Политика конфиденциальности

1. Оператор данных

eContract.online («Компания», «мы», «нас» или «наш») является оператором (контролёром) данных платформы eContract. Мы обязуемся защищать вашу конфиденциальность и обрабатывать ваши данные в соответствии с применимым законодательством о защите данных, включая Общий регламент ЕС по защите данных (GDPR) и Закон Сингапура о защите персональных данных (PDPA).

2. Какие данные мы собираем

Данные аккаунта

Имя, адрес электронной почты, пароль (в виде хеша) и название организации. Мы не собираем данные платёжных карт.

Содержимое договоров

Загружаемые вами документы, данные подписей, сведения о подписантах и метаданные договоров.

Данные об использовании

Данные журналов, IP-адреса, тип браузера, посещённые страницы и статистика использования функций.

Файлы cookie

Необходимые файлы cookie для аутентификации и управления сеансами. Мы не используем отслеживающие или рекламные файлы cookie.

3. Как мы используем ваши данные

• Предоставление Сервиса: для предоставления, поддержки и улучшения платформы eContract
• Аутентификация: для подтверждения вашей личности и защиты вашего аккаунта
• Коммуникация: для отправки уведомлений, связанных с сервисом, оповещений о безопасности и ответов службы поддержки
• Аналитика: для понимания характера использования и улучшения Сервиса (агрегированные, неперсональные данные)
• Безопасность: для выявления и предотвращения мошенничества, злоупотреблений и инцидентов безопасности
• Соблюдение законодательства: для соблюдения применимых законов и нормативных актов

4. Хранение и безопасность данных

Для защиты ваших данных мы применяем общепринятые в отрасли меры безопасности:

• Документы хранятся в хранилище с контролем доступа; открыть их могут только ваше рабочее пространство и приглашённые вами подписанты
• Шифрование HTTPS (TLS) для передаваемых данных
• Закрытые ключи подписи хранятся в зашифрованном виде и используются только сервисом подписания
• Цифровые сертификаты X.509 для операций подписания
• Регулярные проверки безопасности кода и инфраструктуры
• Изоляция арендаторов — данные каждого рабочего пространства логически разделены

5. Сторонние сервисы

Мы передаём данные следующим сторонним сервисам только в объёме, необходимом для работы Сервиса:

• Поставщики услуг электронной почты: для транзакционных писем (например, приглашений на подписание, уведомлений об аккаунте)
• Облачная инфраструктура: для хостинга и хранения данных
• Поставщик AI (Google Gemini): когда вы пользуетесь AI-ассистентом, выбранный вами документ или текст отправляется в Gemini API компании Google для получения предложений. Договоры не отправляются, если вы не используете функцию AI

Мы не продаём ваши персональные данные третьим лицам.

6. Хранение данных

• Активные аккаунты: данные хранятся, пока ваш аккаунт активен
• Закрытые аккаунты: данные хранятся в течение 30 дней после закрытия, затем безвозвратно удаляются
• Подписанные договоры: хранятся в соответствии с настройками вашего рабочего пространства или применимыми требованиями законодательства
• Журналы использования: хранятся до 12 месяцев в целях безопасности и аналитики

7. Ваши права (GDPR и PDPA)

В отношении ваших персональных данных у вас есть следующие права:

• Доступ: запросить копию персональных данных о вас, которые у нас есть
• Исправление: запросить исправление неточных или неполных данных
• Удаление: запросить удаление ваших персональных данных («право на забвение»)
• Переносимость: запросить ваши данные в структурированном машиночитаемом формате
• Ограничение: запросить ограничение обработки в определённых случаях
• Возражение: возразить против обработки на основании законных интересов
• Отзыв согласия: если обработка основана на согласии, вы можете отозвать его в любое время

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу [email protected]. Мы ответим в течение 30 дней.

8. Международная передача данных

Ваши данные могут обрабатываться в странах за пределами страны вашего проживания. При международной передаче данных мы обеспечиваем наличие надлежащих гарантий, таких как Стандартные договорные положения (SCC), утверждённые Европейской комиссией.

9. Конфиденциальность детей

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если нам станет известно, что мы собрали данные ребёнка, мы примем меры для их незамедлительного удаления.

10. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас по электронной почте не менее чем за 30 дней до их вступления в силу. Обновлённая политика будет опубликована на этой странице с новой датой «Последнее обновление».

11. Контакты

Если у вас есть вопросы о настоящей Политике конфиденциальности или о том, как мы обращаемся с данными, свяжитесь с нами по адресу [email protected].