UPMAN · КОНФИДЕНЦИАЛЬНОСТЬ

Уведомление о конфиденциальности

Как UpMan использует и защищает данные, которые вы передаёте через upman.group и консультанта Аишу.

Это уведомление действует для upman.group и консультанта Аиши. Отдельная функция обрабатывает данные только тогда, когда она доступна в интерфейсе и вы сами её выбираете.

Кто отвечает за ваши данные

Контролёр определяет цели и основные способы обработки персональных данных, полученных через upman.group и консультанта Аишу.

Контролёр
Oleh Pozynich, осуществляющий деятельность под брендом UpMan
Регистрационный или налоговый номер
Z2227491-W
Адрес
Carrer de França, 33-19, 46730 Gandia, València, Spain
Контакт по вопросам конфиденциальности
privacy@upman.group

1. Какие данные мы получаем

Мы собираем только данные, необходимые для ответа на ваше обращение, подготовки разговора с Олегом, защиты доступа к вашей информации и отдельно выбранных вами сообщений.

Чат Аиши предназначен для совершеннолетних пользователей и профессиональных или бизнес-запросов. Не передавайте специальные категории персональных данных, частные данные других людей или информацию, которая не нужна для вашего запроса.

  • имя или предпочитаемая форма обращения;
  • профессиональная роль, компания, проект или сфера деятельности;
  • описание запроса, текущей ситуации, предыдущего опыта или попыток и желаемого результата;
  • email для подтверждения адреса, связи и управления данными;
  • подтверждённый вами бриф и согласованный следующий шаг;
  • отдельные решения о новостях, профессиональных публичных источниках и других необязательных возможностях;
  • технические события безопасности, время действий, идентификатор сессии и защищённые хеши, необходимые для ограничения злоупотреблений.

2. Для чего и на каком основании мы используем данные

У каждой цели есть отдельное основание. Отказ от новостей не мешает задать вопрос, подтвердить email или подготовить встречу.

Ответить на обращение, сформировать бриф и подготовить разговор с Олегом.

Действия по вашему запросу до возможного заключения договора — статья 6(1)(b) GDPR.

Подтвердить email, защитить доступ и предотвращать злоупотребления.

Законный интерес в безопасной работе сервиса — статья 6(1)(f) GDPR.

Принимать и выполнять запросы о доступе, исправлении, ограничении или удалении.

Выполнение юридических обязанностей контролёра — статья 6(1)(c) GDPR.

Отправлять новости, информацию об услугах, событиях и специальных предложениях UpMan.

Ваше отдельное добровольное согласие — статья 6(1)(a) GDPR. Его можно отозвать в любой момент.

Проверить предоставленный вами профессиональный публичный источник или отправить Telegram-напоминание.

Ваше отдельное добровольное согласие — статья 6(1)(a) GDPR. Эти функции не являются условием обращения или встречи.

3. Как в работе участвует AI

Аиша помогает объяснять компетенции UpMan, упорядочивать сообщённые вами факты и готовить бриф для разговора. Она не принимает решений, создающих для вас юридические или сопоставимые существенные последствия.

Внешняя AI-модель получает только минимизированный контекст текущего запроса. Email, телефон, Telegram, коды подтверждения, календарные идентификаторы, доказательства разрешений и закрытые заметки Олега не передаются AI-провайдеру.

Направление, границы и ответственность за финальный синтез остаются за человеком. Детерминированные формы подтверждения email и управления данными не зависят от доступности AI.

4. Кто помогает нам обрабатывать данные

Мы используем поставщиков только для определённых технических функций и передаём им минимально необходимые данные.

  • Supabase — аутентификация, защищённое хранение и управление доступом;
  • Resend — служебные письма с кодами подтверждения и другие транзакционные сообщения;
  • Vercel — хостинг и доставка веб-приложения;
  • Google Gemini API — ограниченная обработка разрешённого свободного текста в платном серверном AI-контуре без передачи контактных данных;
  • Google Workspace — обращения на privacy@upman.group и, после отдельного запуска, организация запрошенных встреч;
  • Telegram Bot API — только если вы сами запустили отдельного бота и согласились на соответствующий канал;
  • профессиональные консультанты или государственные органы — только когда это обоснованно, необходимо для защиты прав или прямо требуется законом.

