Политика конфиденциальности

1. О настоящей политике

PMTSoul Limited («PMTSoul», «мы») предоставляет корпоративную операционную систему агентов: вы подключаете материалы, процессы и инструменты своей компании, а цифровые сотрудники выполняют задачи по вашему поручению. Настоящая политика объясняет, какие данные мы собираем при оказании услуги, как их используем, кому передаём и как вы можете этим управлять.

Политика применяется к сайтам, рабочему пространству, мобильным страницам и связанным API на доменах pmtsoul.com, pmtsoul.com.cn, tasks.pmtsoul.com и их поддоменах.

Настоящая политика не распространяется на обработку, которую сторонние платформы, подключаемые через PMTSoul (официальные аккаунты WeChat, рекламные платформы, ERP-системы, ваш собственный почтовый провайдер), выполняют в своих системах. Это регулируется их политиками.

Если вы используете PMTSoul через свою компанию, именно она решает, какие данные загружаются и кто получает к ним доступ, а мы обрабатываем их по её указаниям.

Сервис управляется двумя юридическими лицами. При использовании pmtsoul.com и его поддоменов оператором является PMTSoul Limited; при использовании pmtsoul.com.cn — 北京源词人工智能科技有限公司 (Пекин). Оба обрабатывают персональные данные по одним и тем же правилам настоящей политики; контакты каждого приведены в разделе 14.

2. Какие данные мы собираем

2.1 Данные, которые вы предоставляете

• Данные учётной записи: адрес электронной почты; при входе через Google — идентификатор аккаунта, адрес почты и базовый профиль, передаваемые Google. Мы используем коды подтверждения по почте или вход через сторонние сервисы и не храним пароль.
• Данные компании: название, краткое описание, отрасль, логотип и изображения, домен сайта и прочие сведения, которые вы вводите при настройке.
• Материалы базы знаний: документы, изображения, аудио, видео и тексты, которые вы загружаете, а также добавленные ссылки. Аудио расшифровывается в текст, чтобы цифровые сотрудники могли его искать и цитировать. Ссылки сохраняются только как записи; содержимое страниц по ним мы самостоятельно не загружаем.
• Задачи и инструкции: созданные или установленные задачи, инструкции цифровым сотрудникам, переписка, ваши решения об утверждении и подтверждении.
• Настройки интеграций: чтобы цифровые сотрудники действовали во внешних системах от вашего имени, вы можете указать параметры и учётные данные официальных аккаунтов WeChat, ERP, рекламных платформ, соцсетей или домена отправки. Учётные данные хранятся в зашифрованном виде и расшифровываются только для выполнения задач, которые вы разрешили.
• Содержимое почты: платформа предоставляет вашей компании почтовый ящик. Отправленные и полученные через него письма (отправитель, получатели, тема, текст и вложения) сохраняются, чтобы цифровые сотрудники могли обрабатывать обращения клиентов и вести их дальше.
• Данные о заказах и оплате: записи о подписке и покупке кредитов, суммы и статусы заказов. Платежи обрабатывают поставщики платёжных услуг, такие как WeChat Pay и Alipay. Мы не собираем и не храним полный номер карты, пароль платёжного аккаунта или эквивалентные платёжные реквизиты.
• Данные при обращении к нам: содержание запросов, отзывов или обращений по реализации прав.

2.2 Данные, собираемые автоматически

• Журналы устройств и доступа: IP-адрес, тип браузера и устройства, операционная система, язык и часовой пояс, время доступа, пути и идентификаторы запросов. Используются для доступности и безопасности сервиса.
• Сведения об использовании: действия в продукте (запуск задачи, включение полного делегирования, загрузка материалов) и используемые функции.
• Журналы выполнения и аудита: по каждому действию цифрового сотрудника — время, шаги, длительность, израсходованные кредиты, результат и ошибки. Возможность аудита — часть сервиса: она позволяет проследить, кто, когда и что сделал.
• Файлы cookie и локальное хранилище: см. раздел 5.

2.3 Данные от третьих лиц

• Поставщики идентификации: при входе через Google компания Google передаёт нам идентификатор аккаунта и адрес почты.
• Ваши корреспонденты: содержание писем, которые третьи лица направляют в почтовый ящик вашей компании.
• Платёжные сервисы: статус оплаты и номера транзакций (без полных платёжных реквизитов).
• Подключённые платформы: после вашей авторизации они могут возвращать данные о кампаниях, результатах публикаций, заказах или остатках.

3. Цели и правовые основания

Мы не используем ваши персональные данные для целей, не связанных с перечисленными. Если потребуется расширить цели, мы уведомим об этом отдельно и получим согласие, когда этого требует закон.

