ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Введение

Настоящая Политика конфиденциальности описывает, каким образом Armchats Inc., корпорация, зарегистрированная в штате Делавэр (США) («Armchats», «мы», «нас» или «наш»), а также её аффилированные лица, включая Armchats Armenia LLC, собирают, используют, раскрывают и защищают вашу персональную информацию при использовании вами платформы Armchats (далее именуемая «Платформа»).

Мы обрабатываем ваши персональные данные в соответствии с применимым законодательством о защите данных, включая Общий регламент Европейского союза по защите данных (General Data Protection Regulation, «GDPR»), Закон Республики Армения «О защите персональных данных» (2015 г.), Закон штата Калифорния о защите персональной информации потребителей (California Consumer Privacy Act, «CCPA»), Закон штата Калифорния о правах на конфиденциальность (California Privacy Rights Act, «CPRA»), Закон штата Вирджиния о защите данных потребителей (Virginia Consumer Data Protection Act, «VCDPA»), Закон штата Колорадо о защите конфиденциальности (Colorado Privacy Act, «CPA»), а также иные применимые законы о защите персональных данных.

2. Информация об операторах персональных данных

2.1 Операторы персональных данных

Для операций Платформы, управления интеллектуальной собственностью и общей обработки данных:

Armchats Inc. 131 Continental Dr, Suite 305 Newark, DE 19713, США Email: support@armchats.com

Для локальных операций на территории Республики Армения:

Armchats Armenia LLC ул. Бузанда 87, 82 Ереван, Республика Армения

2.2 Ответственный за защиту данных

По вопросам, связанным с GDPR и Законом Республики Армения «О защите персональных данных», вы можете связаться с нашим ответственным за защиту данных по следующему адресу электронной почты:

Email: support@armchats.com

3. Какие данные мы собираем

3.1 Данные, которые вы предоставляете

Информация об аккаунте:

• Адрес электронной почты
• Имя (если указано пользователем)
• Дата рождения (используется для проверки возраста)
• Данные для доступа к аккаунту

Данные чата и взаимодействия:

• Сообщения и запросы в чате
• Выбранные сценарии и действия в интерфейсе
• Клики, сохранения и действия, связанные с поиском и обнаружением сервисов

Данные о местоположении:

• Местоположение, указанное пользователем
• Предполагаемое местоположение (если это разрешено)
• Используется исключительно для повышения релевантности поиска сервисов

Для бизнес-пользователей (дополнительно):

• Данные владельца бизнеса и контактная информация
• Юридические и подтверждающие документы (лицензии, удостоверения личности, регистрационные номера)
• Публичная информация о бизнесе (логотипы, фотографии, описания)
• Операционные данные (филиалы, услуги, специалисты)
• Технические данные о подписке и платежах

3.2 Данные, собираемые автоматически

Технические данные:

• IP-адрес
• Метаданные устройства и браузера
• Идентификаторы сессии

Данные об использовании:

• Посещенные страницы и используемые функции
• Время, проведенное на Платформе
• URL-адреса переходов (referring URLs)
• Логи ошибок

Файлы cookie и аналогичные технологии:

• Сессионные cookie-файлы
• Аналитические cookie-файлы
• Функциональные cookie-файлы

3.3 Данные, которые мы НЕ собираем

Armchats напрямую не собирает и не хранит:

• Номера банковских карт, CVV-коды или банковские реквизиты (платёжная информация обрабатывается исключительно платежным провайдером Stripe; см. Раздел 6.2)
• Медицинские записи и иную чувствительную медицинскую информацию
• Содержимое сообщений в службе поддержки (поддержка осуществляется через Telegram; Armchats хранит только метаданные обращений)

При этом для целей обработки платежей Armchats передаёт в Stripe определённые данные бизнес-пользователей (адрес электронной почты, имя и технические метаданные), как описано в Разделе 6.2.

