Политика конфиденциальности

1. Кто мы и какова наша роль

Оператор сервиса Commika — [[להשלמה: שם הישות המשפטית]] (номер [[להשלמה: מספר חברה או עוסק מורשה]]), адрес: [[להשלמה: כתובת]]. Далее — «мы».

Распределение ролей между нами и вами:

• В отношении данных вашего аккаунта (имя и адрес электронной почты) владельцем базы данных являемся мы.
• В отношении закодированных данных о комиссионных вашего агентства владельцем базы данных является агент или агентство. Мы являемся держателем этих данных и обрабатываем их для них, исключительно для предоставления сервиса.

[[להשלמה: אישור עורך דין לחלוקת התפקידים בין בעל מאגר, מחזיק ומעבד]]

2. Принцип: что остаётся на вашем компьютере, а что уходит с него

Система построена так, чтобы идентифицирующие данные клиентов к нам не попадали. Данные разделены на три уровня, и только два из них покидают ваш компьютер:

• Покидают компьютер только поля, прямо признанные допустимыми. Любой другой столбец отчёта по умолчанию отбрасывается.
• Кодирование выполняется на вашем компьютере. Ключ кодирования хранится только на ваших устройствах и до нас не доходит, поэтому мы не можем расшифровать коды.
• На сервере, который ещё не запущен, планируется ещё раз проверять все поступающие данные и отклонять их, если они похожи на номер теудат зеут, адрес электронной почты или номер телефона либо содержат поле, не определённое заранее. Проверка ищет номера теудат зеут, телефоны и адреса электронной почты. Она не может распознавать имена, поэтому имена клиентов заменяются кодами на вашем компьютере, до того как что-либо отправляется.
• Письма, содержащие настоящие номера полисов, заполняются только на вашем устройстве.

3. Что мы собираем

Данные аккаунта

Когда вы входите через Google, Apple или Microsoft, мы получаем от поставщика ваше имя, ваш адрес электронной почты и внутренний идентификатор вашего аккаунта у него. Паролей нет. Мы также сохраняем название агентства, поставщика входа и вашу роль в агентстве (владелец, менеджер или агент).

Данные агентства

Название агентства, имя агента, ваши номера агента в страховых компаниях, телефон и адрес электронной почты, которые будут указываться в письмах, логотип и строка подписи. Это деловые данные, а не данные клиентов, и они хранятся на сервере, чтобы письма заполнялись автоматически на всех ваших устройствах. Строка подписи, заголовки событий календаря и темы писем, которые вы пишете, проходят ту же проверку на номера теудат зеут, телефоны и адреса электронной почты. Сохраняется также настройка, включён ли ИИ в агентстве.

Закодированные данные (уровень 1 и уровень 2)

Итоги проверок, которые ваш компьютер отправляет на сервер: запуски проверки по страховой компании и месяцу и результаты (тип результата, закодированные идентификаторы клиента и полиса, суммы, проценты комиссионных, продукт и статус обработки), вместе с объяснениями ИИ и итогами проверки вторым проверяющим. Также сохраняются черновики писем (тема и текст с местами для подстановки) и созданные вами события календаря и напоминания.

Данные об устройстве и использовании, без содержимого

Тип устройства (Windows, Mac, iOS или Android), время последней активности и, если вы разрешили уведомления, идентификатор, позволяющий отправлять их на устройство. В журналах сервера записываются только идентификатор запроса, идентификатор пользователя, запрошенный адрес, код ответа и длительность обработки. Также ведётся журнал аудита таких действий, как вход, загрузка запуска проверки, удаление и отправка письма. Ничто из этого не включает содержимое запросов или ответов.

Календарь Google, если вы его подключите

Подключение к календарю Google осуществляется только по вашему выбору. Если вы его подключите, мы сохраним зашифрованные токены доступа и идентификаторы созданных событий.

4. Чего мы не собираем

Мы не собираем, не получаем и не храним:

• имена клиентов;
• номера теудат зеут;
• адреса, номера телефонов, адреса электронной почты и даты рождения клиентов;
• банковские реквизиты и медицинскую информацию;
• исходные файлы отчётов;
• полные номера полисов и счетов, а также названия работодателей;
• содержимое столбцов со свободным текстом.

