Политика конфиденциальности Plank

Политика конфиденциальности Plank

1. Кто обрабатывает данные

Оператор: Товарищество с ограниченной ответственностью "Планк МД", БИН 260640029319, Республика Казахстан, г. Алматы, Бостандыкский район, ул. 22 Линия, д. 13А, индекс 050046.

Контакт по вопросам персональных данных: support@plank.md.

2. Где применяется политика

Эта Политика применяется к сайту Plank, продукту Plank, регистрации, приглашениям в рабочие пространства, поддержке, счетам, оплатам, юридическим согласиям и сообщениям с пользователями.

Для данных организаций внутри рабочих пространств дополнительно применяются Условия обработки данных или отдельный договор об обработке данных.

Paddle и другие платежные посредники обрабатывают данные по своим собственным правилам, когда пользователь оплачивает через их сервис.

3. Какие данные мы можем собирать

Мы можем обрабатывать:

• имя, email, телефон, роль, организацию и данные аккаунта;
• хешированный пароль, языковые настройки и сведения онбординга: роль, отрасль, тип работы;
• название организации, БИН/ИИН, адрес, бухгалтерские контакты и данные для счета;
• данные использования продукта: рабочие пространства, запросы, сообщения, документы, результаты, действия и настройки;
• технические данные: IP-адрес, устройство, браузер, время действий, файлы журналов, cookie и похожие идентификаторы;
• обращения в поддержку, письма, сообщения, отзывы и вложения;
• данные подключенных сервисов, если пользователь сам подключил такие сервисы к Plank.
• фотографии, видео, аудиоданные и иной пользовательский контент, если пользователь загружает или записывает такие материалы в продукте;
• идентификатор пользователя и события взаимодействия с продуктом для работы сервиса и аналитики.

Мы не должны собирать копии удостоверений личности, биометрию, медицинские, банковские, государственные, секретные или иные чувствительные данные без отдельного законного основания и письменного согласования.

4. Основания обработки

Мы обрабатываем персональные данные с согласия пользователя, для исполнения договора или оферты, для оказания сервиса, для бухгалтерских и налоговых обязанностей, для безопасности, поддержки, защиты прав и исполнения требований закона.

Согласие может быть дано через галочку, регистрацию, принятие приглашения, оплату, подписание документа, письменное подтверждение или иной способ, позволяющий подтвердить получение согласия.

Пользователь может отозвать согласие, написав на support@plank.md, если дальнейшая обработка не требуется по закону, договору, бухгалтерскому учету, налогам, безопасности или защите прав.

5. Цели обработки

Данные используются для:

• создания и управления аккаунтами;
• предоставления рабочих пространств и функций Plank;
• работы искусственного интеллекта, документов, панелей, автоматизаций и интеграций;
• поддержки пользователей и исправления ошибок;
• безопасности, предотвращения злоупотреблений и защиты аккаунтов;
• выставления счетов, учета оплат и подготовки закрывающих документов;
• фиксации согласия с офертой, Условиями, Политикой и Условиями обработки данных;
• улучшения продукта;
• отправки сервисных, юридических и важных продуктовых уведомлений;
• исполнения закона и защиты прав.

6. Искусственный интеллект и поставщики

Для работы Plank данные могут обрабатываться поставщиками облачной инфраструктуры, баз данных, моделей искусственного интеллекта, поиска, мониторинга, поддержки, платежей, аналитики и интеграций.

Plank использует следующих поставщиков (субпроцессоров): Serverspace (Казахстан, Алматы) — серверы, на которых размещены база данных, аутентификация, хранение файлов и вычислительная инфраструктура; Paddle (Великобритания) — платежи и счета как продавец по платежной операции; PostHog (ЕС) — продуктовая аналитика; Cloudflare — инфраструктура автоматизации браузера, используемая когда агент управляет браузером по инструкции пользователя; поставщики моделей искусственного интеллекта по настройке пользователя: OpenAI, Anthropic, MiniMax, DeepSeek, Google, xAI, Groq, OpenRouter.

Актуальный список субпроцессоров доступен по адресу https://plank.md/dpa.

Plank не использует Данные Клиента для обучения публичных моделей третьих лиц, а поставщикам ИИ-моделей запрещено обучать свои публичные модели на Данных Клиента, если это прямо не раскрыто и не согласовано с Клиентом.

7. Данные пользователя Google

Этот раздел описывает, как Plank получает, использует, хранит, передает, защищает и удаляет данные, полученные через Google API («данные пользователя Google»). Он применяется только когда вы подключаете аккаунт Google к рабочему пространству Plank. Вход в Plank через Google не используется, поэтому регистрация в Plank сама по себе не дает Plank доступа к вашему аккаунту Google.

