий момент наши сайты не реагируют на сигналы браузера «Не отслеживать». Мы одинаково относимся ко всем посетителям и используем куки, как описано выше, независимо от сигнала DNT. Если появятся стандарты, мы рассмотрим их и можем пересмотреть свой подход.

Ваш выбор в отношении куки: - Настройки браузера: вы можете настроить браузер так, чтобы он отклонял некоторые или все куки либо предупреждал вас об их отправке. Каждый браузер устроен по-своему, поэтому ищите инструкции в разделе «Справка» или «Настройки» браузера (например, в Chrome можно блокировать сторонние куки, а в Safari — все куки). Учтите: если вы заблокируете куки, Сервис может работать некорректно (особенно аутентификация). - Отказ от аналитики: для Google Analytics Google предоставляет механизм отказа (браузерное дополнение Google Analytics Opt-out Browser Add-on), если вы не хотите участвовать. Мы уважаем любой такой механизм, и данные из этого браузера не будут использоваться GA. - Выбор в отношении рекламы: если мы используем рекламных партнёров, участвующих в отраслевых программах саморегулирования, вы можете отказаться от таргетированной рекламы с помощью таких механизмов, как сайт отказа Digital Advertising Alliance (DAA) (optout.aboutads.info) или сайт Network Advertising Initiative (NAI) (optout.networkadvertising.org), а для пользователей из ЕС — Your Online Choices (www.youronlinechoices.eu). Учтите, что отказ от таргетированной рекламы не означает, что вы перестанете видеть рекламу: вы по-прежнему можете видеть общую рекламу, не основанную на ваших интересах.

Для пользователей мобильного приложения: на вашем устройстве могут быть настройки для управления рекламными идентификаторами или отслеживанием (например, «Ограничить отслеживание рекламы» в iOS или «Отказаться от персонализации рекламы» в Android), и мы, и наши партнёры соблюдаем такие настройки.

Мы серьёзно относимся к безопасности персональных данных и принимаем различные меры для их защиты от несанкционированного доступа, изменения, раскрытия или уничтожения. Среди наших мер защиты:

• Технические меры: мы используем отраслевые стандарты шифрования. Например, данные при передаче между вашим устройством и нашими серверами шифруются с помощью TLS (HTTPS). Мы также шифруем конфиденциальные данные при хранении в наших базах данных (по стандарту AES-256 или аналогичным). Наша инфраструктура защищена межсетевыми экранами и системами мониторинга сетевой безопасности. Мы используем системы обнаружения вторжений, а также регулярно проводим сканирование уязвимостей и тестирование на проникновение. Для доступа к системам требуется аутентификация (и по возможности мы рекомендуем использовать многофакторную аутентификацию). Мы ведём журналы доступа к критически важным системам.
• Организационные меры: мы ограничиваем доступ к персональным данным кругом сотрудников, подрядчиков и агентов, которым эта информация необходима для обеспечения работы, разработки или поддержки наших Сервисов. Лица, имеющие доступ, связаны строгими обязательствами конфиденциальности. Мы обучаем наших сотрудников вопросам защиты данных и правилам безопасности. В случаях, разрешённых законом, мы проводим проверку благонадёжности сотрудников, имеющих широкий доступ к данным. У нас есть внутренние политики безопасной работы с данными и реагирования на инциденты безопасности.
• Безопасность аккаунта: пользователи Nassima отвечают за сохранность своих учётных данных. Не сообщайте пароль другим лицам и используйте уникальный надёжный пароль. Мы предлагаем (и настоятельно рекомендуем использовать) двухфакторную аутентификацию (2FA) при входе в аккаунт для дополнительной защиты. Также защищайте доступ к своим устройствам, на которых используется Сервис. Не забывайте выходить из веб-приложения по окончании работы, особенно на общем или общественном компьютере.
• Платежи: платёжная информация обрабатывается поставщиками, соответствующими стандарту PCI-DSS. Мы не храним в своих системах полные номера кредитных карт и конфиденциальные платёжные данные; используется токенизация, благодаря которой эту конфиденциальную информацию обрабатывает только платёжный процессор.
• Реагирование на инциденты: у нас есть план реагирования на нарушения безопасности. В случае утечки данных или инцидента безопасности, затрагивающего ваши персональные данные, мы уведомим вас и компетентные органы в порядке, предусмотренном законом. Мы также примем меры для смягчения последствий инцидента и предотвращения подобного в будущем.