Если такая информация по ошибке будет отправлена на сервер, система предназначена для того, чтобы отклонить её и не сохранять. Чтобы ей помочь, не вводите идентифицирующие данные клиентов в поля, которые вы заполняете вручную, например в тему письма или заголовок напоминания.

5. Для чего мы используем информацию

• предоставлять сервис: сравнение отчётов, анализ, письма, уведомления и календарь;
• обеспечивать безопасность сервиса и предотвращать злоупотребления;
• поддерживать вас и отвечать на обращения;
• исправлять неполадки и улучшать сервис на основе данных об использовании, без содержимого;
• соблюдать требования закона.

Мы не продаём информацию и не используем её для рекламы. Сайт и приложения не содержат сторонних средств отслеживания или аналитики. Предоставление данных аккаунта не является обязательным по закону, но без них невозможно создать аккаунт и пользоваться сервисом.

6. Обработка данных искусственным интеллектом компанией Anthropic

Для распознавания структуры отчёта, анализа результатов, их проверки и составления писем мы используем сервис искусственного интеллекта (ИИ) компании Anthropic, нашего субобработчика. Распознавание столбцов уже работает в демо. Анализ, вторая проверка и составление писем будут работать на сервере, который ещё не запущен, а таблица описывает, как они планируются. Anthropic получает только закодированные данные:

• Мы не отправляем файлы отчётов. Строки, не являющиеся строками заголовков, отправляются только в замаскированном виде. Имена невозможно распознать автоматически, поэтому если имя клиента находится в строке заголовка, оно будет отправлено, и его стоит удалить из файла до загрузки.
• ИИ можно отключить в настройках агентства. Когда он отключён, Anthropic не отправляется никаких запросов, а столбцы выбираются вручную.
• Расчёты разниц, сумм и пороговых значений выполняются в нашем коде, а не ИИ.
• ИИ может ошибаться. Результаты — это расхождения, которые стоит проверить, а не доказательство ошибки (см. Условия использования).
• Хранение и использование данных у Anthropic: [[להשלמה: תנאי השמירה והשימוש בנתונים אצל Anthropic לפי ההסכם בפועל, והאם הופעלה אי־שמירה]]
• Возможно, обработка у Anthropic осуществляется за пределами Израиля. Такая передача выполняется в соответствии с Положениями о защите частной жизни (передача информации в базы данных за пределами государства) 5761-2001 и при условии обязательства поставщика защищать информацию. [[להשלמה: בסיס ההעברה מחוץ לישראל, אם נדרש]]

7. С кем мы делимся информацией

Мы не продаём информацию. Мы делимся ею только с:

• нашими поставщиками хостинга и инфраструктуры;
• Anthropic, как описано в предыдущем разделе;
• Google, Apple и Microsoft, когда вы входите через них;
• сервисами уведомлений Apple и Google, если вы разрешили уведомления. Уведомления не содержат имён или номеров теудат зеут клиентов, поскольку у нас их нет;
• Google, если вы подключили календарь Google;
• органами власти, когда этого требует закон, и профессиональными консультантами, связанными обязательством конфиденциальности;
• организацией, которая приобретёт бизнес или объединится с ним, при условии её обязательства соблюдать положения настоящей политики.

С каждым поставщиком, обрабатывающим информацию для нас, мы заключаем письменное соглашение, включающее обязательство по защите информации и по использованию информации только для предоставления сервиса.

8. Хранение, сроки и удаление

Расположение серверов: [[להשלמה: מיקום השרתים]]

Информация, удалённая из системы, может оставаться в резервных копиях до окончания срока хранения резервных копий.

9. Ваши права

В соответствии с Законом о защите частной жизни вы имеете право:

• знакомиться с хранящейся о вас информацией (статья 13 Закона);
• требовать исправления неверной информации (статья 14 Закона);
• требовать удаления информации в случаях, установленных законом;
• отозвать данное вами согласие, например на уведомления, на подключение календаря Google или на получение рекламных сообщений.

Удаление аккаунта. Аккаунт можно удалить прямо из приложения. При удалении ваши данные удаляются с сервера. Если вы единственный владелец агентства, удаляются и все данные агентства на сервере: другие его пользователи, результаты, письма, события календаря и данные из раздела «Данные агентства». Подтверждение в приложении прямо об этом сообщает. Данные, которые хранятся только на вашем компьютере, не удаляются.

