1. Кто мы
Ответственность за персональные данные, описанные в этой политике, несёт Gravion Group LTD (קבוצת גראביון בע״מ) — частная компания, зарегистрированная в Израиле под номером 517340758; юридический адрес: ул. Шай Агнон 18, Раанана 4338018, Израиль. По вопросам конфиденциальности пишите на privacy@gravion-group.com.
2. Какие данные мы собираем
Форма заявки: имя, адрес электронной почты, номер телефона (по желанию) и ваше сообщение.
Согласие на рассылки: дали ли вы в форме заявки или в ИИ-помощнике согласие получать от нас новости и предложения, и когда.
ИИ-помощник: сообщения, которые вы пишете в чате. Если вы просите связаться с вами, помощник также передаёт ваше имя, телефон или email и сведения о бизнесе, которыми вы поделились: компанию, сферу деятельности, размер компании, должность, используемые инструменты, задачу, сроки и бюджет.
Продукты Gravion, которые ссылаются на эту политику: идентификаторы аккаунта и данные для входа, введённые вами данные (например, состав портфеля, операции и списки наблюдения), настройки и сообщения ИИ-помощнику внутри продукта.
Технические данные: IP-адрес, тип устройства и браузера, время доступа и журналы, которые наши хостинг-провайдеры ведут для работы и защиты сервиса.
Использование сайта, только если вы приняли аналитические cookie: какие страницы и разделы вы просматриваете и как долго, насколько прокручиваете страницу, на какие ссылки и кнопки и в каком месте страницы нажимаете, тип устройства и браузера, примерное местоположение, определённое по IP-адресу, а также события ИИ-помощника, например открытие чата или отправка сообщения, без текста сообщений, а также запись вашего посещения; поля форм и переписка с ИИ-помощником в ней скрыты.
Источник посещения: метки кампании в ссылке, по которой вы пришли (UTM), сайт, с которого вы перешли, и первая открытая страница. Они передаются вместе с вашей заявкой, чтобы мы понимали, какие кампании приводят обращения. Если вы приняли аналитические cookie, к заявке также прикладывается ссылка на запись вашего посещения.
3. Cookie и хранение данных в браузере
Сайт не использует рекламные cookie. Статистика использования сайта собирается, только если вы выбрали «Принять» в уведомлении о cookie. Пока вы не сделали выбор или если вы выбрали «Только необходимые», сайт не загружает аналитику и ничего не передаёт нашему поставщику аналитики.
Если вы выбрали «Принять», наш поставщик аналитики PostHog хранит идентификатор в cookie и в хранилище браузера, чтобы связывать ваши посещения и записывать их. Изменить выбор можно в любой момент через «Настройки cookie» внизу каждой страницы; после отзыва согласия запись прекращается, а cookie и идентификаторы PostHog удаляются; в браузере остаётся только отметка о вашем отказе.
Кроме того, сайт хранит выбранный язык в cookie до одного года, ваш выбор по cookie — в браузере, а на время текущей сессии — источник посещения, место на странице и переписку с ИИ-помощником, чтобы они не пропадали при обновлении страницы. Эта копия в браузере удаляется, когда вы завершаете диалог в чате или закрываете вкладку; это не удаляет копии, которые уже вышли за пределы вашего браузера, — о них сказано в разделах «ИИ-помощник» и «Сколько мы храним данные».
Чтобы выбрать, на каком языке открыть страницу и какие языки предлагать в переключателе, сайт при каждом открытии страницы определяет вашу страну по IP-адресу (это делает наш хостинг-провайдер Vercel) и хранит в cookie до закрытия браузера только список этих языков; саму страну сайт не сохраняет.
4. Как мы используем данные и обязательно ли их предоставлять
Мы используем данные, чтобы ответить на ваше обращение и подготовиться к разговору с вами, обеспечивать работу и защиту сайта и продуктов, улучшать их, понимать, как посетители пользуются сайтом и какие кампании приводят обращения, предотвращать злоупотребления и выполнять требования закона.
Предоставление данных добровольно, закон этого не требует. Без контактных данных мы не сможем вам ответить, а функции продуктов не работают без необходимых им данных.
5. Правовые основания для посетителей из Европейского союза
Если применяется Общий регламент ЕС по защите данных (GDPR), мы опираемся на следующие основания: действия по вашему запросу до заключения возможного договора — чтобы ответить на обращение и подготовить предложение; исполнение договора — для аккаунтов в продуктах и оказываемых услуг; ваше согласие — для аналитических cookie, статистики посещений, записей посещений, новостей и предложений; наш законный интерес в работе, защите и улучшении сайта и в понимании того, какие кампании приводят обращения, — для источника посещения и служебных журналов; требования закона — когда закон обязывает нас хранить или раскрывать данные.
6. Новости и предложения
Мы присылаем новости и предложения об услугах Gravion по email, телефону или в мессенджере, только если вы отметили согласие в форме заявки или в ИИ-помощнике. Отметка никогда не стоит заранее, а отказ никак не влияет на рассмотрение вашей заявки. Если вы указали email, мы сначала отправим на него одно письмо со ссылкой для подтверждения и добавим адрес в список рассылки только после того, как вы подтвердите подписку.
Вы можете отозвать согласие в любой момент: ответьте «стоп» на любое наше сообщение, воспользуйтесь ссылкой для отписки в письме или напишите на privacy@gravion-group.com. Мы храним запись о вашем выборе и о том, когда он был сделан.
