Политика конфиденциальности

Bazas AI ("Bazas", "мы", "нас" или "наш") — CRM-платформа с ИИ для сервисных компаний, оператором которой является Bazas AI LLC. Эта Политика конфиденциальности объясняет, как мы собираем, используем, передаём и защищаем сведения при использовании нашего сайта (bazas.ai), веб-приложения и связанных сервисов (совместно — "Сервисы").

Используя наши Сервисы, вы соглашаетесь на сбор, использование и передачу сведений, описанные в этой Политике конфиденциальности. Если вы не согласны, не используйте наши Сервисы.

2.1 Сведения, которые вы предоставляете напрямую

• Данные учётной записи: имя, адрес электронной почты, номер телефона, пароль, название компании и роль, которые вы указываете при создании аккаунта.
• Данные бизнеса: контакты, заявки, заказы, счета, сметы, чеки, сообщения, заметки и другие рабочие данные, которые вы вводите в платформу.
• Коммуникации: SMS, электронные письма и звонки, отправленные или полученные через платформу от вашего имени.
• Платёжная информация: платёжные сведения, которые обрабатывает провайдер согласованного платного пилота. Мы не храним полные номера банковских карт.
• Форма заявки или связи: адрес электронной почты, имя, компания, телефон и сообщение, которые вы указываете в заявке или при обращении к нам.

2.2 Сведения, получаемые через сторонние интеграции

• Финансовые данные (Plaid): Если вы подключаете банковский счёт через Plaid, мы получаем такие сведения, как название и тип счёта, остаток и история операций. Мы получаем доступ только с вашего явного согласия и используем эти данные исключительно для финансовых функций платформы. Подробнее о Plaid — в разделе 8.
• Данные для бухгалтерии и экспорта: данные счетов, платежей, клиентов или выгрузок, обрабатываемые по вашему запросу.
• Пользовательские данные Google (Google Calendar и Gmail, если вы его подключите): доступны только после входа через Google и предоставления разрешения. В разделе 9 описано, к каким данным мы получаем доступ и как используем, храним, передаём и удаляем их.

2.3 Автоматически собираемые сведения

• Данные использования: посещённые страницы, использованные функции, действия, время событий и продолжительность сессий.
• Информация об устройстве: тип браузера, операционная система, тип устройства, разрешение экрана и IP-адрес.
• Файлы cookie: мы используем необходимые cookie для входа и управления сессиями. Google Analytics 4 используется для сводной статистики, а Microsoft Clarity — для анализа взаимодействия с сайтом, включая тепловые карты и воспроизведение сессий. См. раздел 11.

Собранные данные мы используем, чтобы:

• Предоставлять, обеспечивать работу и обслуживать Услуги.
• Обрабатывать данные и управлять работой вашей компании (контактами, заказами, счетами и сообщениями).
• Создавать предложения, автоматические ответы и аналитику с помощью ИИ внутри вашей организации.
• Отправлять служебные сообщения (подтверждение аккаунта, сброс пароля, платёжные квитанции).
• Оказывать поддержку и отвечать на ваши обращения.
• Улучшать и разрабатывать новые функции на основе сводных моделей использования.
• Выявлять и предотвращать мошенничество, злоупотребления и проблемы безопасности, а также принимать меры по ним.
• Выполнять требования законодательства.

Ваши данные не используются для обучения моделей AI. Функции ИИ работают на OpenAI. Согласно условиям API OpenAI, входные и выходные данные по умолчанию не используются для обучения моделей OpenAI, однако поставщик может обрабатывать и временно хранить их для предоставления и защиты сервиса.

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные. Мы передаём данные только в следующих случаях:

• Поставщики услуг (субобработчики данных): Для работы платформы мы используем проверенные сторонние сервисы. Каждый субобработчик обрабатывает только минимально необходимые данные. Полный список приведён в разделе 7.
• По вашему указанию: При подключении интеграций, например бухгалтерских выгрузок, Plaid, Google Calendar, или отправке сообщений (SMS, почта), соответствующий провайдер получает данные, необходимые для выполнения действия.
• Требования законодательства: Мы можем раскрыть данные, если этого требуют закон, судебная повестка, решение суда или запрос государственного органа.
• Передача бизнеса: При слиянии, приобретении компании или продаже активов ваши данные могут быть переданы. Мы уведомим вас до этого.

Для защиты ваших данных мы применяем принятые в отрасли меры безопасности:

• Шифрование при передаче: Соединения между вашим устройством и Сервисами используют HTTPS/TLS.
• Шифрование при хранении: Защита хранилищ зависит от инфраструктурного провайдера и настроек. Свяжитесь с нами, чтобы подтвердить меры защиты, необходимые для вашего пилота.
• Изоляция организаций: Доступ в рамках организации и разрешения на отдельные ресурсы ограничивают доступ к данным компании. Уполномоченным сотрудникам может потребоваться рабочий доступ для поддержки, обслуживания, безопасности или исполнения требований закона.
• Управление доступом: Доступ сотрудников и партнёров определяется назначенной организацией, ролью и разрешениями на ресурсы.
• Защита пароля: Учётные данные аккаунтов и интеграций обрабатываются в соответствии с применяемым процессом аутентификации. Не отправляйте пароли через формы сайта.
• Аутентификация API: Доступ к CRM требует аутентификации и разрешений. Публичные точки приёма заявок сайта проверяют отправляемые поля и ограничивают число запросов.
• Инфраструктура: Услуги работают на инфраструктуре управляемых хостинг-провайдеров. Возможности резервного копирования и восстановления зависят от подключённых сервисов и тарифов.