Как обратиться. Обратитесь к ответственному за защиту частной жизни по контактным данным в последнем разделе. Прежде чем предоставить информацию, мы попросим подтвердить вашу личность, и ответим в срок, установленный законом.

Если вы клиент агента. Мы не сможем идентифицировать вас в нашей системе, поскольку у нас нет имён и номеров теудат зеут. Обратитесь к своему агенту, который является владельцем базы данных в отношении вас.

Вы вправе также подать жалобу в Управление по защите частной жизни.

10. Безопасность информации

Сервер сервиса ещё не запущен. Следующий перечень описывает меры безопасности, предусмотренные для него в соответствии с Положениями о защите частной жизни (безопасность информации) 5777-2017, а не существующее состояние. Каждый пункт будет проверен до запуска. Уровень безопасности базы данных: [[להשלמה: רמת האבטחה שנקבעה לפי תקנות אבטחת מידע (בסיסית, בינונית או גבוהה)]]

• Планируется: вся связь с сервером будет зашифрована (HTTPS).
• Планируется: вход только через Google, Apple или Microsoft, без паролей. Токены доступа будут недолговечными, а токены обновления будут храниться только в виде хеша.
• Планируется: разделение между агентствами. Каждая операция на сервере будет ограничена данными агентства пользователя, а права будут определяться по роли.
• Планируется: проверка всех данных, поступающих на сервер, перед сохранением и перед отправкой ИИ.
• Планируется: в журналах не будет записываться содержимое запросов или ответов.
• Планируется: ключ доступа к сервису ИИ будет храниться только на сервере.
• Планируется: база данных не будет доступна из внешней сети, хранилище будет зашифровано, а резервные копии будут шифроваться и создаваться ежедневно.
• В приложении для компьютера: данные уровня 0 хранятся в зашифрованном виде, с ключом, защищённым операционной системой.
• Планируется: документ с определениями базы данных и процедура реагирования на инциденты безопасности.

[[להשלמה: לאמת כל סעיף ברשימה מול מסמך האבטחה של השרת (server/SECURITY.md) לפני הפרסום]]

Абсолютно защищённых систем не бывает. Если произойдёт серьёзный инцидент безопасности, мы будем действовать в соответствии с законом, включая уведомление Управления по защите частной жизни, а в необходимых случаях уведомим и вас.

11. Ваша ответственность как агента или агентства

Агент или агентство являются владельцами базы данных с данными своих клиентов и несут за неё ответственность. На практике:

• Вы отвечаете за соблюдение Закона о защите частной жизни в отношении ваших клиентов: за то, что вы вправе использовать данные отчётов, за направление клиентам необходимых уведомлений и за обработку их запросов на ознакомление и исправление.
• Кодирование сокращает объём информации, которая уходит от вас, но не освобождает вас от ответственности. Закодированные данные могут считаться информацией о лице, которое можно идентифицировать, — по отношению к тому, у кого есть ключ, то есть к вам. Поэтому мы защищаем их и обрабатываем как персональную информацию.
• Вы отвечаете за безопасность своего компьютера и устройств (обновления, пароль, резервное копирование) и за доступ к вашим аккаунтам Google, Apple или Microsoft. Не предоставляйте доступ к своему аккаунту тем, кто не уполномочен.
• Не вводите идентифицирующие данные клиентов в поля свободного текста.

Если вашему агентству требуется соглашение об обработке данных с нами, обратитесь к нам. Рекомендуем проконсультироваться с юристом или со своим ответственным за защиту частной жизни об обязанностях, которые на вас распространяются.

12. Бесплатное демо в интернете

Демо (адреса, начинающиеся с /k/) работает иначе, чем приложения:

• Загружаемые вами отчёты читаются и обрабатываются только в вашем браузере. Они не отправляются на наш сервер и не сохраняются у нас.
• Чтобы предложить, какой столбец что означает, на сервер отправляется описание первых строк. Как есть отправляются только строки заголовков (короткие строки без цифр, в которых большинство ячеек — известные названия столбцов). Любая другая строка маскируется: буквы заменяются единым символом, цифры — символом #, а суммы передаются только порядком величины. Описание передаётся Anthropic для предложения столбцов и у нас не сохраняется. Предложение показывается вам на подтверждение, и его можно исправить.
• У нас сохраняются: структура столбцов отчётов (названия столбцов и их соотнесение с полями), чтобы не распознавать её повторно; данные персональной ссылки в том виде, в каком они были нам переданы (имя, агентство, телефон); и данные об использовании (когда вы заходили, сколько проверок запустили и сколько строк и результатов было в каждой проверке), без сумм, номеров полисов или имён.
• Демо не использует файлы cookie. Персональная ссылка содержится в самом адресе.

