Соглашение об обработке данных

Настоящее Соглашение об обработке данных («Соглашение») является частью Условий использования сервиса («Условия») между Melaya Labs LLC («Melaya») и коммерческим клиентом, принимающим Условия («Клиент»). Оно устанавливает условия, применимые к обработке Melaya персональных данных от имени Клиента при предоставлении платформы Melaya, включая Agentic Framework, Assistant, коннекторы, Device Control, Browser Control, Computer Control и сопутствующие сервисы («Сервисы»). Настоящее Соглашение включается в Условия посредством отсылки и связывает Клиента и Melaya без подписания. Клиент может запросить экземпляр, подписанный Melaya, направив письмо на info@melaya.org.

1. Определения и толкование

В настоящем Соглашении нижеуказанные термины имеют значения, приведённые ниже. Иные термины, начинающиеся с заглавной буквы, имеют значения, указанные в Условиях.

• «Законодательство о защите данных» означает все законы о защите персональных данных, применимые к обработке Персональных данных Клиента в соответствии с Условиями, включая Регламент (ЕС) 2016/679 («GDPR»), GDPR в той части, в которой он является частью законодательства Соединённого Королевства («UK GDPR»), и Закон Великобритании о защите данных 2018 года, а также Федеральный закон Швейцарии о защите данных от 25 сентября 2020 года («FADP»), в каждом случае с учётом изменений или замены.
• «Персональные данные Клиента» означает персональные данные, которые Melaya обрабатывает от имени Клиента при предоставлении Сервисов, как описано в Приложении I, включая персональные данные в составе Пользовательского контента и персональные данные, которые агенты, конвейеры и диалоги Assistant Клиента считывают из Подключённых сервисов или направляют в них.
• «Уполномоченный пользователь» означает лицо, которому Клиент разрешает использовать Сервисы в рамках учётной записи или проектов Клиента.
• «Подключённый сервис» означает стороннее приложение, учётную запись, сервис, устройство или поставщика модели, которые Клиент или его Уполномоченные пользователи подключают или выбирают для использования с Сервисами, например Odoo, HubSpot, Google Workspace, Microsoft Teams, Slack, учётную запись биржи или поставщика языковой модели.
• «Субпроцессор» означает третье лицо, которое Melaya привлекает для обработки Персональных данных Клиента от имени Melaya. Подключённый сервис не является Субпроцессором, за исключением случаев, указанных в разделе 3.5.
• «Нарушение безопасности персональных данных» означает нарушение безопасности, повлёкшее случайное или неправомерное уничтожение, утрату, изменение, несанкционированное раскрытие Персональных данных Клиента или несанкционированный доступ к ним, передаваемым, хранимым или иным образом обрабатываемым Melaya либо её Субпроцессорами. Оно не включает неудачные попытки или действия, не ставящие под угрозу безопасность Персональных данных Клиента, такие как пинги, сканирование портов или неудачные попытки входа в систему.
• «СДУ» означает стандартные договорные условия для передачи персональных данных в третьи страны, содержащиеся в Приложении к Имплементационному решению Комиссии (ЕС) 2021/914 от 4 июня 2021 года.
• «Дополнение Великобритании» означает Дополнение к международной передаче данных к стандартным договорным условиям Европейской комиссии, изданное Уполномоченным по информации Великобритании в соответствии со статьёй 119A Закона о защите данных 2018 года, версия B1.0, действующая с 21 марта 2022 года.
• «Контролёр», «обработчик», «субъект данных», «персональные данные», «обработка» и «надзорный орган» имеют значения, указанные в GDPR, и включают эквивалентные термины в ином Законодательстве о защите данных.

2. Сфера применения и роли сторон

2.1 Настоящее Соглашение применяется, когда Клиент использует Сервисы в деловых или профессиональных целях и Melaya обрабатывает Персональные данные Клиента от его имени. Оно не применяется к физическому лицу, использующему Сервисы исключительно в личных или бытовых целях: такое использование регулируется Политикой конфиденциальности.

2.2 В отношении Персональных данных Клиента Клиент выступает контролёром либо обработчиком, действующим от имени своего контролёра, а Melaya выступает обработчиком либо субобработчиком в случае, если Клиент выступает обработчиком. Если Клиент выступает обработчиком, Клиент гарантирует, что его контролёр уполномочил инструкции Клиента и привлечение Melaya, и что Клиент остаётся единственным контактным лицом для Melaya.

2.3 В отношении персональных данных, которые Melaya обрабатывает в собственных целях, Melaya выступает самостоятельным контролёром, действующим вне рамок настоящего Соглашения: создание и администрирование учётных записей, аутентификация Уполномоченных пользователей, выставление счетов и платежи, предотвращение мошенничества и злоупотреблений, обеспечение безопасности и целостности Сервисов, поддержка и сервисные коммуникации, агрегированная аналитика использования, соблюдение требований законодательства, а также предъявление или защита юридических требований. Такая обработка описана в Политике конфиденциальности.

