Политика конфиденциальности

Сведения о нас

Настоящая Политика конфиденциальности описывает порядок, в котором Ciosanna LLC, общество с ограниченной ответственностью, зарегистрированное в Соединённых Штатах Америки и осуществляющее деятельность под коммерческим наименованием Ciosanna Connect ("Ciosanna", "мы", "нас" или "наш"), осуществляет сбор, использование, раскрытие, хранение, защиту и иную обработку персональных данных в связи с платформой Ciosanna, веб-сайтом CiosannaConnect.com, мобильными и веб-приложениями Ciosanna, каналами поддержки клиентов и коммуникаций, а также всеми связанными услугами, функциями, контентом и функциональными возможностями (далее совместно именуемыми "Сервисы").

Ciosanna является предприятием, принадлежащим ветерану. Наш основной почтовый адрес: 714 W 2nd St, Waitsburg, WA 99361. По вопросам, связанным с настоящей Политикой конфиденциальности или иным вопросам в области защиты персональных данных, Вы можете обратиться к нам по адресу: support@ciosanna.com. В настоящее время мы не предлагаем Услуги в Европейском Союзе и в связи с этим не назначили представителя в Союзе в соответствии со Статьёй 27 GDPR; представитель будет назначен до какого-либо запуска Услуг в Европейском Союзе.

Круг лиц, на которых распространяется настоящая Политика

Настоящая Политика конфиденциальности распространяется на всех физических лиц, взаимодействующих с Ciosanna, а также на лиц, чьи персональные данные обрабатываются нами в ходе оказания Сервисов. К таким лицам относятся, в том числе, без ограничения:

• Посетители — любые лица, которые посещают маркетинговый веб-сайт CiosannaConnect.com, просматривают его или иным образом получают к нему доступ, включая лиц, запрашивающих информацию, подписывающихся на информационную рассылку, записывающихся на демонстрацию, обращающихся к нам через веб-форму или взаимодействующих с нашим AI sales assistant.
• Клиенты (также именуемые "Подписчики", "Арендаторы", "Компании" или "Boss accounts") — юридические лица, оформившие подписку на платформу Ciosanna, а также их уполномоченные представители, включая владельцев компаний, управляющих недвижимостью и сотрудников.
• Жильцы — физические лица, проживающие в объекте недвижимости, находящемся под управлением с использованием платформы Ciosanna, арендующие такой объект или иным образом связанные с ним, включая заявителей, действующих и бывших жильцов, а также, при наличии, членов их домохозяйства или со-заявителей.
• Владельцы недвижимости (также именуемые "Инвесторы") — физические или юридические лица, являющиеся собственниками объектов недвижимости, управляемых Клиентом Ciosanna, и имеющие доступ к порталу для инвесторов.
• Подрядчики — сторонние поставщики услуг, контрагенты или специалисты по техническому обслуживанию, осуществляющие доступ к порталу для подрядчиков с целью получения, принятия, исполнения или документирования заявок на выполнение работ.
• Иные лица — любые иные физические лица, чьи персональные данные могут обрабатываться в связи с предоставлением Сервисов, включая работников, агентов или контактных лиц Клиентов, Владельцев или Подрядчиков; контактных лиц Жильцов на случай чрезвычайных ситуаций; законных представителей; а также лиц, обращающихся к нам иным образом.

Настоящая Политика применяется вне зависимости от того, каким образом Вы взаимодействуете с Сервисами — через наши веб-сайты, мобильные приложения, API, каналы поддержки клиентов, электронную почту, обычную почту, телефон или лично.

Определение терминов

• "Персональная информация" означает любую информацию, которая идентифицирует, относится к, описывает, обоснованно может быть связана или могла бы быть обоснованно связана, прямо или косвенно, с конкретным физическим лицом или домохозяйством. В случаях, когда применимое законодательство использует иной термин (например, "персональные данные" в соответствии с Общим регламентом Европейского союза о защите данных), этот термин имеет значение, предусмотренное таким применимым законодательством.
• "Чувствительная персональная информация" означает ту часть Персональной информации, которая подлежит усиленной защите в соответствии с применимым законодательством, включая идентификационные номера, выданные государственными органами, сведения о финансовых счетах, точные данные о геолокации, расовое или этническое происхождение, религиозные убеждения, сексуальную ориентацию, гражданство или иммиграционный статус, сведения о состоянии здоровья, биометрические данные, а также содержимое почтовых отправлений, электронных писем и текстовых сообщений.
• "Обработка" означает любую операцию или совокупность операций, выполняемых в отношении Персональной информации, включая сбор, запись, систематизацию, хранение, извлечение, использование, раскрытие, упорядочение, объединение, ограничение, удаление или уничтожение.
• "Данные клиента" означает Персональную информацию, относящуюся к жильцам, владельцам, поставщикам или иным физическим лицам, связанным с Клиентом, которая предоставляется Сервисам или генерируется ими Клиентом или от его имени. В случаях, когда мы осуществляем Обработку Данных клиента от имени Клиента, Клиент, как правило, является "контролёром" (GDPR) или "бизнесом" (CCPA), а Ciosanna выступает в роли "обработчика" или "поставщика услуг". В случаях, когда мы осуществляем Обработку Персональной информации в собственных целях (например, данные о посетителях нашего маркетингового веб-сайта), Ciosanna выступает в роли контролёра или бизнеса.
• "Cio" означает функции на основе искусственного интеллекта, интегрированные в Сервисы, включая Cio AI Assistant, доступный аутентифицированным пользователям внутри платформы, и Cio Sales Agent, доступный посетителям маркетингового веб-сайта.
• "Субобработчик" означает стороннего поставщика услуг, осуществляющего Обработку Персональной информации от нашего имени в целях обеспечения функционирования Сервисов.

Взаимосвязь между настоящей Политикой и соглашениями с клиентами

В случаях, когда Ciosanna осуществляет Обработку Данных клиента от имени Клиента, такая Обработка также регулируется соглашением между Ciosanna и Клиентом, включая любое Дополнение об обработке данных. В случае противоречия между настоящей Политикой конфиденциальности и письменным соглашением с Клиентом в отношении Данных такого Клиента приоритет имеет письменное соглашение.

Если Вы являетесь жильцом, владельцем или поставщиком, чьи данные обрабатываются в связи с использованием Сервисов Клиентом, просим принять во внимание, что именно Клиент (а не Ciosanna), как правило, определяет, какая информация собирается о Вас, каким образом она используется в рамках отношений по управлению недвижимостью и как долго она хранится в деловых целях Клиента. Для реализации прав в области конфиденциальности в отношении Данных клиента Вам следует, как правило, обращаться непосредственно к Клиенту. Мы будем оказывать Клиентам содействие в рассмотрении таких запросов в той мере, в какой это предусмотрено применимым законодательством.

Принятие условий и внесение изменений

Получая доступ к Сервисам или используя их, Вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности и понимаете её содержание. Мы можем периодически обновлять настоящую Политику конфиденциальности. При внесении существенных изменений мы уведомим Вас путём размещения обновлённой Политики на нашем веб-сайте, обновления даты "Последнего обновления" в верхней части настоящей Политики, а в случаях, предусмотренных применимым законодательством, или когда изменение существенно затрагивает порядок Обработки Вашей Персональной информации, — путём направления дополнительного уведомления, в частности электронного письма на Ваш зарегистрированный адрес электронной почты или выраженного в явной форме уведомления непосредственно в продукте. Продолжение использования Вами Сервисов после вступления в силу обновлённой Политики означает Ваше принятие обновлённой Политики в той мере, в какой это допускается применимым законодательством. В случаях, когда применимое законодательство требует Вашего явного согласия на существенное изменение, мы получим такое согласие до применения соответствующего изменения.

Язык

Настоящая Политика конфиденциальности опубликована на английском языке и доступна ещё на одиннадцати языках для Вашего удобства. В случае любого противоречия или расхождения между английской версией и любым переводом английская версия имеет приоритет и считается авторитетным и юридически обязательным текстом.

Информация, собираемая нами о Посетителях

При посещении Вами CiosannaConnect.com или при ином взаимодействии с нашими маркетинговыми каналами мы можем собирать:

• Контактную и идентификационную информацию, которую Вы добровольно предоставляете через формы, включая имя, наименование организации, адрес электронной почты, номер телефона, должность, страну, а также любую иную информацию, указываемую Вами в полях свободного текста.
• Информацию о демонстрациях и запросах, предоставляемую Вами при записи на демонстрацию, запросе коммерческого предложения, скачивании материала или отправке контактной формы, включая количество находящихся под Вашим управлением объектов, типы недвижимости, предпочтительный способ связи, а также произвольные текстовые примечания.
• Данные о переговорах с sales agent, включая содержание Ваших взаимодействий с Cio Sales Agent, задаваемые Вами вопросы, получаемые ответы, Ваши заявленные предпочтения, Ваши явные намерения (например, ознакомительный просмотр в сравнении с активным выбором), а также любую информацию, которой Вы решаете поделиться в ходе переговоров.
• Предпочтения в отношении информационной рассылки и подписок, включая Ваш адрес электронной почты и любые тематические предпочтения, которые Вы указываете.
• Информацию об устройстве и сеансе просмотра, собираемую автоматически, включая IP address, приблизительное географическое местоположение, определяемое на основании Вашего IP address (на уровне города и страны), тип и версию браузера, операционную систему, тип устройства, разрешение экрана, ссылающийся веб-сайт, просмотренные страницы, время, проведённое на страницах, события нажатий, глубину прокрутки, а также языковые настройки.
• Файлы cookie и аналогичные технологии, более подробно описанные в нашей Политике использования файлов cookie.
• Записи о согласии, включая Ваши ответы на баннеры согласия на использование файлов cookie, а также любой сигнал Global Privacy Control или аналогичный сигнал об отказе, передаваемый Вашим браузером.

Информация, собираемая нами о Клиентах

Когда Вы или Ваша организация регистрируется для использования платформы Ciosanna в качестве Клиента, получает к ней доступ или использует её, мы можем собирать:

• Информацию об учётной записи, включая Ваше имя, рабочий адрес электронной почты, номер телефона, должность, роль в организации, а также учётные данные для входа.
• Информацию об организации, включая наименование компании, юридический адрес, идентификационный номер налогоплательщика (при необходимости), количество управляемых объектов недвижимости и единиц площади, адреса объектов недвижимости, а также иные сведения об операционной деятельности.
• Расчётную и платёжную информацию, включая имя и адрес электронной почты контактного лица по вопросам выставления счетов, платёжный адрес, последние четыре цифры платёжных карт, марку карты и срок её действия, реквизиты банковского счёта ACH (передаваемые нашему платёжному процессору и хранящиеся у него; полные номера платёжных карт и полные номера банковских счетов на наших собственных системах не хранятся), историю выставленных счетов, статус подписки, а также налоговую информацию.
• Аутентификационную информацию и информацию по безопасности, включая хешированные пароли, токены многофакторной аутентификации MFA, идентификаторы сеансов, IP addresses и устройства, используемые для входа, временны́е метки входа, а также журналы событий безопасности.
• Метаданные и содержимое коммуникаций, включая электронные письма, внутриплатформенные сообщения, обращения в службу поддержки, стенограммы голосовых переговоров или переписки в чате (при наличии), а также метаданные, такие как получатели сообщений, временны́е метки и статус прочтения.
• Информацию об использовании платформы, включая функции, к которым Вы обращаетесь, выбранные Вами параметры конфигурации, загружаемый Вами контент, создаваемые Вами объекты недвижимости и единицы площади, добавляемых Вами жильцов, регистрируемые Вами договоры аренды, фиксируемые Вами платежи, формируемые Вами заявки на выполнение работ, просматриваемые Вами скоринговые решения, а также записи журнала аудита, отражающие действия, совершённые в Вашей учётной записи.
• Данные о взаимодействии с AI, включая Ваши переговоры с Cio AI Assistant, отправляемые Вами запросы, получаемые ответы, а также любые отзывы, предоставляемые Вами об этих ответах.

Информация, которую мы собираем о Жильцах

Если Вы являетесь Жильцом объекта недвижимости, управляемого с использованием платформы Ciosanna, Клиент собирает информацию о Вас и загружает её в платформу или генерирует в ней, либо просит Вас предоставить её непосредственно. Обрабатываемая информация может включать:

• Идентификационные данные и контактную информацию, в том числе Ваше полное юридическое имя, дату рождения, почтовый и фактический адрес проживания, номера телефонов, адрес электронной почты, фотографию (в случаях, когда она необходима для идентификации или обеспечения доступа в здание), предпочтительный язык общения и контактные данные для чрезвычайных ситуаций.
• Идентификаторы, выданные государственными органами, в том числе номер социального страхования или его последние четыре цифры, номер водительского удостоверения или удостоверения личности государственного образца, а также документы, подтверждающие иммиграционный или гражданский статус, в случаях, когда это требуется применимым законодательством или Клиентом в целях определения права на жильё. Указанные сведения рассматриваются как Чувствительная персональная информация, шифруются в состоянии покоя с применением шифрования AES-256-GCM с формированием ключей на уровне каждого арендатора и доступны исключительно на основании принципа служебной необходимости.
• Информацию о заявке и договоре аренды, в том числе историю аренды, предыдущие адреса проживания, сведения о трудоустройстве, документы, подтверждающие доход, рекомендации, данные со-заявителей и членов домохозяйства, сведения о домашних животных и транспортных средствах, условия договора аренды, сумму залогового депозита, а также любую иную информацию, предоставленную Вами в заявке на аренду или в связи с заключением договора аренды.
• Финансовую информацию, в том числе историю арендных платежей, реквизиты банковского счёта или платёжной карты, используемых для совершения платежей (передаваемые и хранимые нашим платёжным оператором), авторизации регулярных платежей, остатки по лицевому счёту, штрафы за просрочку платежей, а также иные начисления или кредиты.
• Сообщения, в том числе переписку с управляющими недвижимостью, подрядчиками по техническому обслуживанию или иными уполномоченными лицами посредством платформы; записи голосовых сообщений и звонков в случаях, когда платформа осуществляет запись коммуникаций; а также переписку в чате и взаимодействие с AI assistant.
• Информацию о техническом обслуживании и заявках на выполнение работ, в том числе описания неисправностей, о которых Вы сообщаете, загружаемые Вами фотографии или видеозаписи, предоставляемые Вами разрешения на доступ, а также сведения о визитах подрядчиков.
• Данные о поведенческих показателях, в том числе показатели, используемые системой поведенческой оценки Cio (такие как история своевременных платежей, оперативность в коммуникациях, соблюдение порядка при техническом обслуживании и события, связанные с исполнением условий договора аренды), а также формируемые на их основе оценки. Применение автоматизированного принятия решений в связи с данной системой оценки описано в Разделе 10 настоящей Политики и в нашем Уведомлении в соответствии с FCRA.
• Данные об устройстве, просмотре веб-страниц и доступе, в том числе IP address, идентификаторы устройств, временны́е метки входа в систему, а также сведения о событиях физического доступа, таких как вход в здание или жилую единицу, в случаях, когда платформа интегрирована с системами контроля доступа.

