У ULTEH ми переконані, що конфіденційність — це фундаментальне право, а не прапорець. Ця сторінка — ваш повний посібник для розуміння того, які персональні дані збирає ULTEH, цілі їх обробки, термін зберігання, кому вони можуть передаватися та — найважливіше — як ви можете скористатися правом на їх часткове або повне видалення з усіх наших систем.
Незалежно від того, чи хочете ви від'єднати конкретну інтеграцію, видалити окремих чат-ботів та їхні навчальні дані, експортувати копію всього, що ми зберігаємо про вас, або назавжди закрити свій обліковий запис, ця сторінка охоплює кожну доступну опцію зрозумілою мовою.
Ми обробляємо ваші дані лише в обсязі, необхідному для надання Сервісу. Ми не продаємо ваші персональні дані. Ми не передаємо ваші дані третім сторонам для реклами чи маркетингу. Ми не створюємо рекламних профілів. Ваші дані належать вам, і ми прагнемо допомогти вам здійснювати повний контроль над ними.
ULTEH поважає конфіденційність кожної особи, яка використовує нашу платформу, та зобов'язується дотримуватися ваших прав відповідно до чинного законодавства. Залежно від країни чи регіону проживання ви можете мати наступні права:
Запросити копію всіх персональних даних, які ми зберігаємо про вас, разом з інформацією про обробку та правову основу.
Запросити виправлення неточних або неповних персональних даних у будь-який час. Більшість даних профілю можна оновити безпосередньо в налаштуваннях облікового запису.
Також відоме як «право бути забутим». Запросити постійне видалення ваших персональних даних з наших систем, з урахуванням вимог законодавства щодо зберігання.
Запросити обмеження обробки ваших персональних даних у певних обставинах — наприклад, під час розслідування спору щодо точності даних.
Отримати структуровану, машиночитну копію ваших персональних даних та, де це технічно можливо, передати їх іншому постачальнику. Детальніше див. Розділ 8.
Заперечити проти обробки на основі законних інтересів, включаючи профілювання. Ви також можете в будь-який час відмовитися від прямих маркетингових повідомлень.
Якщо обробка базується на вашій згоді, ви можете відкликати її в будь-який час без впливу на законність попередньої обробки.
Ви маєте право не бути об'єктом рішень, прийнятих виключно автоматизованими системами — включаючи ШІ — які мають значні правові або подібні наслідки для вас, без перевірки людиною.
Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за адресою [email protected]. Ми відповімо протягом тридцяти (30) днів. Ми не будемо дискримінувати вас за реалізацію ваших прав на конфіденційність.
Ці права ґрунтуються на чинному законодавстві про захист даних, включаючи, зокрема: Загальний регламент ЄС про захист даних (GDPR), Закон Великої Британії про захист даних 2018 року, Каліфорнійський закон про захист конфіденційності споживачів (CCPA) та еквівалентні національні або регіональні закони. ULTEH дотримується цих прав для всіх користувачів у всьому світі, незалежно від того, чи вимагає їх юрисдикція.
ULTEH обробляє персональні дані лише за наявності чіткої правової підстави. Застосовна правова основа залежить від типу даних та конкретної мети обробки:
Більшість даних, які ми обробляємо, є строго необхідними для виконання наших договірних зобов'язань перед вами як підписником. Це включає обробку інформації вашого облікового запису, облікових даних автентифікації, деталей підписки, платіжних записів та всіх даних, необхідних для роботи функцій чат-бота ШІ від вашого імені. Без цих даних ми не можемо надавати Сервіс.
Ми обробляємо певні дані на основі наших законних бізнес-інтересів, за умови, що ці інтереси не переважають ваші фундаментальні права. Це включає: запобігання шахрайству та безпеку платформи; виявлення та запобігання зловживанням і порушенням політик; моніторинг надійності сервісу та системну діагностику; внутрішню аналітику для вдосконалення продукту; та покращення якості та безпеки наших моделей ШІ з використанням агрегованих, анонімізованих даних. Ми ретельно оцінюємо кожен випадок і обробляємо дані лише в мінімально необхідному обсязі.
У певних випадках закон вимагає від нас обробляти та зберігати дані. Наприклад, чинне податкове та фінансове законодавство вимагає зберігати платіжні записи та дані транзакцій мінімум сім (7) років. Ми повністю дотримуємося всіх юридичних зобов'язань у кожній юрисдикції, де ми працюємо.
