1. Назначение документа

Настоящая Политика конфиденциальности определяет, как ООО «Омникорн» защищает конфиденциальную информацию клиентов и пользователей при использовании сервиса Omnicorn Data, сайта https://datacorn.ru, личного кабинета, API и каналов поддержки.

Политика дополняет Политику обработки персональных данных, договор-оферту, приложение о поручении обработки персональных данных, пользовательскую документацию и тарифные условия. При противоречии между настоящей Политикой и договором приоритет имеет договор.

Политика применяется к информации, которая не всегда является персональными данными, но имеет коммерческую, техническую, организационную или иную ценность для клиента или Оператора.

3. Основные обязательства Оператора

• использовать конфиденциальную информацию только для предоставления сервиса, исполнения договора, поддержки, обеспечения безопасности и выполнения требований закона;
• не продавать клиентские базы и результаты обработки третьим лицам;
• не использовать идентифицируемые клиентские данные для обучения моделей, маркетинга, обогащения других клиентов или формирования внешних баз без отдельного письменного разрешения клиента;
• ограничивать доступ сотрудников и подрядчиков к конфиденциальной информации по принципу служебной необходимости;
• обеспечивать технические и организационные меры защиты, соразмерные характеру информации и рискам;
• сохранять журналы действий, если это необходимо для безопасности и расследования инцидентов;
• удалять или возвращать клиентские данные в порядке, установленном договором, тарифом и настройками сервиса.

4. Обязательства клиента и пользователей

• загружать в сервис только те данные, для обработки которых у клиента есть законные основания;
• не загружать специальные категории персональных данных, медицинскую тайну, биометрические данные, данные несовершеннолетних, паспортные данные, СНИЛС и банковские реквизиты физических лиц без отдельного письменного соглашения;
• самостоятельно контролировать состав файлов перед загрузкой;
• назначать пользователей личного кабинета только из числа уполномоченных работников или представителей;
• не передавать логины, пароли, токены и ссылки скачивания третьим лицам;
• незамедлительно уведомлять Оператора о подозрении на компрометацию доступа или ошибочную загрузку данных;
• соблюдать режим коммерческой тайны и конфиденциальности в отношении информации Оператора.

5. Доступ сотрудников и подрядчиков Оператора

Доступ к клиентским данным предоставляется только тем работникам, администраторам и подрядчикам, которым он необходим для выполнения служебных задач: поддержки, эксплуатации, безопасности, расследования ошибок, сопровождения платежей и исполнения договора.

Работники и подрядчики, имеющие доступ к конфиденциальной информации, должны быть связаны обязательствами конфиденциальности и требованиями по защите информации.

Просмотр содержимого клиентских файлов допускается только при наличии обоснованной необходимости: запрос клиента, диагностика ошибки, расследование инцидента, контроль качества обработки или выполнение требования закона.

6. Использование данных для улучшения сервиса и ML

Оператор может использовать обезличенную техническую статистику работы сервиса: объемы задач, время обработки, типы ошибок, характеристики файлов, частоту срабатывания модулей, если такая статистика не позволяет идентифицировать клиента, пользователя или субъекта персональных данных.

Идентифицируемые клиентские базы, исходные записи, телефоны, email, ФИО, адреса и иные данные не используются для обучения моделей в интересах других клиентов без отдельного письменного разрешения клиента и согласованного правового основания.

Для повышения качества распознавания колонок Оператор вправе использовать технические признаки, шаблоны заголовков и обезличенные метаданные, если они не раскрывают содержание клиентской базы и не позволяют идентифицировать субъектов.

7. Раскрытие информации

Оператор может раскрыть конфиденциальную информацию только в следующих случаях:

• клиент дал письменное согласие или сам инициировал передачу;
• передача необходима подрядчику для оказания сервиса при наличии обязательств конфиденциальности;
• раскрытие требуется судом, государственным органом или законом;
• информация уже стала общедоступной не вследствие нарушения Оператора;
• раскрытие необходимо для защиты прав и законных интересов Оператора, клиента, пользователей или третьих лиц;
• раскрытие необходимо для расследования инцидента безопасности или предотвращения ущерба.

8. Хранение, удаление и резервные копии

Клиентские файлы, результаты обработки и технические данные хранятся в пределах сроков, предусмотренных договором, тарифом, настройками сервиса и внутренними регламентами.

После удаления из активного контура данные могут временно сохраняться в резервных копиях до их плановой перезаписи, если иное не установлено договором или законом.

Оператор вправе сохранять минимальные технические журналы и сведения о факте обработки, необходимые для безопасности, биллинга, доказывания и исполнения закона, даже после удаления исходных файлов.

9. Инциденты и уведомления

При подозрении на несанкционированный доступ, утечку, потерю или ошибочную передачу конфиденциальной информации Оператор проводит проверку и принимает меры по локализации.

Если инцидент затрагивает клиентские файлы, Оператор уведомляет клиента без необоснованной задержки и предоставляет разумно доступную информацию для оценки последствий и выполнения клиентом обязанностей оператора персональных данных.

Пользователь обязан немедленно уведомить Оператора о компрометации учетной записи, токена, ссылки скачивания или о подозрительной активности в личном кабинете.

10. Ограничения гарантий

Оператор принимает разумные и предусмотренные законом меры защиты, однако не гарантирует абсолютную невозможность несанкционированного доступа, если такой доступ вызван действиями клиента, пользователя, третьих лиц, вредоносным ПО на стороне клиента, передачей паролей, ошибочной публикацией файлов или обстоятельствами непреодолимой силы.

Клиент несет ответственность за содержание загружаемых файлов, правомерность их получения, наличие согласий и иных оснований обработки, а также за действия своих пользователей в личном кабинете.

11. Срок действия обязательств конфиденциальности

Обязательства конфиденциальности действуют в течение срока использования сервиса и после его прекращения до тех пор, пока соответствующая информация не станет общедоступной на законном основании или пока ее защита требуется договором, законом либо характером информации.