Информация, которую мы собираем о Владельцах недвижимости

Если Вы получаете доступ к платформе Ciosanna в качестве Владельца недвижимости или Инвестора, мы можем собирать:

• Идентификационные данные и контактную информацию, в том числе Ваше имя, почтовый адрес, номер телефона, адрес электронной почты, а также идентификационные данные налогоплательщика в случаях, когда это требуется для осуществления выплат владельцам или налоговой отчётности (например, Form 1099).
• Сведения о праве собственности и юридическом лице, в том числе сведения о юридическом лице, через которое Вы владеете недвижимостью (при наличии), доли участия в праве собственности, объекты недвижимости и жилые единицы, находящиеся в Вашей собственности, а также Вашу роль в составе любого субъекта права собственности.
• Финансовую информацию и сведения о выплатах, в том числе реквизиты банковского счёта для выплат по системе ACH (хранимые нашим платёжным оператором), историю выплат, графики вознаграждений и налоговые документы.
• Данные об аутентификации, коммуникациях, взаимодействии с AI и использовании платформы тех же видов, что описаны в Разделе 2.2.

Информация, которую мы собираем о Подрядчиках

Если Вы получаете доступ к платформе Ciosanna в качестве Подрядчика, мы можем собирать:

• Идентификационные данные и коммерческую информацию, в том числе Ваше имя, наименование организации, почтовый адрес, номер телефона, адрес электронной почты, номера лицензий и сведения о страховании (при наличии), зоны обслуживания и тарифную информацию.
• Информацию о заявках на выполнение работ, в том числе назначения и расписания, фотографии и примечания, представляемые Вами в связи с выполненными работами, а также оценки или отзывы, предоставленные Клиентами или Жильцами.
• Платёжную информацию, в том числе реквизиты банковского счёта для выплат (хранимые нашим платёжным оператором) и историю платежей.
• Данные об аутентификации, коммуникациях, взаимодействии с AI и использовании платформы тех же видов, что описаны в Разделе 2.2.

Информация, которую мы автоматически собираем обо всех пользователях

Независимо от Вашей роли, при использовании Сервисов мы можем автоматически собирать сведения об устройстве и о подключении (IP address, тип и версия браузера, операционная система, тип и идентификаторы устройства, языковые настройки, часовой пояс, разрешение экрана, URL-адреса перехода); сведения об использовании и событиях (просмотренные страницы, выполненные действия, временны́е метки, журналы ошибок, показатели производительности, события безопасности); приблизительное местоположение, определяемое на основе IP address (только на уровне города/страны — мы не собираем точные данные о геолокации, такие как координаты GPS, если Вы явным образом не предоставите соответствующее разрешение); а также файлы cookie и аналогичные технологии, описанные в нашей Политике в отношении файлов cookie.

Информация, которую мы получаем от третьих лиц

Мы можем получать Персональную информацию о Вас от третьих лиц в связи с оказанием Сервисов, в том числе от: платёжных процессоров (таких как Stripe), которые подтверждают успешное или неуспешное проведение транзакций, предоставляют частичные реквизиты карты для отображения, а также предоставляют сигналы о мошенничестве и рисках; провайдеров верификации личности и проверки биографических данных (привлекаемых Клиентом в связи с заявлениями на аренду), которые предоставляют результаты верификации личности, кредитную информацию, сведения о судимостях, историю выселений и иную информацию из отчётов о потребителях, регулируемую Fair Credit Reporting Act и применимым законодательством штата; провайдеров услуг связи и уведомлений (таких как SendGrid для электронной почты и иных провайдеров SMS-рассылки); провайдеров аутентификации (в случаях, когда включена интеграция единого входа или социальной аутентификации); провайдеров инфраструктуры (таких как Cloudflare), которые предоставляют сигналы, связанные с безопасностью, включая геолокацию по IP address, оценки обнаружения ботов и данные об угрозах; партнёров, интеграторов и источников рекомендаций; а также общедоступных источников, включая бизнес-справочники, публичные реестры и социальные сети — в тех случаях, когда они используются для верификации деловой информации или в целях поиска потенциальных клиентов.

Категории Персональной информации согласно законодательству Калифорнии

В целях применения California Consumer Privacy Act и California Privacy Rights Act категории Персональной информации, которую мы собираем, включают: идентификаторы; информацию, описанную в California Civil Code Section 1798.80(e); характеристики защищённых классификаций в соответствии с законодательством Калифорнии или федеральным законодательством (только в той мере, в какой это необходимо для принятия решений о праве на жильё и только в той мере, в какой это разрешено применимым законодательством о справедливом жилищном обеспечении); коммерческую информацию; информацию об активности в Интернете или иных электронных сетях; данные о геолокации (приблизительные, не точные); аудио-, электронную, визуальную и аналогичную информацию; профессиональную информацию или информацию, связанную с трудовой деятельностью; информацию об образовании; выводы, сделанные на основе любой из вышеперечисленных категорий; а также Чувствительную персональную информацию (включая номера социального страхования, номера водительских удостоверений, учётные данные для входа в аккаунт, информацию о доступе к аккаунту, содержимое сообщений и сведения о финансовых счетах).

Что мы не собираем

Мы не осуществляем сознательный сбор Персональной информации о лицах, не достигших тринадцати лет (или иного минимального возраста, установленного применимым законодательством в соответствующих юрисдикциях). Мы не осуществляем сбор биометрических идентификаторов (таких как отпечатки пальцев или геометрия лица), за исключением случаев, когда Клиент специально активирует и раскрывает такой сбор в связи с функциями контроля доступа и получает все необходимые согласия от Жильцов. Мы не осуществляем коммерческое наблюдение, не связанное с Сервисами, и не собираем Персональную информацию в целях её продажи (см. Раздел 13).

Предоставление и обеспечение функционирования Сервисов

Мы осуществляем Обработку Персональной информации в целях регистрации и аутентификации пользователей, создания и ведения учётных записей, обеспечения возможности Клиентам управлять объектами недвижимости и Жильцами, обеспечения возможности Жильцам осуществлять платежи и взаимодействовать со своей управляющей компанией, обеспечения возможности Владельцам и Подрядчикам получать доступ к соответствующим порталам, доставки сообщений, формирования отчётов, а также предоставления иных функций и функциональных возможностей Сервисов.

Правовое основание: Исполнение договора, заключённого с Вами или с Клиентом, предоставившим Вам доступ; либо, при отсутствии прямых договорных отношений, наши законные интересы в обеспечении функционирования Сервисов и законные интересы Клиента в осуществлении деятельности по управлению недвижимостью.

Обработка платежей и выплат

Мы используем информацию, связанную с платежами, в целях обработки платежей по подписке от Клиентов, содействия в осуществлении арендных платежей Жильцами, обработки выплат Владельцам недвижимости, а также обработки выплат Подрядчикам — в каждом из указанных случаев через нашего платёжного процессора.

Правовое основание: Исполнение договора; соблюдение наших юридических обязательств, включая обязательства в области налоговой отчётности и противодействия отмыванию денежных средств.

Для осуществления связи с Вами

Мы осуществляем Обработку контактной информации и информации о коммуникациях в целях направления Вам транзакционных сообщений (подтверждений создания учётной записи, запросов на сброс пароля, квитанций об оплате, обновлений статуса заявок на выполнение работ, напоминаний об аренде и иных операционных уведомлений), ответов на запросы в службу поддержки, предоставления информации об обновлениях Сервисов, а также, в случаях, когда Вы дали согласие или когда это допускается применимым законодательством, — направления Вам маркетинговых коммуникаций. Вы можете в любое время отказаться от получения маркетинговых коммуникаций, воспользовавшись инструкцией по отказу от подписки, содержащейся в любом маркетинговом электронном письме, или обратившись к нам по адресу: support@ciosanna.com.

Правовое основание: исполнение договора — в отношении транзакционных коммуникаций; Ваше согласие — в отношении маркетинговых коммуникаций в случаях, когда его получение является обязательным; наши законные интересы в информировании пользователей — в случаях, когда получение согласия не требуется.

Для предоставления функций на основе искусственного интеллекта

Мы осуществляем Обработку содержимого Ваших взаимодействий с Cio (включая Cio Sales Agent на маркетинговом веб-сайте и Cio AI Assistant внутри платформы) в целях формирования ответов, предоставления контекстно-зависимой помощи, выдачи релевантной информации, а также поддержки рабочих процессов в области продаж и работы с клиентами. Cio функционирует на основе больших языковых моделей, предоставляемых нашим AI-Субобработчиком, и работает в условиях договорных ограничений, запрещающих использование Ваших переписок для обучения сторонних моделей искусственного интеллекта. Мы раскрываем факт использования искусственного интеллекта в любом взаимодействии с Cio в соответствии с EU AI Act и аналогичным законодательством.

Правовое основание: исполнение договора — в отношении AI-помощи внутри платформы; законные интересы — в отношении поддержки продаж на основе искусственного интеллекта (с учётом Вашего права на возражение); Ваше согласие — в случаях, когда его получение является обязательным.

Для функционирования системы поведенческой оценки Cio

В отношении Жильцов и заявителей на аренду в случаях, когда Клиент активировал функции оценки, мы осуществляем Обработку сведений об истории поведения и платежей в целях формирования показателей Cio, предназначенных для содействия Клиенту в понимании особенностей арендных отношений с жильцами. Использование показателя Клиентом регулируется собственными политиками Клиента, применимым законодательством в сфере справедливого жилищного обеспечения, а также Fair Credit Reporting Act в случаях, когда показатель применяется для принятия решений о праве на получение услуги. Раздел 10 настоящей Политики и наше раскрытие информации в соответствии с FCRA содержат дополнительные сведения, включая Ваше право на проверку автоматизированных решений человеком.

Правовое основание: исполнение договора с Клиентом; законные интересы Клиента в оценке рисков арендных отношений, сбалансированные с Вашими правами и свободами; соблюдение требований Fair Credit Reporting Act в применимых случаях.

Персонализация Сервисов

Мы используем сведения о языке, региональных параметрах и предпочтениях для отображения Сервисов на предпочитаемом Вами языке, сохранения настроек интерфейса, а также для предоставления контента, соответствующего Вашей роли.

Правовое основание: Исполнение договора; законные интересы в обеспечении удобства использования Сервисов.

Обеспечение безопасности и предотвращение мошенничества

Мы осуществляем Обработку IP address, идентификаторов устройств, данных о событиях входа в систему, журналов событий безопасности, сигналов обнаружения ботов и аналогичной информации в целях выявления и предотвращения несанкционированного доступа, мошенничества, злоупотреблений, инцидентов безопасности, а также нарушений наших Условий использования или применимого законодательства. В указанных целях мы используем услуги Cloudflare по управлению ботами и анализу угроз, включая CAPTCHA Turnstile и Bot Fight Mode.

Правовое основание: Законные интересы в обеспечении безопасности Сервисов и наших пользователей; исполнение правовых обязательств.

Исполнение правовых обязательств

Мы осуществляем Обработку Персональной информации в целях исполнения наших правовых обязательств, включая обязательства в области налогового законодательства, бухгалтерского учёта, законодательства о противодействии отмыванию денежных средств, законодательства о справедливом жилищном обеспечении, законодательства о защите прав потребителей (включая FCRA, CCPA, GDPR и аналогичные правовые акты), исполнение законных запросов органов правопорядка, судебных постановлений и требований регуляторных органов, а также в целях предъявления, осуществления или защиты правовых требований.

Правовое основание: Исполнение правового обязательства; законные интересы в предъявлении или защите правовых требований; жизненно важные интересы в исключительных экстренных ситуациях.

Анализ и совершенствование Сервисов

Мы используем данные об использовании Сервисов, журналы ошибок, а также агрегированные или деидентифицированные данные в целях понимания того, как используются Сервисы, диагностики технических проблем, оценки степени внедрения функций, тестирования новых функций и совершенствования Сервисов. Там, где это практически осуществимо, мы применяем агрегированные или деидентифицированные данные в указанных целях. Мы не используем Персональную информацию отдельных Жильцов для обучения AI-моделей, предоставляемых другим Клиентам, без явно выраженного на то разрешения.

Правовое основание: Законные интересы в эксплуатации и совершенствовании Сервисов.

Проведение маркетинговых мероприятий и развитие бизнеса

Мы осуществляем Обработку контактных данных потенциальных деловых партнёров (как правило, сотрудников организаций, являющихся потенциальными Клиентами) в целях проведения адресных обращений, представления платформы Ciosanna, организации демонстраций и поддержки процесса продаж. Мы незамедлительно исполняем запросы об отказе от получения рассылок. Мы не осуществляем межконтекстную поведенческую рекламу и не передаём Персональную информацию третьим лицам — рекламодателям в рекламных целях.

Правовое основание: Законные интересы в области продаж и развития бизнеса; Ваше согласие в случаях, когда этого требует применимое законодательство.

Осуществление корпоративных сделок

В случае если мы участвуем в слиянии, поглощении, финансировании, реорганизации, процедуре банкротства, конкурсном управлении, продаже активов компании или передаче Сервисов иному поставщику, мы вправе осуществлять Обработку и раскрытие Персональной информации в связи с такой сделкой при условии соблюдения надлежащей конфиденциальности и продолжения применения настоящей Политики либо условий-правопреемников, в существенной мере аналогичных настоящей Политике.

Правовое основание: Законные интересы в проведении корпоративных сделок; соблюдение требований законодательства.

С Вашего согласия

Мы можем осуществлять Обработку Персональной информации в дополнительных целях с Вашего согласия. Вы вправе отозвать своё согласие в любое время, однако отзыв не распространяется на Обработку, осуществлённую до его отзыва.

Правовое основание: Ваше согласие.