Якщо ми обробляємо дані на основі вашої конкретної згоди — наприклад, надсилання промоційних повідомлень або використання необов'язкових файлів cookie — ви можете відкликати цю згоду в будь-який час через налаштування повідомлень облікового запису або зв'язавшись з нами. Відкликання згоди не впливає на законність попередньої обробки та на вашу можливість продовжувати користуватися Сервісом.
Коли ви створюєте обліковий запис і використовуєте ULTEH для підключення месенджерів, налаштування чат-ботів ШІ та обслуговування клієнтів, ми збираємо та зберігаємо наступні категорії даних. Ми збираємо лише те, що необхідно для ефективного та безпечного надання та функціонування Сервісу.
Основні дані ідентифікації та підписки, пов'язані з вашим обліковим записом ULTEH:
Коли ви підключаєте свою сторінку Facebook до ULTEH для увімкнення автоматизації Messenger, ми збираємо та зберігаємо:
Примітка: Facebook PSID є псевдонімними та не ідентифікують безпосередньо осіб без додаткових даних, які зберігаються виключно Facebook. ULTEH не збирає ширших даних профілю Facebook ваших кінцевих користувачів.
Коли ви підключаєте свій обліковий запис WhatsApp Business до ULTEH через WhatsApp Business Platform (Meta Cloud API), ми збираємо та зберігаємо:
Коли ви підключаєте свій обліковий запис Instagram Business або Creator до ULTEH через Instagram Messaging API, ми збираємо:
Коли ви отримуєте доступ до панелі керування ULTEH, ми автоматично збираємо:
ULTEH використовує дані, описані в Розділі 3, виключно для чітко визначених цілей, наведених нижче. Ми не використовуємо ваші дані для будь-яких цілей, крім описаних тут, без попереднього отримання вашої явної згоди.
Основною метою всього збору даних є експлуатація, підтримка та постійне вдосконалення платформи ULTEH. Це включає: автентифікацію вашої особи та управління сеансом; обробку вашої підписки та надання доступу до функцій; забезпечення роботи AI-чат-бота вашими навчальними даними; маршрутизацію та доставку повідомлень через підключені канали; та надання функцій аналітики та звітності платформи.
Ми використовуємо дані вашого облікового запису та платіжні дані для управління підписками, обробки платежів, виставлення рахунків, надсилання платіжних квитанцій, сповіщення про майбутні подовження та зміни в оплаті, а також для реагування на платіжні спори. Фінансові записи зберігаються відповідно до чинного бухгалтерського та податкового законодавства.
Технічні дані та дані про використання використовуються для захисту безпеки та цілісності платформи, включаючи виявлення та запобігання несанкціонованому доступу, ідентифікацію аномальних моделей використання, що вказують на компрометацію облікового запису або зловживання, застосування обмежень швидкості та політик використання API, а також розслідування підозрюваного шахрайства або порушень Умов надання послуг.
Ми аналізуємо агреговані, анонімізовані дані про продуктивність Сервісу для виявлення помилок, покращення якості відповідей, оптимізації продуктивності платформи та прийняття рішень щодо розвитку продукту. Ми не використовуємо ідентифікований вміст розмов або ваші конкретні навчальні дані для навчання спільних моделей ШІ без вашої явної письмової згоди.
Коли ви звертаєтесь до нашої служби підтримки, ми використовуємо дані вашого облікового запису та історію спілкування, щоб зрозуміти вашу проблему в контексті, надати точну та своєчасну допомогу та стежити за невирішеними питаннями. Взаємодії з підтримкою можуть бути переглянуті внутрішньо для забезпечення якості.
Ми обробляємо та зберігаємо певні дані для дотримання чинного законодавства, включаючи податкові зобов'язання, вимоги фінансової звітності, відповіді на законні судові накази та захист наших договірних прав у разі спорів.
Ми використовуємо вашу адресу електронної пошти для надсилання транзакційних повідомлень, необхідних для вашого облікового запису (підтвердження оплати, попередження безпеки, оновлення статусу підписки). Якщо ви надали згоду, ми також можемо надсилати рекламні повідомлення про нові функції або пропозиції. Ви можете відмовитися від маркетингових листів у будь-який час через посилання для відписки в будь-якому листі або через налаштування сповіщень облікового запису.