Несмотря на все меры, важно понимать, что никакая защита не является абсолютно надёжной. Интернет по своей природе не может быть полностью безопасным. Мы не можем гарантировать абсолютную безопасность любой информации, которую вы нам передаёте. Существует некоторый риск того, что неуполномоченная третья сторона найдёт способ обойти нашу защиту. Вы передаёте свои персональные данные на свой риск. Если у вас есть основания полагать, что ваше взаимодействие с нами перестало быть безопасным (например, вы считаете, что ваш аккаунт взломан), немедленно сообщите нам по адресу security@nassima.ai или support@nassima.ai.

Мы храним персональные данные столько, сколько необходимо для достижения целей, для которых они были собраны, либо в течение срока, требуемого законом или обусловленного законными деловыми интересами. Срок хранения конкретных данных зависит от их вида и целей обработки. Мы учитываем такие факторы, как срок использования вами Сервисов, договорные требования и юридические обязательства (например, хранение финансовых записей для целей бухгалтерского и налогового учёта).

Общие правила:

• Данные аккаунта: мы храним информацию о вашем аккаунте, пока он активен, а также в течение разумного срока после этого на случай, если вы решите возобновить его. Если вы удалите аккаунт или мы его закроем, мы удалим или анонимизируем связанные с ним персональные данные в определённый срок, за исключением случаев, указанных ниже в связи с юридическими обязательствами.
• Клиентские данные: если вы используете Сервис как бизнес, вы сами определяете, как долго ваши Клиентские данные хранятся в Nassima. Вы можете удалить их в любое время. Если вы удалите отдельные записи или свой аккаунт, мы начнём удаление этих данных из наших рабочих систем, как правило, в течение 30 дней (за исключением резервных копий). После того как вы перестанете быть клиентом, мы, как правило, храним ваши Клиентские данные до 30 дней, чтобы вы могли их экспортировать, как описано в наших Условиях. После этого мы удаляем или анонимизируем их, если закон не требует их хранения.
• Записи коммуникаций: если вы обращаетесь в службу поддержки, мы можем некоторое время хранить эту переписку (письма, логи чатов), чтобы у нас была история обращений (это помогает при будущих проблемах и улучшает наши процессы поддержки). Как правило, тикеты поддержки хранятся около двух лет, если вы не попросите удалить конкретную переписку и у нас нет более приоритетной причины её хранить.
• Юридические требования и соответствие: мы можем хранить данные дольше, если это необходимо для выполнения наших юридических обязательств или разрешения споров. Например, записи о счетах и платежах мы храним как минимум в течение срока, установленного налоговым законодательством (часто 7 лет). Если спор или расследование продолжаются, мы будем хранить соответствующую информацию до их завершения. Мы также храним информацию, необходимую для обеспечения исполнения наших соглашений или защиты наших юридических прав (например, сведения о прошлых нарушениях правил).
• Резервные копии: данные, удалённые из наших активных систем, могут по-прежнему существовать в архивах резервных копий. Мы храним резервные копии для аварийного восстановления и обеспечения непрерывности работы. Резервные копии хранятся отдельно и защищены. Сроки хранения резервных копий различаются, но, как правило, они уничтожаются по скользящему графику (например, снимки резервных копий могут храниться от 30 до 120 дней). Если это возможно, мы ускорим удаление из резервных копий по обоснованному запросу на удаление, но часто данные просто устаревают и исчезают из копий в обычном порядке.
• Анонимизированные данные: мы можем хранить анонимизированные или агрегированные данные (которые больше не являются персональными) бессрочно для аналитики, исследований и улучшения продукта.

