Конфіденційність партнерів (Gmail)

1. Хто є оператором і на кого поширюється цей документ

CONNECTBASE SRL, IDNO/податковий код 1023600007753, місцезнаходження: MD-2089, Республіка Молдова, мун. Кишинів, с. Чореску, вул. Штефан чел Маре, № 9, керує платформою Autocare, зокрема autocare.md та інтерфейсом для партнерів.

Документ поширюється на осіб, які від імені компанії-партнера Autocare підключають обліковий запис Gmail до Autocare, а також на дані осіб, які згадуються в отриманих повідомленнях (наприклад, відправників, клієнтів або пасажирів). Він доповнює Загальну політику конфіденційності Autocare, доступну в Центрі правової інформації, яка залишається застосовною до решти операцій з обробки даних.

Різні ролі. Компанія-партнер вибирає поштову скриньку, папку та відправників, повідомлення яких отримуються, і використовує отримані бронювання у власній транспортній діяльності як незалежний оператор для цієї діяльності. CONNECTBASE SRL керує сервісом Autocare, обліковим записом і безпекою платформи, а також автоматичним отриманням повідомлень, описаним у цьому документі.

З питаннями та для реалізації своїх прав звертайтеся: [email protected], телефон +373 60 003 377.

2. Який доступ ми запитуємо у Google

Функція підключення Gmail запитує лише дозволи, зазначені в таблиці вище, і використовує їх лише для операцій, описаних у цьому документі. Запит на авторизацію дає змогу Google додати до тієї самої авторизації дозволи, які ви раніше надали тому самому застосунку Autocare (include_granted_scopes), тому авторизація може також охоплювати такі дозволи, надані в іншому контексті. Функція підключення Gmail використовує авторизацію лише для операцій із Gmail, описаних тут.

3. Які дані ми читаємо і коли

3.1. Під час налаштування

Щоб допомогти вам вибрати джерела бронювань, Autocare читає не більше ніж 200 останніх повідомлень із вибраної вами папки за останні 30 днів за замовчуванням (період можна збільшити до 90 днів), а саме метадані (відправник, тема, дата, ідентифікатор Message-ID) та фрагмент тексту повідомлення, створений Gmail («snippet»), який ми зберігаємо обсягом до 500 символів. На цьому етапі повідомлення не фільтруються за відправником, тому список може включати повідомлення, не пов’язані з бронюваннями, а їхні фрагменти можуть містити персональні дані.

Коли ви вибираєте повідомлення для попереднього перегляду або тестування, Autocare читає повний вміст цього повідомлення та надсилає його налаштованому постачальнику послуг штучного інтелекту (див. розділ 5), щоб показати вам, які дані можна було б отримати. Це відбувається з вибраним вами повідомленням, навіть якщо його відправник ще не налаштований як джерело.

Зразки, зібрані під час налаштування (метадані, фрагменти та вміст повідомлень, попередньо переглянутих або протестованих), автоматично видаляються приблизно через 7 днів після їх прочитання, зокрема якщо за цей час підключення було активовано. Якщо ви скасуєте налаштування, зразки буде видалено негайно в межах тієї самої операції скасування (див. розділ 6).

3.2. Після активації

Після активації підключення Autocare отримує повністю всі нові повідомлення, що надходять до вибраної папки, зокрема повідомлення від відправників, яких ви не налаштували. Подальші дії залежать від відправника:

• повідомлення від налаштованих відправників автоматично обробляються для виявлення та отримання даних про бронювання і пасажирів;
• повідомлення від неналаштованих відправників не передаються на автоматичну обробку для бронювань, але зберігаються в Autocare і доступні операторам компанії-партнера в інтерфейсі. Їхній вміст автоматично видаляється приблизно через 24 години після отримання; після цього видимими залишаються лише метадані.

Вміст повідомлень не зберігається в Autocare безстроково. Строки видалення та дані, які залишаються, описані в розділі 6.

3.3. Категорії даних

Залежно від повідомлення дані можуть включати: адресу підключеного Gmail; заголовки повідомлень (наприклад, відправника, одержувачів, тему, дату); фрагмент тексту повідомлення, створений Gmail («snippet»); текст повідомлення; текст, витягнутий із PDF-вкладень; дані про бронювання та пасажирів, витягнуті з них (наприклад, ім’я, контактні дані, маршрут, дата, кількість місць).

