Политика конфиденциальности Plank

1. Кто обрабатывает данные

Оператор: Товарищество с ограниченной ответственностью “Планк МД”, БИН 260640029319, Республика Казахстан, г. Алматы, Бостандыкский район, ул. 22 Линия, д. 13А, индекс 050046.

Контакт по вопросам персональных данных: support@plank.md.

2. Где применяется политика

Эта Политика применяется к сайту Plank, продукту Plank, регистрации, приглашениям в рабочие пространства, поддержке, счетам, оплатам, юридическим согласиям и сообщениям с пользователями.

Для данных организаций внутри рабочих пространств дополнительно применяются Условия обработки данных или отдельный договор об обработке данных.

Paddle и другие платежные посредники обрабатывают данные по своим собственным правилам, когда пользователь оплачивает через их сервис.

3. Какие данные мы можем собирать

Мы можем обрабатывать:

• имя, email, телефон, роль, организацию и данные аккаунта;
• хешированный пароль, языковые настройки и сведения онбординга: роль, отрасль, тип работы;
• название организации, БИН/ИИН, адрес, бухгалтерские контакты и данные для счета;
• данные использования продукта: рабочие пространства, запросы, сообщения, документы, результаты, действия и настройки;
• технические данные: IP-адрес, устройство, браузер, время действий, файлы журналов, cookie и похожие идентификаторы;
• обращения в поддержку, письма, сообщения, отзывы и вложения;
• данные подключенных сервисов, если пользователь сам подключил такие сервисы к Plank.
• фотографии, видео, аудиоданные и иной пользовательский контент, если пользователь загружает или записывает такие материалы в продукте;
• идентификатор пользователя и события взаимодействия с продуктом для работы сервиса и аналитики.

Мы не должны собирать копии удостоверений личности, биометрию, медицинские, банковские, государственные, секретные или иные чувствительные данные без отдельного законного основания и письменного согласования.

4. Основания обработки

Мы обрабатываем персональные данные с согласия пользователя, для исполнения договора или оферты, для оказания сервиса, для бухгалтерских и налоговых обязанностей, для безопасности, поддержки, защиты прав и исполнения требований закона.

Согласие может быть дано через галочку, регистрацию, принятие приглашения, оплату, подписание документа, письменное подтверждение или иной способ, позволяющий подтвердить получение согласия.

Пользователь может отозвать согласие, написав на support@plank.md, если дальнейшая обработка не требуется по закону, договору, бухгалтерскому учету, налогам, безопасности или защите прав.

5. Цели обработки

Данные используются для:

• создания и управления аккаунтами;
• предоставления рабочих пространств и функций Plank;
• работы искусственного интеллекта, документов, панелей, автоматизаций и интеграций;
• поддержки пользователей и исправления ошибок;
• безопасности, предотвращения злоупотреблений и защиты аккаунтов;
• выставления счетов, учета оплат и подготовки закрывающих документов;
• фиксации согласия с офертой, Условиями, Политикой и Условиями обработки данных;
• улучшения продукта;
• отправки сервисных, юридических и важных продуктовых уведомлений;
• исполнения закона и защиты прав.

6. Искусственный интеллект и поставщики

Для работы Plank данные могут обрабатываться поставщиками облачной инфраструктуры, баз данных, моделей искусственного интеллекта, поиска, мониторинга, поддержки, платежей, аналитики и интеграций.

Plank использует следующих поставщиков (субпроцессоров): Supabase (ЕС) — база данных, аутентификация и хранение файлов; Hetzner (ЕС) — вычислительная инфраструктура; Paddle (Великобритания) — платежи и счета как продавец по платежной операции; PostHog (ЕС) — продуктовая аналитика; Cloudflare — инфраструктура автоматизации браузера, используемая когда агент управляет браузером по инструкции пользователя; поставщики моделей искусственного интеллекта по настройке пользователя: OpenAI, Anthropic, MiniMax, DeepSeek, Google, xAI, Groq, OpenRouter.

Актуальный список субпроцессоров доступен по адресу https://plank.md/dpa.

Plank не использует Данные Клиента для обучения публичных моделей третьих лиц, а поставщикам ИИ-моделей запрещено обучать свои публичные модели на Данных Клиента, если это прямо не раскрыто и не согласовано с Клиентом.