Передача информации внутри платформы Ciosanna

Платформа Ciosanna представляет собой многопортальную систему, которая в силу своей архитектуры обеспечивает обмен определёнными данными между порталами в целях функционирования. В рамках обычного оказания Сервисов осуществляется следующий внутренний обмен информацией:

• Между Клиентом и его авторизованными пользователями: информация, загружаемая или создаваемая одним пользователем организации Клиента, как правило, доступна другим авторизованным пользователям той же организации Клиента с учётом ограничений, установленных системой RBAC (сотрудники могут иметь более ограниченный доступ по сравнению с руководителями или владельцами компании).
• От Клиента к Жильцу: информация, публикуемая Клиентом через платформу в адрес Жильца (в частности, состояние лицевого счёта, уведомления и документы по договору аренды), отображается для данного Жильца в портале для жильцов.
• От Жильца к Клиенту: информация, представляемая Жильцом через платформу (в частности, заявки на техническое обслуживание, сообщения и платёжные данные), доступна авторизованным пользователям организации Клиента.
• От Клиента к Владельцу недвижимости: информация об объектах недвижимости и Жильцах, которую Клиент по своему усмотрению открывает Владельцу недвижимости через портал для инвесторов (в частности, данные о заполняемости, ведомость арендной платы, финансовые показатели и сводные оценки Жильцов), доступна данному Владельцу. Владельцы не имеют доступа ко всей информации о Жильцах; уровень доступа определяется Клиентом в соответствии с применимым законодательством.
• От Клиента к Подрядчику: информация, необходимая Подрядчику для выполнения назначенного наряда на работы (в частности, адрес объекта, описание проблемы, инструкции по доступу и контактные данные Жильца для согласования сроков), передаётся назначенному Подрядчику.
• Между Жильцами: платформа не раскрывает Персональную информацию одного Жильца другим Жильцам, за исключением случаев, когда Клиент активировал функции, которые по своей природе предполагают такой обмен (например, общедомовые доски объявлений или расписание пользования общими удобствами), и даже в таких случаях раскрывается лишь минимальный объём информации, необходимый для работы соответствующей функции.

Субобработчики

Мы привлекаем тщательно отобранных Субобработчиков для оказания услуг от нашего имени. Каждый Субобработчик связан письменным соглашением, предусматривающим соблюдение конфиденциальности, применение надлежащих мер безопасности и Обработку Персональной информации исключительно на основании документально оформленных инструкций Ciosanna и в соответствии с настоящей Политикой. Мы задействуем Субобработчиков следующих категорий:

• Облачная инфраструктура и хостинг баз данных — для хранения и Обработки Персональной информации.
• Обработка платежей — для проведения платежей по подписке, арендных платежей, выплат Владельцам и вознаграждений Подрядчикам.
• Доставка электронных писем и уведомлений — для осуществления транзакционных и маркетинговых коммуникаций.
• Сервисы искусственного интеллекта — для обеспечения функционирования Cio AI Assistant и Cio Sales Agent.
• Безопасность, доставка контента и управление ботами — для безопасного и масштабируемого предоставления Сервисов.
• Верификация личности и агентства по работе с потребительскими отчётами — в случаях привлечения Клиентом в связи с заявками на аренду в соответствии с Fair Credit Reporting Act и применимым законодательством штатов.
• Поддержка клиентов и инструменты службы технической поддержки — при их использовании для управления обращениями в службу поддержки.
• Аналитика и телеметрия продукта — с использованием собственной аналитики, обеспечивающей защиту конфиденциальности.

Актуальный перечень наших основных Субобработчиков доступен в Списке субобработчиков (указанном в Разделе 15 настоящей Политики).

Передача данных поставщикам и провайдерам услуг Клиента

Клиент вправе принять решение об интеграции Ciosanna со сторонними сервисами, которые он использует (например, бухгалтерским программным обеспечением, службами проверки кандидатов или страховыми провайдерами). При активации Клиентом таких интеграций Персональная информация может передаваться соответствующим третьим лицам в соответствии с указаниями Клиента и собственной политикой конфиденциальности таких третьих лиц. Мы не несём ответственности за практику защиты персональных данных, применяемую сторонними сервисами, которые Клиент выбирает для интеграции.

Передача данных с Вашего согласия

Мы можем передавать Персональную информацию третьим лицам в случаях, когда Вы даёте нам соответствующее указание или иным образом выражаете согласие на такую передачу.

Передача данных по правовым основаниям

Мы можем раскрывать Персональную информацию в тех случаях, когда добросовестно полагаем, что такое раскрытие требуется или допускается законодательством, в том числе: в целях исполнения повестки в суд, судебного приказа, ордера на обыск или иного судебного требования; в целях ответа на правомерные запросы государственных органов, включая органы охраны правопорядка и органы национальной безопасности; в целях соблюдения наших Условий использования или иных соглашений; в целях расследования и предотвращения мошенничества, инцидентов в сфере информационной безопасности или нарушений нашей политики либо применимого законодательства; в целях защиты прав, имущества или безопасности Ciosanna, наших пользователей или третьих лиц; а также в контексте судебных разбирательств, включая предъявление, осуществление или оспаривание правовых требований.

В случаях, когда это допускается законодательством, мы уведомим затронутого пользователя до раскрытия его Персональной информации в ответ на правовой запрос, если только нам не запрещено это делать или если мы не считаем, что такое уведомление создаст риск причинения вреда.

Передача данных в связи с реорганизацией бизнеса

В случае если мы принимаем участие в слиянии, поглощении, финансировании, реорганизации, банкротстве, введении внешнего управления или продаже активов компании, Персональная информация может быть передана приобретающему или правопреемствующему юридическому лицу. Мы обяжем любого такого получателя соблюдать обязательства, существенно аналогичные обязательствам, предусмотренным настоящей Политикой, в отношении Вашей Персональной информации.

Агрегированные или обезличенные данные

Мы вправе передавать агрегированные, анонимизированные или обезличенные данные, которые не могут быть обоснованно использованы для Вашей идентификации, в любых законных целях, включая маркетинговые исследования, отраслевое бенчмаркинг и совершенствование Сервисов. Мы применяем разумные защитные меры для предотвращения повторной идентификации и не предпринимаем попыток повторно идентифицировать обезличенные данные, за исключением случаев, допускаемых применимым законодательством.

Отсутствие продажи Персональной информации; отсутствие межконтекстной поведенческой рекламы

Мы не продаём Персональную информацию за денежное вознаграждение. Мы не передаём Персональную информацию в целях межконтекстной поведенческой рекламы. Мы соблюдаем сигнал Global Privacy Control в качестве действительного запроса на отказ от любой передачи данных, которая может быть квалифицирована как "продажа" или "передача" в соответствии с законодательством Калифорнии. Раздел 13 настоящей Политики содержит более подробное описание Вашего права на отказ от подобной деятельности.

Обзор

Мы и наши поставщики услуг используем файлы cookie и аналогичные технологии отслеживания (совместно именуемые «Технологии отслеживания») для функционирования, обеспечения безопасности и совершенствования Сервисов. Настоящий раздел содержит краткое изложение общих положений. Наша Политика использования файлов cookie (доступна по адресу /legal/cookies) содержит подробный перечень конкретных Технологий отслеживания, которые мы используем, целей их использования, категорий собираемой ими информации, а также соответствующих сроков хранения.

Что такое технологии отслеживания

Технологии отслеживания включают: (a) файлы cookie, представляющие собой небольшие текстовые файлы, размещаемые на Вашем устройстве веб-сайтом, который Вы посещаете; (b) веб-маяки (также известные как пиксели или прозрачные GIF-изображения), представляющие собой небольшие графические изображения, встроенные в веб-страницы или электронные письма и используемые для измерения вовлечённости; (c) локальное хранилище и хранилище сеансов, представляющие собой браузерные механизмы хранения данных, используемые для сохранения настроек и состояния аутентификации; (d) комплекты средств разработки программного обеспечения (SDK), встроенные в мобильные приложения или приложения, интегрированные в продукт; и (e) серверные идентификаторы, используемые в связи с нашей инфраструктурой и поставщиками услуг безопасности.

Категории используемых нами технологий отслеживания

Мы классифицируем технологии отслеживания по следующим категориям:

• Строго необходимые — требуются для функционирования Сервисов, включая токены аутентификации, идентификаторы сессий, защитные файлы cookie, файлы cookie балансировки нагрузки и файлы cookie, используемые для сохранения Ваших настроек согласия на использование файлов cookie. Их нельзя отключить через наш баннер согласия на использование файлов cookie, поскольку без них Сервисы не смогут функционировать.
• Функциональные — используются для сохранения Ваших предпочтений и настроек, включая выбор языка, региональные параметры и параметры интерфейса.
• Аналитические — используются для понимания того, как посетители и пользователи взаимодействуют с Сервисами, включая сведения о просматриваемых страницах, используемых функциях и способах навигации по Сервисам. Мы применяем собственную аналитику с соблюдением принципов конфиденциальности и не передаём аналитические данные на уровне отдельных посетителей сторонним рекламным сетям.
• Маркетинговые — используются в связи с нашими собственными маркетинговыми коммуникациями и персонализацией на сайте. Мы не используем сторонние рекламные файлы cookie и не передаём данные сторонним рекламным сетям в целях межконтекстной поведенческой рекламы.

Согласие и выбор

Мы получаем Ваше согласие на использование несущественных технологий отслеживания в соответствии с применимым законодательством. Наш механизм получения согласия учитывает географическое местоположение пользователя:

• Посетители из Европейского союза, Европейской экономической зоны и Соединённого Королевства: Мы отображаем полноэкранный оверлей согласия, который блокирует несущественные технологии отслеживания до тех пор, пока Вы не сделаете осознанный выбор. По умолчанию установлен отказ от использования, и Вы должны явно принять условия или настроить свои предпочтения.
• Калифорния, Колорадо, Коннектикут, Вирджиния, Юта и иные применимые юрисдикции Соединённых Штатов: Мы отображаем баннер согласия в нижней части страницы, позволяющий Вам отказаться от несущественных технологий отслеживания. В случаях, когда Вы имеете право отказаться от "продажи" или "передачи" в соответствии с применимым законодательством штата, баннер предоставляет такую возможность.
• Иные юрисдикции: Мы применяем консервативный баннер в нижней части страницы с настройками по умолчанию, соответствующими лучшим мировым практикам.
• Global Privacy Control (GPC): Если Ваш браузер передаёт сигнал Global Privacy Control, мы автоматически применяем наиболее защищающие конфиденциальность настройки (только необходимые файлы cookie) и рассматриваем данный сигнал как действительный запрос об отказе в соответствии с применимым законодательством, включая California Privacy Rights Act, а также законодательство о конфиденциальности Колорадо, Коннектикута, Техаса, Орегона, Монтаны, Нью-Гэмпшира, Нью-Джерси, Делавэра, Небраски и Миннесоты.

Вы можете изменить свои настройки файлов cookie в любое время, воспользовавшись ссылкой на настройки файлов cookie в нижнем колонтитуле нашего веб-сайта. В случае изменения Ваших предпочтений такое изменение применяется на перспективной основе; информация, уже собранная в соответствии с Вашими прежними предпочтениями, будет сохранена или удалена в соответствии со сроками хранения, описанными в нашей Политике в отношении файлов cookie.

Не отслеживать

Большинство современных браузеров более не отправляют значимый сигнал «Do Not Track». Мы соблюдаем сигнал Global Privacy Control в порядке, описанном выше. Мы не реагируем на устаревший заголовок «Do Not Track», поскольку общепринятая отраслевая интерпретация данного сигнала не установлена.

Файлы cookie, устанавливаемые сторонними сервисами

Определённые функциональные возможности в рамках Сервисов могут основываться на сторонних сервисах, устанавливающих собственные файлы cookie, включая защиту от ботов Cloudflare Turnstile, интерфейс оформления заказа нашего платёжного процессора, а также любые встроенные виджеты поддержки клиентов. Файлы cookie, устанавливаемые указанными третьими сторонами, регулируются политикой конфиденциальности соответствующей третьей стороны. Перечень таких третьих сторон и их файлов cookie приведён в нашей Политике использования файлов cookie.

Общий принцип

Мы сохраняем Персональную информацию только в течение срока, необходимого для достижения целей, в которых она была собрана, для исполнения наших юридических, регуляторных, налоговых, бухгалтерских и отчётных обязательств, для исполнения наших соглашений, урегулирования споров и защиты наших законных прав, за исключением случаев, когда более длительный срок хранения требуется или допускается применимым законодательством. Когда Персональная информация более не требуется, мы либо удаляем её, либо обезличиваем, либо, в случаях, когда удаление технически невозможно (например, в неизменяемых резервных архивах), ограничиваем её дальнейшую Обработку до момента, когда удаление станет осуществимым.

Хранение Данных клиента

Для Данных клиента (Персональной информации, Обработку которой мы осуществляем от имени Клиента), установленный по умолчанию срок хранения соответствует периоду действия подписки Клиента на Сервисы плюс определённый период после прекращения действия подписки, предназначенный для надлежащего завершения работы:

• Активная подписка: Мы храним Данные клиента в течение всего времени, пока учётная запись Клиента является активной.
• Приостановленная учётная запись: В случае приостановления учётной записи Клиента в связи с неоплатой или нарушением наших Условий обслуживания Данные клиента хранятся в приостановленном состоянии до урегулирования соответствующей ситуации.
• Аннулированная учётная запись, девяностодневный период хранения: При аннулировании подписки Клиента мы храним Данные клиента в течение девяноста (90) дней с даты вступления аннулирования в силу. В течение указанного периода Клиент вправе запросить экспорт Данных клиента или восстановление учётной записи.
• По истечении девяностодневного периода: По истечении девяностодневного периода хранения Данные клиента удаляются из активных систем. Остаточные копии могут сохраняться в зашифрованных резервных копиях до их ротации из срока хранения (как правило, в течение дополнительных девяноста дней), а также в журналах аудита и аналогичных записях, хранящихся в порядке, описанном в Section 6.5 ниже.
• Удаление по указанию Клиента: Клиент вправе дать нам указание удалить Данные клиента раньше установленного по умолчанию срока при условии соблюдения требований законодательства об обязательном хранении данных и наших внутренних процедур.
• Мягкое удаление внутри платформы: В случае, когда Клиент помечает учётную запись или запись как «удалённую» посредством платформы, базовые данные сохраняются в учётной книге учётной записи Клиента (например, в целях аудита и разрешения споров), однако скрываются из представлений по умолчанию — до тех пор, пока Клиент не выполнит окончательное удаление соответствующей записи либо не истечёт срок хранения.

Хранение данных о посетителях

В отношении Персональной информации, которую мы собираем о посетителях маркетингового веб-сайта:

• Данные о продажных переговорах и потенциальных клиентах (включая транскрипты Cio Sales Agent, запросы на демонстрацию и отправленные контактные формы) хранятся в течение двадцати четырёх (24) месяцев с момента последнего взаимодействия, после чего мы либо удаляем данные, либо сохраняем только агрегированные, анонимизированные данные для анализа тенденций.
• Данные подписчиков информационной рассылки хранятся до момента отписки, плюс краткий период подавления (как правило, тридцать дней) для обеспечения соблюдения Вашего предпочтения во всех наших системах.
• Данные файлов cookie и аналитики хранятся в течение сроков, указанных в нашей Политике использования файлов cookie.
• Записи о согласии хранятся в течение наибольшего из следующих сроков: (a) срока действия соответствующего согласия плюс разумный период после его истечения для подтверждения соответствия применимому законодательству, либо (b) срока хранения, установленного законодательством.