Когда у нас больше не будет законной необходимости хранить ваши персональные данные, мы безопасно удалим или анонимизируем их. Если удаление невозможно (например, потому что данные хранятся во внешних резервных копиях), мы будем надёжно хранить их и изолируем от дальнейшей обработки до тех пор, пока удаление не станет возможным.

В зависимости от вашего местонахождения и с учётом применимого законодательства у вас могут быть определённые права в отношении ваших персональных данных. Nassima стремится обеспечивать эти права. К ним могут относиться:

• Доступ: вы вправе запросить подтверждение того, обрабатываем ли мы ваши персональные данные, и если да — получить копию этих данных. Это позволяет вам получить копию персональных данных о вас, которые мы храним.
• Исправление (уточнение): вы вправе потребовать, чтобы мы исправили или обновили любые неточные или неполные персональные данные о вас. Многие основные сведения об аккаунте вы также можете обновить самостоятельно в настройках аккаунта.
• Удаление (стирание): вы можете потребовать, чтобы мы удалили ваши персональные данные, при определённых условиях. Например, если данные больше не нужны для целей, для которых они собирались, или если вы отозвали согласие и иных правовых оснований нет. Обратите внимание, что мы будем хранить данные, если этого требует закон или законный интерес (см. выше раздел «Срок хранения данных»): например, мы не можем удалить данные вашего аккаунта, пока действует активная подписка, а некоторые транзакционные записи необходимо хранить для аудита. Мы сообщим вам, если какие-либо данные нельзя удалить полностью из-за таких обязательств.
• Ограничение: вы вправе потребовать приостановить обработку части ваших персональных данных (например, если вы оспариваете их точность или возражаете против их обработки), пока мы рассматриваем ваш запрос.
• Переносимость: при определённых условиях вы вправе запросить копию предоставленных нам персональных данных в машиночитаемом формате и потребовать, чтобы мы передали эти данные другому контролёру, если это технически возможно. Например, вы можете запросить экспорт персональных данных вашего аккаунта. Обратите внимание, что это право, как правило, распространяется на данные, обрабатываемые на основании согласия или договора и предоставленные пользователем.
• Возражение против обработки: вы вправе возражать против обработки нами ваших персональных данных, если мы опираемся на законный интерес (свой или третьего лица), а ваша конкретная ситуация даёт основание для возражения. Вы также вправе возражать против обработки ваших персональных данных в целях прямого маркетинга. Если вы возразите против прямого маркетинга, мы прекратим обработку ваших персональных данных в этих целях.
• Автоматизированное принятие решений: Nassima не принимает в отношении физических лиц юридически значимых или аналогично существенных решений исключительно с помощью автоматизированных средств. Если мы введём существенные автоматизированные решения, вы будете вправе не подвергаться решению, основанному исключительно на автоматизированной обработке (включая профилирование), которое влечёт юридические последствия для вас или аналогичным образом существенно затрагивает вас, без участия человека.
• Отзыв согласия: если мы собирали и обрабатываем ваши персональные данные на основании вашего согласия, вы можете отозвать согласие в любое время. Это не повлияет на законность обработки, проведённой до отзыва. Например, если вы согласились получать маркетинговые письма, вы можете отозвать это согласие, и мы прекратим их отправку. Проще всего воспользоваться ссылкой «отписаться» в письме или изменить настройки аккаунта. В отношении любых других согласий достаточно связаться с нами и указать, что именно вы отзываете.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу support@nassima.ai. Для обработки некоторых запросов нам может потребоваться подтвердить вашу личность и место проживания (чтобы убедиться, что запрос направляет субъект данных или его уполномоченный представитель). Например, мы можем попросить вас отправить запрос с адреса электронной почты, связанного с вашим аккаунтом, или потребовать дополнительные данные для подтверждения. Проверка проводится для защиты ваших данных от несанкционированного доступа или удаления посторонним лицом.