13. Список ожидания

Когда вы присоединяетесь к списку ожидания на сайте, мы собираем полное имя, номер мобильного телефона, адрес электронной почты (если вы его указали), вид вашей деятельности (независимый агент, небольшое или крупное агентство), число страховых компаний, от которых вы получаете отчёты, а также страницу и язык, с которых вы записались. Предоставление данных не является обязательным по закону, но без них мы не сможем добавить вас в список.

• Мы используем данные, чтобы связаться с вами по поводу продукта.
• Рекламные сообщения (новости и специальные предложения) отправляются только если вы прямо отметили соответствующее согласие, в соответствии со статьёй 30А Закона о связи (телекоммуникации и вещание) 5742-1982. Согласие необязательно, и его непредоставление не мешает присоединиться.
• Чтобы мы могли подтвердить согласие, сохраняются дата и время, когда вы приняли политику конфиденциальности и когда вы согласились на рекламные сообщения (если согласились), а также версия текста политики конфиденциальности, которую вы приняли (её дата).
• Повторная регистрация с тем же номером телефона не заменяет уже сохранённые данные и может только отозвать согласие на рассылку, но не добавить его. Так невозможно изменить данные или согласие другого человека.
• У каждого записавшегося есть персональная ссылка для отказа от рассылки со случайным кодом, который его идентифицирует. Эта ссылка будет в каждом рекламном сообщении, а отказ по ней отключает согласие на рассылку. Ссылка выглядит так: https://commika.com/ru/unsubscribe?token=…, после знака равенства идёт случайный код из 64 символов. Открытие ссылки только показывает кнопку, а отказ оформляется нажатием на неё, чтобы автоматический предпросмотр сообщения никого не отписал. Тот, у кого есть ссылка, может отписать от рассылки только этого записавшегося и ничего больше: страница не показывает никаких персональных данных.
• Сохраняется также зашифрованный код, полученный из вашего IP-адреса в том виде, в каком он поступает к нам от сервера, принимающего запросы (в заголовке X-Real-IP), а не сам адрес. Его нельзя преобразовать обратно в адрес. Он используется только для ограничения числа регистраций из одного источника, а записи о попытках удаляются через сутки.
• Срок хранения: [[להשלמה: תקופת שמירת פרטי רשימת ההמתנה]]
• Вы можете в любое время потребовать удалить данные у ответственного за защиту частной жизни, контакты которого указаны в последнем разделе. Удаление выполняет оператор сервиса на странице администрирования, и оно записывается в журнал действий — только с идентификатором, без имени.

14. Файлы cookie и локальное хранилище

Сайт использует только необходимое хранилище, и на нём нет средств аналитики, рекламы или отслеживания. Подробности и полная таблица — в Политике в отношении файлов cookie.

15. Изменения политики

Если мы существенно изменим политику, мы заранее уведомим вас в приложении или по электронной почте и обновим дату в верхней части страницы. Обязательной является версия, опубликованная на сайте.

16. Контакты, ответственный за защиту частной жизни и обращение в Управление

• Оператор сервиса: [[להשלמה: שם הישות המשפטית]], номер [[להשלמה: מספר חברה או עוסק מורשה]]
• Адрес: [[להשלמה: כתובת]]
• Электронная почта: [[להשלמה: דוא״ל ליצירת קשר]]
• Телефон: [[להשלמה: טלפון]]

Ответственный за защиту частной жизни

• Имя: [[להשלמה: שם ממונה הגנת הפרטיות]]
• Электронная почта: [[להשלמה: דוא״ל ממונה הגנת הפרטיות]]
• Телефон: [[להשלמה: טלפון ממונה הגנת הפרטיות]]

Регистрация базы данных

[[להשלמה: האם נדרש רישום מאגר מידע לפי תיקון 13]]

Вы вправе также обратиться в Управление по защите частной жизни при Министерстве юстиции.