Хранение отдельных категорий данных

Отдельные категории Персональной информации хранятся в соответствии со сроками, установленными для каждой категории:

• Платёжные документы, счета-фактуры и налоговые документы хранятся не менее семи (7) лет с момента совершения операции или, если это предусмотрено применимым налоговым, бухгалтерским законодательством или законодательством о противодействии отмыванию денежных средств, в течение более длительного срока, установленного таким законодательством.
• Чувствительная персональная информация (например, номера социального страхования и государственные идентификационные номера) хранится только в течение срока, необходимого для достижения цели, для которой она была собрана (как правило, в течение срока действия договора аренды плюс установленный период после его окончания), после чего удаляется или подвергается дополнительному ограничению доступа.
• Информация, полученная в результате проверки биографических данных и потребительских отчётов, хранится в соответствии с требованиями FCRA и применимого законодательства штатов и не хранится дольше срока, необходимого для цели, в которой был получен соответствующий отчёт.
• Данные о коммуникациях (включая электронные письма, сообщения и внутриплатформенные переписки) как правило хранятся в течение срока действия соответствующих правоотношений плюс разумный период после их прекращения — для целей разрешения споров и проведения аудита, по истечении которого они удаляются, если только их хранение не требуется в юридических или регуляторных целях.
• Журналы безопасности и аутентификации хранятся в течение периода до двадцати четырёх (24) месяцев в целях расследования инцидентов безопасности и проведения аудита.
• Журналы диалогов Cio AI хранятся в порядке, описанном в Section 3.4 и в нашей Политике в отношении файлов cookie.

Журналы аудита и резервные копии

Мы ведём журналы аудита, отражающие действия, совершённые в рамках Сервисов, в целях обеспечения безопасности, соблюдения нормативных требований и разрешения споров. Журналы аудита хранятся в течение сроков, соответствующих применимому законодательству и нашим внутренним требованиям в области управления, как правило, не менее срока хранения основных записей, к которым относятся соответствующие записи журнала.

Резервные копии наших производственных систем поддерживаются в целях аварийного восстановления и обеспечения непрерывности деятельности. Персональная информация, удалённая из активных систем, может сохраняться в зашифрованных резервных копиях до момента их ротации за пределы срока хранения. Мы не восстанавливаем удалённую Персональную информацию из резервных копий, за исключением случаев, когда это необходимо для аварийного восстановления.

Правовые удержания

Если мы получим уведомление о возбуждённом или предстоящем судебном разбирательстве, государственном расследовании, регуляторном запросе или иных обстоятельствах, влекущих введение обеспечительного хранения, мы будем сохранять соответствующую Персональную информацию вне зависимости от указанных выше сроков хранения до момента снятия такого обеспечительного хранения.

Удаление в ответ на верифицированные запросы

Если применимое законодательство предоставляет Вам право требовать удаления Вашей Персональной информации, мы исполним верифицированный запрос об удалении в соответствии с Section 9 настоящей Политики. Применяются определённые исключения, в том числе в случаях, когда хранение необходимо для завершения транзакции, выявления инцидентов безопасности, соблюдения правового обязательства, реализации свободы слова, соблюдения Калифорнийского закона о конфиденциальности электронных коммуникаций, проведения исследований в общественных интересах, а также осуществления или защиты юридических требований.

Наша программа безопасности

Мы поддерживаем программу информационной безопасности, разработанную в целях защиты Персональной информации от несанкционированного доступа, случайной утраты, изменения, раскрытия и уничтожения. Наша программа основана на признанных отраслевых стандартах и включает административные, технические и физические меры защиты, соответствующие характеру Персональной информации, которую мы Обрабатываем, и рискам, связанным с такой Обработкой. Основные компоненты нашей программы безопасности описаны ниже. Ни одна программа безопасности не является совершенной, и мы не можем гарантировать абсолютную защиту Персональной информации; меры защиты, описанные в настоящем разделе, призваны снизить риски до уровня, соответствующего характеру Сервисов, однако Вам также следует принимать надлежащие меры для защиты собственной Персональной информации, в том числе использовать надёжные уникальные пароли и при наличии такой возможности включать многофакторную аутентификацию.

Шифрование

• Шифрование при передаче данных: Все соединения с Сервисами шифруются с использованием протокола Transport Layer Security (TLS) версии 1.3 или, в случаях, когда TLS 1.3 недоступен на стороне подключающегося клиента, — TLS 1.2 с современными наборами шифров. Мы поддерживаем конфигурацию "Full (Strict) SSL" совместно с нашим провайдером доставки контента и обеспечения безопасности в целях гарантии сквозного шифрования между клиентом, граничным узлом и источником.
• Шифрование хранимых данных: Персональная информация, хранящаяся в нашей производственной базе данных, зашифрована в состоянии покоя. Чувствительная персональная информация (включая государственные идентификаторы, такие как номера социального страхования, даты рождения и сведения о финансовых счетах) защищена дополнительным уровнем шифрования на уровне приложения с использованием стандарта расширенного шифрования в режиме Галуа/счётчика с 256-битными ключами ("AES-256-GCM"), причём криптографические ключи формируются для каждого арендатора отдельно с применением функции формирования ключей на основе HMAC (HKDF). Поля, доступные для поиска, защищены с использованием хеш-представлений с ключом (HMAC), что позволяет выполнять авторизованные запросы без раскрытия данных в открытом тексте.
• Резервные копии и копии для аварийного восстановления зашифрованы с применением сопоставимых механизмов.

Контроль доступа

• Управление доступом на основе ролей (RBAC): Доступ к Персональной информации в рамках Сервисов регулируется средствами управления доступом на основе ролей. Организации-клиенты настраиваются в качестве мультиарендных учётных записей с обеспечением безопасности на уровне строк на уровне базы данных, что исключает доступ одного Клиента к данным другого Клиента.
• Доступ по принципу служебной необходимости для персонала Ciosanna: Доступ персонала Ciosanna к Персональной информации ограничен лицами, которым такой доступ необходим для исполнения их должностных обязанностей. Все случаи такого доступа регистрируются в журнале.
• Аутентификация: Доступ к учётным записям клиентов защищён посредством парольной аутентификации с поддержкой многофакторной аутентификации. Административный доступ к внутренним системам требует обязательного применения многофакторной аутентификации.
• Управление сессиями: Сессии автоматически завершаются по истечении периода бездействия. Подозрительные события аутентификации влекут за собой проведение дополнительной верификации либо принудительное завершение сессии.

Безопасность инфраструктуры

• Межсетевой экран веб-приложений (WAF): Входящий трафик к Сервисам фильтруется через межсетевой экран веб-приложений, который обнаруживает и блокирует распространённые схемы атак, включая SQL-инъекции, межсайтовый скриптинг и известный вредоносный трафик.
• Защита от распределённых атак типа "отказ в обслуживании" (DDoS): Наша инфраструктура защищена корпоративным сервисом нейтрализации DDoS-атак.
• Управление ботами: Мы применяем Cloudflare Bot Fight Mode и аналогичные автоматизированные механизмы обнаружения ботов для идентификации и блокировки вредоносного автоматизированного трафика.
• Проверка ботов в формах: Общедоступные формы, включая формы входа, регистрации и форму подачи запроса субъекта данных (DSAR) для посетителей, защищены с помощью Cloudflare Turnstile — альтернативы CAPTCHA, обеспечивающей защиту конфиденциальности, которая в большинстве случаев не требует взаимодействия с пользователем и не использует файлы cookie для отслеживания.
• Сегментация сети и принцип минимальных привилегий: Производственные системы отделены от систем разработки и промежуточного развёртывания, а межсервисные взаимодействия ограничены минимальным объёмом, необходимым для функционирования Сервисов.

Разработка программного обеспечения и управление уязвимостями

Мы применяем методы безопасной разработки программного обеспечения, включая проверку кода, мониторинг зависимостей, автоматизированное тестирование безопасности и оперативное устранение известных уязвимостей в сторонних библиотеках и базовой инфраструктуре. Мы осуществляем мониторинг уведомлений безопасности от поставщиков программного обеспечения и применяем критические исправления в соответствии с уровнем серьёзности выявленной уязвимости.

Безопасность персонала

Сотрудники Ciosanna, имеющие доступ к Персональной информации, несут обязательства по соблюдению конфиденциальности, проходят подготовку в области защиты персональных данных и информационной безопасности, а также обязаны соблюдать наши политики информационной безопасности. Доступ предоставляется по принципу служебной необходимости и отзывается при изменении должностных обязанностей или прекращении трудовых отношений.

Безопасность Субобработчиков

Мы на договорной основе обязываем наших Субобработчиков поддерживать меры безопасности, соответствующие характеру Персональной информации, которую они Обрабатывают от нашего имени. Мы периодически проводим оценку состояния безопасности существенных Субобработчиков и, в применимых случаях, изучаем их независимые отчёты о проверке безопасности (такие как отчёты SOC 2).

Реагирование на инциденты и уведомление об утечках данных

Мы поддерживаем план реагирования на инциденты, разработанный для выявления, локализации, расследования и устранения последствий инцидентов в области безопасности. В случае нарушения безопасности персональных данных, как оно определено применимым законодательством:

• Мы уведомим соответствующий надзорный орган (например, орган по защите данных государства — члена ЕС) без неоправданной задержки и, при наличии технической возможности, в течение семидесяти двух (72) часов с момента, когда нам стало известно о нарушении, в соответствии с Article 33 GDPR.
• Мы уведомим пострадавших физических лиц без неоправданной задержки в случаях, когда нарушение, вероятно, повлечёт высокий риск для их прав и свобод, либо когда этого требует применимое законодательство (включая законодательство штатов США об уведомлении о нарушениях безопасности данных).
• В случаях, когда мы осуществляем Обработку Персональной информации от имени Клиента, мы уведомим Клиента без неоправданной задержки, с тем чтобы Клиент мог исполнить собственные обязательства по уведомлению.

Форма, сроки и содержание уведомлений о нарушениях безопасности определяются требованиями применимого законодательства и обстоятельствами конкретного инцидента.

Ваши обязанности

Вы играете важную роль в защите собственной Персональной информации. Мы рекомендуем Вам: использовать надёжные уникальные пароли и включать многофакторную аутентификацию там, где это доступно; никогда не передавать учётные данные своей учётной записи третьим лицам; выходить из Сервисов при использовании общих или общедоступных устройств; своевременно обновлять свои устройства, операционные системы и браузеры, устанавливая актуальные исправления безопасности; проявлять осторожность в отношении фишинговых электронных писем или сообщений, которые выглядят как отправленные от Ciosanna, и проверять отправителя перед тем, как переходить по ссылкам или предоставлять учётные данные; а также незамедлительно уведомлять нас по адресу support@ciosanna.com при наличии подозрений в несанкционированном доступе к Вашей учётной записи.

Где мы осуществляем Обработку Персональной информации

Ciosanna зарегистрирована и имеет головной офис в Соединённых Штатах Америки, а производственная инфраструктура компании функционирует преимущественно на территории Соединённых Штатов Америки. При использовании Вами Сервисов Ваша Персональная информация может передаваться в Соединённые Штаты Америки и иные страны, где мы или наши Субобработчики осуществляют свою деятельность, храниться и обрабатываться там. Законодательство в области защиты данных и конфиденциальности Соединённых Штатов Америки и иных стран, в которые может передаваться Персональная информация, может не обеспечивать тот же уровень защиты, что и законодательство юрисдикции, в которой Вы проживаете.

Передача данных из Европейской экономической зоны, Соединённого Королевства и Швейцарии

При передаче Персональной информации из Европейской экономической зоны («ЕЭЗ»), Соединённого Королевства или Швейцарии в Соединённые Штаты Америки либо в иную страну, которая не была признана обеспечивающей надлежащий уровень защиты данных, мы опираемся на один или несколько из следующих законных механизмов передачи:

• Standard Contractual Clauses (SCCs): Мы заключаем Standard Contractual Clauses Европейской комиссии (Module 2 для передачи от контролёра обработчику или иной применимый модуль, как предусмотрено Решением Комиссии об исполнении (ЕС) 2021/914) с нашими Субобработчиками, находящимися за пределами ЕЭЗ. SCCs устанавливают обязательные требования к импортёру данных в отношении защиты Персональной информации.
• United Kingdom International Data Transfer Addendum к SCCs (или UK International Data Transfer Agreement), изданное Управлением Уполномоченного по информации Соединённого Королевства, для передач, осуществляемых в соответствии с UK GDPR.
• Механизмы, признанные Федеральным уполномоченным по защите данных и информации Швейцарии, для передач, осуществляемых в соответствии с Федеральным законом Швейцарии о защите данных.
• EU-U.S., UK Extension и Swiss-U.S. Data Privacy Framework: В случаях, когда мы или наши Субобработчики прошли сертификацию в соответствии с применимой Системой защиты конфиденциальности данных, администрируемой Министерством торговли США, мы вправе опираться на такую сертификацию в качестве законного механизма передачи. В настоящее время мы оцениваем возможность самосертификации в рамках Data Privacy Framework; до момента получения сертификации и её отражения в настоящей Политике мы опираемся на SCCs и иные механизмы, описанные выше.
• Иные законные механизмы передачи, предусмотренные применимым законодательством, включая обязательные корпоративные правила там, где это применимо, изъятия для конкретных ситуаций в соответствии с Article 49 GDPR (в частности, когда передача необходима для исполнения договора или осуществляется с Вашего явного согласия), а также любой иной механизм, официально утверждённый соответствующим надзорным органом.

В случае если Европейская комиссия не приняла решения об адекватности в отношении страны назначения, мы применяем дополнительные технические и организационные меры, соразмерные рискам, включая сквозное шифрование, минимизацию данных и псевдонимизацию, и проводим оценку передачи, чтобы убедиться в том, что уровень защиты, обеспечиваемый в стране назначения, является по существу эквивалентным уровню защиты, предусмотренному в Европейском экономическом пространстве.

В дополнение к договорным гарантиям, описанным выше, мы применяем дополнительные технические и организационные меры, направленные на защиту передаваемой Персональной информации, включая средства контроля шифрования, описанные в Section 7, договорные ограничения в отношении доступа Субобработчиков, отчётность о прозрачности — в той мере, в которой это допускается применимым законодательством, — в ответ на запросы о доступе со стороны государственных органов, а также политики, регулирующие порядок реагирования на запросы правоохранительных органов о предоставлении Персональной информации.

Передача данных из других юрисдикций

Для передачи Персональной информации из иных юрисдикций, устанавливающих ограничения на трансграничную передачу данных (включая, помимо прочего, Канаду, Бразилию, Японию, Южную Корею, Австралию, Индию и другие), мы соблюдаем применимые требования к трансграничной передаче посредством одного или нескольких из следующих механизмов: применимые соглашения о передаче данных; согласие субъекта данных, если оно требуется; исполнение договора; или иные механизмы, допускаемые соответствующим законодательством.

