Политика конфиденциальности

1. О настоящей политике

PMTSoul Limited («PMTSoul», «мы») предоставляет корпоративную операционную систему агентов: вы подключаете материалы, процессы и инструменты своей компании, а цифровые сотрудники выполняют задачи по вашему поручению. Настоящая политика объясняет, какие данные мы собираем при оказании услуги, как их используем, кому передаём и как вы можете этим управлять.

Политика применяется к сайтам, рабочему пространству, мобильным страницам и связанным API на доменах pmtsoul.com, pmtsoul.com.cn, tasks.pmtsoul.com и их поддоменах.

Настоящая политика не распространяется на обработку, которую сторонние платформы, подключаемые через PMTSoul (официальные аккаунты WeChat, рекламные платформы, ERP-системы, ваш собственный почтовый провайдер), выполняют в своих системах. Это регулируется их политиками.

Если вы используете PMTSoul через свою компанию, именно она решает, какие данные загружаются и кто получает к ним доступ, а мы обрабатываем их по её указаниям.

Сервис управляется двумя юридическими лицами. При использовании pmtsoul.com и его поддоменов оператором является PMTSoul Limited; при использовании pmtsoul.com.cn — 北京源词人工智能科技有限公司 (Пекин). Оба обрабатывают персональные данные по одним и тем же правилам настоящей политики; контакты каждого приведены в разделе 14.

При использовании приложения PMTSoul это зависит от сайта, к которому приложение подключено в данный момент: в сети материкового Китая — к pmtsoul.com.cn, в любой другой сети — к pmtsoul.com; при использовании прокси решает его точка выхода.

2. Какие данные мы собираем

2.1 Данные, которые вы предоставляете

• Данные учётной записи: адрес электронной почты; при входе через Google — идентификатор аккаунта, адрес почты и базовый профиль, передаваемые Google. Мы используем коды подтверждения по почте или вход через сторонние сервисы и не храним пароль.
• Данные компании: название, краткое описание, отрасль, логотип и изображения, домен сайта и прочие сведения, которые вы вводите при настройке.
• Материалы базы знаний: документы, изображения, аудио, видео и тексты, которые вы загружаете, а также добавленные ссылки. Ссылки сохраняются только как записи; содержимое страниц по ним мы самостоятельно не загружаем.
• Задачи и инструкции: созданные или установленные задачи, инструкции цифровым сотрудникам, переписка, ваши решения об утверждении и подтверждении.
• Настройки интеграций: чтобы цифровые сотрудники действовали во внешних системах от вашего имени, вы можете указать параметры и учётные данные официальных аккаунтов WeChat, ERP, рекламных платформ, соцсетей или домена отправки. Учётные данные хранятся в зашифрованном виде и расшифровываются только для выполнения задач, которые вы разрешили.
• Приложения, подключённые к личному ассистенту: сторонние приложения (например, почта и календарь), которые вы разрешили подключить к личному ассистенту в PMTSoul App, и содержимое, которое личный ассистент из них читает (например, письма и события календаря). Токены авторизации шифруются на вашем телефоне и передаются только той стороне, которая выполняет вашего личного ассистента: компьютеру, привязанному к вашей учётной записи, если он есть; иначе — облачной среде выполнения PMTSoul, где они хранятся в зашифрованном виде и расшифровываются только внутри этой среды. Другие наши серверы не могут получить токен в открытом виде. Если компьютер не привязан, личный ассистент читает и обрабатывает содержимое этих приложений в облачной среде выполнения PMTSoul, а данные каждой учётной записи хранятся отдельно. Напоминания, календарь и контакты на вашем телефоне не передаются в облачную среду выполнения.
• Содержимое почты: платформа предоставляет вашей компании почтовый ящик. Отправленные и полученные через него письма (отправитель, получатели, тема, текст и вложения) сохраняются, чтобы цифровые сотрудники могли обрабатывать обращения клиентов и вести их дальше.
• Данные о заказах и оплате: записи о подписке и покупке кредитов, суммы и статусы заказов. Платежи обрабатывают поставщики платёжных услуг, такие как WeChat Pay и Alipay. Мы не собираем и не храним полный номер карты, пароль платёжного аккаунта или эквивалентные платёжные реквизиты.
• Данные при обращении к нам: содержание запросов, отзывов или обращений по реализации прав.

2.2 Данные, собираемые автоматически

• Журналы устройств и доступа: IP-адрес, тип браузера и устройства, операционная система, язык и часовой пояс, время доступа, пути и идентификаторы запросов. Используются для доступности и безопасности сервиса.
• Сведения об использовании: действия в продукте (запуск задачи, включение полного делегирования, загрузка материалов) и используемые функции.
• Журналы выполнения и аудита: по каждому действию цифрового сотрудника — время, шаги, длительность, израсходованные кредиты, результат и ошибки. Возможность аудита — часть сервиса: она позволяет проследить, кто, когда и что сделал.
• Файлы cookie и локальное хранилище: см. раздел 5.