5. Международные передачи

Основные данные UpMan хранятся в европейском регионе Supabase. Некоторые поставщики или их субподрядчики могут обрабатывать данные за пределами Европейской экономической зоны.

Если для страны нет решения Европейской комиссии о надлежащем уровне защиты, передача должна опираться на предусмотренные договором гарантии, включая стандартные договорные положения ЕС, и дополнительные меры, когда они необходимы.

В платном Gemini API Google не использует запросы и ответы для улучшения своих продуктов. Провайдер может ограниченное время журналировать их для безопасности, выявления запрещённого использования и необходимых юридических раскрытий. UpMan отключает прикладное журналирование диалогов, не использует поисковое обоснование, минимизирует контекст и не передаёт AI-провайдеру контактные данные.

6. Как долго мы храним данные

Мы не описываем хранение как бессрочное. Данные остаются идентифицируемыми только пока существует конкретная цель или юридическая причина.

  • неподтверждённый черновой бриф остаётся в текущем браузере не дольше двух часов и не становится постоянной записью;
  • подтверждённое обращение и бриф хранятся, пока продолжается общение или возможное сотрудничество;
  • после 24 месяцев без содержательного взаимодействия необходимость пересматривается: данные сохраняют с зафиксированной причиной, ограничивают, обезличивают или удаляют;
  • данные активного клиента могут храниться в течение сотрудничества и после него, если это требуется для договора, юридической обязанности или защиты правовых требований;
  • маркетинговое согласие действует до отзыва, но его актуальность также пересматривается после длительного отсутствия взаимодействия;
  • минимальные доказательства разрешений, отзывов и запросов о данных хранятся столько, сколько необходимо для выполнения и подтверждения юридических обязанностей;
  • защищённые события безопасности хранятся только в течение срока, необходимого для предотвращения злоупотреблений и расследования инцидентов.

7. Ваши права и управление данными

Вы можете запросить доступ к своим данным, их исправление, загрузку, удаление или ограничение обработки, возразить против применимой обработки либо отозвать необязательное согласие. Отзыв не влияет на законность обработки, выполненной до него.

Обратитесь на privacy@upman.group. После запуска защищённого режима вы также сможете выбрать «Управлять моими данными» в чате Аиши. Шестизначный код подтверждает контроль над email, но не является универсальным удостоверением личности. Для рискованных или спорных запросов мы можем запросить минимальную дополнительную информацию.

Мы отвечаем без неоправданной задержки и, как правило, в течение одного месяца. Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Agencia Española de Protección de Datos — aepd.es.

8. Необязательные разрешения

Новости и специальные предложения, проверка предоставленных вами профессиональных публичных источников и будущие Telegram-сообщения являются отдельными возможностями. Ни одна из них не включается автоматически и не является условием обращения или встречи.

Вы можете изменить каждое разрешение отдельно через защищённый режим Аиши или написать на privacy@upman.group. Отказ не мешает снова обратиться в UpMan.

9. Файлы cookie и локальное хранение

Сервис может использовать технически необходимые cookie для защищённой сессии и локальное хранилище браузера для кратковременного чернового состояния. Они не используются для рекламного отслеживания.

Если позднее появятся необязательная аналитика, рекламные пиксели или другие технологии отслеживания, они не будут включены без отдельного решения, надлежащей информации и, когда необходимо, согласия.

10. Изменения этого уведомления

Мы обновим уведомление перед запуском новой цели, нового получателя данных или существенного изменения способа обработки. На странице всегда будет указана актуальная версия. Если изменение требует нового разрешения, мы запросим его отдельно.

Вопрос о конфиденциальности или запрос по данным

Напишите нам, если хотите уточнить обработку, реализовать право или отозвать необязательное разрешение.

privacy@upman.group