Ми ніколи не продаємо, не здаємо в оренду, не передаємо та не монетизуємо ваші персональні дані третім особам для реклами, маркетингу або будь-яких комерційних цілей, крім надання вам Сервісу.
ULTEH зберігає ваші дані лише стільки, скільки необхідно для виконання мети, для якої вони були зібрані, для дотримання чинних правових зобов'язань або для вирішення спорів та забезпечення виконання наших угод. У таблиці нижче описані терміни зберігання, що застосовуються до кожної категорії даних:
| Категорія даних | Період зберігання | Причина |
|---|---|---|
| Дані профілю облікового запису (ім'я, електронна пошта, налаштування) | Активний обліковий запис + 30 днів після видалення | Необхідно для роботи Сервісу; 30-денний пільговий період для експорту даних |
| Журнали автентифікації (історія входу, IP, пристрій) | 90 днів | Моніторинг безпеки та запобігання шахрайству |
| Журнали розмов (повідомлення, оброблені ШІ) | Тривалість підписки | Необхідно для роботи чат-бота, історії передач та аналітики |
| Навчальні дані чат-бота (документи, URL-адреси, база знань) | Тривалість активної підписки | Необхідно для роботи ШІ від вашого імені |
| Токени доступу до платформи (Facebook, WhatsApp, Instagram) | До відключення або закінчення терміну дії | Необхідно для підтримки активних інтеграцій каналів |
| Журнали подій вебхуків | 30 днів | Налагодження та моніторинг надійності сервісу |
| Платіжні та фінансові записи | 7 років з дати рахунку | Юридичне зобов'язання відповідно до чинного податкового та бухгалтерського законодавства |
| Комунікації з підтримкою | 3 роки з моменту останньої взаємодії | Історія обслуговування клієнтів та вирішення спорів |
| Агреговані аналітичні дані (анонімізовані) | Безстроково | Покращення продукту; після анонімізації персональні дані не містяться |
| Записи про згоди | Тривалість відносин + 3 роки | Юридичне зобов'язання продемонструвати отримання згоди |
| Записи про запити на видалення даних | 3 роки з дати запиту | Демонстрація дотримання зобов'язань щодо видалення |
Після закінчення відповідного терміну зберігання дані безпечно та остаточно видаляються або незворотно анонімізуються з використанням галузевих стандартних методів, що запобігають відновленню будь-якими розумними технічними засобами.
ULTEH впроваджує комплексний набір технічних та організаційних заходів безпеки для захисту ваших персональних даних від несанкціонованого доступу, розголошення, зміни, втрати або знищення.
Усі дані, що передаються між вашим браузером та нашою платформою, захищені шифруванням TLS (Transport Layer Security), мінімум TLS 1.2. Конфіденційні дані, що зберігаються в стані спокою — включаючи всі токени доступу до платформи, облікові дані автентифікації та персональні дані облікового запису — шифруються за допомогою галузевого стандарту шифрування AES-256. Ключі шифрування управляються за допомогою безпечних служб управління ключами зі суворим контролем доступу та регулярними графіками ротації.
Доступ до персональних даних у внутрішніх системах ULTEH регулюється суворими засобами контролю доступу на основі ролей (RBAC) за принципом необхідності знання. Тільки персонал з перевіреною та задокументованою діловою причиною може отримати доступ до конкретних даних. Весь внутрішній доступ до виробничих даних реєструється, піддається аудиту та регулярному перегляду. Адміністративний доступ до систем, що містять персональні дані, вимагає багатофакторної автентифікації (MFA).
Наша платформа розміщена на хмарній інфраструктурі корпоративного рівня з фізичним контролем доступу, резервуванням систем, автоматичним перемиканням при збоях та регулярними зашифрованими резервними копіями. Ми проводимо періодичні тести на проникнення сторонніми організаціями та безперервну оцінку вразливостей. Наша інфраструктура моніториться цілодобово на предмет аномальної активності, спроб проникнення та загроз доступності.
У разі підтвердженого інциденту безпеки, що зачіпає ваші персональні дані, ULTEH повідомить постраждалих користувачів у строки, передбачені чинним законодавством (72 години відповідно до GDPR, де це застосовно), та буде повністю співпрацювати з регуляторними органами та постраждалими особами у розслідуванні та пом'якшенні наслідків. Ми надамо вам чітку інформацію про те, які дані були зачеплені, як стався витік, та які кроки ми вживаємо для запобігання повторенню.