2.4 Настоящее Соглашение действует, пока Melaya обрабатывает Персональные данные Клиента, в том числе после прекращения действия Условий, до тех пор, пока Melaya не удалит Персональные данные Клиента в соответствии с разделом 11.

3. Обработка по указаниям Клиента

3.1 Melaya обрабатывает Персональные данные Клиента только в соответствии с документированными указаниями Клиента, в том числе в отношении передачи данных в третью страну, если иное не требуется по закону, которому подчиняется Melaya. В этом случае Melaya информирует Клиента о таком юридическом требовании до начала обработки, за исключением случаев, когда такой закон запрещает это по важным основаниям общественного интереса.

3.2 Документированные указания Клиента состоят из: Условий и настоящего Соглашения; конфигурации и использования Сервисов Клиентом и его Уполномоченными пользователями, включая конвейеры, агентов, промпты, диалоги Assistant, расписания, триггеры, загруженные документы, индексы поиска, коннекторы, выбранную модель и поставщика, а также выбранный режим подтверждения или автономности; и любых дополнительных письменных указаний, согласованных сторонами. Клиент несёт ответственность за указания, которые дают его Уполномоченные пользователи и настроенные автоматизации.

3.3 Melaya без неоправданной задержки информирует Клиента, если, по её мнению, какое-либо указание нарушает Законодательство о защите данных, и вправе приостановить соответствующую обработку до тех пор, пока Клиент не подтвердит или не изменит указание. Melaya не обязана проводить юридическую проверку указаний Клиента.

3.4 Когда Клиент подключает Подключённый сервис, например базу данных Odoo через модуль Melaya для Odoo, учётную запись HubSpot, учётную запись Google, Microsoft Teams или рабочее пространство Slack, Melaya обрабатывает данные, которые агенты, конвейеры и диалоги Assistant Клиента считывают из такого сервиса или записывают в него, только для выполнения задач, указанных Клиентом, и только в пределах доступа, предоставленного Клиентом для такого подключения, например в пределах областей доступа OAuth, одобренных Клиентом, или, для Odoo, прав доступа пользователя Melaya Agent. Клиент самостоятельно решает, какие сервисы, учётные записи, области доступа и записи подключаются, и может отключить их в любое время.

3.5 Данные, которые Клиент поручает Сервисам направлять в Подключённый сервис, включая промпты и контекст, отправляемые поставщику модели, выбранному Клиентом, раскрываются по указанию Клиента, и Подключённый сервис обрабатывает их в соответствии с собственными условиями, заключёнными с Клиентом. Melaya не несёт ответственности за обработку, которую Подключённый сервис осуществляет в рамках таких условий. Если поставщик обрабатывает Персональные данные Клиента на основании договора с Melaya, а не с Клиентом, Melaya рассматривает такого поставщика как Субпроцессора в соответствии с разделом 6.

3.6 Melaya не продаёт Персональные данные Клиента и не использует их в рекламных целях. За исключением случаев, указанных в настоящем разделе 3.6, Melaya не использует Персональные данные Клиента для обучения или совершенствования моделей искусственного интеллекта. Melaya вправе использовать данные Computer Control и данные о взаимодействии с настольными приложениями, как описано в Политике конфиденциальности, для обучения, оценки и совершенствования собственных моделей и функций, если Клиент не возразит против этого, направив письмо на info@melaya.org. После получения возражения Melaya прекращает такое использование данных Клиента на будущее.

3.7 Клиент несёт ответственность за наличие законного основания для обработки, которую он поручает, за предоставление уведомлений и получение согласий, требуемых Законодательством о защите данных, за наличие полномочий в отношении Подключённых сервисов, устройств, компьютеров и учётных записей, которые он подключает, а также за точность Персональных данных Клиента. Клиент не вправе поручать обработку, запрещённую Законодательством о защите данных.

4. Конфиденциальность

Melaya обеспечивает, чтобы лица, которых она уполномочивает на обработку Персональных данных Клиента, приняли на себя обязательства о конфиденциальности либо были связаны соответствующей законной обязанностью сохранять конфиденциальность, а также чтобы их доступ ограничивался тем, что необходимо для предоставления, поддержки и обеспечения безопасности Сервисов. Melaya не раскрывает Персональные данные Клиента третьим лицам, за исключением случаев, разрешённых настоящим Соглашением, по указанию Клиента или по требованию закона. Если государственный орган запрашивает доступ к Персональным данным Клиента, Melaya, если это законно допустимо, уведомляет Клиента и направляет орган к Клиенту, а также раскрывает лишь минимальный объём данных, который законно требуется по такому запросу.