Подробнее — в нашей Страница безопасности.

Мы храним ваши данные, пока аккаунт активен или пока они необходимы для предоставления Услуг. В частности:

• Активные учётные записи: Мы сохраняем записи, необходимые для предоставления согласованных Сервисов. Сроки хранения могут зависеть от сценария, настроек аккаунта и провайдера.
• Удаление учётной записи: Подтверждённые запросы на удаление рассматриваются и обрабатываются с учётом требований закона, безопасности, предотвращения мошенничества и бухгалтерского учёта к хранению данных. Резервные копии истекают по применимым правилам хранения и обновления соответствующего провайдера. Напишите на privacy@bazas.ai, чтобы уточнить статус и объём вашего запроса.
• Данные заявок с сайта: Контактные данные и отправленная информация используются для оценки соответствия, обсуждения подключения и ответа на вашу заявку. Чтобы запросить удаление, напишите на privacy@bazas.ai.
• Финансовые данные (Plaid): Отключение банка прекращает дальнейший импорт; ранее импортированные финансовые записи могут сохраняться. Вы можете запросить удаление с учётом применимых требований закона и бухгалтерского учёта к хранению данных.
• Журналы и аналитика: Срок хранения журналов и аналитики зависит от провайдера и настроек сервиса. Сводная обезличенная аналитика может сохраняться для изучения использования продукта.

Вы можете запросить удаление ваших данных, связавшись с privacy@bazas.ai.

Для работы платформы мы используем следующих сторонних поставщиков услуг:

Наша платформа использует Plaid Inc. («Plaid») для подключения ваших финансовых счетов. Когда вы используете Plaid Link в нашем приложении:

• Вы передаёте банковские данные входа непосредственно Plaid — мы не видим и не храним ваш банковский логин и пароль.
• Plaid передаёт нам ваши финансовые данные (остатки на счетах и историю операций) через защищённые зашифрованные API.
• Мы используем эти данные исключительно для финансовых функций платформы (учёта расходов и просмотра доходов).
• Мы не продаём, не передаём и не используем ваши финансовые данные для рекламы или иных целей, кроме предоставления вам Услуг.
• Вы можете запросить помощь с отзывом доступа Plaid и удалением связанных финансовых данных. При этом могут применяться требования закона и бухгалтерского учёта к хранению данных.

Использование ваших данных компанией Plaid регулируется Политика конфиденциальности Plaid для конечных пользователей.

Bazas подключается к сервисам Google только после входа пользователя через Google и явного предоставления разрешения на экране согласия Google. В этом разделе точно описаны данные пользователей Google, к которым мы получаем доступ, причины доступа и порядок обработки.

9.1 Данные, к которым мы получаем доступ

• Google Calendar (разрешение https://www.googleapis.com/auth/calendar): список ваших календарей и их названия; сведения о занятости и данные событий (название, время начала и окончания, место, описание, электронные адреса участников) из календарей, которые вы выбрали для проверки пересечений; а также события, которые Bazas создаёт для встреч, назначенных вами в Bazas.
• Gmail (разрешение https://www.googleapis.com/auth/gmail.readonly, только если вы подключаете личный Gmail внутри Bazas): отправитель, тема, дата, текст и вложения сообщений, соответствующих установленным вами фильтрам отправителей и доменов (например, чеки от поставщика). Сообщения, не соответствующие фильтрам, не сохраняются. Мы никогда не отправляем, не изменяем, не помечаем и не удаляем письма в вашей учётной записи Gmail.
• Основной профиль (адрес электронной почты вашей учётной записи Google), чтобы показать, какая учётная запись Google подключена.

9.2 Как мы используем эти данные

• Google Calendar: чтобы показывать текущие события и занятое время рядом с расписанием Bazas, предотвращать двойную запись при планировании встреч, а также создавать, обновлять и удалять в выбранном календаре события для встреч, которые вы или ваша команда назначаете, переносите или отменяете в Bazas. По вашему запросу Bazas также может создать отдельный календарь для этих встреч.
• Gmail: чтобы показывать вам подходящие сообщения в Bazas и, если вы включите эту возможность, извлекать из них чеки и счета, которые появятся в расходах как черновики для вашей проверки и подтверждения.
• Мы используем данные пользователей Google только для предоставления этих функций. Мы не используем их для рекламы, не продаём и не применяем для разработки, улучшения или обучения универсальных моделей AI или машинного обучения.