Пошаговые инструкции по удалению аккаунта, отзыву доступа третьих лиц и подаче запроса на стирание данных см. в наших Инструкциях по удалению данных.

Мы ответим на ваш запрос в срок, установленный законом (например, по GDPR у нас, как правило, есть один месяц на ответ, который в сложных случаях может быть продлён; по CCPA — 45 дней и т. д.). Подача запроса, как правило, бесплатна, но если запросы становятся чрезмерными или необоснованными, мы оставляем за собой право (если это законно) взимать разумную плату или отказать в выполнении запроса.

Примечание: если вы — конечный клиент одного из наших пользователей (то есть ваши данные внесены в Nassima компанией, использующей нашу платформу), любые запросы в отношении ваших данных следует направлять этой компании (она является контролёром этих данных). Мы будем при необходимости помогать нашим бизнес-пользователям в обработке таких запросов (например, предоставляя им инструменты для удаления или экспорта ваших данных). Если вы обратитесь к нам напрямую, мы можем переслать ваш запрос соответствующему пользователю и вместе с ним решим вопрос.

Дополнительные права для жителей Калифорнии: если вы проживаете в Калифорнии, то помимо перечисленных выше прав вы имеете права по Закону Калифорнии о конфиденциальности потребителей (CCPA) и Закону Калифорнии о правах на конфиденциальность (CPRA), в том числе вправе:

• Узнать, какие категории и конкретные сведения о вас мы собрали, категории источников, цель сбора для бизнеса и категории третьих лиц, которым мы передаём персональные данные. В значительной мере это уже отражено в настоящей Политике конфиденциальности. Вы также вправе узнать, «продавали» или «передавали» ли мы ваши персональные данные (по определению CCPA): Nassima не продаёт персональные данные за деньги, а поскольку мы действительно передаём часть данных для аналитики и рекламы, как описано выше, мы считаем такую передачу возможно подпадающей под определение «передачи» для таргетированной рекламы по CPRA, поэтому предоставляем возможность отказа.
• Потребовать удаления ваших персональных данных (с аналогичными ограничениями, как описано выше).
• Потребовать исправления неточных персональных данных.
• Отказаться от «продажи» или «передачи» персональных данных для таргетированной рекламы. Как уже отмечалось, мы не продаём вашу информацию за деньги. Если мы используем куки или отслеживание для таргетированной рекламы, вы можете отказаться, воспользовавшись настройками куки или обратившись к нам. Для жителей Калифорнии мы, как того требует закон, учитываем сигналы Global Privacy Control (GPC) как отказ от продажи или передачи.
• Ограничить использование конфиденциальных персональных данных (если применимо). Nassima не собирает и не использует «конфиденциальные» персональные данные в целях, для которых CPRA требует явного ограничения (например, использование точной геолокации сверх необходимого для предоставления Сервиса или использование чувствительных данных для профилирования), за исключением строго необходимого для предоставления Сервиса.
• Не подвергаться дискриминации за использование этих прав (мы не откажем вам в услугах и не предоставим услуги худшего качества только потому, что вы воспользовались своими правами на конфиденциальность).

Если вы проживаете в Калифорнии и хотите воспользоваться любым из этих прав, свяжитесь с нами, как описано выше. Нам может потребоваться подтвердить ваше проживание в Калифорнии и вашу личность. Вы также можете назначить уполномоченного представителя для подачи запроса от вашего имени; такой представитель должен предоставить подтверждение полномочий, а вам по-прежнему может потребоваться подтвердить свою личность перед нами.

Кроме того, калифорнийский закон «Shine the Light» (Гражданский кодекс, § 1798.83) даёт жителям право раз в год запрашивать у компаний, какие персональные данные они передают третьим лицам для целей прямого маркетинга этих третьих лиц. Nassima не передаёт персональные данные третьим лицам для их собственного прямого маркетинга, но если у вас есть вопросы на этот счёт, вы можете обратиться к нам по адресу support@nassima.ai.

