1. Оператор обработки
Настоящая политика описывает, как betool («мы») обрабатывает персональные данные в рамках платформы и сайта betool.ai.
По любым вопросам, касающимся защиты данных, или для реализации ваших прав: privacy@betool.fr.
2. Роли: оператор и обработчик
В отношении данных наших собственных пользователей (учётные записи, выставление счетов, навигация) мы действуем в качестве оператора обработки.
В отношении данных, которые вы импортируете или обрабатываете через свои пайплайны и интеграции, мы действуем в качестве обработчика, от вашего имени и по вашим инструкциям.
3. Данные, которые мы обрабатываем
Данные учётной записи: имя, рабочий адрес email, организация, технические идентификаторы. Данные использования: журналы, метрики потребления (кредиты), данные безопасности и аудита.
Контент: файлы, сообщения и данные, которые вы импортируете или создаёте, включая данные из подключаемых вами сервисов. Мы получаем доступ к этому Контенту только для предоставления Сервиса.
4. Данные из сервисов Google
Когда вы подключаете аккаунт Google, betool получает доступ только к данным, соответствующим разрешениям (scopes), которые вы предоставляете, и только для выполнения функций, настроенных вами в ваших пайплайнах. Запрашиваемые разрешения и их назначение приведены ниже:
Google Ads (управление рекламными кампаниями): чтение показателей эффективности, а также создание, изменение или приостановка кампаний и ставок для управления вашими рекламными действиями.
Google Calendar: чтение, создание, перемещение и удаление событий в одном или нескольких календарях для управления встречами.
Google Analytics (только чтение): чтение данных о трафике для целей отчётности и оптимизации.
Google Sheets (таблицы): чтение и запись таблиц, как в качестве источника, так и в качестве получателя, для чтения данных и формирования отчётов.
Google Drive: чтение, импорт и создание файлов (например, скачивание выбранного вами файла или публикация сформированного отчёта), ограниченные файлами, необходимыми для настраиваемой вами функции.
Google Search Console (только чтение): чтение данных о поисковой эффективности ваших сайтов (клики, показы, средняя позиция) для SEO-отчётности.
Google Business Profile (профиль компании): чтение и управление информацией о вашей организации — просмотр отзывов и рейтинга, ответы на отзывы, публикация постов — для управления вашим локальным присутствием и репутацией.
Для каждого разрешения данные используются только в целях, которые вы определили, и никогда сверх этого. Вы можете отозвать доступ в любой момент через betool или через ваш аккаунт Google (myaccount.google.com/permissions); связанные функциональные данные при этом удаляются в соответствии с разделом «Хранение и удаление».
5. Обязательство «Limited Use» (Google API Services User Data Policy)
Использование и передача betool информации, полученной от API Google, соответствуют Google API Services User Data Policy, включая её требования Limited Use.
betool's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
На практике: эти данные не продаются, не используются в рекламных целях и не используются для обучения универсальных моделей ИИ. Человеческий доступ к этим данным запрещён, за исключением случаев: вашего явного согласия, необходимости обеспечения безопасности (расследование злоупотребления), соблюдения юридической обязанности или когда данные агрегированы и анонимизированы.
6. Другие подключённые сервисы
В зависимости от активируемых вами интеграций (например, Stripe, Slack, Jira, GitHub, LinkedIn, Meta, операторы телефонии/SMS, банковские агрегаторы) betool обрабатывает данные, строго необходимые для настроенной функции, на основе предоставляемых вами разрешений.
Этот принцип аналогичным образом применяется к будущим интеграциям: доступ ограничен разрешённым периметром, использование ограничено настроенной целью, никакой перепродажи, никакого использования в рекламе, никакого обучения универсальных моделей.
7. Цели и правовые основания
Предоставление и выполнение Сервиса (исполнение договора); безопасность, предотвращение злоупотреблений и аудит (законный интерес); выставление счетов (юридическая обязанность и договор); коммуникации, связанные с сервисом (законный интерес / согласие, если применимо).
Мы не принимаем полностью автоматизированных решений, порождающих юридические последствия, без надлежащего правового основания и без контроля.
8. Передача и субподрядчики
Мы не продаём ваши данные. Мы привлекаем субподрядчиков для хостинга и выполнения Сервиса (в частности, поставщиков облачной инфраструктуры в Европейском союзе, платёжного провайдера для выставления счетов и, в зависимости от вашей конфигурации, поставщиков моделей ИИ, которых вы указываете в режиме BYOK).
Эти субподрядчики связаны договорными обязательствами о конфиденциальности и безопасности. Подробный список доступен по запросу.
9. Международная передача данных
Мы отдаём предпочтение хостингу в Европейском союзе. Когда передача за пределы ЕС необходима, она обеспечивается надлежащими гарантиями (стандартные договорные положения или эквивалентный механизм).
10. Хранение и удаление
Данные хранятся столько времени, сколько необходимо для описанных целей, затем удаляются или анонимизируются. Данные закрытой учётной записи удаляются в разумный срок с учётом юридических обязательств по хранению (например, бухгалтерских).
Вы можете запросить удаление ваших данных, включая данные из подключённых сервисов, написав на privacy@betool.fr или отозвав соответствующую интеграцию.
11. Безопасность
Мы применяем технические и организационные меры: строгая мультитенантная изоляция, шифрование при передаче, контроль доступа, журналирование и аудит. Поскольку ни одна система не является безупречной, мы призываем вас активировать доступные средства контроля на стороне организации.
12. Ваши права
В соответствии с GDPR вы располагаете правами на доступ, исправление, удаление, ограничение, возражение и переносимость. Вы можете реализовать их по адресу privacy@betool.fr.
Когда мы действуем в качестве обработчика, мы передаём ваши запросы оператору обработки (вашей организации). Вы можете подать жалобу в компетентный надзорный орган (во Франции — CNIL).
14. Несовершеннолетние
Сервис не предназначен для несовершеннолетних и не собирает сознательно данные, касающиеся их.
15. Изменения
Мы можем обновлять эту политику, чтобы отразить правовые или функциональные изменения. О существенных изменениях будет сообщено, а дата обновления выше будет актуализирована.
16. Контакты
Вопросы или реализация ваших прав: privacy@betool.fr. Информация об издателе: см. Правовую информацию (/legal).