Ваше право на получение информации о передаче данных

Вы вправе получить информацию о гарантиях, применяемых нами при передаче Вашей Персональной информации за пределы Вашей юрисдикции. Чтобы запросить копию применимых гарантий (например, соответствующих SCCs с редактированием конфиденциальных коммерческих условий), обратитесь к нам по адресу support@ciosanna.com.

Локализация данных

Мы в настоящее время не предлагаем функций локализации данных, которые ограничивали бы хранение или Обработку Персональной информации конкретной страной или регионом. Если Вам требуется локализация данных по регуляторным или договорным причинам, просьба обратиться к Вашему представителю по учётной записи Ciosanna; локализация может быть доступна на корпоративной основе при условии согласования дополнительных условий.

Права в соответствии с Общим регламентом о защите данных Европейского союза и Соединённого Королевства

Если Вы находитесь на территории Европейской экономической зоны, Соединённого Королевства или Швейцарии либо если EU GDPR, UK GDPR или Федеральный закон Швейцарии о защите данных иным образом применяется к Обработке Вашей Персональной информации, Вы обладаете следующими правами:

• Право на доступ (Статья 15). Вы имеете право получить подтверждение того, осуществляем ли мы Обработку Персональной информации, касающейся Вас, а если осуществляем — получить копию такой Персональной информации вместе со сведениями об Обработке.
• Право на исправление (Статья 16). Вы имеете право на исправление неточной Персональной информации, касающейся Вас, а с учётом целей Обработки — также на дополнение неполной Персональной информации.
• Право на удаление ("right to be forgotten") (Статья 17). Вы имеете право на удаление Персональной информации, касающейся Вас, без неоправданной задержки в определённых обстоятельствах, в том числе в случаях, когда Персональная информация более не является необходимой для целей, в которых она была собрана, когда Вы отзываете согласие, на котором основана Обработка, когда Вы возражаете против Обработки и отсутствуют превалирующие законные основания, либо когда Персональная информация была обработана с нарушением законодательства.
• Право на ограничение Обработки (Статья 18). Вы имеете право требовать ограничения Обработки в определённых обстоятельствах, в том числе в случаях, когда Вы оспариваете точность Персональной информации, когда Обработка является незаконной, однако Вы возражаете против удаления данных, либо когда Вы заявили возражение против Обработки в ожидании проверки наличия превалирующих законных оснований.
• Право на переносимость данных (Статья 20). В случаях, когда Обработка основана на согласии или на договоре и осуществляется автоматизированными средствами, Вы имеете право получить Персональную информацию, предоставленную Вами нам, в структурированном, широко используемом и машиночитаемом формате, а также передать такую Персональную информацию другому контролёру без каких-либо препятствий.
• Право на возражение (Статья 21). Вы имеете право возражать по основаниям, связанным с Вашей конкретной ситуацией, против Обработки Персональной информации, основанной на наших законных интересах или на выполнении задачи в общественных интересах. Вы обладаете безусловным правом в любое время возражать против Обработки Вашей Персональной информации в целях прямого маркетинга.
• Право не быть субъектом решения, основанного исключительно на автоматизированной Обработке (Статья 22). Вы имеете право не быть субъектом решения, основанного исключительно на автоматизированной Обработке, включая профилирование, которое влечёт правовые последствия, касающиеся Вас, или аналогичным образом существенно затрагивает Вас, с учётом ограниченных исключений. Раздел 10 настоящей Политики описывает наши практики в отношении автоматизированного принятия решений.
• Право на отзыв согласия. В случаях, когда Обработка основана на Вашем согласии, Вы имеете право отозвать его в любое время. Отзыв согласия не влияет на законность Обработки, осуществлённой на основании Вашего согласия до его отзыва.
• Право на подачу жалобы в надзорный орган. Вы имеете право подать жалобу в надзорный орган по защите данных, в частности в надзорный орган государства — члена ЕС по месту Вашего обычного проживания, месту работы или месту предполагаемого нарушения. Список надзорных органов ЕС доступен по адресу https://edpb.europa.eu/about-edpb/about-edpb/members_en. В Соединённом Королевстве Вы можете обратиться в Управление Уполномоченного по информации по адресу https://ico.org.uk. В Швейцарии Вы можете обратиться к Федеральному уполномоченному по защите данных и информации по адресу https://www.edoeb.admin.ch.

Мы рекомендуем Вам обратиться к нам по адресу support@ciosanna.com до подачи жалобы, чтобы у нас была возможность непосредственно рассмотреть Ваши обращения.

Права в соответствии с Законом Калифорнии о конфиденциальности потребителей (CCPA) и Законом Калифорнии о правах в области конфиденциальности (CPRA)

Если Вы являетесь резидентом Калифорнии, Вы обладаете следующими правами в соответствии с Законом Калифорнии о защите конфиденциальности потребителей с поправками, внесёнными Законом Калифорнии о правах в сфере конфиденциальности (совместно именуемыми «CCPA»):

• Право на получение информации. Вы вправе запросить раскрытие категорий Персональной информации, которую мы собрали о Вас, категорий источников, из которых была собрана Персональная информация, деловых или коммерческих целей сбора (а также, если применимо, продажи или передачи) Персональной информации, категорий третьих лиц, которым мы передавали Персональную информацию, а также конкретных элементов Персональной информации, собранной нами о Вас.
• Право на удаление. Вы вправе запросить удаление Персональной информации, собранной нами от Вас, с учётом исключений, перечисленных в CCPA (включая завершение транзакций, выявление инцидентов безопасности, исполнение юридических обязательств и иные случаи).
• Право на исправление. Вы вправе запросить исправление неточной Персональной информации, которую мы храним о Вас.
• Право на отказ от продажи или передачи данных. Вы вправе отказаться от «sale» или «sharing» Вашей Персональной информации в том значении, в каком эти термины определены в CCPA. Как указано в разделе 4.8, мы не осуществляем продажу Персональной информации за денежное вознаграждение и не передаём Персональную информацию в целях "cross-context behavioral advertising". Мы признаём сигнал Global Privacy Control в качестве действительного запроса на отказ.
• Право на ограничение использования и раскрытия Чувствительной персональной информации. Вы вправе обязать нас использовать или раскрывать Чувствительную персональную информацию исключительно в целях, перечисленных в CCPA (например, для оказания запрошенных Вами Сервисов или исполнения юридических обязательств). Раздел 12 настоящей Политики описывает наши практики в отношении Чувствительной персональной информации.
• Право на переносимость данных. В случаях, когда Ваш запрос на получение информации предусматривает это, Вы вправе получить Вашу Персональную информацию в переносимом и, в той мере, в какой это технически осуществимо, удобном для использования формате.
• Право на недискриминацию. Вы вправе не подвергаться дискриминационному обращению за реализацию любого из Ваших прав по CCPA, в том числе в виде отказа в обслуживании, применения иных цен или тарифов либо предоставления услуг иного уровня качества.

Для реализации Ваших прав по CCPA см. раздел 9.6 ниже. Вы также вправе уполномочить авторизованного представителя подать запрос от Вашего имени с соблюдением требований верификации.

"Shine the Light". California Civil Code Section 1798.83 (закон "Shine the Light") предоставляет резидентам Калифорнии право запрашивать определённые сведения о раскрытии нами Персональной информации третьим лицам в целях прямого маркетинга таких третьих лиц. Мы не раскрываем Персональную информацию третьим лицам в их целях прямого маркетинга.

Права в соответствии с законодательством других штатов США о конфиденциальности

Если Вы являетесь резидентом штата США, в котором действует комплексный закон о защите прав потребителей в сфере конфиденциальности (в настоящее время включая, без ограничений, Вирджинию, Колорадо, Коннектикут, Юту, Техас, Орегон, Монтану, Нью-Гэмпшир, Нью-Джерси, Теннесси, Делавэр, Индиану, Айову, Миннесоту, Мэриленд, Небраску, Род-Айленд и Кентукки, а также любой иной штат, в котором комплексный закон о конфиденциальности действует в настоящее время или вступит в силу в будущем), Вы можете располагать правами, аналогичными описанным выше, которые могут включать:

• Право на доступ или на получение сведений о том, какую Персональную информацию мы Обрабатываем о Вас.
• Право на исправление недостоверной Персональной информации.
• Право на удаление Персональной информации.
• Право на получение переносимой копии Персональной информации.
• Право отказаться от продажи Персональной информации, таргетированной рекламы и профилирования в целях принятия "decisions that produce legal or similarly significant effects".
• Право на обжалование отказа в удовлетворении запроса о реализации прав.
• В отдельных штатах — право на получение перечня категорий третьих лиц, которым мы раскрыли Персональную информацию.

Конкретный объём каждого из прав варьируется в зависимости от штата. Для реализации прав, предусмотренных законодательством Вашего штата, см. Раздел 9.6 ниже. Мы рассматриваем сигнал Global Privacy Control как действительный запрос на отказ в соответствии с каждым законом штата, признающим механизмы универсального отказа. В случаях, когда применимое законодательство штата предусматривает процедуру обжалования, Вы вправе обжаловать наше решение по Вашему запросу о реализации прав, ответив на направленное нами уведомление об итоговом решении или обратившись к нам по адресу support@ciosanna.com с пометкой «Privacy Rights Appeal» в строке темы.

Права в соответствии с иным международным законодательством

• Бразилия (Lei Geral de Proteção de Dados — LGPD): Если Вы находитесь в Бразилии, Вы обладаете правами в соответствии с LGPD, в значительной мере аналогичными правам, описанным в разделе 9.1, включая права на доступ, исправление, анонимизацию, блокирование, удаление, переносимость, получение информации об обмене данными, а также право на отзыв согласия. Вы также вправе подать жалобу в Autoridade Nacional de Proteção de Dados (ANPD).
• Канада (Personal Information Protection and Electronic Documents Act — PIPEDA и провинциальное законодательство): Если Вы находитесь в Канаде, Вы обладаете правами на доступ к своей Персональной информации, её исправление, а также на отзыв согласия на её обработку в соответствии с PIPEDA и применимым провинциальным законодательством о конфиденциальности (включая Quebec Law 25). Вы вправе подать жалобу в Управление Уполномоченного по вопросам конфиденциальности Канады (OPC) или в соответствующий провинциальный орган по защите конфиденциальности.
• Австралия (Privacy Act 1988): Если Вы находитесь в Австралии, Вы обладаете правами в соответствии с Австралийскими принципами конфиденциальности, включая права на доступ, исправление и подачу жалоб. Вы вправе подать жалобу в Управление Австралийского уполномоченного по информации (OAIC).
• Япония (Act on the Protection of Personal Information — APPI), Южная Корея (Personal Information Protection Act — PIPA) и иные юрисдикции: Если Вы находитесь в юрисдикции, в которой действует комплексное законодательство о конфиденциальности, предоставляющее Вам права "data subject", мы будем соблюдать эти права в той мере, в какой они применимы к Обработке нами Вашей Персональной информации.

Уполномоченные представители

Если это допускается применимым законодательством, Вы вправе назначить уполномоченного представителя для подачи запроса о реализации прав в области конфиденциальности от Вашего имени. Мы вправе потребовать: (a) подтверждения того, что Вы предоставили представителю подписанное разрешение на действия от Вашего имени; (b) верификации Вашей личности в соответствии с Section 9.6; и (c) непосредственного подтверждения от Вас факта санкционирования данного запроса. Мы вправе отказать в удовлетворении запросов, поданных представителями, которые не соответствуют указанным требованиям.

Как воспользоваться Вашими правами

Вы можете воспользоваться своими правами любым из следующих способов:

• **Направить запрос через нашу онлайн-форму по адресу /legal/privacy-request** на CiosannaConnect.com. Данная форма является предпочтительным способом для посетителей и физических лиц, не имеющих учётной записи Ciosanna, и доступна всем физическим лицам независимо от их отношений с Ciosanna.
• Направить нам электронное письмо по адресу support@ciosanna.com с темой «Privacy Rights Request» и описанием Вашего запроса.
• Через настройки учётной записи: при наличии учётной записи Ciosanna Вы можете непосредственно получать доступ, вносить изменения, а во многих случаях и удалять определённые категории Персональной информации с помощью встроенных функций управления конфиденциальностью, доступных для Вашего типа учётной записи.

Для обработки Вашего запроса нам может потребоваться подтверждение Вашей личности. Процедура верификации зависит от типа запроса, степени конфиденциальности соответствующей Персональной информации, а также от риска причинения вреда в результате несанкционированного раскрытия. Мы можем попросить Вас предоставить сведения, совпадающие с информацией, уже имеющейся в наших записях, подтвердить право собственности на адрес электронной почты путём перехода по ссылке для верификации или предоставить дополнительную документацию в случаях повышенного риска. Мы не будем запрашивать информацию, превышающую объём, обоснованно необходимый для подтверждения Вашей личности, и удалим любые верификационные сведения, использованные исключительно в этих целях, после завершения верификации.

Сроки ответа. Мы будем отвечать на верифицированные запросы о правах в сроки, установленные применимым законодательством, как правило:

• Сорок пять (45) дней для запросов, поданных в соответствии с CCPA и большинством иных законов штатов США о конфиденциальности, с допускаемым продлением на срок до сорока пяти дополнительных дней в случаях, когда это обоснованно необходимо и когда мы уведомили Вас о таком продлении.
• Тридцать (30) дней для запросов, поданных в соответствии с EU GDPR, UK GDPR и законодательством Швейцарии, с допускаемым продлением на срок до двух дополнительных месяцев для сложных или многочисленных запросов.
• Иные сроки в соответствии с требованиями применимого законодательства Вашей юрисдикции.

Исключения и отказы. Мы вправе отказать в удовлетворении запроса о правах полностью или частично в случаях, когда это допускается или требуется законом, в том числе если запрос: не может быть верифицирован; нарушал бы права иного физического лица; относится к Персональной информации, которую мы обязаны хранить в силу закона; или подпадает под конкретное законодательное исключение (например, предусмотренное CCPA Section 1798.105(d) применительно к запросам об удалении). В случае полного или частичного отказа в удовлетворении запроса мы объясним причину отказа и, при наличии такой возможности, уведомим Вас о праве на обжалование.

Стоимость. Мы не взимаем плату за рассмотрение запросов о правах, за исключением случаев, допускаемых законом в отношении явно необоснованных, чрезмерных или повторяющихся запросов, при которых мы вправе взыскать разумную плату либо отказать в рассмотрении запроса.