Дополнительные права для жителей других штатов США: в Вирджинии, Колорадо, Коннектикуте и Юте (а возможно, и в других штатах) приняты новые законы о конфиденциальности с правами, аналогичными CCPA/CPRA. Если вы проживаете в этих штатах, вы вправе получать доступ к своим персональным данным, исправлять и удалять их, а также отказываться от определённых видов их обработки (например, таргетированной рекламы или продажи данных). Nassima предоставляет вам те же основные права, и запросы вы можете подавать тем же способом. Что касается отказа от продажи и таргетированной рекламы, мы относимся к ним так же, как в Калифорнии (просто сообщите нам или воспользуйтесь предусмотренными механизмами отказа). Если бы мы занимались профилированием для принятия решений, влекущих юридические или аналогично существенные последствия, вы имели бы право отказаться и от этого (сейчас мы этого не делаем). Если у вас есть конкретные опасения, свяжитесь с нами.

Жители ЕЭЗ, Великобритании и Швейцарии (GDPR): если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, у вас есть права, описанные выше (доступ, исправление, стирание и др.), в соответствии с GDPR и аналогичными законами. Вы также вправе подать жалобу в орган по защите данных (DPA), если считаете, что мы не соблюдаем применимое законодательство о защите данных. Мы были бы признательны за возможность сначала рассмотреть ваши опасения, поэтому просим сначала связаться с нами. Однако вы вправе обратиться и напрямую, например в Управление комиссара по информации Великобритании (ICO) или в местный орган по защите данных.

Правовые основания обработки (ЕЭЗ/Великобритания): GDPR требует, чтобы мы сообщали вам правовые основания, на которые опираемся при обработке ваших персональных данных. Мы обрабатываем персональные данные на следующих основаниях: (1) необходимость для исполнения договора: данные, которые вы предоставляете и которые нужны нам для предоставления Сервисов (например, нам нужен ваш адрес электронной почты, чтобы создать аккаунт и аутентифицировать вас); (2) законные интересы: определённая обработка, отвечающая нашим законным деловым интересам, которые не ущемляют права физических лиц (например, улучшение продукта, предотвращение мошенничества или отправка административных сообщений); мы тщательно оцениваем и сопоставляем любое влияние на вас и ваши права; (3) согласие: когда мы запрашиваем согласие, например на маркетинговые письма или отдельные куки, вы вправе отозвать согласие в любое время; (4) юридическое обязательство: когда обработка необходима для соблюдения закона (например, ведение записей для налоговых целей); (5) общественный интерес: применяется к нам редко, но если когда-либо это будет актуально, мы будем обрабатывать данные при исполнении официальных полномочий или задач в общественных интересах (скорее всего, это неприменимо к типичной деятельности Nassima). Если у вас есть вопросы об отдельных основаниях, свяжитесь с нами.

Жители Невады: мы не продаём персональные данные в значении, определённом законодательством Невады. Если вы потребитель из Невады, вы всё равно можете потребовать, чтобы мы не продавали ваши персональные данные в будущем, обратившись к нам (хотя, повторим, мы этого не делаем).

Nassima — глобальный сервис. Персональные данные, которые мы собираем, могут передаваться на серверы в различных странах и храниться на них, включая США, Европейский союз и другие юрисдикции. Поскольку мы компания из ОАЭ, ваши данные, скорее всего, также будут доступны или обрабатываться в Объединённых Арабских Эмиратах.

Если вы находитесь не в той стране, где расположены наши серверы или офисы (например, вы в ЕС, а наши серверы в США или ОАЭ), ваши персональные данные могут передаваться через границы. В этих странах законы о защите данных могут отличаться от законов вашей страны (а в некоторых случаях обеспечивать менее высокий уровень защиты).