2.3 Данные от третьих лиц

• Поставщики идентификации: при входе через Google компания Google передаёт нам идентификатор аккаунта и адрес почты.
• Ваши корреспонденты: содержание писем, которые третьи лица направляют в почтовый ящик вашей компании.
• Платёжные сервисы: статус оплаты и номера транзакций (без полных платёжных реквизитов).
• Подключённые платформы: после вашей авторизации они могут возвращать данные о кампаниях, результатах публикаций, заказах или остатках.
• Приложения, которые вы подключили к личному ассистенту: после вашей авторизации личный ассистент читает из этих приложений письма, события календаря и подобное содержимое. О приложениях Google см. раздел 2.4.

2.4 Пользовательские данные Google

К каким данным Google мы обращаемся. Мы обращаемся к данным Google только после того, как вы решите подключить приложение в PMTSoul App и одобрите доступ на экране согласия Google. Разрешения (scopes):

Как мы их используем. Мы используем эти данные только для работы функций ассистента, перечисленных выше и видимых вам в приложении. Мы не используем их для рекламы. Мы их не продаём. Мы не используем их для оценки кредитоспособности или выдачи займов.

Кому мы их передаём. Только следующим получателям, и каждый использует их лишь для работы функций вашего ассистента:

• Среда выполнения вашего ассистента. Она работает на вашем собственном компьютере, если вы его привязали, а если нет — на наших облачных серверах. Ваши данные авторизации шифруются и передаются в среду выполнения. На телефоне они не хранятся.
• Сторонний сервис моделей ИИ. Когда ассистент выполняет задачу, он отправляет модели ИИ ту часть ваших данных, которая нужна для этой задачи, например текст одного письма или одно событие календаря. Условия этого сервиса не позволяют ему обучать свои модели на этом содержимом.
• Иным лицам — только когда этого требует закон или когда это необходимо для защиты безопасности пользователей либо устранения инцидента безопасности.

Доступ сотрудников. Наши сотрудники не читают ваши данные Google. Исключения только такие: вы явно согласились, например попросили нас разобраться с проблемой; это нужно для безопасности, например для расследования злоупотреблений; этого требует закон; или данные агрегированы и обезличены для внутренних операций.

Без обучения ИИ. Мы не используем ваши данные Google для разработки, улучшения или обучения универсальных моделей ИИ или машинного обучения. Мы не разрешаем этого и третьим лицам, которым их передаём.

Хранение и удаление. Ассистент читает текст писем, описания событий, телефоны контактов и содержимое файлов на Диске только для выполнения задачи и не сохраняет их.

Чтобы напоминать вам и связывать связанные дела, ассистент ведёт в своей среде выполнения краткий индекс: темы, отправители, получатели и имена вложений писем; названия и участники событий, документов и напоминаний; адреса и имена людей, с которыми вы часто общаетесь; а также карточки напоминаний, которые он пишет для вас. Индекс хранится не более 45 дней, после чего удаляется автоматически.

Чтобы изучить ваши привычки, например когда напоминание уместно, ассистент также ведёт журнал активности, содержащий только идентификаторы, время и адреса электронной почты: когда пришли письма и кто их отправил; если вы включили прогнозные напоминания — когда и кому вы отправляли письма; когда начинаются события и приняли ли вы их; когда и кем изменялись файлы. В журнале активности нет тем, названий и содержимого сообщений; он хранится не более 365 дней.

Всё перечисленное удаляется, когда вы отключаете приложение в PMTSoul App, отвязываете устройство или удаляете аккаунт. Если вы только отзовёте доступ в аккаунте Google, мы больше не сможем читать новые данные, а имеющиеся будут удалены по истечении срока хранения.

Данные авторизации хранятся в зашифрованном виде, пока вы не отключите приложение или не удалите аккаунт. При отключении мы также просим Google их отозвать. Отключить приложение можно в разделе «Я → Приложения» в PMTSoul App, а отозвать доступ — в разделе «Сторонние приложения и сервисы» аккаунта Google.

Заявление об ограниченном использовании (Limited Use). Использование и передача PMTSoul другим приложениям информации, полученной через API Google, осуществляются в соответствии с Политикой в отношении пользовательских данных сервисов Google API, включая требования об ограниченном использовании (Limited Use).

3. Цели и правовые основания

Мы не используем ваши персональные данные для целей, не связанных с перечисленными. Если потребуется расширить цели, мы уведомим об этом отдельно и получим согласие, когда этого требует закон.

4. Использование моделей ИИ

Для выполнения задачи цифровой сотрудник передаёт модели ИИ необходимый контекст — инструкцию, релевантные фрагменты базы знаний, обрабатываемое письмо или текст, письма и события, которые читает личный ассистент, — и получает результат.