7. Хранение, безопасность и передача за пределы Казахстана

Данные хранятся на серверах в Европейском Союзе через Supabase и Hetzner.

Plank использует шифрование при передаче (TLS) и шифрование при хранении для чувствительных данных, включая учетные данные, API-ключи и OAuth-токены.

Plank применяет разграничение доступа на уровне базы данных, чтобы пользователи получали доступ только к своим данным и данным рабочих пространств, в которых они участвуют.

Данные могут передаваться или становиться доступными за пределами Казахстана при использовании облачной инфраструктуры, моделей искусственного интеллекта, платежных сервисов, аналитики, поддержки и подключенных сервисов.

Такая передача должна происходить при наличии законного основания, согласия там, где оно требуется, и разумных мер защиты.

8. Кому могут передаваться данные

Данные могут передаваться:

• поставщикам, необходимым для работы Plank;
• платежным сервисам и продавцам по платежной операции;
• бухгалтерам, аудиторам, юристам и консультантам;
• государственным органам, судам и регуляторам, если это требуется законом;
• контрагентам по прямым B2B-сделкам, если это необходимо для счета, договора или закрывающих документов;
• правопреемникам при реорганизации, продаже бизнеса или привлечении инвестиций, с учетом конфиденциальности и закона.

9. Cookie и аналитика

Plank может использовать cookie, локальное хранилище и похожие технологии для входа в аккаунт, безопасности, сохранения настроек, аналитики и улучшения продукта.

10. Срок хранения

Данные хранятся столько, сколько нужно для целей обработки, если более долгий срок не требуется законом, бухгалтерским или налоговым учетом, безопасностью, резервными копиями, спором или договором.

При удалении аккаунта мы удаляем аккаунт и связанные персональные данные в течение 30 дней с момента запроса, кроме случаев, когда более долгое хранение требуется по закону либо для бухгалтерского и налогового учета, безопасности или защиты прав. Остаточные копии в резервных копиях удаляются по обычному жизненному циклу резервных копий. Данные рабочего пространства, доступные другим участникам, могут сохраняться в этих пространствах после выхода пользователя.

Сроки хранения по категориям:

• данные аккаунта: пока аккаунт активен и необходимый срок с учетом требований законодательства, бухгалтерского и налогового учета после закрытия;
• счета и B2B-документы: по требованиям бухгалтерского и налогового учета;
• журналы согласий: срок, достаточный для подтверждения согласия и договора;
• журналы безопасности: необходимый срок с учетом требований законодательства, бухгалтерского и налогового учета;
• резервные копии: необходимый срок с учетом требований законодательства, бухгалтерского и налогового учета;
• обращения в поддержку: необходимый срок с учетом требований законодательства, бухгалтерского и налогового учета.

11. Защита данных

Plank применяет разумные правовые, организационные и технические меры защиты: управление доступом, шифрование при передаче, шифрование чувствительных учетных данных при хранении, журналы, разграничение прав, резервное копирование, проверку поставщиков и внутренние правила конфиденциальности.

Пользователь обязан защищать свой пароль, устройство, ключи доступа, браузерные сессии и подключенные аккаунты.

12. Права пользователя

Пользователь может запросить:

• информацию об обработке;
• доступ к своим данным;
• исправление;
• удаление или блокирование;
• отзыв согласия;
• сведения о передаче третьим лицам и за пределы Казахстана.

Запросы направляются на support@plank.md. Мы стремимся ответить в течение 30 дней. Plank может запросить подтверждение личности и может отказать или ограничить выполнение запроса, если это требуется или допускается законом, договором, безопасностью или обязанностью хранения.

13. Дети

Plank предназначен для делового и профессионального использования и не предназначен для пользователей младше 18 лет. Plank сознательно не собирает данные детей. Если стало известно, что ребенок передал персональные данные, нужно связаться с Plank для удаления таких данных.

14. Изменения политики

Plank может обновлять эту Политику, публикуя новую редакцию по адресу https://plank.md/privacy. Существенные изменения могут сообщаться через сайт, продукт, email или иной разумный канал.

15. Контакты

Оператор: ТОО “Планк МД” БИН: 260640029319 Адрес: Республика Казахстан, г. Алматы, Бостандыкский район, ул. 22 Линия, д. 13А, индекс 050046 Email: support@plank.md Сайт: https://plank.md