4. Как мы используем вашу информацию

Мы используем вашу информацию для следующих целей:

4.1 Предоставление услуг Платформы

• Обеспечение функционирования и поддержания работоспособности Платформы;
• Обеспечение работы функций поиска и подбора сервисов;
• Обработка пользовательских запросов и предоставление ответов;
• Обеспечение непрерывности взаимодействия в чате;
• Направление сервисных электронных уведомлений (включая подтверждение регистрации, восстановление пароля и уведомления, связанные с управлением аккаунтом).

4.2 Улучшение Платформы

• Повышение релевантности результатов поиска
• Разработка новых функций
• Анализ моделей использования Платформы

4.3 Операционная деятельность

• Проверка бизнес-пользователей
• Модерация и публикация контента
• Контроль соблюдения правил и ограничений подписки
• Обработка платежей и управление подписками (через Stripe)
• Предоставление аналитической информации бизнес-пользователям

4.4 Безопасность и проверка возраста

• Выявление и предотвращение мошеннических действий и злоупотреблений;
• Обеспечение защиты Платформы от несанкционированного доступа;
• Обеспечение соблюдения пользователями Условий использования Платформы;
• Проверка соответствия пользователей установленным возрастным требованиям;
• Применение механизмов ограничения доступа к услугам, подлежащим возрастным ограничениям.

4.5 Соблюдение законодательства

• Соблюдение правовых обязательств, включая требования законодательства Республики Армения о защите персональных данных и GDPR
• Предоставление информации по законным запросам государственных органов;
• Установление, осуществление или защита прав и законных интересов;

4.6 Коммуникации

• Направление сервисных уведомлений;
• Обработка обращений пользователей;
• Оказание поддержки пользователям

5. Правовые основания обработки персональных данных (GDPR и законодательство Республики Армения)

Если вы находитесь в Европейской экономической зоне, Великобритании, Швейцарии или в Республике Армения, мы осуществляем обработку ваших персональных данных на следующих правовых основаниях:

• Законные интересы. К числу наших законных интересов относятся обеспечение функционирования и развитие Платформы, поддержание её безопасности, предотвращение мошенничества, а также применение механизмов возрастных ограничений. При обработке персональных данных на основании законных интересов мы обеспечиваем соблюдение баланса между такими интересами и правами и свободами субъектов персональных данных.
• Несовершеннолетние пользователи (младше 16 лет). В соответствии со статьёй 9(9) Закона Республики Армения «О защите персональных данных» и статьёй 8 GDPR обработка персональных данных пользователей младше 16 лет осуществляется на основании согласия, предоставленного родителем или законным представителем пользователя.

6. Обмен данными

6.1 Мы не продаём персональные данные

Armchats не продает персональные данные и не использует данные бизнеса для целей, не связанных с функционированием Платформы.

6.2 Сторонние поставщики услуг

Мы можем передавать данные следующим сторонним поставщикам услуг, которые помогают нам обеспечивать функционирование Платформы:

Каждый из указанных сторонних поставщиков услуг обрабатывает данные исключительно для целей, указанных выше, и действует на основании договорных обязательств, предусматривающих соблюдение требований по защите персональных данных.

6.3 Бизнес-пользователи

При взаимодействии с карточкой бизнес-пользователя или при инициировании контакта с таким пользователем соответствующая информация может быть передана этому пользователю в целях обеспечения возможности установления связи.

6.4 Требования законодательства

Мы можем раскрывать вашу информацию в следующих случаях:

• Для соблюдения требований применимого законодательства или юридических процедур;
• В ответ на законные запросы государственных органов;
• Для защиты наших прав, конфиденциальности, безопасности или имущества;
• В связи с реорганизацией компании, включая слияние, приобретение или продажу активов.

6.5 С вашего согласия

Мы можем передавать вашу информацию для иных целей при наличии вашего предварительного согласия.

7. Международная передача данных

Ваша информация может передаваться и обрабатываться в странах, отличных от страны вашего проживания, включая Соединённые Штаты Америки и Республику Армения.