Какие данные мы получаем. Доступ вы подтверждаете на странице согласия Google; Plank никогда не видит ваш пароль Google. В зависимости от того, что вы разрешили, Plank может получать доступ к:

• Gmail (gmail.readonly, gmail.modify, gmail.send): содержимому и метаданным писем и цепочек (отправитель, получатели, тема, дата, текст, вложения, метки); созданию черновиков, изменению меток и статуса прочтения, отправке писем, которые вы просите ассистента отправить;
• Google Диску (drive): вашим файлам и папкам, их названиям, содержимому и метаданным; созданию, изменению, перемещению и открытию доступа к файлам, с которыми вы просите работать;
• Google Документам, Таблицам и Презентациям (documents, spreadsheets, presentations): чтению, созданию и редактированию их содержимого;
• Google Календарю (calendar): вашим календарям и событиям (название, время, место, описание, участники), созданию, изменению и удалению событий по вашей просьбе;
• адресу электронной почты аккаунта Google — чтобы подписать подключение и вы могли различать свои аккаунты.

Как мы используем данные. Plank использует данные пользователя Google только для предоставления и улучшения функций, которыми вы пользуетесь в своем рабочем пространстве, — то есть для выполнения задач, которые вы или настроенные вами автоматизации поручаете ассистенту Plank: например, кратко пересказать письмо или ответить на него, найти файл, заполнить таблицу, подготовить документ, добавить событие в календарь. Plank не использует данные пользователя Google для рекламы, ретаргетинга и рекламы по интересам, не продает их, не использует для оценки кредитоспособности или кредитования и не строит на их основе профили пользователей для иных целей.

Обобщенные модели ИИ. Plank не использует данные пользователя Google, включая данные Google Workspace, для разработки, улучшения или обучения обобщенных или неперсонализированных моделей искусственного интеллекта и машинного обучения. Plank также не разрешает этого своим поставщикам ИИ-моделей: поставщики, перечисленные в разделе 6, обрабатывают данные только чтобы вернуть ответ на ваш запрос, на условиях, запрещающих обучать на них свои модели.

Кому передаются данные. Plank передает данные пользователя Google только в объеме, нужном для запрошенной вами функции: (а) поставщику ИИ-модели, обрабатывающему ваш запрос (перечислены в разделе 6), — те части письма, файла или события, которые нужны ассистенту для задачи; (б) Serverspace (Казахстан, Алматы), на серверах которого размещены серверы и хранилище Plank; (в) другим участникам рабочего пространства — только если вы сами подключили аккаунт Google как общий командный аккаунт этого пространства или сохранили результат в общем пространстве. Plank также может раскрыть данные, если этого требует закон, либо при слиянии, поглощении или продаже активов с уведомлением пользователей. Иным лицам, включая брокеров данных и рекламные платформы, Plank данные пользователя Google не передает.

Доступ сотрудников. Сотрудники Plank не читают ваши данные пользователя Google, кроме случаев, когда вы явно разрешили это для конкретных писем или файлов (например, в обращении в поддержку), когда это необходимо для безопасности (расследование злоупотреблений или уязвимости), когда этого требует закон, или когда данные агрегированы и обезличены для внутренних операций.

Хранение и защита. OAuth-токен, через который ассистент обращается к вашему аккаунту Google, хранится в зашифрованном виде (AES-GCM) в разделе «Доступы» Plank, и токен оттуда никогда не передается ИИ-модели. В рабочем пространстве, подключенном до появления «Доступов», токен может храниться в файле в хранилище пространства на серверах Plank, пока аккаунт не будет подключен заново. Данные Google, прочитанные ассистентом для задачи, и результаты работы с ними хранятся в вашем рабочем пространстве на серверах Plank в Казахстане и защищены шифрованием при передаче (TLS), шифрованием учетных данных при хранении и разграничением доступа, ограничивающим их вами и участниками пространства, с которыми вы ими поделились. Чтобы учитывать количество подключенных аккаунтов Google (лимит устанавливает Google), Plank хранит необратимый хэш подключенного аккаунта, а не сам адрес.

Срок хранения и удаление. Plank хранит OAuth-токен, пока вы не отключите доступ. Отключить его можно в любой момент: удалить запись Google в разделе «Доступы» Plank или отозвать доступ Plank на странице https://myaccount.google.com/permissions — после этого Plank больше не может обращаться к вашему аккаунту Google. Копии данных Google, сохраненные в рабочем пространстве (например, скачанное вложение или чат с цитатой письма), хранятся, пока вы их не удалите, либо до удаления аккаунта — тогда они удаляются в течение 30 дней, как описано в разделе 11. Вы также можете попросить удалить данные пользователя Google, которые хранит Plank, написав на support@plank.md.

Limited Use. Plank's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Использование и передача Plank информации, полученной через Google API, в любое другое приложение соответствуют Правилам Google в отношении пользовательских данных сервисов API, включая требования об ограниченном использовании (Limited Use).