Чувствительные сочетания данных и специальные категории

Определённые виды Чувствительной персональной информации (включая расовое или этническое происхождение, религиозные убеждения, сексуальную ориентацию, сведения о состоянии здоровья и биометрические данные) подлежат дополнительным ограничениям в соответствии с применимым законодательством, в том числе согласно GDPR (особые категории "Personal Data" в соответствии со Статьёй 9). Мы не осуществляем Обработку особых категорий "Personal Data", за исключением случаев: (a) наличия Вашего явного согласия; (b) когда Обработка необходима для предъявления, осуществления или защиты правовых требований; (c) когда Обработка требуется по закону (например, в целях соблюдения требований Fair Housing Act, строго на основе принципа служебной необходимости); или (d) при наличии иного законного основания, предусмотренного Статьёй 9 GDPR или аналогичными положениями иного применимого законодательства.

Что охватывает данный раздел

Настоящий Раздел обеспечивает дополнительную прозрачность в отношении нашего использования автоматизированной обработки и профилирования, в том числе описывает принципы работы системы поведенческого скоринга Cio, возможные случаи её применения при принятии решений, затрагивающих Вас, а также права, которыми Вы располагаете в отношении таких решений. Настоящий Раздел дополняет Раздел 9 настоящей Политики и наше FCRA Disclosure (доступное по адресу: /legal/fcra) и подлежит прочтению совместно с ними; указанные документы содержат дополнительные сведения, имеющие значение для информации о скоринге, используемой в качестве "consumer report" в соответствии с федеральным Fair Credit Reporting Act.

Описание системы поведенческого скоринга Cio

Система поведенческого скоринга Cio представляет собой функцию платформы Ciosanna, которая при активации Клиентом формирует числовой балл и вспомогательные показатели, предназначенные для обобщённой характеристики поведенческих паттернов жильца на протяжении срока аренды. Балл рассчитывается на основе информации, обрабатываемой платформой в ходе обычной деятельности Клиента по управлению недвижимостью, включая:

• История платежей, в том числе своевременные платежи, просроченные платежи, возвращённые платежи, частичные платежи, а также использование функции автоплатежа.
• Коммуникационные паттерны, включая скорость ответа на сообщения от управляющей организации, объём и характер коммуникаций, а также использование функций обмена сообщениями на платформе.
• Поведение в части технического обслуживания, включая объём и характер заявок на проведение работ, взаимодействие с поставщиками при планировании визитов и результаты урегулирования обращений.
• События, связанные с соблюдением условий договора аренды, включая продления договора, уведомления, направленные управляющей организацией, задокументированные нарушения и аналогичные события.

Балл пересчитывается периодически на основе наиболее актуальных данных, а исторические события, повлиявшие на его формирование, учитываются в весовых коэффициентах в соответствии со спецификацией системы скоринга.

Порядок использования оценки

Оценка Cio представляется уполномоченному персоналу Клиента в рамках платформы. Использование оценки осуществляется по усмотрению Клиента с соблюдением следующих ограничений:

• Политики Клиента и применимое законодательство: Использование оценки Клиентом регулируется собственными политиками Клиента, применимым федеральным законодательством и законодательством штатов (включая законодательство о справедливом жилищном обеспечении), а также соглашением Клиента с Ciosanna.
• Fair Credit Reporting Act: В случаях, когда Клиент использует оценку в качестве "consumer report" по смыслу Fair Credit Reporting Act (например, для принятия решения о праве на получение жилья), Клиент обязан соблюдать требования FCRA, включая получение необходимых согласий и направление уведомлений об отказе в случаях, когда это предусмотрено. Дополнительная информация содержится в нашем FCRA Disclosure.
• Fair Housing Act и законы штатов о справедливом жилищном обеспечении: Решения, основанные на оценке, должны соответствовать требованиям Fair Housing Act и применимых законов штатов и муниципальных образований о справедливом жилищном обеспечении, включая запрет дискриминации по признакам, охраняемым законом.
• Cio не принимает окончательных решений: Система оценивания Cio сама по себе не принимает решений об аренде, выселении, продлении договора аренды или иных неблагоприятных решений в сфере жилищного обеспечения. Принятие таких решений остаётся за Клиентом.

Ваши права в отношении автоматизированного принятия решений

В случае если Вы являетесь субъектом решения, которое влечёт правовые последствия, касающиеся Вас, или иным образом существенно затрагивает Вас (например, решение о праве на аренду жилья), и такое решение принимается на основе автоматизированной Обработки (включая профилирование), Вы обладаете следующими правами:

• Право на получение проверки решения человеком. Вы вправе потребовать, чтобы квалифицированный специалист провёл проверку принятого решения. Клиент (выступающий в качестве субъекта, принимающего решение) несёт ответственность за проведение такой проверки. Мы окажем Клиенту содействие в предоставлении необходимой информации.
• Право на изложение своей позиции. Вы вправе предоставить дополнительную информацию или контекст, которые Вы считаете имеющими значение для принятия решения.
• Право на оспаривание решения. Вы вправе оспорить решение и потребовать его повторного рассмотрения.
• Право на получение значимой информации о применённой логике. Вы вправе получить значимую информацию о логике автоматизированной Обработки, а также о значимости и предполагаемых последствиях такой Обработки для Вас. Настоящий раздел, наше раскрытие информации в соответствии с FCRA, а также спецификация системы оценивания Cio (предоставляется по запросу) содержат соответствующую информацию.

Для реализации указанных прав в отношении решения, затрагивающего Ваши жилищные отношения, Вам следует в первую очередь обратиться к Клиенту, управляющему Вашим объектом недвижимости, поскольку именно Клиент (а не Ciosanna) принимает данное решение. В случае если поддержка со стороны Клиента недоступна, Вы можете обратиться к нам по адресу support@ciosanna.com, и мы окажем содействие в надлежащей переадресации Вашего запроса.

Cio AI Assistant и Cio Sales Agent (функции генеративного искусственного интеллекта)

Cio также включает функции генеративного искусственного интеллекта (Cio AI Assistant, доступный внутри платформы, и Cio Sales Agent, доступный на маркетинговом веб-сайте). Данные функции не принимают решений, затрагивающих Ваши права; они формируют текстовые ответы на Ваши вопросы и запросы. Мы открыто раскрываем факт использования генеративного искусственного интеллекта в рамках любого взаимодействия с Cio в соответствии с применимым законодательством (включая EU AI Act, Article 50, касающуюся обязательств по обеспечению прозрачности для систем искусственного интеллекта, предназначенных для взаимодействия с физическими лицами). Результаты, генерируемые функциями генеративного искусственного интеллекта Cio, не гарантируют точности и не должны использоваться в качестве юридических, финансовых, налоговых или иных профессиональных консультаций.

Запрет на использование Персональной информации для обучения сторонних моделей искусственного интеллекта

Мы на договорной основе обязываем нашего Субобработчика в области искусственного интеллекта воздерживаться от использования Вашей Персональной информации (включая содержимое Ваших взаимодействий с Cio) для обучения моделей искусственного интеллекта, предоставляемых третьим лицам. Ваши взаимодействия с Cio могут использоваться нами в агрегированном или деидентифицированном виде для оценки и совершенствования функций Cio, при условии соблюдения гарантий, описанных в Section 3.9.

Сервисы не предназначены для детей

Сервисы не предназначены для детей, и мы не осуществляем сознательный сбор Персональной информации непосредственно от детей. Для целей настоящего Раздела "дети" означает:

• Лиц, не достигших возраста тринадцати (13) лет, в соответствии с Законом Соединённых Штатов о защите конфиденциальности детей в сети Интернет (COPPA).
• Лиц, не достигших возраста шестнадцати (16) лет, в соответствии с EU GDPR, за исключением случаев, когда государством — членом Европейского союза установлен более низкий возраст (но не менее тринадцати лет).
• Лиц, не достигших возраста восемнадцати (18) лет, для целей отдельных положений законодательства штата Калифорния о защите несовершеннолетних (включая положения California Online Privacy Protection Act, касающиеся использования несовершеннолетними онлайн-сервисов).
• Лиц, признанных несовершеннолетними в соответствии с любым иным применимым законодательством.

Если ребёнок предоставил Персональную информацию

Если Вы полагаете, что мы непреднамеренно собрали Персональную информацию ребёнка без надлежащего согласия родителей, просим Вас обратиться к нам по адресу support@ciosanna.com. Мы проведём расследование и, при наличии оснований, незамедлительно удалим Персональную информацию, закроем любую учётную запись, связанную с такой Персональной информацией, и примем иные меры, предусмотренные применимым законодательством.

Жильцы в возрасте до восемнадцати лет в семейном жилье

Мы признаём, что несовершеннолетние могут проживать в жилых помещениях, управляемых с использованием платформы Ciosanna (например, в качестве членов домохозяйства жильца). В подобных случаях:

• Мы возлагаем на Клиента обязанность по соблюдению применимого законодательства в отношении сбора и использования Персональной информации о несовершеннолетних членах домохозяйства.
• Мы не предоставляем учётные записи на портале для жильцов лицам, не достигшим восемнадцатилетнего возраста. В случае если Клиент требует создания учётной записи на портале для жильцов, такая учётная запись должна быть оформлена на имя совершеннолетнего жильца или законного представителя.
• Мы собираем лишь минимальный объём сведений о несовершеннолетних членах домохозяйства, необходимый для целей управления жилым фондом (например, имя и степень родства), и не собираем Чувствительную персональную информацию о несовершеннолетних членах домохозяйства, за исключением случаев, когда это требуется по закону в целях соблюдения законодательства о справедливом жилищном обеспечении и когда такая информация получена от родителя или законного представителя.

Соответствие законодательству штатов о защите несовершеннолетних

Мы отслеживаем развивающееся законодательство штатов США в области защиты несовершеннолетних в сети Интернет (включая, помимо прочего, Florida Online Protections for Minors Act, New York SAFE for Kids Act, California Age-Appropriate Design Code Act, а также аналогичные законы, действующие в настоящее время или вступающие в силу в будущем) и корректируем нашу практику в целях соблюдения применимых требований. Поскольку Сервисы не ориентированы на несовершеннолетних, многие из указанных требований могут не распространяться на них по своим условиям; тем не менее в тех случаях, когда какое-либо требование распространяется на Сервисы, мы будем его соблюдать.

Образовательные и семейные услуги

Сервисы не предназначены для детей, не ориентированы на них и не предлагаются в качестве образовательного сервиса для детей. Мы сознательно не собираем Персональную информацию у детей в образовательных или иных целях и не осуществляем рекламную деятельность, направленную на детей.

Категории чувствительной персональной информации, которую мы обрабатываем

В ходе предоставления Сервисов мы можем осуществлять Обработку следующих категорий Чувствительной персональной информации:

• Идентификаторы, выданные государственными органами, включая номера социального страхования (в том числе их последние четыре цифры), номера водительских удостоверений, номера государственных удостоверений личности, а также документы, подтверждающие иммиграционный статус или гражданство, — в связи с заявками на аренду жилья и верификацией личности при создании учётных записей жильцов.
• Сведения о финансовых счетах, включая номера банковских счетов и банковские идентификационные коды (используемые нашим платёжным процессором для осуществления ACH-транзакций), а также частичные реквизиты платёжных карт, — используемые для обработки платежей, распределения средств и выплат.
• Учётные данные, включая пароли (хранящиеся в виде хеш-значений, а не в открытом виде) и токены MFA.
• Содержимое средств связи, включая содержимое сообщений, звонков, голосовых сообщений и разговоров с AI-ассистентом.
• Сведения о гражданстве, иммиграционном статусе или национальном происхождении — исключительно в случаях, когда это требуется применимым законодательством в целях определения права на жильё или соблюдения требований законодательства о недискриминации в жилищной сфере.
• Сведения о расовом или этническом происхождении, вероисповедании, сексуальной ориентации, гендерной идентичности, инвалидности или семейном положении — исключительно в той мере, в какой Клиент собирает такие сведения в целях соблюдения применимого законодательства о равных жилищных правах (включая Fair Housing Act и аналогичные законы штатов), и исключительно на строго необходимой основе.
• Сведения о состоянии здоровья — исключительно в той мере, в какой Вы добровольно предоставляете такие сведения (например, в связи с запросом о разумном приспособлении в соответствии с Fair Housing Act или Americans with Disabilities Act либо в контексте медицинской информации экстренного контактного лица), и исключительно в той цели, для которой они были предоставлены.
• Биометрические данные — исключительно в том случае и в той мере, в какой Клиент активирует, раскрывает информацию о и получает необходимые согласия на использование дополнительной функции контроля доступа, основанной на биометрических идентификаторах.

Мы не осуществляем Обработку Чувствительной персональной информации в целях формирования выводов о Ваших характеристиках, для "cross-context behavioral advertising" или в каких-либо иных целях, кроме описанных в настоящей Политике.

Цели Обработки Чувствительной персональной информации

Мы осуществляем Обработку Чувствительной персональной информации исключительно в следующих целях, которые ограничены целями, перечисленными в применимом законодательстве (включая перечень допустимых целей, предусмотренный CCPA в Section 1798.121):

• Оказание Сервисов, разумно ожидаемых среднестатистическим потребителем, который обращается за их предоставлением.
• Содействие обеспечению безопасности и целостности данных в той мере, в которой такое использование является обоснованно необходимым и соразмерным.
• Выявление и пресечение вредоносных, обманных, мошеннических или незаконных действий, а также привлечение к ответственности лиц, причастных к их совершению.
• Оказание услуг от имени Клиента (включая ведение или обслуживание учётных записей; обработку или исполнение заказов и транзакций; верификацию сведений; обработку платежей; предоставление финансирования; предоставление аналитических услуг; предоставление услуг хранения; а также оказание аналогичных услуг от имени Клиента).
• Проверка или поддержание качества либо безопасности услуги или устройства, а также совершенствование, модернизация или улучшение услуги или устройства.
• Соблюдение применимого законодательства и требований правовых процессов.

Особые меры защиты, применяемые нами

Чувствительная персональная информация подлежит следующим дополнительным мерам защиты:

• Шифрование на уровне приложения. Чувствительная персональная информация, хранящаяся в нашей базе данных, защищена дополнительным уровнем шифрования на уровне приложения (AES-256-GCM с формированием ключей для каждого арендатора посредством HKDF) — помимо шифрования, применяемого к обычной Персональной информации в состоянии покоя.
• Поисковые хэш-представления. В случаях, когда по Чувствительной персональной информации должен осуществляться поиск (например, для выполнения запросов по последним четырём цифрам номера социального страхования в целях предотвращения мошенничества), мы используем ключевые хэш-представления (HMAC), что позволяет авторизованным пользователям выполнять запросы без раскрытия текстовых данных в открытом виде.
• Ограниченный доступ. Доступ персонала Ciosanna к Чувствительной персональной информации строго ограничен и регистрируется в журнале. Доступ со стороны Клиента регулируется средствами управления доступом на основе ролей (RBAC), настраиваемыми Клиентом в соответствии с применимым законодательством и собственными политиками Клиента.
• Ограниченные сроки хранения. Чувствительная персональная информация хранится только в течение срока, необходимого для достижения цели, в которой она была собрана, после чего удаляется или подвергается дальнейшему ограничению использования, как описано в разделе 6.4.
• Запрет использования в рекламных целях. Мы не используем Чувствительную персональную информацию в рекламных или маркетинговых целях.