4. Использование моделей ИИ

Для выполнения задачи цифровой сотрудник передаёт модели ИИ необходимый контекст — инструкцию, релевантные фрагменты базы знаний, обрабатываемое письмо или текст — и получает результат.

• Нейтральность к моделям: мы не привязаны к одному поставщику и маршрутизируем запросы между несколькими в зависимости от типа задачи, стоимости и уровня безопасности; это могут быть поставщики как в вашем регионе, так и за его пределами.
• Минимально необходимое: передаётся только то, что требуется для данной задачи. Мы не передаём модели вашу базу знаний или почтовый ящик целиком.
• Без обучения на стороне поставщика: мы требуем от поставщиков моделей использовать полученное только для возврата результата и не применять его для обучения своих моделей.
• Результат требует проверки: вывод модели может быть неточным или неполным. Действия, связанные с отправкой, публикацией или расходами, проходят шаги подтверждения; их объём определяется настройками прав и согласований в продукте.
• Частное развёртывание: в корпоративных соглашениях можно отдельно оговорить регионы развёртывания моделей или выделенные узлы вывода.

5. Файлы cookie и локальное хранилище

Мы используем cookie и хранилище браузера для следующего — всё это необходимо для работы сервиса либо улучшает удобство:

• Сессия и статус входа: поддержание входа и защита сессии от перехвата.
• Настройки: язык и параметры интерфейса.
• Локальный кэш: кэширование данных рабочего пространства для ускорения загрузки; очищается при смене аккаунта и выходе.
• Push-подписки: сохраняются при включении уведомлений о задачах.

Мы не используем сторонние рекламные трекеры. Вы можете удалить или заблокировать cookie в браузере, но тогда вход и часть функций могут перестать работать.

6. Кому мы передаём данные

Мы не продаём персональные данные. Передача происходит только в следующих случаях:

• Ваша компания и участники команды: авторизованные участники одного рабочего пространства видят материалы, задачи и результаты этой компании. Объём определяется настройками прав компании.
• Поставщики инфраструктуры: облачные и сетевые сервисы для размещения, передачи и хранения данных, включая Cloudflare и облачных провайдеров в материковом Китае для pmtsoul.com.cn.
• Поставщики моделей ИИ: см. раздел 4.
• Сервисы доставки почты: для отправки и приёма писем вашей компании.
• Платёжные сервисы: WeChat Pay, Alipay и подобные — для приёма платежей и сверки.
• Подключённые вами платформы: публикация или отправка по вашему поручению в WeChat, рекламные платформы, социальные сети и другие сервисы.
• Требования закона: когда этого требует законодательство либо правомерный запрос судебного или административного органа, а также когда это необходимо для защиты прав PMTSoul, пользователей или общества.
• Корпоративные сделки: при слиянии, поглощении или передаче активов данные могут перейти вместе с бизнесом. Мы потребуем от приобретателя соблюдения настоящей политики и уведомим вас, если этого требует закон.

Этим поставщикам мы передаём только необходимое для выполнения их функции и обязываем их договором обрабатывать данные по нашим указаниям, применять надлежащие меры защиты и не использовать их для иных целей.

7. Трансграничная передача

PMTSoul обслуживает компании в разных странах и регионах, а наши серверы, поставщики и команда находятся в разных юрисдикциях. Поэтому ваши данные могут передаваться и обрабатываться за пределами вашего региона.

• Международный сайт (pmtsoul.com) работает в глобально распределённой сети, и обработка может происходить на узлах в нескольких странах.
• Сайт для материкового Китая (pmtsoul.com.cn) обслуживается с узлов внутри материкового Китая. При передаче персональных данных за пределы материкового Китая мы соблюдаем процедуры уведомления, согласия и комплаенса, предусмотренные Законом о защите персональной информации, и применяем договорные гарантии.
• Для передачи за пределы Европейской экономической зоны, Великобритании или Швейцарии мы опираемся на Стандартные договорные условия либо иной допускаемый законом механизм. Копию гарантий можно запросить по контактам из раздела 14.

8. Сроки хранения

• Данные учётной записи и компании: пока учётная запись активна, чтобы сервис оставался работоспособным.
• База знаний, почта и результаты задач: до их удаления вами или закрытия учётной записи.
• Журналы выполнения и аудита: пока они нужны для прослеживаемости и сверки; эти записи сами по себе являются частью сервиса.
• Записи о транзакциях и счетах: в течение срока, установленного применимым налоговым и бухгалтерским законодательством.
• Журналы доступа: столько, сколько необходимо для безопасности и диагностики, после чего удаляются или обезличиваются.

