Политика конфиденциальности

1. На кого распространяется политика

Эта политика объясняет, как Journey Pal обрабатывает персональные данные через сайт Journey Pal, мобильные приложения, сервисы управления контентом и подключённые функции Google Workspace. Journey Pal отвечает за описанную здесь обработку.

Вопросы и запросы о конфиденциальности направляйте по адресу [email protected].

2. Какие данные мы собираем

Предоставляемые вами данные

Это может включать имя, адрес электронной почты, организацию, данные аккаунта, переписку со службой поддержки, содержимое экспозиций, переводы, аудио и другие материалы, которые вы решите загрузить или настроить.

Сервисные и технические данные

Мы можем обрабатывать журналы входа и безопасности, сведения об устройстве и браузере, IP-адреса, события сервиса, данные использования QR-кодов, выбор языка и диагностические журналы. Платёжные провайдеры обрабатывают данные карт; Journey Pal не требуется хранить полные номера карт.

Данные Google Workspace и Gmail

Когда авторизованный пользователь подключает Gmail, Journey Pal получает адрес Gmail, предоставленные разрешения OAuth и токен обновления OAuth. Токен шифруется перед хранением. Journey Pal также хранит идентификаторы отправленных сообщений и цепочек, настроенное содержимое сообщений, статус доставки, ограниченные метаданные отправителя из соответствующих сообщений и короткие фрагменты сопоставленных ответов на обращения, чтобы обнаруживать и сообщать о входящих ответах.

Journey Pal запрашивает право отправки Gmail для настроенных пользователем сообщений и доступ только для чтения, чтобы проверять связанные цепочки и сопоставлять входящие сообщения с адресатами обращения. Содержимое ответа читается только после сопоставления сообщения с потенциальным клиентом. Разрешение не используется для чтения несвязанных писем во входящих или создания копии почтового ящика.

3. Как мы используем данные

Мы используем данные для предоставления и защиты сервиса, аутентификации пользователей, размещения и доставки музейного контента, создания запрошенных переводов и аудио, обработки платежей, поддержки, мониторинга надёжности, предотвращения злоупотреблений, соблюдения законодательства и улучшения Journey Pal с помощью надлежащим образом защищённых сервисных данных.

Данные Google Workspace используются только для подключённой почтовой функции, запрошенной авторизованным владельцем: подключения аккаунта, отправки настроенных сообщений, сохранения правильной цепочки разговора, обнаружения ответов, применения списков исключения и диагностики ошибок доставки. Journey Pal не использует доступ к Gmail API для отправки нежелательной коммерческой почты.

4. Передача и поставщики услуг

Journey Pal не продаёт персональные данные или данные пользователей Google. Мы можем передавать данные поставщикам инфраструктуры, хранилищ, платежей, электронной почты, искусственного интеллекта и речи только при необходимости предоставить функцию, запрошенную через Journey Pal. Поставщики обрабатывают данные по своим договорным обязательствам и требованиям безопасности. Музейный контент может передаваться сервисам перевода или речи, когда авторизованный пользователь запрашивает такие функции.

Данные, полученные через Gmail API, не предоставляются рекламным платформам, брокерам данных или поставщикам искусственного интеллекта. Мы также можем раскрыть данные по требованию закона, для защиты пользователей или сервиса либо в рамках деловой операции при соблюдении надлежащей конфиденциальности и уведомления.

5. Ограниченное использование Google API

Использование данных, полученных из API Google Workspace, соответствует Политике в отношении пользовательских данных сервисов Google API, включая требования ограниченного использования.

Journey Pal не передаёт данные пользователей Google для рекламы, ретаргетинга, кредитных решений, продажи, наблюдения или обучения либо улучшения модели ИИ или машинного обучения общего назначения. Доступ человека ограничен случаями, когда владелец даёт разрешение, когда он необходим для безопасности или соблюдения закона, либо когда данные агрегированы и обезличены для разрешённых внутренних операций.

6. Хранение, отключение и удаление

Мы храним данные только столько, сколько разумно необходимо для предоставления сервиса, ведения журналов безопасности и аудита, разрешения споров и исполнения юридических обязательств. Подключённые учётные данные Google сохраняются, пока требуется соединение или пока владелец не запросит удаление. Рабочие метаданные сообщений и цепочек могут храниться для доставки, исключения, безопасности и аудита.

Отозвать доступ Journey Pal к Google можно в разделе Подключения аккаунта Google. Отзыв прекращает новый доступ, но не удаляет автоматически данные, уже сохранённые Journey Pal. Для запроса доступа, исправления, экспорта или удаления напишите на [email protected] или используйте страницу удаления аккаунта. Мы стремимся выполнять подтверждённые запросы на удаление в течение 30 дней, кроме случаев, когда ограниченное хранение требуется законом, безопасностью, предотвращением мошенничества или восстановлением резервных копий.

7. Безопасность и международная обработка

Journey Pal использует контроль доступа, шифрование HTTPS, зашифрованное хранение токенов обновления Google, мониторинг и другие технические и организационные меры защиты, соответствующие сервису. Ни один способ передачи или хранения не является полностью безопасным.

Инфраструктура Journey Pal для региона APAC размещена в Австралии. Некоторые поставщики могут обрабатывать данные в других странах. При передаче мы применяем надлежащие договорные, технические и организационные меры защиты.

8. Ваш выбор и права

В зависимости от места проживания вы можете иметь право на доступ, исправление, удаление, ограничение или возражение против обработки персональных данных либо запрос переносимой копии. Можно также отозвать согласие, если обработка основана на нём. Свяжитесь с нами для подачи запроса; перед выполнением нам может потребоваться подтвердить вашу личность.

9. Изменения и контакты

Мы можем обновлять политику при изменении наших сервисов или юридических обязательств. Мы обновим дату вступления в силу и предоставим дополнительное уведомление, если существенное изменение повлияет на использование авторизованных данных пользователей Google.

Вопросы и запросы о конфиденциальности: [email protected]