8. Хранение, безопасность и передача за пределы Казахстана

Данные хранятся на серверах в Республике Казахстан (г. Алматы), на инфраструктуре Serverspace.

Plank использует шифрование при передаче (TLS) и шифрование при хранении для чувствительных данных, включая учетные данные, API-ключи и OAuth-токены.

Plank применяет разграничение доступа на уровне базы данных, чтобы пользователи получали доступ только к своим данным и данным рабочих пространств, в которых они участвуют.

Данные могут передаваться или становиться доступными за пределами Казахстана при использовании моделей искусственного интеллекта, платежных сервисов, аналитики, инфраструктуры автоматизации браузера, поддержки и подключенных сервисов.

Такая передача должна происходить при наличии законного основания, согласия там, где оно требуется, и разумных мер защиты.

9. Кому могут передаваться данные

Данные могут передаваться:

• поставщикам, необходимым для работы Plank;
• платежным сервисам и продавцам по платежной операции;
• бухгалтерам, аудиторам, юристам и консультантам;
• государственным органам, судам и регуляторам, если это требуется законом;
• контрагентам по прямым B2B-сделкам, если это необходимо для счета, договора или закрывающих документов;
• правопреемникам при реорганизации, продаже бизнеса или привлечении инвестиций, с учетом конфиденциальности и закона.

10. Cookie и аналитика

Plank может использовать cookie, локальное хранилище и похожие технологии для входа в аккаунт, безопасности, сохранения настроек, аналитики и улучшения продукта.

На публичном сайте plank.md Plank также использует пиксель Meta (Meta Platforms Ireland Ltd.) для оценки эффективности рекламы в Facebook и Instagram. Пиксель фиксирует посещения страниц и нажатия на кнопки записи и может устанавливать cookie Meta. В приложении Plank (app.plank.md) рекламные cookie не используются. Такие cookie можно отключить в настройках браузера.

Plank не продает данные пользователей третьим лицам.

11. Срок хранения

Данные хранятся столько, сколько нужно для целей обработки, если более долгий срок не требуется законом, бухгалтерским или налоговым учетом, безопасностью, резервными копиями, спором или договором.

При удалении аккаунта мы удаляем аккаунт и связанные персональные данные в течение 30 дней с момента запроса, кроме случаев, когда более долгое хранение требуется по закону либо для бухгалтерского и налогового учета, безопасности или защиты прав. Остаточные копии в резервных копиях удаляются по обычному жизненному циклу резервных копий. Данные рабочего пространства, доступные другим участникам, могут сохраняться в этих пространствах после выхода пользователя.

Сроки хранения по категориям:

• данные аккаунта: пока аккаунт активен и необходимый срок с учетом требований законодательства, бухгалтерского и налогового учета после закрытия;
• счета и B2B-документы: по требованиям бухгалтерского и налогового учета;
• журналы согласий: срок, достаточный для подтверждения согласия и договора;
• журналы безопасности: необходимый срок с учетом требований законодательства, бухгалтерского и налогового учета;
• резервные копии: необходимый срок с учетом требований законодательства, бухгалтерского и налогового учета;
• обращения в поддержку: необходимый срок с учетом требований законодательства, бухгалтерского и налогового учета.

12. Защита данных

Plank применяет разумные правовые, организационные и технические меры защиты: управление доступом, шифрование при передаче, шифрование чувствительных учетных данных при хранении, журналы, разграничение прав, резервное копирование, проверку поставщиков и внутренние правила конфиденциальности.

Пользователь обязан защищать свой пароль, устройство, ключи доступа, браузерные сессии и подключенные аккаунты.

13. Права пользователя

Пользователь может запросить:

• информацию об обработке;
• доступ к своим данным;
• исправление;
• удаление или блокирование;
• отзыв согласия;
• сведения о передаче третьим лицам и за пределы Казахстана.

Запросы направляются на support@plank.md. Мы стремимся ответить в течение 30 дней. Plank может запросить подтверждение личности и может отказать или ограничить выполнение запроса, если это требуется или допускается законом, договором, безопасностью или обязанностью хранения.

14. Дети

Plank предназначен для делового и профессионального использования и не предназначен для пользователей младше 18 лет. Plank сознательно не собирает данные детей. Если стало известно, что ребенок передал персональные данные, нужно связаться с Plank для удаления таких данных.

15. Изменения политики

Plank может обновлять эту Политику, публикуя новую редакцию по адресу https://plank.md/privacy. Существенные изменения могут сообщаться через сайт, продукт, email или иной разумный канал.

16. Контакты

Оператор: ТОО “Планк МД” БИН: 260640029319 Адрес: Республика Казахстан, г. Алматы, Бостандыкский район, ул. 22 Линия, д. 13А, индекс 050046 Email: support@plank.md Сайт: https://plank.md