Учётные данные
Имя, фамилия, рабочий e-mail, номер телефона, логин, хешированный пароль (алгоритм Argon2id). Собираются при регистрации и необходимы для аутентификации и идентификации аккаунта.
Юридические документы
Политика конфиденциальности
Последнее обновление: 14 марта 2024 г. · Действует на территории Российской Федерации · Версия документа 3.2
1. Общие положения
Настоящая Политика конфиденциальности определяет порядок сбора, хранения, использования и передачи персональных данных пользователей платформы «АймФордж» (далее — «Оператор», «Компания»). Юридическое лицо: ООО «АймФордж Технологии», ИНН 7714829350, ОГРН 1207700341285, адрес: 125167, г. Москва, Ленинградский проспект, д. 39А, б. 2, офис 412.
Политика распространяется на данные, обрабатываемые через веб-интерфейс aimforge.ru, API-шлюзы, мобильные приложения и сопутствующие сервисы. Регистрируясь или используя платформу, вы даёте согласие на обработку данных в объёме, описанном ниже.
Собираемые данные и цели сбора
Данные организации
Название компании, ИНН/ОГРН, должность, ФИО контактного лица, адрес корпоративной почты. Используются для выставления счетов, формирования коммерческих предложений и подписания договоров.
Технические данные
IP-адрес, User-Agent, тип устройства, версия браузера, часовой пояс, язык интерфейса. Применяются для обеспечения безопасности, диагностики сбоев и адаптации пользовательского опыта.
Данные использования
Идентификатор сессии, просмотренные страницы, длительность сессии, нажатия в интерфейсе, объём переданных данных. Анализируются для улучшения продукта и отчётности о нагрузке на инфраструктуру.
Данные подписки
Тарифный план, дата оплаты, номер заказа, способ оплаты (карта, счёт, СБП), история транзакций. Хранятся в соответствии с требованиями 152-ФЗ и требованиями платёжных систем.
Данные обратной связи
Содержимое обращений в поддержку, записи чатов, логи тикетов. Используются исключительно для оказания услуг и улучшения качества поддержки. Не передаются третьим лицам.
2. Файлы cookie и их настройка
Платформа использует файлы cookie и аналогичные технологии для обеспечения функциональности, аналитики и безопасности. Вы можете управлять настройками в разделе «Профиль → Конфиденциальность» или отключить их в браузере.
Сессионные cookie
Идентификатор сессии (JWT, хранимый в httpOnly cookie). Срок жизни — до завершения сессии. Обязательны для входа в аккаунт. Без них невозможно использовать платформу.
Функциональные cookie
Запоминают выбранный язык, часовой пояс и настройки интерфейса. Срок хранения — 12 месяцев. Удаление приводит к повторному запросу настроек при каждом входе.
Аналитические cookie
Используются собственным сервисом AimForge Analytics (не передаются сторонним провайдерам). Агрегируют статистику посещаемости. Срок хранения — 30 дней. Можно отключить в настройках.
Безопасность
Cookie для защиты от CSRF-атак и обнаружения аномальной активности. Срок жизни — 24 часа. Не подлежат отключению пользователем без потери защиты аккаунта.
Рекламные cookie
Платформа «АймФордж» не использует сторонние рекламные cookie и не передаёт идентификаторы в рекламные сети (Yandex Advertising, VK Реклама и др.).
Отключение cookie
В браузере Chrome: Настройки → Конфиденциальность → Site settings → Cookies. В Firefox: Настройки → Приватность и безопасность → Cookie and Site Data. После отключения часть функций может стать недоступной.
Права пользователей на данные
Согласно Федеральному закону № 152-ФЗ «О персональных данных» от 27.07.2006, вы вправе:
Доступ и уточнение
Запросить сведения о том, какие данные о вас хранятся, и потребовать их уточнения. Ответ предоставляется в течение 10 рабочих дней с момента обращения.