5. Безопасность

5.1 Melaya внедряет и поддерживает надлежащие технические и организационные меры для защиты Персональных данных Клиента от Нарушения безопасности персональных данных, как того требует статья 32 GDPR. Эти меры описаны в Приложении II и в Обзоре безопасности по адресу melaya.org/legal/security.

5.2 Клиент ознакомился с Приложением II и Обзором безопасности, включая меры контроля, описанные в них как находящиеся в процессе внедрения или ещё не внедрённые, и соглашается с тем, что с учётом уровня развития техники, затрат на внедрение, а также характера, объёма, контекста и целей обработки они обеспечивают уровень безопасности, соответствующий риску для Персональных данных Клиента, которые Клиент решает обрабатывать с использованием Сервисов.

5.3 Melaya вправе со временем обновлять свои меры при условии, что такое обновление существенно не снижает общий уровень безопасности Сервисов.

5.4 Ответственность за безопасность является общей. Клиент несёт ответственность за безопасность собственных учётных записей, учётных данных, устройств, компьютеров и Подключённых сервисов, за надлежащую настройку Сервисов, включая разрешения, подключённые области доступа, списки разрешённых приложений и режимы подтверждения, а также за контент, который он решает отправлять.

6. Субпроцессоры

6.1 Клиент предоставляет Melaya общее письменное разрешение на привлечение Субпроцессоров. Субпроцессоры, которых Melaya использует в данный момент, перечислены по адресу melaya.org/legal/subprocessors; этот перечень образует Приложение III.

6.2 Прежде чем Субпроцессор начнёт обрабатывать Персональные данные Клиента, Melaya заключит с ним письменный договор, устанавливающий обязательства по защите данных не менее строгие, чем предусмотренные настоящим Соглашением, в той мере, в какой это применимо к услуге, предоставляемой Субпроцессором. Melaya несёт перед Клиентом ответственность за исполнение обязательств каждым Субпроцессором.

6.3 Melaya направит уведомление не менее чем за пятнадцать (15) дней до того, как новый Субпроцессор начнёт обрабатывать Персональные данные Клиента, путём обновления страницы Субпроцессоров и уведомления Клиента по электронной почте или через Сервисы. Если Melaya вынуждена срочно заменить Субпроцессора для соблюдения требований закона или устранения риска для безопасности либо непрерывности предоставления услуг, она вправе направить уведомление в более короткий срок и затем уведомить Клиента так быстро, как это разумно возможно.

6.4 Клиент вправе в течение срока уведомления возразить против нового Субпроцессора по обоснованным основаниям защиты данных, направив письмо на info@melaya.org. Стороны добросовестно обсудят возражение. Если они не смогут урегулировать его в разумный срок, Клиент вправе расторгнуть договор в отношении Сервисов, затрагиваемых новым Субпроцессором, направив письменное уведомление, а Melaya вернёт любые предоплаченные сборы за период после расторжения. Расторжение и такой возврат являются исключительным средством правовой защиты Клиента в случае неурегулированного возражения.

7. Международные передачи данных

7.1 Melaya Labs LLC учреждена в США, а основная производственная инфраструктура Melaya, включая основную базу данных и кэш, размещена в Сингапуре. Персональные данные Клиента также могут обрабатываться в местах расположения Субпроцессоров, перечисленных на странице Субпроцессоров. Melaya передаёт Персональные данные Клиента через границы только в соответствии с настоящим разделом 7 и Законодательством о защите данных.

7.2 В той мере, в какой передача Клиентом Персональных данных Клиента компании Melaya представляет собой передачу в третью страну, подпадающую под действие GDPR и не охваченную решением об адекватности или иным действительным механизмом передачи, СДУ включаются в настоящее Соглашение и применяются следующим образом:

• Модуль 2 (от контролёра к обработчику) применяется, если Клиент является контролёром, а Модуль 3 (от обработчика к обработчику) применяется, если Клиент является обработчиком. Клиент является экспортёром данных, а Melaya является импортёром данных.
• Применяется пункт 7 (оговорка о присоединении).
• Согласно пункту 9(a) применяется вариант 2 (общее письменное разрешение) со сроком уведомления, установленным в разделе 6.3.
• Факультативная формулировка в пункте 11(a) не применяется.
• Согласно пункту 13 компетентный надзорный орган определяется в соответствии с пунктом 13(a).
• Согласно пункту 17 применяется вариант 1, и СДУ регулируются правом Ирландии. Согласно пункту 18(b) споры разрешаются судами Ирландии.
• Приложения I, II и III СДУ заполняются сведениями, содержащимися в Приложениях I, II и III настоящего Соглашения.
• Аудиты согласно пункту 8.9 проводятся в соответствии с разделом 10, а подтверждение удаления, предусмотренное пунктом 8.5, предоставляется по письменному запросу Клиента.