7.1 Механизмы передачи данных

При передаче данных из Европейской экономической зоны, Великобритании или Швейцарии мы используем следующие правовые механизмы:

• Стандартные договорные положения (Standard Contractual Clauses), утвержденные Европейской комиссией;
• решения о достаточности уровня защиты данных (Adequacy Decisions), если применимо;
• Иные законные механизмы передачи данных.

7.2 Меры защиты

Мы применяем соответствующие меры защиты для обеспечения безопасности ваших данных при международной передаче, включая использование шифрования и договорных механизмов защиты данных со всеми сторонними поставщиками услуг, указанными в разделе 6.2.

8. Хранение данных

8.1 Общие сроки хранения

Мы храним персональные данные в течение срока, необходимого для достижения целей их обработки, а также для соблюдения требований применимого законодательства, включая требования бухгалтерского учёта и отчётности.

8.2 Удаление аккаунта

Пользователи-потребители:

• После запроса на удаление данные сохраняются в течение одного (1) месяца;
• В течение этого периода возможно восстановление аккаунта;
• По истечении одного месяца данные окончательно удаляются.

Бизнес-пользователи:

• После запроса на удаление данные сохраняются в течение трех (3) месяцев;
• В течение этого периода возможно восстановление аккаунта;
• По истечении трёх месяцев данные окончательно удаляются или обезличиваются.

8.3 Данные чата

Сообщения чата сохраняются для обеспечения последовательности диалога и корректной работы функций Платформы. Сообщения не подлежат изменению после их создания и сохраняются путем последовательного добавления. Данные чата, передаваемые в Google Gemini для обработки с использованием технологий искусственного интеллекта, обрабатываются в соответствии с условиями обработки данных, установленными компанией Google.

8.4 Продленные сроки хранения

В отдельных случаях мы можем хранить определённые данные в течение более длительного срока:

• В целях соблюдения требований применимого законодательства;
• В целях разрешения споров;
• В целях исполнения заключенных соглашений;
• В иных законных деловых целях, в том числе в обезличенной форме.

9. Права субъектов персональных данных

9.1 Права субъектов персональных данных в соответствии с GDPR (ЕЭЗ, Великобритания, Швейцария)

• Право на доступ к персональным данным — получение информации об обработке ваших персональных данных и копии таких данных;
• Право на исправление персональных данных — требование об исправлении неточных или неполных персональных данных;
• Право на удаление персональных данных — требование об удалении персональных данных в случаях, предусмотренных применимым законодательством;
• Право на ограничение обработки персональных данных — требование об ограничении обработки в предусмотренных законом случаях;
• Право на переносимость персональных данных — получение персональных данных в структурированном, широко используемом и машиночитаемом формате;
• Право на возражение против обработки персональных данных — возражение против обработки, осуществляемой на основании законных интересов или в целях прямого маркетинга;
• Право на отзыв согласия — отзыв согласия на обработку персональных данных в любое время в случаях, когда обработка осуществляется на основании согласия;
• Право на обращение в надзорный орган — подача жалобы в уполномоченный орган по защите персональных данных.

9.2 Права в соответствии с законодательством Республики Армения

Если вы находитесь на территории Республики Армения, вы имеете следующие права:

• Право на получение информации об обработке персональных данных;
• Право на доступ к персональным данным;
• Право требовать исправления или удаления персональных данных;
• Право возражать против обработки персональных данных;
• Право отозвать согласие на обработку персональных данных;
• Право на обращение с жалобой в уполномоченный орган по защите персональных данных Республики Армения.

Родители или иные законные представители несовершеннолетних пользователей в возрасте до 16 лет вправе осуществлять указанные права от имени таких пользователей.