7. ИИ-помощник
Помощник — автоматическая система. Ваши сообщения в чате передаются Google (Gemini API) для формирования ответов. Мы используем платный сервис Google, условия которого не позволяют Google использовать эти сообщения для улучшения своих продуктов. При этом Google хранит сообщения и ответы ограниченное время, сейчас — 55 дней, исключительно чтобы выявлять злоупотребления и выполнять юридические требования о раскрытии. Когда вы соглашаетесь, чтобы с вами связались, команде Gravion передаются краткое резюме разговора, ваши контакты и текст переписки; они хранятся так, как описано в разделе «Сколько мы храним данные». Завершение чата или закрытие вкладки эти копии не удаляет.
Пожалуйста, не вводите в чат чувствительные сведения, конфиденциальные пароли и данные других людей. Помощник не принимает решений о вас: каждую заявку рассматривает наша команда.
8. Кому передаются данные
Уполномоченным сотрудникам Gravion и поставщикам услуг, которые обрабатывают данные от нашего имени и только для указанных целей: Vercel (хостинг сайта и проверка того, что запросы к чату и формам приходят из браузера, а не от автоматического скрипта), PostHog (статистика использования сайта и записи посещений, хранятся в Европейском союзе), Google (ИИ-помощник), Resend (доставка электронной почты и список рассылки), Slack и ClickUp (работа с заявками внутри команды), Amazon Web Services (хостинг и хранение данных продуктов Gravion) и поставщики рыночных данных, если это нужно для функции продукта.
Мы также можем раскрыть данные, если этого требует закон, или для защиты наших прав, пользователей и сервиса. Мы не продаём персональные данные.
9. Передача за рубеж и безопасность
Некоторые наши поставщики хранят или обрабатывают данные за пределами Израиля, в том числе в США и Европейском союзе. При передаче данных за рубеж мы применяем меры защиты, которых требует израильское законодательство. Для данных из Европейского союза: Европейская комиссия признаёт, что Израиль обеспечивает надлежащий уровень защиты, а передача поставщикам в других странах, например в США, в зависимости от поставщика основана на стандартных договорных условиях Европейской комиссии или на сертификации поставщика по рамочному соглашению ЕС–США о защите данных (Data Privacy Framework). По запросу мы сообщим, какая именно мера защиты применяется к конкретному поставщику. Мы используем контроль доступа и другие разумные технические и организационные меры защиты, однако ни одна система не может быть полностью защищена.
10. Сколько мы храним данные
Обращения, переписка в чате и связанная корреспонденция: до 24 месяцев после последнего контакта, если сотрудничество не началось; если мы работаем вместе — в течение сотрудничества и затем столько, сколько закон требует хранить деловую документацию.
Чат, который не завершился просьбой связаться с вами: мы его не храним; Google хранит сообщения в течение срока, описанного в разделе «ИИ-помощник».
Данные продуктов: пока активен ваш аккаунт; после его закрытия или раньше по вашей просьбе мы удаляем их в течение 30 дней, если закон не обязывает нас их хранить. Резервные копии перезаписываются в обычном цикле резервного копирования, и мы не используем их, чтобы восстановить данные, которые вы просили удалить.
Статистика использования сайта — до одного года, записи посещений — до 30 дней, служебные журналы — короткий срок, как правило не более 30 дней.
Запись о вашем согласии на рассылки или его отзыве: пока вы подписаны, а после отзыва — столько, сколько она нужна, чтобы соблюдать ваш выбор и подтвердить, когда вы дали и отозвали согласие, но не дольше семи лет.
По истечении этих сроков мы удаляем или обезличиваем данные. Вы можете попросить удалить их раньше, написав на privacy@gravion-group.com.
11. Ваши права
В соответствии с применимым законодательством о защите данных, включая израильский Закон о защите частной жизни, вы можете запросить доступ к персональным данным о себе и попросить исправить или удалить неточные, неполные, неясные или устаревшие данные. Вы также можете в любой момент попросить нас больше не связываться с вами.
Если к вам применяется GDPR, вы также можете потребовать удалить ваши данные там, где GDPR даёт вам такое право (например, когда они нам больше не нужны, когда вы отозвали согласие или успешно возразили против обработки), возразить против обработки на основании нашего законного интереса, попросить ограничить обработку, получить предоставленные вами данные в переносимом формате и в любой момент отозвать согласие; отзыв не влияет на законность обработки до него. Если мы не можем что-то удалить, потому что закон обязывает или позволяет нам это хранить, мы объясним почему.
Направляйте запросы на privacy@gravion-group.com. Мы можем попросить сведения для подтверждения вашей личности. Если наш ответ вас не устроит, вы вправе обратиться в Управление по защите частной жизни Израиля или в орган по защите данных вашей страны (в Румынии — ANSPDCP, в Республике Молдова — CNPDCP).
12. Изменения политики
Мы можем обновлять эту политику при изменении сервисов или закона. Если изменение существенно влияет на использование ваших данных, мы явно сообщим об этом на сайте.
13. Контакты
Gravion Group LTD (компания № 517340758), ул. Шай Агнон 18, Раанана 4338018, Израиль. Вопросы и запросы о персональных данных: privacy@gravion-group.com.