• Нейтральность к моделям: мы не привязаны к одному поставщику и маршрутизируем запросы между несколькими в зависимости от типа задачи, стоимости и уровня безопасности; это могут быть поставщики как в вашем регионе, так и за его пределами.
• Минимально необходимое: передаётся только то, что требуется для данной задачи. Мы не передаём модели вашу базу знаний или почтовый ящик целиком.
• Без обучения на стороне поставщика: мы требуем от поставщиков моделей использовать полученное только для возврата результата и не применять его для обучения своих моделей.
• Результат требует проверки: вывод модели может быть неточным или неполным. Действия, связанные с отправкой, публикацией или расходами, проходят шаги подтверждения; их объём определяется настройками прав и согласований в продукте.
• Частное развёртывание: в корпоративных соглашениях можно отдельно оговорить регионы развёртывания моделей или выделенные узлы вывода.

5. Файлы cookie и локальное хранилище

Мы используем cookie и хранилище браузера для следующего — всё это необходимо для работы сервиса либо улучшает удобство:

• Сессия и статус входа: поддержание входа и защита сессии от перехвата.
• Настройки: язык и параметры интерфейса.
• Локальный кэш: кэширование данных рабочего пространства для ускорения загрузки; очищается при смене аккаунта и выходе.
• Push-подписки: сохраняются при включении уведомлений о задачах.

Мы не используем сторонние рекламные трекеры. Вы можете удалить или заблокировать cookie в браузере, но тогда вход и часть функций могут перестать работать.

6. Кому мы передаём данные

Мы не продаём персональные данные. Передача происходит только в следующих случаях:

• Ваша компания и участники команды: авторизованные участники одного рабочего пространства видят материалы, задачи и результаты этой компании. Объём определяется настройками прав компании.
• Поставщики инфраструктуры: облачные и сетевые сервисы для размещения, передачи и хранения данных, включая Cloudflare и облачных провайдеров в материковом Китае для pmtsoul.com.cn.
• Поставщики моделей ИИ: см. раздел 4.
• Сервисы доставки почты: в том числе Resend — для отправки и приёма писем вашей компании.
• Платёжные сервисы: WeChat Pay, Alipay и подобные — для приёма платежей и сверки.
• Подключённые вами платформы: публикация или отправка по вашему поручению в WeChat, рекламные платформы, социальные сети и другие сервисы.
• Требования закона: когда этого требует законодательство либо правомерный запрос судебного или административного органа, а также когда это необходимо для защиты прав PMTSoul, пользователей или общества.
• Корпоративные сделки: при слиянии, поглощении или передаче активов данные могут перейти вместе с бизнесом. Мы потребуем от приобретателя соблюдения настоящей политики и уведомим вас, если этого требует закон.

Этим поставщикам мы передаём только необходимое для выполнения их функции и обязываем их договором обрабатывать данные по нашим указаниям, применять надлежащие меры защиты и не использовать их для иных целей.

7. Трансграничная передача

PMTSoul обслуживает компании в разных странах и регионах, а наши серверы, поставщики и команда находятся в разных юрисдикциях. Поэтому ваши данные могут передаваться и обрабатываться за пределами вашего региона.

• Международный сайт (pmtsoul.com) работает в глобально распределённой сети, и обработка может происходить на узлах в нескольких странах.
• Данные учётных записей сайта для материкового Китая (pmtsoul.com.cn) в настоящее время хранятся за пределами материкового Китая; см. «Материковый Китай» в разделе 11.
• Для передачи за пределы Европейской экономической зоны, Великобритании или Швейцарии мы опираемся на Стандартные договорные условия либо иной допускаемый законом механизм. Копию гарантий можно запросить по контактам из раздела 14.

8. Сроки хранения

• Данные учётной записи и компании: пока учётная запись активна, чтобы сервис оставался работоспособным.
• База знаний, почта и результаты задач: до их удаления вами или закрытия учётной записи.
• Приложения, подключённые к личному ассистенту: токены авторизации и записи, которые личный ассистент составляет по этим приложениям (например, письма, ожидающие ответа, и ежедневные сводки), хранятся на компьютере или в облачной среде выполнения PMTSoul, где работает личный ассистент. О данных Google см. раздел 2.4.
• Журналы выполнения и аудита: пока они нужны для прослеживаемости и сверки; эти записи сами по себе являются частью сервиса.
• Записи о транзакциях и счетах: в течение срока, установленного применимым налоговым и бухгалтерским законодательством.
• Журналы доступа: столько, сколько необходимо для безопасности и диагностики, после чего удаляются или обезличиваются.

После закрытия учётной записи мы удаляем или обезличиваем ваши персональные данные в течение 90 дней, кроме случаев, когда закон требует их хранить. Копии на резервных носителях перезаписываются в рамках обычного цикла резервного копирования.