Ваше право на ограничение использования Чувствительной персональной информации

В случаях, когда применимое законодательство (включая CCPA) предоставляет право ограничить использование или раскрытие Чувствительной персональной информации в целях, иных чем те, которые перечислены в законе, Вы вправе воспользоваться этим правом, направив запрос посредством способов, описанных в Section 9.6. Поскольку мы используем Чувствительную персональную информацию исключительно в ограниченных целях, описанных в Section 12.2 (которые подпадают под установленные законом исключения), реализация данного права, как правило, не будет ограничивать осуществляемую нами в настоящее время Обработку Вашей Чувствительной персональной информации. Тем не менее по Вашему запросу мы подтвердим объём нашего использования и применим любые дополнительные ограничения, которые Вы запрашиваете, в той мере, в какой это соответствует применимому законодательству и условиям предоставления Сервисов.

Справедливое жилищное обеспечение и недопущение дискриминации

В случаях, когда Чувствительная персональная информация может быть значимой для принятия решения в сфере жилищных отношений (например, сведения об инвалидности в связи с запросом о разумном приспособлении или сведения о семейном положении), мы и наши Клиенты обязаны в силу закона использовать такую информацию исключительно в соответствии с Fair Housing Act и аналогичными законами штатов и местными законами. Поведенческая система оценки Cio не использует информацию о защищённых категориях лиц в качестве исходных данных для формирования оценки. Если Вы полагаете, что информация о Вас была использована способом, не соответствующим законодательству о равных правах в жилищной сфере, Вы вправе подать жалобу в Министерство жилищного строительства и городского развития США по адресу https://www.hud.gov/fairhousing или в соответствующий государственный либо местный орган по вопросам равных прав в жилищной сфере.

Наша практика

Мы не продаём вашу Персональную информацию в обмен на денежное или иное ценное вознаграждение в том значении, в котором термин "sell" определён в California Consumer Privacy Act и аналогичных законах других штатов США.

Мы не передаём вашу Персональную информацию для целей "cross-context behavioral advertising" в том значении, в котором этот термин определён в California Privacy Rights Act и аналогичных законах. Мы не участвуем в сторонних рекламных сетях, не используем рекламные файлы cookie или пиксели третьих сторон и не предоставляем вашу Персональную информацию третьим лицам для рекламирования ими своих собственных товаров или услуг вам на иных веб-сайтах или в иных сервисах.

Мы не осуществляем "profiling in furtherance of decisions that produce legal or similarly significant effects" в значении, предусмотренном законами штатов о защите персональных данных, за исключением системы поведенческой оценки Cio, подробно описанной в разделе 10 настоящей Политики. В случаях, когда применение системы оценки влечёт подобные последствия, мы предоставляем права, описанные в разделе 10.4.

Глобальный контроль конфиденциальности

Мы признаём и соблюдаем сигнал Global Privacy Control (GPC) как действительный запрос на отказ от любой деятельности, которая может быть квалифицирована как "sale" или "sharing" в соответствии с применимым законодательством, а также (в случаях, когда применимое законодательство штата рассматривает GPC в качестве универсального механизма отказа) как действительный отказ от таргетированной рекламы и определённых форм профилирования.

Когда Ваш браузер передаёт сигнал GPC на наш веб-сайт, мы автоматически:

• Рассматриваем Ваш визит как отказ от любой "sale or sharing" Персональной информации, несмотря на то что мы не осуществляем продажу или передачу Персональной информации в обычном ходе деятельности.
• Применяем настройки, допускающие исключительно основные файлы cookie, в отношении не являющихся необходимыми технологий отслеживания, в том числе отключаем любые аналитические, маркетинговые или функциональные технологии отслеживания, которые не являются строго необходимыми.
• Фиксируем сигнал GPC и связываем его с Вашей сессией, с тем чтобы последующая деятельность обрабатывалась в соответствии с данным отказом.

К штатам, законодательство которых прямо признаёт универсальные механизмы отказа, в том числе GPC, относятся по состоянию на дату вступления настоящей Политики в силу: Калифорния, Колорадо, Коннектикут, Техас, Орегон, Монтана, Нью-Гэмпшир, Нью-Джерси, Делавэр, Небраска и Миннесота, а также любые иные штаты, впоследствии принявшие эквивалентные нормы.

Как подать запрос об отказе вручную

В дополнение к GPC Вы можете подать запрос на отказ любым из следующих способов:

• Нажмите на ссылку «Cookie Settings» в нижнем колонтитуле нашего веб-сайта, чтобы в любое время изменить свои настройки файлов cookie. Установка всех необязательных категорий в положение «off» имеет тот же эффект, что и сигнал GPC.
• **Подайте запрос через форму запросов о конфиденциальности по адресу /legal/privacy-request** и выберите тип запроса «opt out of sale or sharing».
• Напишите нам на адрес support@ciosanna.com с темой письма «Opt-Out Request».

Уведомление о сборе данных

Настоящая Политика конфиденциальности в совокупности с контекстными уведомлениями, которые мы предоставляем непосредственно в момент сбора информации (такими как баннер согласия на использование файлов cookie, пояснения к нашим формам и раскрытия информации, включённые в любой контент, созданный с помощью искусственного интеллекта), составляет наше "notice at collection" в соответствии с требованиями CCPA и аналогичных законов других штатов США. "Notice at collection" определяет категории Персональной информации, которую мы собираем, цели её сбора, а также сведения о том, продаётся ли информация или происходит ли её "sharing" (это не осуществляется, за исключением случаев, описанных выше), и категории собираемой Чувствительной персональной информации.

Право на ограничение использования и раскрытия Чувствительной персональной информации

Как описано в разделе 12.4, в соответствии с определёнными законами штатов о защите конфиденциальности Вы имеете право ограничить использование и раскрытие Чувствительной персональной информации конкретными перечисленными целями. Поскольку мы используем Чувствительную персональную информацию исключительно для таких целей, осуществление данного права не окажет существенного влияния на нашу текущую Обработку, однако мы соблюдаем это право, подтверждая по запросу объём нашего использования.

Недискриминация

Мы не будем применять в отношении Вас дискриминационных мер в связи с реализацией Вами любого из Ваших прав, предусмотренных применимым законодательством о конфиденциальности, в том числе посредством отказа в предоставлении Сервисов, установления иных цен или тарифов, предоставления Сервисов иного уровня или качества либо указания на то, что в результате реализации Вами Ваших прав Вы получите Сервисы по иной цене или иного качества, за исключением случаев, прямо предусмотренных применимым законодательством (например, когда такое различие обоснованно связано с ценностью, которую Ваши данные представляют для нас).

Категории коммуникаций

Мы направляем два основных вида сообщений:

• Транзакционные и операционные сообщения включают подтверждения учётной записи, сбросы пароля, коды верификации при входе, счета по выставленным платежам, квитанции об оплате, уведомления о неуспешных платежах, оповещения безопасности, напоминания об аренде и арендной плате, обновления заявок на выполнение работ, уведомления о распределении средств владельцам, назначения заявок на выполнение работ поставщикам, уведомления о техническом обслуживании системы, юридические уведомления (включая уведомления об изменениях настоящей Политики конфиденциальности или Условий обслуживания), а также иные сообщения, необходимые для предоставления Сервисов или требуемые по закону. Как правило, Вы не можете отказаться от получения транзакционных и операционных сообщений, пока у Вас имеется активная учётная запись или действующие отношения с нами, поскольку такие сообщения необходимы для исполнения нами договора или для выполнения требований законодательства.
• Маркетинговые сообщения включают информационные рассылки, объявления о продуктах, рекламные предложения, приглашения на мероприятия, работу с успехом клиентов, коммерческие обращения и аналогичные сообщения, направленные на информирование Вас о продуктах, функциях и предложениях Ciosanna. Вы можете отказаться от получения маркетинговых сообщений в любое время вне зависимости от каких-либо иных отношений, существующих между Вами и нами.

Правовые основания и согласие

• В Соединённых Штатах: Мы направляем маркетинговые электронные письма существующим клиентам на основании исключения в отношении "established business relationship", допускаемого федеральным законом CAN-SPAM Act, а также подписчикам, выразившим согласие и явно запросившим получение маркетинговых сообщений. Каждое маркетинговое электронное письмо содержит чёткую ссылку для отписки ("unsubscribe") и действующий физический почтовый адрес, как того требует CAN-SPAM.
• В Европейском экономическом пространстве, Соединённом Королевстве и Швейцарии: Мы направляем маркетинговые сообщения только при наличии законного основания, которым, как правило, является Ваше предварительное, свободно данное, конкретное, осознанное и однозначное согласие. Мы опираемся на исключение "soft opt-in" (там, где это применимо в соответствии с национальными имплементациями ePrivacy Directive) исключительно в отношении маркетинга наших собственных аналогичных продуктов среди существующих клиентов и лишь в тех случаях, когда Вам была предоставлена чёткая возможность отказаться от получения сообщений в момент сбора данных и в каждом последующем сообщении.
• В Канаде: Мы соблюдаем требования канадского Anti-Spam Legislation (CASL), направляя коммерческие электронные сообщения исключительно с Вашего явного или подразумеваемого согласия и включая в каждое коммерческое сообщение обязательные сведения об отправителе, контактную информацию и информацию о порядке отписки.
• В иных юрисдикциях: Мы направляем маркетинговые сообщения в соответствии с применимым законодательством Вашей юрисдикции.

SMS, голосовые вызовы и иные каналы связи

Если Вы предоставили номер мобильного телефона и дали согласие на получение текстовых сообщений, мы вправе направлять транзакционные и (при условии Вашего отдельного согласия) маркетинговые сообщения посредством SMS. Могут применяться тарифы за передачу сообщений и данных. Мы соблюдаем требования Telephone Consumer Protection Act (TCPA) и аналогичного законодательства, регулирующего автоматизированные телефонные коммуникации. Вы вправе в любое время отказаться от получения SMS-маркетинга, ответив STOP на любое маркетинговое SMS-сообщение или обратившись по адресу support@ciosanna.com. Стандартные транзакционные сообщения (такие как коды подтверждения входа и подтверждения платежей) могут продолжать направляться, если Вы не удалите свой номер телефона из учётной записи.

Мы не осуществляем исходящих маркетинговых телефонных звонков с использованием технологий автоматического набора номера, за исключением случаев, прямо разрешённых применимым законодательством. Мы не звоним на номера телефонов, включённые в National Do Not Call Registry, за исключением случаев, когда применяется соответствующее исключение.

Уведомления внутри продукта

В рамках платформы Ciosanna мы можем отображать уведомления внутри продукта (такие как баннеры, диалоговые окна и всплывающие сообщения). Такие уведомления могут включать операционные объявления, информацию о выпуске новых функций, а также, в отдельных случаях, рекламные материалы. Возможно, Вы не сможете глобально отключить все уведомления внутри продукта, однако мы приложим разумные усилия для того, чтобы рекламные уведомления внутри продукта были чётко помечены и снабжены элементами управления для их закрытия.

Как отказаться от получения маркетинговых сообщений

Вы можете отказаться от получения маркетинговых сообщений любым из следующих способов:

• Нажмите на ссылку «отписаться» в нижнем колонтитуле любого маркетингового электронного письма, полученного от нас.
• Обновите свои коммуникационные предпочтения в настройках Вашей учётной записи, если у Вас есть учётная запись Ciosanna.
• Ответьте STOP на любое маркетинговое SMS-сообщение, полученное от нас.
• Напишите нам по адресу support@ciosanna.com с темой письма «Opt-Out of Marketing».

Мы будем выполнять запросы об отказе в кратчайшие разумные сроки и в любом случае в течение периодов времени, предусмотренных применимым законодательством (как правило, десяти рабочих дней в соответствии с CAN-SPAM Act).

Последствия отказа от согласия

Отказ от получения маркетинговых коммуникаций не влияет на транзакционные или операционные коммуникации и не затрагивает Вашу учётную запись или какие-либо иные отношения с нами. Вы можете возобновить подписку в любое время, обновив настройки коммуникаций в параметрах Вашей учётной записи или связавшись с нами.

Подход к Субобработчикам

Мы привлекаем Субобработчиков для выполнения отдельных функций, необходимых для работы Сервисов. Каждый Субобработчик связан письменным соглашением, которое требует как минимум: (a) Обработки Персональной информации исключительно в соответствии с нашими задокументированными инструкциями; (b) соблюдения конфиденциальности в отношении Персональной информации; (c) внедрения надлежащих технических и организационных мер безопасности; (d) ограничений на привлечение дополнительных субобработчиков без нашего согласия; (e) содействия нам при ответе на запросы субъектов данных и запросы надзорных органов; (f) оказания помощи в уведомлении о нарушениях безопасности персональных данных; (g) удаления или возврата Персональной информации по окончании сотрудничества; и (h) прохождения аудитов или проверок для подтверждения соответствия требованиям.

Действующие существенные Субобработчики

Основные Субобработчики, которых мы в настоящее время привлекаем для обеспечения функционирования Сервисов, перечислены ниже. Данный перечень может изменяться. Мы обновляем его при привлечении нового существенного Субобработчика или прекращении сотрудничества с действующим.

• Supabase, Inc. — Хостинг баз данных, аутентификация, хранение файлов и безопасность на уровне строк для Персональной информации, обрабатываемой в рамках платформы Ciosanna. Страна обработки: Соединённые Штаты Америки.
• Stripe, Inc. — Обработка платежей по подпискам Клиентов, арендных платежей жильцов, выплат владельцам недвижимости и вознаграждений поставщикам. Stripe действует в качестве независимого контролёра в отношении определённой информации, связанной с платежами, которую он обрабатывает в собственных целях соблюдения нормативных требований и предотвращения мошенничества. Страна обработки: Соединённые Штаты Америки.
• Twilio Inc. (SendGrid) — Доставка транзакционных и маркетинговых электронных писем, включая аналитику вовлечённости и доставляемости электронной почты. Страна обработки: Соединённые Штаты Америки.
• Cloudflare, Inc. — Сеть доставки контента, межсетевой экран веб-приложений, защита от распределённых атак типа «отказ в обслуживании», управление ботами (включая Bot Fight Mode и CAPTCHA Turnstile), а также геолокация по IP-адресу. Страна обработки: Соединённые Штаты Америки и глобальная пограничная сеть.
• Anthropic, PBC — Услуги крупных языковых моделей, обеспечивающих работу Cio AI Assistant в рамках платформы и Cio Sales Agent на маркетинговом веб-сайте. Anthropic на основании договора не вправе использовать Ваши переписки для обучения своих моделей искусственного интеллекта. Страна обработки: Соединённые Штаты Америки.
• Replit, Inc. — Облачная инфраструктура разработки и хостинга приложений для платформы Ciosanna и сайта продаж CiosannaConnect.com. Страна обработки: Соединённые Штаты Америки.

