Юридическая информация

Соглашение об обработке данных

Этот перевод предоставляется для удобства. Если он расходится с английской версией, применяется английская версия. Читать английскую версию

Последнее обновление: 21 октября 2026 г.

Настоящее Соглашение об обработке данных («Соглашение») является частью Условий использования между CIPHRA SOFTWARE INC. («Ciphra», «мы»), которая управляет ReceptionWorks, и бизнесом, использующим ReceptionWorks («вы»). Оно применяется, когда мы обрабатываем персональные данные от вашего имени и к такой обработке применяются GDPR, UK GDPR, Федеральный закон Швейцарии о защите данных или другой закон о защите данных («законодательство о защите данных»). Вы принимаете Соглашение, когда принимаете Условия; подпись не требуется. Если Соглашение и Условия противоречат друг другу в части обработки персональных данных, применяется Соглашение.

1. Определения

• Персональные данные клиентов: персональные данные, которые вы, ваша команда или ваши клиенты передают в ReceptionWorks и которые мы обрабатываем от вашего имени, например диалоги и записи о клиентах.
• Субобработчик: третья сторона, которую мы привлекаем для обработки персональных данных клиентов.
• Нарушение безопасности персональных данных: нарушение безопасности, которое приводит к случайному или незаконному уничтожению, утрате, изменению, несанкционированному раскрытию или доступу к персональным данным клиентов.
• Контролёр, обработчик, субъект данных и обработка имеют значения, определённые в законодательстве о защите данных.

2. Роли и инструкции

• Вы являетесь контролёром персональных данных клиентов или обработчиком, действующим по поручению другого контролёра. Мы являемся вашим обработчиком.
• Мы обрабатываем персональные данные клиентов только по вашим документированным инструкциям. Вашими инструкциями являются Условия, Соглашение, настройки, которые вы выбираете, и действия, которые вы совершаете в ReceptionWorks, например настройка ИИ-сотрудников, подключение каналов и удаление данных, а также любые другие письменные инструкции, с которыми мы согласимся. Если закон требует от нас обрабатывать персональные данные клиентов иным образом, мы сообщим вам об этом заранее, если только закон этого не запрещает.
• Мы сообщим вам, если считаем, что инструкция нарушает законодательство о защите данных.
• Вы отвечаете за наличие законного основания для обработки, за предоставление вашим клиентам уведомлений, которых требует закон, включая сообщение им, что они общаются с ИИ, когда это требуется, и за законность данных, которые вы предоставляете.

3. Подробности обработки

• Предмет и срок: предоставление ReceptionWorks вам, пока вы им пользуетесь, и срок удаления по разделу 9.
• Характер и цель: размещение и хранение данных; получение и доставка сообщений в подключённых вами каналах; создание ответов, сводок и переводов ИИ; ведение бронирований, заявок и записей о клиентах; уведомление вашей команды; оказание поддержки; и обеспечение безопасности сервиса.
• Субъекты данных: ваши клиенты и другие люди, которые связываются с вами через ReceptionWorks, члены вашей команды и люди, упомянутые в содержимом, которое вы добавляете.
• Категории персональных данных: имена; контактные данные, такие как адреса электронной почты, номера телефонов и имена пользователей и идентификаторы в мессенджерах; содержимое сообщений и вложения; сведения о бронированиях и заявках; заметки и сводки о клиентах, написанные ИИ; технические данные, такие как идентификаторы каналов и время сообщений; и любые другие сведения, которыми вы или ваши клиенты решите поделиться.
• Специальные категории: ReceptionWorks не предназначен для сбора специальных категорий персональных данных, таких как сведения о здоровье. Вы решаете, могут ли ваши клиенты передавать вам такие данные через ReceptionWorks, и отвечаете за наличие законного основания для этого.

4. Конфиденциальность

Лица, которым мы разрешили обрабатывать персональные данные клиентов, связаны обязательствами конфиденциальности и получают к ним доступ только в объёме, необходимом для предоставления услуги.

5. Безопасность

Мы применяем технические и организационные меры, соответствующие риску, включая:

• шифрование данных при передаче между пользователями, каналами, нашими сервисами и нашими поставщиками;
• шифрование хранимых токенов доступа к каналам;
• раздельные рабочая среда и среда разработки, которые не используют общие базы данных, хранилища и учётные данные;
• доступ к нашим административным инструментам только через Cloudflare Access и только для сотрудников, которым он нужен;
• доступ к данным каждого бизнеса ограничен членами его команды в соответствии с их ролями;
• регулярное резервное копирование базы данных в закрытом хранилище, отдельном от серверов баз данных, с контрольными точками резервных копий, защищёнными от изменения или удаления с помощью Object Lock.

Мы можем обновлять эти меры, если общий уровень защиты не снижается.

