Политика конфиденциальности

1. Собираемые нами персональные данные

• Аутентификация участника (вход через Google): адрес электронной почты, имя, идентификатор профиля
• Данные об использовании Сервиса: повестки совещаний, прикреплённые документы и извлечённый из них текст (включая OCR), высказывания ИИ-участников команды и результаты совещаний (протоколы), выбранные роли, язык и режим совещания
• Платёжные данные: сведения о платежах по подписке (номер заказа, сумма, дата и время платежа), обрабатываемые через Polar (обработчик платежей / Merchant of Record). Данные платёжного средства, такие как номера карт, обрабатываются Polar, и Компания их не хранит.
• Автоматически собираемые данные: журналы доступа, сведения о браузере и устройстве, файлы cookie (для поддержания сессий входа)

2. Цели сбора и использования персональных данных

• Идентификация и аутентификация участников, а также предоставление Сервиса (проведение совещаний, систематизация и хранение результатов)
• Оплата тарифных планов и регулярные платежи, обработка возвратов и обращений
• Эксплуатация и безопасность Сервиса, предотвращение злоупотреблений, анализ статистики использования и повышение качества

3. Поручение обработки и передача третьим лицам (включая трансграничную передачу)

Для предоставления Сервиса Компания поручает обработку персональных данных, как указано ниже, и часть обработки осуществляется за рубежом.

Для стандартных совещаний повестки и документы совещаний могут передаваться перечисленным выше поставщикам ИИ и обрабатываться ими. Защищённые совещания обрабатываются исключительно в выделенной среде Google Cloud Vertex AI и не передаются никакому отдельному стороннему ИИ-API. Передача происходит в момент использования Сервиса (проведение совещаний, прикрепление документов), а передаваемыми данными являются повестки, документы и текст, необходимые для такой обработки.

Отфильтрованные диагностические данные об ошибках и производительности передаются на расположенную в Соединённых Штатах точку приёма данных Sentry. IP-адрес, идентификатор пользователя, адрес электронной почты и токен аутентификации удаляются из сохраняемых данных или отфильтровываются. Session Replay и Profiling отключены.

4. Срок хранения и использования

• Данные участника: до момента выхода участника из членства. После выхода они уничтожаются без промедления.
• Данные совещаний: до момента их удаления пользователем или выхода из членства.
• Записи о платежах и транзакциях: хранятся в течение сроков, установленных применимыми законами, такими как Закон Кореи о защите потребителей в электронной торговле и т. п. (например, 5 лет для договоров и отказа от подписки, 5 лет для платежей), после чего уничтожаются.
• Данные мониторинга ошибок и производительности Sentry: хранятся до 90 дней. Некоторые обезличенные или псевдонимизированные образцы могут храниться дольше в соответствии с политикой Sentry. Данные удаляются при прекращении действия договора или по получении надлежащего запроса на удаление.

5. Права пользователей

Пользователи могут в любое время потребовать доступа к своим персональным данным, их исправления, удаления или приостановления их обработки, а также отозвать согласие путём выхода из членства. Запросы могут быть направлены с использованием контактных данных, указанных ниже.

6. Меры по обеспечению безопасности

Компания принимает разумные меры защиты, включая управление правами доступа к персональным данным, шифрование каналов передачи (HTTPS) и отказ от хранения данных платёжных средств (поручено Polar).

7. Файлы cookie

Обязательные cookie для входа, безопасности, статуса оплаты и настроек согласия используются всегда. При согласии на аналитику Google Analytics работает на сервере без тега или cookie Google в браузере и получает в США и других странах обновляемый псевдонимный идентификатор клиента/сеанса, название события, путь страницы, язык и параметры кампании для анализа использования. Только при согласии на маркетинг Meta Pixel в браузере и серверный Conversions API могут передавать посещённые URL и параметры запроса, параметры кампании, данные браузера и устройства, события конверсии и псевдонимные идентификаторы в США и другие страны для измерения конверсий, атрибуции и оптимизации кампаний. Повестки совещаний, вложения и номера карт для этих необязательных измерений не передаются.

Записи о выборе согласия хранятся в течение срока, необходимого для подтверждения соблюдения закона. Необязательные аналитические и рекламные данные и идентификаторы хранятся только в течение минимального срока, установленного Компанией или требуемого договором и политикой поставщика, после чего удаляются или агрегируются.

Согласие на аналитику и маркетинг добровольно; отказ не ограничивает основные функции Сервиса. Его можно изменить или отозвать в любое время через «Настройки cookie» в нижней части страницы. После отзыва необязательное отслеживание прекращается, при этом законность предыдущей обработки не затрагивается.

8. Ответственный за защиту персональных данных и обращения

• Оператор бизнеса: JumpingHigh Inc. (주식회사 점핑하이) (Представитель: Ha-i Yoon)
• Электронная почта: contact@roundroom.app

9. Обязанность уведомления

В случае любого дополнения, удаления или изменения настоящей Политики Компания объявит об этом в рамках Сервиса за 7 дней до вступления изменений в силу.