Удаление данных
Потребовать полного удаления персональных данных, за исключением тех, что требуются для исполнения договора или по требованию закона (например, платёжные документы — 5 лет).
Ограничение обработки
Запретить обработку данных, если вы оспариваете их точность или обработка незаконна. В этом случае данные сохраняются, но не используются.
Перенос данных
Получить выгрузку своих данных в машиночитаемом формате (JSON, CSV) для передачи другому оператору или для личного хранения. Выгрузка бесплатна.
Отзыв согласия
В любой момент отозвать согласие на обработку, направив заявление через форму в личном кабинете или на адрес dpo@aimforge.ru. Отказ не влияет на законность обработки до момента отзыва.
Обжалование
Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке. Контакт-центр Роскомнадзора: 8-800-775-17-75.
3. Безопасность хранения данных
Компания применяет технические и организационные меры, соответствующие требованиям 152-ФЗ и стандартам ISO/IEC 27001, для защиты данных от несанкционированного доступа, уничтожения, изменения и распространения.
Шифрование при передаче
Все данные передаются по TLS 1.3 с обязательной валидацией сертификатов. Внутренние сервисные вызовы — по mTLS. SSL-сертификаты ротируются каждые 90 дней.
Шифрование при хранении
Персональные данные шифруются алгоритмом AES-256 на уровне дисков (at-rest encryption). Ключи хранятся в выделенном HSM-модуле, доступ к которому регламентирован политикой минимальных привилегий.
Резервное копирование
Ежечасные инкрементальные и еженедельные полные бэкапы в двух географически разнесённых ЦОД: «Ростелеком» (Москва, ЦОД № 3) и «Selectel» (Санкт-Петербург). RPO — 1 час, RTO — 4 часа.
Локализация данных
Персональные данные граждан РФ хранятся исключительно на территории Российской Федерации в сертифицированных ЦОД уровня Tier III и выше, в соответствии со ст. 18 152-ФЗ.
Доступ сотрудников
Доступ к персональным данным получают только сотрудники, чья работа это требует. Все действия журналируются в SIEM-системе. Ежемесячные аудиты доступа проводит отдел информационной безопасности.
Уведомление об утечках
В случае выявления нарушения безопасности мы уведомим Роскомнадзор в течение 24 часов, а пользователей — в разумный срок, но не позднее 72 часов с момента обнаружения инцидента.
4. Контакты ответственного за защиту данных (DPO)
По всем вопросам, связанным с обработкой персональных данных, обращайтесь к назначенному ответственному. Заявления принимаются в письменной форме, по электронной почте или через форму в личном кабинете.
ФИО ответственного
Смирнова Анна Викторовна, директор по информационной безопасности и защите персональных данных, ООО «АймФордж Технологии».
Электронная почта
dpo@aimforge.ru — для заявлений, запросов на доступ, уточнение и удаление данных. Ответ в течение 10 рабочих дней.
Телефон
+7 (495) 120-45-67, доб. 412. Режим работы: пн–пт с 9:00 до 19:00 по московскому времени.
Почтовый адрес
125167, г. Москва, Ленинградский проспект, д. 39А, б. 2, офис 412. На конверте: «Внимание DPO, Смирновой А.В.»
Регистрация в Роскомнадзоре
Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора. Номер записи: 2023-04-05-7714-88921.
Обращение в надзорный орган
Роскомнадзор: 109999, г. Москва, ул. Маросейка, д. 6/10. Телефон: +7 (495) 580-61-60. Сайт: rkn.gov.ru.
Исключительные случаи. Данные могут передаваться государственным органам по законному запросу (суд, ФНС, ФСБ) в рамках, предусмотренным законодательством РФ. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.
Изменения политики. Компания может обновлять настоящую политику. Актуальная версия всегда доступна по адресу aimforge.ru/privacy. Существенные изменения анонсируются e-mail-рассылкой не позднее чем за 14 дней до вступления в силу.
Куем точность. Ускоряем успех. — © ООО «АймФордж Технологии», 2024.