После закрытия учётной записи мы удаляем или обезличиваем ваши персональные данные в течение 90 дней, кроме случаев, когда закон требует их хранить. Копии на резервных носителях перезаписываются в рамках обычного цикла резервного копирования.

9. Безопасность

• Шифрование TLS на всём пути передачи.
• Учётные данные сторонних платформ хранятся в зашифрованном виде и расшифровываются только для выполнения разрешённых задач.
• Изоляция арендаторов по компаниям: данные одной компании недоступны другой. Локальные кэши очищаются при смене аккаунта.
• Разграничение доступа по ролям; внутренний доступ — по принципу минимальной необходимости.
• Чувствительные поля маскируются при отображении и отправке вовне.
• Журналы аудита значимых действий с указанием исполнителя, времени и результата.
• Шаги подтверждения и согласования для действий с высоким риском, чтобы ничего не уходило вовне без разрешения.

Абсолютно защищённых систем не существует. Если произойдёт инцидент с персональными данными, способный затронуть ваши права, мы уведомим вас и надзорный орган в порядке, установленном применимым правом, и объясним последствия и принятые меры. Берегите свою почту для входа и устройства.

10. Ваши права

В пределах, установленных применимым правом, вы имеете право на:

• информацию и доступ — знать, как мы обрабатываем ваши данные, и получить копию;
• исправление неточных или неполных данных;
• удаление при наличии оснований;
• переносимость — при технической возможности передать данные указанному вами получателю;
• отзыв согласия в любой момент; это не влияет на законность обработки до отзыва;
• ограничение и возражение в предусмотренных законом случаях, включая возражение против обработки на основании законного интереса;
• закрытие учётной записи и удаление связанных данных;
• права в отношении автоматизированных решений: цифровые сотрудники действуют согласно настройкам, выбранным вами или вашей компанией. Вы можете в любой момент остановить полное делегирование, отключить автономное выполнение отдельной задачи или перейти к ручному подтверждению. В отношении автоматизированных решений, существенно затрагивающих ваши права, вы можете запросить пояснение и отказаться от решения, принятого исключительно автоматизированно.

Большинство прав можно реализовать прямо в продукте (удалить материалы, отключить автономное выполнение, закрыть учётную запись) либо обратившись по контактам из раздела 14. Для защиты вашей учётной записи мы можем предварительно подтвердить вашу личность. Мы отвечаем в установленные законом сроки и объясняем причины, если не можем удовлетворить запрос.

Если данные загружены вашей компанией, мы можем передать запрос ей и содействовать в его рассмотрении.

11. Региональные положения

Европейская экономическая зона, Великобритания и Швейцария

Контролёром в значении GDPR является PMTSoul Limited (контакты в разделе 14). Правовые основания приведены в таблице раздела 3. Вы вправе подать жалобу в надзорный орган по месту жительства, месту работы или месту предполагаемого нарушения.

Материковый Китай

Мы обрабатываем персональные данные в соответствии с Законом о защите персональной информации. Основания включают необходимость заключения и исполнения договора, стороной которого вы являетесь, исполнение обязанностей по закону и ваше отдельное согласие (например, при передаче данных за пределы материкового Китая или обработке чувствительных данных).

Республика Корея

Мы обрабатываем персональные данные в соответствии с Законом о защите персональной информации (개인정보 보호법). Вы можете запросить доступ, исправление, удаление и приостановление обработки, а также обратиться в Комиссию по защите персональной информации (개인정보보호위원회).

Япония

Мы обрабатываем персональные данные в соответствии с Законом о защите персональной информации (個人情報の保護に関する法律). Вы можете запросить раскрытие, исправление, дополнение, удаление, приостановление использования или приостановление передачи третьим лицам.

12. Несовершеннолетние

PMTSoul — сервис для компаний и организаций, он не адресован детям. Мы сознательно не собираем персональные данные детей младше 14 лет или иного возраста, установленного применимым правом. Если нам станет известно о сборе таких данных без действительного согласия законного представителя, мы удалим их без промедления. Если вы полагаете, что у нас могут быть такие данные, свяжитесь с нами через раздел 14.

13. Изменения политики

Мы можем обновлять настоящую политику при изменении бизнеса, технологий или требований закона. Обновлённая редакция публикуется на этой странице, а дата «Последнее обновление» пересматривается. Если изменения существенно затрагивают цели, способы обработки или категории данных, мы уведомим вас в продукте или по электронной почте; если закон требует согласия, мы получим его заново.

14. Контакты

По вопросам, замечаниям и обращениям, связанным с настоящей политикой или обработкой персональных данных:

Мы отвечаем в разумный срок и в любом случае не позднее срока, установленного применимым правом.