Условия обработки данных Plank

1. Назначение

Эти Условия регулируют обработку данных Клиента в Plank, когда организация или ИП использует Plank как рабочее пространство для файлов, документов, сообщений, инструкций, подключенных сервисов, браузерных сессий и функций искусственного интеллекта.

Документ дополняет Условия использования, Политику конфиденциальности, публичную оферту, счет, заявку, спецификацию или отдельный договор.

Если стороны подписали отдельный договор об обработке данных, такой договор имеет приоритет в части противоречий.

2. Роли сторон

Клиент определяет, какие данные загружать, какие сервисы подключать, каких пользователей приглашать и для каких целей использовать Plank.

Plank / ТОО “Планк МД” обрабатывает данные для предоставления сервиса, поддержки, безопасности, выставления счетов и исполнения договорных обязанностей.

3. Какие данные могут обрабатываться

Клиент может передавать или подключать:

• данные аккаунтов и пользователей;
• данные сотрудников, клиентов, подрядчиков, поставщиков и партнеров;
• документы, таблицы, PDF, изображения и файлы;
• письма, сообщения, календари и совместные документы;
• данные CRM, задач, проектов и внутренних систем;
• данные браузерных сессий и сайтов, открытых по инструкции пользователя;
• данные API и подключенных сервисов;
• запросы, инструкции, сообщения и результаты работы искусственного интеллекта;
• журналы и технические данные, нужные для безопасности, исправления ошибок и поддержки.
• фотографии, видео, аудиозаписи и иной пользовательский контент, если Клиент или Пользователь загружает такие материалы;
• API-ключи, OAuth-токены и иные учетные данные для подключенных сервисов или поставщиков моделей, если Пользователь сам их подключает.

4. Что Plank может делать с данными

Plank может выполнять:

• получение и хранение данных;
• поиск и индексирование;
• анализ, краткое изложение и преобразование;
• обработку с помощью искусственного интеллекта;
• создание документов, отчетов, панелей, автоматизаций и сценариев;
• обращения к подключенным сервисам по инструкции Клиента;
• поддержку и устранение ошибок;
• резервное копирование и восстановление;
• экспорт и удаление;
• ведение журналов безопасности и аудита.

5. Обязанности Клиента

Клиент отвечает за:

• наличие законного основания и согласий для передачи данных в Plank;
• уведомление своих пользователей, сотрудников, клиентов и иных субъектов данных;
• права пользователей, которых он приглашает в рабочее пространство;
• настройки прав доступа и подключенных сервисов;
• защиту паролей, ключей доступа, браузерных сессий и аккаунтов;
• проверку результатов перед использованием;
• недопущение загрузки запрещенных или особо регулируемых данных без письменного согласования.

6. Обязанности Plank

Plank обязуется:

• обрабатывать данные для предоставления и поддержки сервиса;
• применять разумные технические и организационные меры защиты;
• ограничивать внутренний доступ лицами, которым он нужен для работы, поддержки, безопасности, счетов или юридических целей;
• привлекать поставщиков только для законных целей работы продукта;
• сохранять конфиденциальность данных Клиента;
• разумно помогать с экспортом, удалением, безопасностью и запросами субъектов данных с учетом возможностей продукта и договора.

7. Поставщики и передача третьим лицам

Plank может использовать поставщиков облачной инфраструктуры, баз данных, моделей искусственного интеллекта, поиска, мониторинга, безопасности, поддержки, платежей, аналитики и интеграций.

Plank использует следующих субпроцессоров: Supabase (ЕС), Hetzner (ЕС), Paddle (Великобритания), PostHog (ЕС), Cloudflare (инфраструктура автоматизации браузера), а также поставщиков моделей по настройке пользователя: OpenAI, Anthropic, MiniMax, DeepSeek, Google, xAI, Groq, OpenRouter.

Актуальный список субпроцессоров доступен по адресу https://plank.md/dpa.

Plank не разрешает сторонним поставщикам моделей обучать публичные модели на Данных Клиента, и таким поставщикам запрещено обучать свои публичные модели на Данных Клиента, если это прямо не раскрыто и не согласовано.

8. Передача за пределы Казахстана

Данные могут обрабатываться за пределами Казахстана при использовании облачной инфраструктуры, моделей искусственного интеллекта, поддержки, аналитики, платежей и подключенных сервисов.

Клиент разрешает такую передачу в объеме, необходимом для использования Plank, если это не противоречит применимому закону и согласованным условиям.

9. Безопасность

Рабочие меры защиты включают:

• разграничение прав доступа;
• аутентификацию и управление сессиями;
• шифрование при передаче (TLS);
• шифрование чувствительных учетных данных при хранении, включая API-ключи и OAuth-токены;
• резервное копирование;
• журналы и мониторинг;
• логическое разделение рабочих пространств;
• разграничение доступа на уровне базы данных, чтобы пользователи получали доступ только к своим данным и данным рабочих пространств, в которых участвуют;
• проверку поставщиков по мере зрелости продукта;
• внутренние правила конфиденциальности.

10. Инциденты безопасности

Если Plank подтверждает инцидент безопасности, затрагивающий данные Клиента, Plank уведомляет Клиента без необоснованной задержки и предоставляет доступную информацию, необходимую для оценки последствий.

11. Запросы субъектов данных

Клиент в первую очередь отвечает на запросы субъектов данных, чьи данные он передал в Plank.

Plank оказывает разумную помощь через функции продукта или поддержку, если это технически возможно и не нарушает безопасность, закон или договор.

12. Экспорт и удаление

Клиент может запросить экспорт данных через функции продукта или поддержку.

После прекращения использования или подтвержденного запроса на удаление Plank удаляет или обезличивает данные в течение срока, не превышающего необходимый для согласованных целей или требуемого применимым законодательством, если хранение не требуется по закону, бухгалтерскому или налоговому учету, безопасности, резервным копиям, спору или договору.

После удаления аккаунта или подтвержденного запроса на удаление персональные данные удаляются в течение 30 дней, кроме случаев обязательного более долгого хранения либо хранения для бухгалтерского и налогового учета, безопасности или защиты прав. Данные в рабочих пространствах с несколькими участниками могут оставаться доступными другим участникам до удаления самого рабочего пространства.

Удаление из резервных копий происходит по обычному жизненному циклу резервных копий.

13. Проверки и информация

Для стандартных клиентов Plank может предоставлять сведения о безопасности, поставщиках и обработке данных через публичные документы, ответы на анкеты или поддержку.

Индивидуальные проверки и аудиты требуют отдельного письменного соглашения.

14. Контакты

Privacy: support@plank.md Legal: support@plank.md Сайт: https://plank.md