Эта политика объясняет, какие персональные данные собирает IBGP.ie, зачем мы их собираем, как долго храним и какие права вы имеете в отношении них. Она относится к веб-сайту, аутентифицированной платформе и мобильному приложению.
Контролёром данных является Smart Business Growth Platform Company Limited by Guarantee (регистрационный номер 816312), зарегистрированная в Ирландии согласно Закону о компаниях 2014 года. По любым вопросам этой политики обращайтесь к нам по адресу info@ibgp.ie.
1. Что мы собираем
Данные учётной записи. Вы входите через Google или LinkedIn — мы никогда не получаем и не храним пароль. От выбранного вами провайдера мы получаем ваше имя, адрес электронной почты, URL изображения профиля и собственный идентификатор учётной записи провайдера.
Данные профиля и компании. Всё, что вы вводите сами: имя и фамилия, страна, название компании, сектор, описание, стадия развития, размер компании, статус импортёра/экспортёра и ваши настройки подбора.
Загруженные файлы. Логотипы компаний и PDF-брошюры, которые вы загружаете. Они хранятся на нашей собственной инфраструктуре, а не в стороннем документном сервисе.
Запросы. Когда вы отправляете запрос или регистрируете интерес на публичной странице, мы храним ваше имя, электронную почту, номер телефона, название компании, выбранные вами услугу и юрисдикцию, а также ваше сообщение — независимо от того, вошли ли вы в систему.
Данные активности. Аудиторская запись значимых действий, которые вы выполняете на платформе (запуск подбора, генерация документа, скрининг сделки, бронирование консультации), чтобы вы и мы могли видеть, что и когда произошло.
Технические данные. Ваш IP-адрес, user agent браузера и журналы серверных запросов, а также один необходимый сеансовый файл cookie. События входа и выхода записываются в целях безопасности.
Мы не собираем данные особых категорий и не запрашиваем реквизиты платёжных карт — любое платное взаимодействие выставляется в счёте отдельно.
2. Зачем мы это используем и наше правовое основание
- Для предоставления платформы — создание вашей учётной записи, хранение профиля, формирование совпадений и результатов ИИ, обработка бронирований. Правовое основание: исполнение договора (Статья 6(1)(b) GDPR).
- Для ответа на запросы, которые вы нам присылаете. Правовое основание: законные интересы и исполнение договора, если следует взаимодействие (Статья 6(1)(f) и (b)).
- Для обеспечения безопасности и работы сервиса — аудиторские журналы, ограничение частоты запросов, предотвращение злоупотреблений, отладка. Правовое основание: законные интересы (Статья 6(1)(f)).
- Для выполнения юридических и нормативных обязательств, включая санкционный и противолегализационный скрининг, когда этого требует торговая операция. Правовое основание: юридическое обязательство (Статья 6(1)(c)).
Мы не используем ваши данные для поведенческой рекламы и не продаём их.
3. Обработка ИИ
Несколько функций — AI-подбор, Ассистент экспорта, мастер Запуска бизнеса и многоагентный Анализ сделок — работают, отправляя соответствующие части профиля вашей компании и ваш запрос в xAI (поставщику моделей Grok) для обработки. Отправляются только поля, нужные функции; например, каждый агент анализа сделки получает намеренно ограниченную часть контекста сделки.
Результат ИИ — это сгенерированный текст. Он может быть ошибочным, устаревшим или неполным, и он не является юридической, налоговой, финансовой или нормативной консультацией. Проверяйте всё, на что намерены полагаться. Полную позицию смотрите в Условиях использования.
4. С кем мы делимся
- Google / LinkedIn — поставщики идентификации, только во время входа.
- xAI — обработка ИИ, как описано выше.
- Наши поставщики хостинга и инфраструктуры — для работы приложения, его базы данных и фоновых обработчиков.
- Эксперты, которых вы бронируете — данные, необходимые для проведения вашей консультации.
- Контрагенты, с которыми вы решаете познакомиться — никогда без вашего действия.
- Органы власти или профессиональные консультанты — когда мы юридически обязаны раскрыть.
Каждый обработчик привлекается по письменному соглашению, ограничивающему его обработкой по нашим инструкциям.
5. Международные передачи
Некоторые из наших обработчиков, включая xAI, работают за пределами Европейского экономического пространства. Когда персональные данные передаются в третью страну, мы полагаемся на Стандартные договорные положения Европейской Комиссии или на решение об адекватности, если оно применимо, вместе с техническими мерами, описанными ниже.
6. Файлы cookie
Мы используем один необходимый файл cookie: подписанный HTTP-only сеансовый файл cookie, который держит вас в системе. Он не содержит идентификатора отслеживания и истекает, когда ваш сеанс завершается или вы выходите. Мы не используем рекламные или аналитические файлы cookie, поэтому нет баннера согласия, который нужно закрывать.
7. Как долго мы это храним
- Данные учётной записи, профиля и компании — пока существует ваша учётная запись, затем удаляются или анонимизируются.
- Сгенерированные результаты ИИ и отчёты — хранятся с вашей учётной записью, чтобы вы могли их повторно открыть, и удаляются вместе с ней.
- Запросы — до 24 месяцев с последней связанной переписки.
- Журналы активности и аутентификации — до 12 месяцев.
- Записи, которые мы обязаны хранить по закону (например, записи, связанные с транзакциями) — в течение установленного законом срока.
8. Безопасность
Доступ аутентифицируется при каждом запросе; сеансы используют подписанные HTTP-only файлы cookie, а API использует краткосрочные bearer-токены. Данные привязаны к их владельцу в базе данных, транспорт шифруется при передаче, секреты хранятся как конфигурация среды, а не в кодовой базе, а административный доступ ограничен именованными учётными записями. Ни одна система не является идеально безопасной, поэтому мы также ведём аудиторские журналы для обнаружения злоупотреблений.
9. Ваши права
Согласно GDPR вы имеете право:
- получить доступ к персональным данным, которые мы храним о вас;
- исправить неточные данные;
- удалить ваши данные;
- ограничить обработку или возразить против обработки на основании законных интересов;
- получить ваши данные в переносимом формате;
- отозвать согласие, когда согласие является основанием для обработки.
Напишите на info@ibgp.ie, чтобы воспользоваться любым из этих прав. Мы отвечаем в течение одного месяца. Вы также можете подать жалобу в ирландскую Комиссию по защите данных (dataprotection.ie) или в надзорный орган по месту вашего проживания.
10. Дети
IBGP.ie — это бизнес-платформа, предназначенная для лиц в возрасте от 18 лет, действующих в профессиональном качестве. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.
11. Изменения в этой политике
Мы обновляем эту политику, когда платформа меняется. Дата «последнее обновление» выше всегда отражает текущую версию, и мы уведомим вошедших в систему пользователей о любом существенном изменении до того, как оно вступит в силу.
Вопросы об этой политике? Напишите на info@ibgp.ie. См. также наши Условия использования.