Политика конфиденциальности и обработки персональных данных

Оператор персональных данных: ООО «NX Solutions», Республика Узбекистан, г. Ташкент, электронная почта support@nxventurer.ai.

Обработка осуществляется в соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 с последующими изменениями, Законом «Об информатизации», Законом «Об электронной коммерции» и иными актами законодательства Республики Узбекистан. Для пользователей из других стран дополнительно применяются императивные нормы их законодательства.

База персональных данных Сервиса подлежит регистрации в Государственном реестре баз персональных данных в порядке, установленном законодательством Республики Узбекистан.

Данные учётной записи: адрес электронной почты, пароль в хэшированном виде, имя, фотография профиля (по желанию), язык и тема интерфейса, идентификатор аккаунта Google при входе через Google. Цель: регистрация, аутентификация, работа рабочих пространств, уведомления, поддержка.

Данные компаний и их участников: сведения об акционерах, участниках, директорах, инвесторах и сотрудниках, которые Пользователь вносит сам или которые извлекаются из загруженных документов; документы компании. Цель: ведение реестра владения, финансирования, корпоративных решений, подготовка к проверкам. В отношении этих данных Пользователь и его компания являются собственниками базы персональных данных, а Оператор обрабатывает их по их поручению.

Данные подписания: имя и электронная почта подписанта, факт подтверждения почты, IP-адрес и сведения об устройстве в момент действия, текст и версия согласия, отметки времени, изображение рукописной подписи, идентификаторы ключей Passkey. Цель: доказательство факта, времени и авторства электронной подписи.

Технические данные: журналы доступа, IP-адреса, идентификаторы сессий, сведения об ошибках, события использования интерфейса. Цель: безопасность, устойчивость и улучшение Сервиса.

Платёжные данные. При оплате через Paddle данные карты обрабатывает платёжная платформа Paddle; Оператор получает только статус подписки, сумму и последние цифры платёжного средства. При оплате по счёту в сумах Оператор обрабатывает реквизиты плательщика (наименование или ФИО, ИНН или ПИНФЛ, адрес, электронная почта), номер платёжного поручения и дату оплаты. Цель: выставление счёта, учёт оплаты и исполнение договора (публичной оферты), бухгалтерский и налоговый учёт.

Данные учётной записи обрабатываются на основании договора (Пользовательского соглашения) и согласия, которое Пользователь даёт при регистрации в форме электронного документа. Фотография профиля обрабатывается по отдельному согласию, запрашиваемому при первой загрузке. Документы компании и содержащиеся в них данные третьих лиц обрабатываются по отдельному согласию и подтверждению Пользователя о наличии оснований, запрашиваемому при первой загрузке документов.

Согласие может быть отозвано письмом на адрес Оператора. Отзыв не влияет на законность обработки до отзыва и не прекращает обработку, которую Оператор обязан продолжать по закону (например, хранение доказательств подписания и бухгалтерских документов).

Сервис использует инфраструктуру следующих обработчиков: Supabase, Inc. (база данных, аутентификация и файловое хранилище; инфраструктура Amazon Web Services), Vercel, Inc. (хостинг приложения), OpenAI, L.L.C. (анализ документов и ассистент), Google LLC (вход через аккаунт Google по выбору пользователя), Migadu (отправка писем), Paddle.com Market Ltd (оплата подписки как реселлер).

Серверы указанных обработчиков расположены за пределами Республики Узбекистан (Европейский союз и Соединённые Штаты Америки). Передача персональных данных за рубеж осуществляется с согласия субъекта, которое Пользователь выражает при регистрации и при загрузке документов, и на условиях договоров с обработчиками, обеспечивающих защиту данных не ниже требований законодательства Республики Узбекистан.

Для анализа документов и ответов ассистента текст документов и запросов передаётся OpenAI через программный интерфейс; по условиям этого интерфейса данные не используются для обучения моделей и не хранятся дольше тридцати дней для целей контроля злоупотреблений.

Оператор ведёт работу по размещению баз персональных данных граждан Республики Узбекистан на серверах, физически расположенных на её территории, в соответствии с требованием законодательства о локализации. До завершения этой работы обработка ведётся на основании согласия субъекта.

Внутри Сервиса данные видны участникам рабочего пространства в пределах их ролей, внешним подписантам — в пределах документа, направленного им на подпись, и инвесторам — в пределах материалов, которые Пользователь опубликовал в комнате инвестора по персональной ссылке.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача возможна обработчикам из раздела 4, по законному требованию уполномоченных органов Республики Узбекистан, а также правопреемнику при реорганизации Оператора с сохранением настоящей Политики.

Данные учётной записи хранятся до удаления учётной записи и тридцать дней после него для возможности восстановления, затем удаляются. Данные компаний хранятся, пока существует рабочее пространство, и удаляются по запросу владельца. Доказательства электронной подписи (хэши, журналы, согласия, сертификаты завершения) хранятся не менее пяти лет после завершения подписания, поскольку служат доказательством сделки. Платёжные записи хранятся в сроки, установленные налоговым законодательством. Технические журналы хранятся до двенадцати месяцев.

Применяются шифрование передачи (TLS) и хранения, разграничение доступа на уровне строк базы данных, персональные одноразовые ссылки, подтверждение почты кодом, хэширование паролей, журналирование доступа и регулярное резервное копирование. Доступ сотрудников Оператора к данным Пользователя ограничен поддержкой по обращению и фиксируется в журнале.

О выявленной утечке персональных данных Оператор уведомляет затронутых Пользователей и уполномоченный орган в сроки, установленные законодательством Республики Узбекистан.

Субъект персональных данных вправе получить сведения об обработке его данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, получить копию своих данных в машиночитаемом виде и обжаловать действия Оператора в уполномоченный орган или суд.

Запросы направляются на support@nxventurer.ai; ответ даётся в течение десяти рабочих дней. Для данных, внесённых компанией Пользователя о третьих лицах, Оператор перенаправляет запрос владельцу рабочего пространства и содействует его исполнению.

Сервис использует только технически необходимые файлы cookie и локальное хранилище браузера: сессия, язык, тема интерфейса, защита от подделки запросов. Рекламные и сторонние аналитические cookie не используются. Обезличенная статистика использования интерфейса собирается самим Сервисом без передачи третьим лицам.

Новая редакция публикуется с указанием даты и версии. При существенных изменениях Оператор запрашивает согласие повторно. Русская редакция имеет приоритет перед переводом.