Мы также вправе привлекать дополнительных Субобработчиков на переходной или ограниченной основе (например, организации, оказывающие профессиональные услуги в качестве конфиденциальных консультантов, поставщиков услуг верификации личности, привлечённых Клиентом, или аналитических поставщиков, работающих на основе методов защиты конфиденциальности) — в каждом случае при соблюдении договорных гарантий, описанных в разделе 15.1.

Уведомление о новых Субобработчиках и право на возражение

Если это предусмотрено применимым Дополнением об обработке данных, заключённым с Клиентом, мы заблаговременно уведомим Клиента о любом новом существенном Субобработчике и предоставим ему разумную возможность возразить. Если Клиент возражает против нового Субобработчика по обоснованным основаниям защиты данных, мы будем добросовестно взаимодействовать с Клиентом в целях поиска взаимоприемлемого решения, которое может включать предоставление дополнительных гарантий или, в случае если достичь решения не представляется возможным, предоставление Клиенту права расторгнуть затронутую часть Сервисов.

Где найти актуальный перечень

Актуальная версия перечня существенных Субобработчиков с указанием даты доступна по запросу, направленному по адресу support@ciosanna.com. Мы предоставим перечень с указанием страны обработки для каждого Субобработчика и категорий Персональной информации, которую каждый Субобработчик обрабатывает.

Раскрытие информации о взаимодействии с ИИ

В соответствии со статьёй 50 Закона ЕС об искусственном интеллекте (Regulation (EU) 2024/1689) и аналогичными обязательствами по обеспечению прозрачности в других юрисдикциях мы чётко и явно раскрываем информацию о том, что Вы взаимодействуете с системой искусственного интеллекта, а не с человеком. Cio Sales Agent на CiosannaConnect.com и Cio AI Assistant внутри платформы Ciosanna являются системами искусственного интеллекта, работающими на основе больших языковых моделей, предоставляемых нашим Субобработчиком в сфере искусственного интеллекта (Anthropic, PBC). Каждое взаимодействие с Cio обозначается как взаимодействие с системой искусственного интеллекта в начале разговора, а также принимаются разумные меры для напоминания Вам об искусственном интеллекте, лежащем в основе данного взаимодействия, если разговор продолжается на протяжении значительного периода времени.

Маркировка контента, созданного с использованием искусственного интеллекта

В случаях, когда Cio генерирует контент, который можно обоснованно принять за контент, созданный человеком (включая ответы на Ваши вопросы, сгенерированные резюме или сгенерированный текст), такой контент представлен в чётко обозначенном интерфейсе искусственного интеллекта и не позиционируется как созданный человеком. Мы не генерируем медиаматериалы, синтезированные с помощью искусственного интеллекта (такие как изображения, аудио- или видеозаписи типа deepfake). Если в будущем мы начнём генерировать медиаматериалы, синтезированные с помощью искусственного интеллекта, мы будем маркировать их как искусственно созданные или обработанные в соответствии с применимым законодательством.

Ограничения контента, создаваемого с помощью искусственного интеллекта

Контент, сгенерированный искусственным интеллектом, предоставляется исключительно в информационных и коммуникационных целях. Он может быть неточным, неполным или устаревшим. Он не является юридической, финансовой, налоговой, консультацией в сфере недвижимости, медицинской или иной профессиональной консультацией. Вам не следует полагаться на контент, сгенерированный искусственным интеллектом, при принятии любого решения, влекущего существенные последствия, без независимой проверки. В случаях, когда контент, сгенерированный искусственным интеллектом, содержит ответ, противоречащий настоящей Политике конфиденциальности, Условиям использования или иной авторитетной документации, приоритет имеет авторитетная документация.

Отсутствие профилирования на основе разговоров с ИИ

Мы не используем содержимое Ваших разговоров с Cio для формирования Вашего профиля в рекламных целях, для принятия решений о Вашем праве на получение тех или иных услуг или для передачи сведений о Вас третьим сторонам в маркетинговых целях. Мы можем использовать агрегированную или деидентифицированную информацию о моделях взаимодействия в рамках разговоров для улучшения функций Cio, как описано в разделе 3.9.

Ваше право на взаимодействие с живым человеком

Вы вправе в любой момент прекратить взаимодействие с ИИ и перейти к общению с живым человеком (в случае Cio Sales Agent — написав на support@ciosanna.com или записавшись на демонстрацию с членом нашей команды; в случае Cio AI Assistant внутри платформы — обратившись к назначенным администраторам организации Клиента или, если Клиент предоставляет канал поддержки с участием человека, воспользовавшись этим каналом).

Классификация в соответствии с EU AI Act

Мы провели оценку функций Cio в соответствии с категориями, установленными в рамках EU AI Act, и пришли к выводу, что в их текущей конфигурации они не являются "high-risk AI systems" по смыслу Annex III данного акта. Мы будем пересматривать данную классификацию по мере развития функций Cio и по мере формирования разъяснений со стороны органов ЕС. В случае если мы придём к выводу, что какая-либо функция Cio подпадает под категорию повышенного риска, мы будем соблюдать дополнительные требования, применимые к "high-risk AI systems", включая требования в области управления рисками, управления данными, технической документации, ведения записей, прозрачности, человеческого надзора, точности, надёжности и кибербезопасности.

Решения, принимаемые не исключительно на основе искусственного интеллекта

Как описано в Разделе 10, Cio самостоятельно не принимает решений, влекущих юридические последствия или оказывающих аналогичное существенное воздействие на Вас. Система поведенческой оценки Cio является инструментом поддержки принятия решений, результаты работы которого проверяются и используются людьми (как правило, уполномоченным персоналом Клиента). Cio AI Assistant и Cio Sales Agent формируют текстовые ответы на запросы пользователей и не действуют автономно в Вашем аккаунте и не совершают значимых действий от Вашего имени.

Основания для внесения изменений

Мы можем периодически обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках, Сервисах, наших Субобработчиках, применимом законодательстве или его толковании. Мы также можем обновлять настоящую Политику в целях уточнения формулировок или исправления ошибок.

Категории изменений

Мы классифицируем изменения настоящей Политики конфиденциальности на две категории:

• Несущественные изменения — это изменения, которые не оказывают существенного влияния на Ваши права или на то, как мы осуществляем Обработку Вашей Персональной информации. Примеры включают уточнения, исправление опечаток, изменение наименований Субобработчиков, не влекущее за собой изменения выполняемых ими функций, а также незначительные изменения форматирования.
• Существенные изменения — это изменения, которые оказывают существенное влияние на Ваши права или на то, как мы осуществляем Обработку Вашей Персональной информации. Примеры включают добавление новых категорий собираемой Персональной информации, новых целей Обработки, новых категорий Субобработчиков или получателей, изменения в порядке обработки сигналов отказа, изменения, сокращающие Ваши права в области конфиденциальности, а также изменения наших обязательств по уведомлению об утечках данных.

Уведомление об изменениях

Когда мы вносим изменения в настоящую Политику конфиденциальности, мы:

• Публикуем обновлённую Политику конфиденциальности на веб-сайте CiosannaConnect.com.
• Обновляем дату «Последнего обновления» в верхней части Политики.
• В случае существенных изменений предоставляем дополнительное уведомление по одному или нескольким из следующих каналов, в зависимости от обстоятельств: (a) электронное письмо на Ваш зарегистрированный адрес электронной почты; (b) заметное внутриплатформенное уведомление в Ciosanna при следующем входе в систему; (c) баннер на веб-сайте; или (d) любые иные средства, разумно рассчитанные на информирование Вас об изменении.
• В случаях, когда применимое законодательство требует предварительного уведомления о существенном изменении, мы предоставляем такое уведомление до даты вступления изменения в силу.
• В случаях, когда применимое законодательство требует Вашего явного согласия на существенное изменение до его применения к Вашей Персональной информации, мы получаем такое согласие до применения соответствующего изменения.

Дата вступления в силу и дальнейшее использование

Каждая обновлённая Политика конфиденциальности вступает в силу с «Даты вступления в силу», указанной в начале обновлённой Политики, если только для конкретного положения не установлена более ранняя или более поздняя дата вступления в силу. Продолжение Вами использования Сервисов после Даты вступления в силу обновлённой Политики конфиденциальности означает Ваше принятие обновлённой Политики в той мере, в какой это допускается применимым законодательством и с учётом любых требований о получении согласия, описанных в разделе 17.3.

Предыдущие версии

Вы можете запросить копию любой предыдущей версии настоящей Политики конфиденциальности, обратившись к нам по адресу support@ciosanna.com. Предыдущие версии хранятся нами в соответствии с нашей политикой хранения документов.

Как связаться с нами

По любым вопросам, запросам, жалобам или претензиям, касающимся настоящей Политики конфиденциальности, наших практик в области конфиденциальности или Обработки Вашей Персональной информации, просим Вас обращаться к нам любым из следующих способов:

• Электронная почта: support@ciosanna.com
• Почтовое отправление: Ciosanna LLC, 714 W 2nd St, Waitsburg, WA 99361, Соединённые Штаты Америки
• Онлайн-форма: Подайте запрос через нашу форму запросов в области конфиденциальности по адресу https://www.ciosannaconnect.com/legal/privacy-request

При обращении к нам, пожалуйста, включите достаточно информации, чтобы мы могли идентифицировать Вас и понять суть Вашего обращения или запроса, при этом воздерживаясь от указания излишней Чувствительной персональной информации в первоначальном сообщении.

Уполномоченный по вопросам конфиденциальности

Запросы, направленные на support@ciosanna.com с темой письма, указывающей на вопрос, связанный с конфиденциальностью (например, «Privacy Request», «Privacy Rights Request», «DSAR» или «Privacy Complaint»), будут перенаправлены сотрудникам Ciosanna, ответственным за рассмотрение вопросов конфиденциальности.

Представитель в ЕС

В настоящее время Ciosanna не предлагает Услуги в Европейском Союзе и в связи с этим не назначила представителя в Союзе в соответствии со Статьёй 27 GDPR. Представитель будет назначен в соответствии со Статьёй 27 до какого-либо запуска Услуг в Европейском Союзе, и настоящая Политика конфиденциальности будет обновлена в этот момент. До момента официального назначения представителя в ЕС жители ЕС могут обращаться к нам непосредственно способами, описанными в Разделе 18.1. Назначение представителя в ЕС не затрагивает нашу ответственность или ответственность наших представителей в соответствии с GDPR.

Представитель в Великобритании

Там, где от нас требуется назначить представителя в Соединённом Королевстве в соответствии со Статьёй 27 UK GDPR, назначенный представитель в Великобритании будет указан в настоящем Разделе. До тех пор, пока представитель в Великобритании не будет официально назначен, жители Великобритании могут обращаться к нам напрямую, используя способы связи, описанные в Разделе 18.1.

Право на подачу жалобы в надзорный орган

Если Вы считаете, что наша Обработка Вашей Персональной информации нарушает применимое законодательство, Вы вправе подать жалобу в надзорный орган, в частности в стране или штате Вашего обычного места жительства, места работы или места предполагаемого нарушения. Ниже приведена неисчерпывающая информация об основных надзорных органах, компетентных в отношении наших пользователей:

• Европейский союз: Перечень национальных надзорных органов ведётся Европейским советом по защите данных (EDPB) по адресу https://edpb.europa.eu/about-edpb/about-edpb/members_en. Вы можете подать жалобу в надзорный орган государства — члена ЕС по Вашему обычному месту жительства, месту работы или месту предполагаемого нарушения.
• Великобритания: Управление Уполномоченного по информации (ICO), https://ico.org.uk, телефон +44 0303 123 1113.
• Швейцария: Федеральный уполномоченный по защите данных и информации (FDPIC), https://www.edoeb.admin.ch.
• Калифорния, Соединённые Штаты Америки: California Privacy Protection Agency (https://cppa.ca.gov) и California Attorney General (https://oag.ca.gov/privacy).
• Другие штаты Соединённых Штатов Америки: Запросы, касающиеся законодательства о защите персональных данных конкретного штата, могут быть направлены соответствующему генеральному прокурору штата. Контактные данные генерального прокурора каждого штата доступны по адресу https://www.naag.org/find-my-ag/.
• Канада: "Office of the Privacy Commissioner of Canada" (https://www.priv.gc.ca) и, для жителей Квебека, "Commission d'accès à l'information" du Québec (https://www.cai.gouv.qc.ca).
• Бразилия: Autoridade Nacional de Proteção de Dados (ANPD), https://www.gov.br/anpd.
• Австралия: Управление Австралийского уполномоченного по информации (OAIC), https://www.oaic.gov.au.

Мы рекомендуем Вам обратиться к нам по адресу support@ciosanna.com до подачи жалобы, с тем чтобы у нас была возможность рассмотреть Ваши опасения напрямую.

Жалобы в соответствии с Fair Housing Act

Если Ваша жалоба касается использования Сервисов Клиентом способом, который, по Вашему мнению, нарушает Fair Housing Act или аналогичное законодательство штата или муниципального образования о справедливом жилищном обеспечении, Вы вправе подать жалобу в Министерство жилищного строительства и городского развития США по адресу https://www.hud.gov/fairhousing либо в соответствующий орган штата или муниципального образования по вопросам справедливого жилищного обеспечения. Мы будем сотрудничать с расследованиями и производствами в сфере справедливого жилищного обеспечения в той мере, в какой это требуется по закону.

Жалобы в соответствии с Законом о достоверной кредитной отчётности (FCRA)

Если Ваша жалоба касается использования информации из потребительских отчётов (включая систему поведенческого скоринга Cio в той мере, в какой она используется в качестве потребительского отчёта) способом, который, по Вашему мнению, нарушает Fair Credit Reporting Act, Вы вправе подать жалобу в федеральное Бюро финансовой защиты потребителей по адресу https://www.consumerfinance.gov, в Federal Trade Commission по адресу https://www.ftc.gov или в соответствующий государственный регулирующий орган. Наше FCRA Disclosure (доступно по адресу /legal/fcra) содержит дополнительную информацию.

Доступность

Если Вам необходима настоящая Политика конфиденциальности в альтернативном доступном формате или если Вам требуется содействие в реализации Ваших прав в области конфиденциальности, пожалуйста, свяжитесь с нами по адресу support@ciosanna.com, и мы предоставим разумное содействие.