4. Як ми використовуємо дані

Ми використовуємо дані з Gmail лише для надання та вдосконалення доступної користувачам функції отримання запитів на бронювання з електронної пошти:

• відображення повідомлень і джерел в інтерфейсі партнера для налаштування та контролю;
• попередній перегляд даних, які можна було б отримати з вибраного вами повідомлення, під час налаштування;
• автоматичне отримання даних про бронювання з повідомлень налаштованих відправників і створення або оновлення записів про бронювання в обліковому записі партнера;
• діагностика помилок, безпека сервісу та запобігання зловживанням;
• виконання юридичних зобов’язань.

Правова підстава обробки, залежно від обставин. Отримання та обробка повідомлень здійснюються тому, що компанія-партнер замовляє та активує сервіс у межах своїх відносин з Autocare. Діагностика помилок, безпека та запобігання зловживанням ґрунтуються на зобов’язаннях щодо безпеки та пропорційних законних інтересах, а розкриття інформації органам влади відбувається лише у випадках, передбачених законом. Компанія-партнер повинна мати право підключити вибрану поштову скриньку та використовувати для своїх бронювань дані осіб, які їй пишуть.

Прозорість автоматизованої обробки

Отримання даних із повідомлень здійснюється автоматично за допомогою моделі штучного інтелекту, а після активації — також внутрішнім сервісом Autocare для обробки бронювань. Результат може бути неповним або неправильним; оператори компанії-партнера можуть переглядати вихідні повідомлення в інтерфейсі, доки зберігається їхній вміст (див. розділ 6), і залишаються відповідальними за перевірку бронювань перед їх підтвердженням пасажирам. Коли повідомлення потребує ручної перевірки, Autocare показує адміністраторам компанії-партнера сповіщення в інтерфейсі партнера (сповіщення містить тему повідомлення); перевірку здійснюють оператори партнера, а не персонал Autocare. Autocare не використовує цю обробку для рекламного профілювання.

5. Кому ми передаємо дані

• Оператори компанії-партнера, які мають доступ до облікового запису партнера в Autocare, бачать отримані повідомлення (зокрема від неналаштованих відправників), доки зберігається їхній вміст відповідно до розділу 6, а після цього — лише їхні метадані, а також створені на їх основі бронювання.
• Налаштований Autocare постачальник послуг штучного інтелекту отримує вміст повідомлень, переданих для отримання даних: після активації — повідомлень від налаштованих відправників; під час налаштування — повідомлень, які ви вибираєте для попереднього перегляду або тестування, незалежно від відправника. Передані дані можуть включати текст і заголовки повідомлення, текст із PDF-вкладень, уже отримані дані та контекст відповідного бронювання (зокрема фрагменти попередніх повідомлень, пов’язаних із тим самим бронюванням). Наразі постачальником за замовчуванням є OpenAI; постачальника можна змінити в налаштуваннях Autocare. Ви можете дізнатися, якого постачальника використовують у певний момент, звернувшись за адресою [email protected].
• Постачальники хостингу, баз даних та інфраструктури Autocare — у межах, необхідних для роботи сервісу.
• Компетентні органи — лише якщо розкриття вимагається законом.

Внутрішній сервіс обробки бронювань. Після активації отримання даних координується сервісом обробки, який є частиною платформи Autocare та керується CONNECTBASE SRL; він не є стороннім одержувачем. Цей сервіс отримує від застосунку Autocare вміст повідомлення та контекст бронювання, обробляє їх у пам’яті протягом запиту та передає постачальнику послуг штучного інтелекту. Сервіс не зберігає вміст повідомлень у своїй базі даних, на диску, у кеші або в чергах обробки. Проте його технічні журнали можуть містити фрагменти даних, похідних від повідомлень (наприклад, отримані дані про бронювання або подробиці з повідомлень про помилки); див. розділ 6. Запити цього сервісу до OpenAI надсилаються з параметром, який вимагає від постачальника не зберігати відповіді (store: false); цей параметр сам по собі не визначає, як довго постачальник може зберігати отримані дані, наприклад, з метою запобігання зловживанням.

Автоматичне видалення, описане в розділі 6, застосовується до даних, що зберігаються в базі даних застосунку Autocare. Воно не поширюється на копії, вже передані постачальнику послуг штучного інтелекту, строк зберігання яких визначає постачальник і який ми наразі не можемо вказати, а також на технічні журнали та резервні копії, описані в розділі 6.

Ми не продаємо дані з Gmail і не передаємо їх третім особам для реклами.