9. Безопасность

• Шифрование TLS на всём пути передачи.
• Учётные данные сторонних платформ хранятся в зашифрованном виде и расшифровываются только для выполнения разрешённых задач.
• Изоляция арендаторов по компаниям: данные одной компании недоступны другой. Локальные кэши очищаются при смене аккаунта.
• Разграничение доступа по ролям; внутренний доступ — по принципу минимальной необходимости.
• Чувствительные поля маскируются при отображении и отправке вовне.
• Журналы аудита значимых действий с указанием исполнителя, времени и результата.
• Шаги подтверждения и согласования для действий с высоким риском, чтобы ничего не уходило вовне без разрешения.

Абсолютно защищённых систем не существует. Если произойдёт инцидент с персональными данными, способный затронуть ваши права, мы уведомим вас и надзорный орган в порядке, установленном применимым правом, и объясним последствия и принятые меры. Берегите свою почту для входа и устройства.

10. Ваши права

В пределах, установленных применимым правом, вы имеете право на:

• информацию и доступ — знать, как мы обрабатываем ваши данные, и получить копию;
• исправление неточных или неполных данных;
• удаление при наличии оснований;
• переносимость — при технической возможности передать данные указанному вами получателю;
• отзыв согласия в любой момент; это не влияет на законность обработки до отзыва;
• ограничение и возражение в предусмотренных законом случаях, включая возражение против обработки на основании законного интереса;
• закрытие учётной записи и удаление связанных данных;
• права в отношении автоматизированных решений: цифровые сотрудники действуют согласно настройкам, выбранным вами или вашей компанией. Вы можете в любой момент остановить полное делегирование, отключить автономное выполнение отдельной задачи или перейти к ручному подтверждению. В отношении автоматизированных решений, существенно затрагивающих ваши права, вы можете запросить пояснение и отказаться от решения, принятого исключительно автоматизированно.

Большинство прав можно реализовать прямо в продукте (удалить материалы, отключить автономное выполнение, закрыть учётную запись) либо обратившись по контактам из раздела 14. Для защиты вашей учётной записи мы можем предварительно подтвердить вашу личность. Мы отвечаем в установленные законом сроки и объясняем причины, если не можем удовлетворить запрос.

Если данные загружены вашей компанией, мы можем передать запрос ей и содействовать в его рассмотрении.

11. Региональные положения

Европейская экономическая зона, Великобритания и Швейцария

Контролёром в значении GDPR является PMTSoul Limited (контакты в разделе 14). Правовые основания приведены в таблице раздела 3. Вы вправе подать жалобу в надзорный орган по месту жительства, месту работы или месту предполагаемого нарушения.

Материковый Китай

Мы обрабатываем персональные данные в соответствии с Законом о защите персональной информации. Основания включают необходимость заключения и исполнения договора, стороной которого вы являетесь, и исполнение обязанностей по закону.

При использовании сервиса через pmtsoul.com.cn (оператор — 北京源词人工智能科技有限公司): данные вашей учётной записи хранятся в центрах обработки данных Cloudflare за пределами материкового Китая. Корпоративные письма, которые вы отправляете через PMTSoul, включая адреса получателей, содержание и вложения, отправляются через Resend (США).

Республика Корея

Мы обрабатываем персональные данные в соответствии с Законом о защите персональной информации (개인정보 보호법). Вы можете запросить доступ, исправление, удаление и приостановление обработки, а также обратиться в Комиссию по защите персональной информации (개인정보보호위원회).

Япония

Мы обрабатываем персональные данные в соответствии с Законом о защите персональной информации (個人情報の保護に関する法律). Вы можете запросить раскрытие, исправление, дополнение, удаление, приостановление использования или приостановление передачи третьим лицам.

12. Несовершеннолетние

PMTSoul — сервис для компаний и организаций, он не адресован детям. Мы сознательно не собираем персональные данные детей младше 14 лет или иного возраста, установленного применимым правом. Если нам станет известно о сборе таких данных без действительного согласия законного представителя, мы удалим их без промедления. Если вы полагаете, что у нас могут быть такие данные, свяжитесь с нами через раздел 14.

13. Изменения политики

Мы можем обновлять настоящую политику при изменении бизнеса, технологий или требований закона. Обновлённая редакция публикуется на этой странице, а дата «Последнее обновление» пересматривается. Если изменения существенно затрагивают цели, способы обработки или категории данных, мы уведомим вас в продукте или по электронной почте; если закон требует согласия, мы получим его заново.

14. Контакты

По вопросам, замечаниям и обращениям, связанным с настоящей политикой или обработкой персональных данных:

Мы отвечаем в разумный срок и в любом случае не позднее срока, установленного применимым правом.