6. Субобработчики

• Вы даёте нам общее разрешение на привлечение субобработчиков. Актуальный список находится на нашей странице Субобработчики.
• Мы требуем, чтобы каждый субобработчик защищал персональные данные клиентов не менее надёжно, чем требует Соглашение для предоставляемой им услуги, и мы остаёмся перед вами ответственными за его работу.
• Мы направляем владельцу вашего бизнеса письмо не менее чем за 30 дней до того, как новый субобработчик начнёт обрабатывать персональные данные клиентов. Вы можете возразить на разумных основаниях защиты данных в течение этого периода, написав нам. Мы добросовестно обсудим ваши опасения. Если мы не сможем их урегулировать, вы можете прекратить использование затронутой услуги, и мы вернём предоплаченные сборы за период после того, как вы прекратите использование.
• Если нам необходимо срочно заменить субобработчика, чтобы сохранить безопасность или работоспособность сервиса, мы сообщим вам как можно скорее после замены, и вы можете возразить тем же способом.

7. Помощь с запросами и соблюдение требований

• ReceptionWorks позволяет вам просматривать, исправлять и удалять данные клиента в его записи. Если вам нужна дополнительная помощь для ответа на запрос субъекта данных, мы окажем её с учётом характера обработки.
• Если субъект данных обратится к нам напрямую по поводу персональных данных клиентов, мы передадим запрос вам или попросим его обратиться к вам и не будем отвечать на него сами, если вы не попросите нас об этом или если этого не требует закон.
• Мы предоставим вам разумную информацию и помощь для оценок воздействия на защиту данных и консультаций с надзорными органами, касающихся сервиса.

8. Нарушения безопасности персональных данных

Мы уведомим вас без неоправданной задержки после того, как узнаем о нарушении безопасности персональных данных, затрагивающем персональные данные клиентов. Мы опишем его характер, вероятные последствия и принятые или предлагаемые меры, насколько эти сведения доступны, и будем информировать вас по мере получения новых данных. Мы предпримем разумные шаги, чтобы локализовать нарушение и ограничить его последствия.

9. Удаление и возврат

• Когда бизнес удаляется из учётной записи, его персональные данные клиентов сохраняются в течение 90 дней, чтобы мы могли восстановить их по запросу владельца, после чего они удаляются безвозвратно.
• Когда ваша учётная запись закрывается, мы удаляем персональные данные клиентов в течение 30 дней, за исключением данных, которые закон требует хранить. До закрытия учётной записи вы можете попросить нас по адресу contact@ciphra.ca предоставить копию персональных данных клиентов в широко используемом формате.
• Удалённые данные могут оставаться в резервных копиях до истечения их срока по скользящему графику. Мы храним резервные копии под защитой и используем их только для восстановления сервиса.

10. Аудит

Мы предоставим информацию, разумно необходимую для подтверждения выполнения наших обязательств по Соглашению, например ответы на опросники по безопасности. Если этой информации недостаточно или её требует надзорный орган, вы или независимый аудитор, связанный обязательством конфиденциальности, может провести аудит нашего соответствия с предупреждением не менее чем за 30 дней, за ваш счёт, в рабочие часы и не чаще одного раза в год, если только нарушение безопасности персональных данных или требование надзорного органа не делает необходимым другой аудит.

11. Международные передачи

• Мы находимся в Канаде, и наша база данных размещена в Канаде. Европейская комиссия, Соединённое Королевство и Швейцария признают, что Канада обеспечивает адекватную защиту для организаций, подпадающих под её федеральный закон о конфиденциальности в частном секторе, как и мы, поэтому передача персональных данных клиентов от вас нам не требует дополнительных гарантий.
• Когда субобработчик обрабатывает персональные данные клиентов в стране, которая такого признания не получила, мы опираемся на механизм передачи, допустимый законодательством о защите данных, например на сертификацию субобработчика по EU–U.S. Data Privacy Framework и его британским и швейцарским расширениям или на стандартные договорные условия, принятые Европейской комиссией с британскими и швейцарскими дополнениями.
• Если признание Канады перестанет действовать, стандартные договорные условия (модуль два, от контролёра обработчику) применяются между вами как экспортёром данных и нами как импортёром данных, дополненные сведениями из Соглашения, а также британскими и швейцарскими дополнениями для передач из этих стран.

12. Законы штатов США о конфиденциальности

Где применяются законы штатов США о конфиденциальности, такие как California Consumer Privacy Act, мы выступаем вашим поставщиком услуг или обработчиком. Мы не продаём и не передаём персональные данные клиентов и не сохраняем, не используем и не раскрываем их ни для какой цели, кроме предоставления вам ReceptionWorks, или вне нашей прямой деловой связи с вами, за исключением случаев, допускаемых этими законами.

13. Срок действия и ответственность

Соглашение действует, пока мы обрабатываем персональные данные клиентов от вашего имени. Ответственность каждой стороны по нему подлежит ограничению ответственности, предусмотренному Условиями, в той мере, в какой это допускает законодательство о защите данных.

14. Изменения Соглашения

Мы можем обновлять Соглашение так же, как Условия. Мы не будем снижать уровень защиты, который оно обеспечивает персональным данным клиентов, если этого не требует закон.

Контакты

CIPHRA SOFTWARE INC., Британская Колумбия, Канада. Email: contact@ciphra.ca.