Обробка за межами Республіки Молдова. Вміст, надісланий налаштованому постачальнику послуг штучного інтелекту (наразі OpenAI), може оброблятися за межами Республіки Молдова. Інформацію про країни, у яких можуть оброблятися дані, та гарантії, що застосовуються до передачі, можна отримати, звернувшись за адресою [email protected]. Загальні правила щодо міжнародної передачі даних описані в розділі 7 Загальної політики конфіденційності.

6. Зберігання, безпека та строки зберігання

Автоматичне видалення виконується процесом, який запускається щогодини, тому воно може відбутися приблизно через годину після спливу відповідного строку. Виняток — скасування налаштування, коли зразки видаляються негайно.

Ми застосовуємо контроль доступу, автентифікацію та ведення журналів, описані в Загальній політиці конфіденційності. На відміну від токенів OAuth, вміст повідомлень наразі не має додаткового шифрування на рівні застосунку.

7. Дотримання політики Google щодо даних користувачів (Limited Use)

Українською: використання Autocare інформації, отриманої через API Google, та її передача здійснюються відповідно до Політики Google щодо даних користувачів сервісів API Google, зокрема вимог Limited Use. Дані Gmail використовуються лише для описаної тут функції отримання бронювань; вони не використовуються для реклами, не продаються та не використовуються і не передаються Autocare для розробки, вдосконалення чи навчання узагальнених моделей штучного інтелекту або машинного навчання.

Персонал Autocare не читає вміст повідомлень Gmail, за винятком випадків, дозволених цією політикою Google: за вашою явною згодою щодо певних повідомлень (наприклад, у межах запиту до служби підтримки), коли це необхідно для безпеки або розслідування зловживань, для дотримання закону чи для внутрішніх операцій із використанням агрегованих та анонімізованих даних. Оператори вашої компанії-партнера бачать повідомлення в інтерфейсі як частину активованої вами функції; сповіщення про ручну перевірку, описані в розділі 4, адресуються адміністраторам компанії-партнера та не передбачають регулярного читання повідомлень персоналом Autocare.

8. Ваш контроль і відкликання доступу

• Джерела: ви вибираєте підключену папку та відправників, повідомлення яких обробляються для бронювань.
• Відкликання: ви можете будь-коли відкликати доступ Autocare в обліковому записі Google за адресою https://myaccount.google.com/permissions. Після відкликання Autocare більше не зможе читати нові повідомлення Gmail.
• Дані, вже отримані: відкликання доступу не призводить до негайного видалення повідомлень, уже отриманих Autocare. Їхній вміст видаляється відповідно до строків, зазначених у розділі 6, а метадані повідомлень і дані бронювань залишаються. Щоб подати запит на їх видалення, напишіть на адресу [email protected].
• Видалення поштової скриньки з Autocare: ви можете видалити підключену поштову скриньку в інтерфейсі партнера лише після того, як із нею більше не буде пов’язано джерел бронювань. Видалення прибирає з бази даних Autocare токени OAuth цієї скриньки, але не відкликає доступ, наданий в обліковому записі Google; його потрібно відкликати окремо за адресою https://myaccount.google.com/permissions. Видалення скриньки не видаляє вже отримані повідомлення: їхній вміст видаляється відповідно до строків, зазначених у розділі 6, а метадані повідомлень і дані бронювань залишаються. Щоб подати запит на їх видалення, напишіть на адресу [email protected].

9. Права осіб

Ви та особи, чиї дані згадуються в повідомленнях, маєте права, описані в Загальній політиці конфіденційності: доступ, виправлення, видалення, обмеження обробки, заперечення, перенесення даних, якщо це застосовно, відкликання згоди та подання скарги до Національного центру із захисту персональних даних. Запити надсилайте на адресу [email protected]; ми можемо попросити лише інформацію, необхідну для підтвердження особи, і відповідаємо без невиправданої затримки, зазвичай протягом одного місяця.

Компанія-партнер вирішує, яку поштову скриньку, папку та відправників підключати, і використовує отримані бронювання у власній діяльності як незалежний оператор (див. розділ 1); щодо записів, які партнер зберігає поза Autocare, особам також слід звертатися до партнера.

10. Зміни

Ми публікуємо версію документа та дату набрання ним чинності. Істотні зміни, зокрема зміни строків зберігання, описаних у розділі 6, будуть відображені в новій версії цього документа. Якщо зміна розширює доступ до даних Google або їх використання, за потреби ми повторно запитаємо згоду.