9.3 Права субъектов персональных данных в соответствии с законодательством отдельных штатов США

Для резидентов штата Калифорния (CCPA/CPRA):

• Право на получение информации о собираемых персональных данных;
• Право на получение информации о раскрытии или передаче персональных данных;
• Право отказаться от продажи персональных данных;
• Право на удаление персональных данных;
• Право на исправление неточных персональных данных;
• Право на ограничение использования чувствительных персональных данных;
• Право на недискриминацию в связи с реализацией указанных прав.

Для резидентов штатов Вирджиния, Колорадо, Коннектикут и Юта:

• Право на доступ к персональным данным;
• Право на исправление неточных персональных данных;
• Право на удаление персональных данных;
• Право на переносимость персональных данных;
• Право отказаться от обработки персональных данных в целях таргетированной рекламы, их продажи или профилирования.

9.4 Порядок реализации прав

Для реализации указанных прав вы можете обратиться к нам по адресу электронной почты:

Email: support@armchats.com

Мы рассматриваем обращения в сроки, установленные применимым законодательством (как правило, до 30 дней в соответствии с GDPR и законодательством Республики Армения и до 45 дней в соответствии с CCPA/CPRA).

9.5 Проверка личности

Перед обработкой запроса мы вправе запросить информацию, необходимую для подтверждения вашей личности.

Мы не допускаем дискриминации пользователей в связи с реализацией ими своих прав в области защиты персональных данных.

10. Персональные данные несовершеннолетних пользователей

10.1 Минимальный возраст

Платформа не осуществляет намеренный сбор персональных данных лиц, не достигших возраста четырнадцати (14) лет. В случае если нам станет известно о сборе персональных данных лица, не достигшего указанного возраста, такие данные подлежат незамедлительному удалению.

10.2 Несовершеннолетние пользователи (в возрасте от 14 до 17 лет)

В отношении пользователей в возрасте от 14 до 17 лет применяются следующие положения:

• Обработка осуществляется только в объёме, необходимом для предоставления функций Платформы, доступных соответствующей возрастной категории;
• Дата рождения используется для определения соответствия пользователя установленной возрастной категории;
• Данные, относящиеся к услугам с возрастными ограничениями, не собираются и не предоставляются таким пользователям;
• Взаимодействие с функциями искусственного интеллекта осуществляется с применением фильтрации, исключающей контент, подлежащий возрастным ограничениям.

10.3 Согласие родителей (пользователи в возрасте от 14 до 15 лет)

В отношении пользователей в возрасте от 14 до 15 лет обработка персональных данных осуществляется при наличии подтвержденного согласия родителя или иного законного представителя в соответствии со статьёй 9(9) Закона Республики Армения «О защите персональных данных», а также применимыми требованиями законодательства США (включая COPPA).

Родители или законные представители вправе:

• Получать информацию о персональных данных несовершеннолетнего пользователя;
• Требовать удаления персональных данных несовершеннолетнего пользователя;
• Отказаться от дальнейшего сбора или использования персональных данных несовершеннолетнего пользователя;
• Отозвать ранее предоставленное согласие, что влечет приостановление действия аккаунта.

10.4 Пользователи в возрасте от 16 до 17 лет

Пользователи в возрасте от 16 до 17 лет вправе самостоятельно предоставлять согласие на обработку своих персональных данных без отдельного согласия родителей или законных представителей в соответствии с законодательством Республики Армения о защите персональных данных.

При этом на такие аккаунты распространяются ограничения, связанные с доступом к услугам с возрастными ограничениями, в порядке, установленном Условиями использования.

10.5 Соблюдение требований COPPA (Соединённые Штаты Америки)

Мы соблюдаем требования Закона США о защите конфиденциальности детей в Интернете (Children's Online Privacy Protection Act, COPPA).

Мы не осуществляем намеренный сбор персональной информации о детях младше 13 лет.

В отношении пользователей в возрасте от 13 до 15 лет, находящихся на территории Соединённых Штатов Америки, обработка персональных данных осуществляется при наличии подтвержденного согласия родителей или законных представителей.