9.3 Кто может их видеть

• Данные календаря видны внутри вашей организации Bazas согласно её ролям и разрешениям, так же, как само расписание.
• Данные Gmail видны только пользователю, который подключил почтовый ящик. Они не показываются другим участникам организации, включая администраторов.
• Сотрудники Bazas не читают ваши данные пользователя Google, кроме случаев вашего явного разрешения для обращения в поддержку, необходимости обеспечения безопасности (например, расследования злоупотреблений) или соблюдения применимого законодательства.

9.4 Передача и предоставление доступа

Мы не предоставляем и не передаём данные пользователей Google третьим лицам, кроме следующих случаев: перечисленным в разделе 7 субобработчикам, которые обеспечивают размещение и работу Сервисов (например, провайдерам хостинга и баз данных), а только для функции чтения чеков — нашему ИИ-провайдеру (OpenAI), чтобы извлечь поля из чека, который вы попросили Bazas обработать, на условиях, запрещающих обучение его моделей на этих данных; когда этого требует закон; либо при слиянии или приобретении с предварительным уведомлением вас.

9.5 Хранение и безопасность

Токены OAuth и сохраняемые данные Google обрабатываются на сервере; доступ ограничен сервисами и разрешениями, необходимыми для подключённых функций. Соединения используют HTTPS/TLS; защита хранилища и резервных копий зависит от настроенной инфраструктуры. Свяжитесь с нами, чтобы подтвердить меры защиты для вашего пилота.

9.6 Хранение, удаление и отзыв доступа

• Отключите Google Calendar или Gmail в настройках поддерживаемого подключения либо через поддержку. Удаление сохраняемых данных Google и статус запроса можно уточнить по адресу privacy@bazas.ai. Созданные вами в Bazas встречи могут сохраняться как рабочие записи; хранение и удаление регулируются разделом 6.
• Вы также можете в любой момент отозвать доступ Bazas по адресу myaccount.google.com/permissions.
• Запросы на удаление учётной записи и данных Google рассматриваются в соответствии с разделом 6, включая сохраняемые деловые записи и копии у поставщиков. Обратитесь к privacy@bazas.ai чтобы подтвердить объём и статус выполнения запроса.

9.7 Ограничения использования

Использование Bazas сведений, полученных через API Google, и их передача другим приложениям будут соответствовать Политика Google в отношении пользовательских данных сервисов API, включая требования Limited Use.

В зависимости от вашей юрисдикции у вас могут быть следующие права в отношении персональных данных:

• Доступ: Запросить копию ваших персональных данных, которые мы храним.
• Исправление: Запросить исправление неточных или неполных данных.
• Удаление: Запросить удаление ваших персональных данных через службу поддержки по вопросам конфиденциальности.
• Переносимость данных: Запросите экспорт своих данных. Доступные выгрузки зависят от сценария; уточните с нами их состав и формат.
• Отказ от рассылки: Отписаться от маркетинговых писем по ссылке в письме или связаться с нами.
• Отзыв согласия: Отключить любую стороннюю интеграцию в любое время.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу privacy@bazas.ai. Мы рассматриваем каждый запрос и подтверждаем дальнейшие действия и ожидаемые сроки.

Мы используем минимальный набор cookie:

• Необходимые файлы cookie: Необходимы для входа и управления сессиями. Их нельзя отключить.
• Язык сайта: Мы запоминаем выбранный язык на срок до 180 дней. Если выбор не сохранён, используем языковые предпочтения, переданные браузером. Вы можете изменить язык в шапке сайта или удалить сохранённый выбор в браузере.
• Аналитика (Google Analytics 4): Собирает обезличенные данные использования для улучшения продукта. Не отслеживает отдельных пользователей между сайтами. Можно отказаться через настройки браузера или расширение, блокирующее файлы cookie.
• Аналитика взаимодействия с сайтом (Microsoft Clarity): Помогает понять, как посетители пользуются маркетинговым сайтом, с помощью сводной поведенческой аналитики, тепловых карт и записей сессий, чтобы улучшать удобство и путь к заявке. Clarity может собирать данные о взаимодействиях, устройстве, браузере и приблизительном местоположении. Мы не используем Clarity для рекламы или ретаргетинга.

Мы не используем рекламные cookie или пиксели ретаргетинга.

Наши Услуги не предназначены для лиц младше 18 лет. Мы намеренно не собираем персональные данные детей. Если нам станет известно, что мы собрали данные ребёнка младше 18 лет, мы оперативно удалим их.

Мы можем периодически обновлять эту Политику конфиденциальности. При существенных изменениях мы обновим дату вступления в силу в начале страницы и уведомим зарегистрированных пользователей по электронной почте. Продолжение использования Услуг после изменений означает принятие обновлённой политики.

Если у вас есть вопросы об этой Политике конфиденциальности или нашей работе с данными, свяжитесь с нами:

• Электронная почта: privacy@bazas.ai
• Компания: Bazas AI LLC
• Адрес: 350 Northern Blvd Ste 324 #1412, Albany, NY 12204