Тем не менее мы принимаем меры, чтобы ваши персональные данные передавались в соответствии с применимым законодательством о защите данных и настоящей Политикой конфиденциальности. Например:

• Стандартные договорные положения (SCC): для пользователей из ЕЭЗ, Великобритании или Швейцарии при передаче данных за пределы этих регионов (в США или другие страны, которые Комиссия ЕС не признала обеспечивающими достаточную защиту) мы опираемся на утверждённые механизмы, такие как стандартные договорные положения Европейской комиссии. Это договорные обязательства сторон, передающих данные, призванные защитить европейские данные при их выходе за пределы Европы. При необходимости мы также принимаем дополнительные меры (например, шифрование при передаче и хранении), чтобы обеспечить эквивалентный уровень защиты.
• Решения об адекватности: там, где это применимо, если компетентные органы признали, что в стране обеспечивается адекватный уровень защиты данных, мы можем опираться на это (например, при передаче данных из ЕС в страну, которую ЕС признал адекватной).
• Внутригрупповые договоры и договоры с поставщиками: все наши поставщики услуг и аффилированные лица, обрабатывающие персональные данные европейских субъектов, обязаны по договору гарантировать их защиту в соответствии с требованиями GDPR, часто — на основании соглашений об обработке данных, включающих SCC или другие допустимые гарантии.
• Согласие на международную передачу: в некоторых случаях мы можем полагаться на ваше явное согласие на международную передачу персональных данных, если другие механизмы недоступны.

Вы можете связаться с нами для получения дополнительной информации о мерах защиты, которые мы используем для обеспечения законности передачи ваших данных.

Наши Сервисы не предназначены для детей младше 16 лет (или иного минимального возраста в вашей юрисдикции, если он выше). Мы сознательно не собираем персональные данные детей младше 16 лет. Если вам меньше 16 лет, не пользуйтесь нашей платформой и её функциями, не передавайте через них никакую информацию, не регистрируйте аккаунт и не сообщайте нам никаких личных данных. Если нам станет известно, что мы непреднамеренно собрали персональные данные ребёнка младше 16 лет, мы как можно скорее примем меры для удаления этой информации.

Если вы полагаете, что у нас может быть информация о ребёнке младше 16 лет или полученная от него, свяжитесь с нами по адресу support@nassima.ai. Родители и опекуны: если вам стало известно, что ваш ребёнок (младше 16 лет) предоставил нам персональные данные, свяжитесь с нами, и мы удалим их.

Примечание для отдельных юрисдикций: в ЕС общий возраст согласия на обработку данных — 16 лет, хотя некоторые государства-члены могут снизить его до 13 лет. В США (COPPA) — младше 13 лет. Мы предпочитаем подстраховаться и использовать 16 лет в качестве базового возраста во всём мире, но будем соблюдать более строгие местные требования, если они применимы.

Мы можем время от времени обновлять или изменять настоящую Политику конфиденциальности, чтобы отразить изменения в нашем подходе, технологиях, законодательных требованиях или иных факторах. В случае существенных изменений мы уведомим вас по электронной почте (на адрес, указанный в вашем аккаунте) либо разместим заметное уведомление на нашем сайте или в приложении до вступления изменений в силу. Дата «Последнее обновление» в начале настоящей Политики показывает, когда были внесены последние изменения.

Периодически проверяйте настоящую Политику на предмет обновлений. Продолжая пользоваться Сервисами после любого такого обновления, вы принимаете изменения. Если вы не согласны с обновлённой Политикой, вам следует прекратить использование Сервисов и удалить свой аккаунт до вступления изменений в силу.

Если у вас есть вопросы, замечания или запросы по настоящей Политике конфиденциальности или по тому, как мы обрабатываем ваши персональные данные, свяжитесь с нами:

Электронная почта: support@nassima.ai Адрес: Garage Hero L.L.C-FZ (Nassima) – Business Center 1, M Floor, The Meydan Hotel, Nad Al Sheba, Dubai, ОАЭ.

Мы постараемся оперативно и тщательно рассмотреть ваше обращение. Конфиденциальность важна для Nassima, и мы ценим вашу обратную связь.

Благодарим за доверие: вы доверяете Nassima информацию о своём бизнесе и персональные данные. Мы стремимся защищать ваши данные и обеспечивать соблюдение ваших прав на конфиденциальность.