10.6 Возраст согласия в соответствии с GDPR (Европейский союз)

В государствах-членах Европейского союза, где установлен возраст цифрового согласия на уровне 16 лет, обработка персональных данных пользователей младше указанного возраста осуществляется при наличии согласия родителей или законных представителей.

В государствах-членах Европейского союза, установивших более низкий возраст (но не менее 13 лет в соответствии со статьёй 8(1) GDPR), применяются соответствующие требования такого государства.

10.7 Контакт для родителей и законных представителей

Родители или законные представители, имеющие вопросы, связанные с обработкой персональных данных детей и несовершеннолетних пользователей, могут связаться с нами по следующему адресу электронной почты:

Email: support@armchats.com

11. Файлы cookie и аналогичные технологии

11.1 Виды используемых файлов cookie

На Платформе используются следующие категории файлов cookie:

• Обязательные (строго необходимые) файлы cookie — необходимы для функционирования Платформы и не могут быть отключены;
• Аналитические файлы cookie — используются для анализа взаимодействия пользователей с Платформой (в том числе с использованием сервисов Google Analytics и LogRocket);
• Функциональные файлы cookie — позволяют сохранять пользовательские настройки и предпочтения.

11.2 Управление файлами cookie

Пользователь вправе управлять настройками файлов cookie следующими способами:

• Посредством настроек браузера;
• С использованием механизма получения согласия на использование файлов cookie, реализованного на Платформе (при наличии);
• С использованием инструментов отказа (opt-out), предоставляемых соответствующими аналитическими сервисами.

11.3 Сигналы «Do Not Track»

В настоящее время Платформа не обрабатывает сигналы браузера «Do Not Track».

При этом пользователь вправе ограничить использование отдельных технологий отслеживания способами, указанными выше.

12. Безопасность

Мы применяем необходимые технические и организационные меры, направленные на защиту персональных данных, включая:

• Использование шифрования данных при передаче и хранении;
• Применение механизмов контроля доступа и аутентификации;
• Проведение регулярных оценок уровня безопасности;
• Обучение сотрудников вопросам защиты персональных данных;
• Использование защищенных средств управления учетными данными (в том числе 1Password);
• Применение мер безопасности на уровне CDN и прокси-сервисов (Cloudflare).

Передача данных через сеть Интернет и их электронное хранение не могут быть полностью защищены. Мы не гарантируем абсолютную безопасность данных.

13. Сторонние ресурсы

Платформа может содержать ссылки на сторонние сайты или сервисы. Настоящая Политика конфиденциальности не распространяется на такие ресурсы. Рекомендуем ознакомиться с политиками конфиденциальности соответствующих сторонних ресурсов.

14. Изменения Политики конфиденциальности

Мы вправе время от времени вносить изменения в настоящую Политику конфиденциальности.

О существенных изменениях мы уведомляем следующими способами:

• Размещение обновлённой версии Политики конфиденциальности на Платформе;
• Обновление даты последнего изменения;
• Направление уведомления по электронной почте в случае существенных изменений.

Продолжение использования Платформы после внесения изменений означает согласие с обновленной редакцией Политики конфиденциальности.

В отношении несовершеннолетних пользователей младше 16 лет внесение существенных изменений может потребовать повторного получения согласия родителей или законных представителей.

15. Контактная информация

По вопросам, связанным с настоящей Политикой конфиденциальности, вы можете обратиться:

Общие вопросы по защите персональных данных: Armchats Inc. 131 Continental Dr, Suite 305 Newark, DE 19713, США Email: support@armchats.com

Вопросы по защите персональных данных в Республике Армения: Armchats Armenia LLC ул. Бузанда 87, 82 Ереван, Республика Армения

Ответственный за защиту данных (GDPR и законодательство Республики Армения): Email: support@armchats.com

Запросы, связанные с конфиденциальностью (штат Калифорния): Email: support@armchats.com