Усі співробітники та підрядники ULTEH, які працюють з персональними даними, проходять обов'язкове навчання із захисту даних при прийомі на роботу та щорічно після цього. Весь персонал зобов'язаний дотримуватися угод про конфіденційність та наших внутрішніх політик щодо обробки даних, доступу та звітності про інциденти в будь-який час.
ULTEH надає вам зрозумілі та доступні механізми для видалення ваших даних — вибірково за категорією або повністю шляхом закриття облікового запису. Доступні наступні варіанти:
Щоб видалити конкретний канал (Facebook Messenger, WhatsApp або Instagram) без видалення облікового запису:
Щоб видалити окремого чат-бота разом з усіма його конфігураціями, навчальними даними та історією розмов:
Щоб запросити видалення конкретної категорії даних (наприклад, лише журналів розмов або даних за певний період) без закриття облікового запису:
Щоб назавжди видалити свій обліковий запис та всі пов'язані дані, увійдіть і поверніться на цю сторінку або перейдіть до Налаштування → Конфіденційність → Видалити обліковий запис. Якщо ви не можете увійти, зв'яжіться з нами за адресою [email protected] для ініціювання ручного видалення облікового запису.
Коли ви видаляєте обліковий запис ULTEH, наступні дані назавжди та безповоротно видаляються з усіх наших активних систем протягом 30 днів з моменту підтвердження вашого запиту на видалення:
Видалення облікового запису є постійним і безповоротним. Усі чат-боти, навчальні дані, історія розмов та інтеграції платформ будуть втрачені. Експортуйте будь-які дані, які хочете зберегти, перед підтвердженням. ULTEH не може відновити видалені облікові записи або дані після підтвердження.
ULTEH зобов'язується оперативно та справедливо вирішувати всі питання конфіденційності. Якщо ви вважаєте, що ваші права на захист даних були порушені, або якщо ви незадоволені тим, як ми обробили ваші персональні дані чи запит щодо прав, ми рекомендуємо вам спочатку зв'язатися з нами, щоб ми могли спільно вирішити питання безпосередньо.
Надішліть вашу скаргу письмово на адресу [email protected] із темою «Скарга щодо конфіденційності». Опишіть вашу проблему, конкретні дані, яких вона стосується, та бажаний результат. Ми підтвердимо отримання протягом 5 робочих днів і надамо обґрунтовану письмову відповідь протягом 30 днів.
Якщо ви не задоволені нашою відповіддю або бажаєте звернутися безпосередньо до регуляторного органу, ви маєте право подати скаргу до відповідного органу захисту даних у вашій юрисдикції. Наприклад:
ULTEH повністю співпрацюватиме з будь-яким регуляторним розслідуванням та впровадить усі необхідні коригувальні заходи без затримки.
ULTEH може час від часу оновлювати цю сторінку видалення даних та інформації про конфіденційність, щоб відобразити зміни в наших практиках обробки даних, функціях Послуги або чинному законодавстві. У разі суттєвих змін ми повідомимо вас електронною поштою на вашу зареєстровану адресу та через помітне повідомлення на платформі ULTEH щонайменше за тридцять (30) днів до набрання змінами чинності.
Несуттєві зміни — такі як граматичні виправлення або уточнення, які не впливають на ваші права — можуть вноситися без попереднього повідомлення. Найновіша версія цієї сторінки завжди доступна на веб-сайті ULTEH. Продовження використання Послуги після будь-якого оновлення означає визнання переглянутої політики. Попередні версії доступні за письмовим запитом на адресу [email protected].
Якщо у вас є запитання, побоювання або запити, пов'язані з вашими персональними даними, правами на конфіденційність або будь-чим, описаним на цій сторінці, наша команда готова допомогти. Ми прагнемо відповідати на всі запити щодо конфіденційності протягом 5 робочих днів та виконувати всі обґрунтовані запити щодо прав протягом 30 днів.
Будь ласка, включіть вашу зареєстровану електронну адресу в будь-який запит, щоб ми могли підтвердити вашу особу перед обробкою. Перевірка особи необхідна для захисту ваших даних від несанкціонованого видалення або спроб доступу третіх осіб.