7.3 В той мере, в какой передача подпадает под действие UK GDPR, СДУ применяются с изменениями, внесёнными Дополнением Великобритании, которое включается в настоящее Соглашение. Таблица 1 Дополнения Великобритании заполняется сведениями о сторонах из Приложения I, Таблица 2 заполняется модулями и вариантами, выбранными в разделе 7.2, а Таблица 3 заполняется Приложениями I, II и III настоящего Соглашения. В отношении Таблицы 4 ни одна из сторон не вправе прекратить действие Дополнения Великобритании на основании его раздела 19.

7.4 В той мере, в какой передача подпадает под действие FADP, СДУ применяются со следующими изменениями: ссылки на GDPR рассматриваются как ссылки на FADP; компетентным надзорным органом для передач, регулируемых FADP, является Федеральный уполномоченный по защите данных и информации Швейцарии; термин «государство-член» не препятствует субъектам данных в Швейцарии предъявлять требования по месту своего обычного проживания в соответствии с пунктом 18(c); а в случае, если передача подпадает под действие как FADP, так и GDPR, применяются применимое право и форум, выбранные в разделе 7.2.

7.5 Если Melaya передаёт Персональные данные Клиента Субпроцессору в третьей стране, Melaya обеспечивает, чтобы такая передача была охвачена действительным механизмом передачи, таким как СДУ, а также, при необходимости, дополнительными мерами, описанными в Приложении II.

7.6 Если механизм передачи, на который опирается настоящий раздел 7, признаётся недействительным или заменяется, стороны добросовестно сотрудничают для введения в действие действительной альтернативы.

8. Содействие Клиенту

8.1 С учётом характера обработки Melaya оказывает Клиенту содействие посредством надлежащих технических и организационных мер, насколько это возможно, в реагировании на запросы субъектов данных об осуществлении их прав. Сервисы позволяют Уполномоченным пользователям экспортировать, исправлять и удалять данные собственной учётной записи, а также удалять диалоги, документы, индексы поиска и подключения. Если Melaya получает от субъекта данных запрос, касающийся Персональных данных Клиента, она без неоправданной задержки направляет запрос Клиенту, если может установить личность Клиента, и сама не отвечает на запрос, за исключением направления субъекта данных к Клиенту либо в соответствии с указаниями Клиента.

8.2 С учётом характера обработки и информации, доступной Melaya, Melaya оказывает Клиенту разумное содействие в проведении оценок воздействия на защиту данных и предварительных консультаций с надзорными органами, которые Законодательство о защите данных требует от Клиента в связи с Сервисами, в первую очередь путём предоставления настоящего Соглашения, Обзора безопасности и информации, описанной в разделе 10.

8.3 Если это разрешено Законодательством о защите данных, Melaya вправе взимать разумную плату за содействие по настоящему разделу 8, выходящее за рамки функций самообслуживания Сервисов и документации, которую Melaya предоставляет в общем доступе.

9. Нарушение безопасности персональных данных

9.1 Melaya уведомляет Клиента о Нарушении безопасности персональных данных без неоправданной задержки и в любом случае в течение семидесяти двух (72) часов с момента, когда ей стало об этом известно. Melaya направляет уведомление на адрес электронной почты, связанный с учётной записью Клиента, а также любому контактному лицу по вопросам безопасности, указанному Клиентом в письменном виде.

9.2 Уведомление описывает, в той мере, в какой это известно на тот момент, характер Нарушения безопасности персональных данных, включая категории и приблизительное число затронутых субъектов данных и записей; его вероятные последствия; меры, принятые или предлагаемые для устранения нарушения и смягчения его возможных негативных последствий; а также контактное лицо для получения дополнительной информации. Если такая информация недоступна одновременно, Melaya предоставляет её поэтапно без дальнейшей неоправданной задержки.

9.3 Melaya предпринимает разумные меры для локализации, расследования и устранения последствий Нарушения безопасности персональных данных и оказывает Клиенту разумное содействие, необходимое для исполнения его собственных обязательств по уведомлению надзорных органов и субъектов данных. Melaya не уведомляет субъектов данных или надзорные органы Клиента о Нарушении безопасности персональных данных от имени Клиента, если только Клиент не поручит ей это или закон этого не потребует.

9.4 Уведомление Melaya о Нарушении безопасности персональных данных или реагирование на него не является признанием вины или ответственности.

10. Аудиты и подтверждение соответствия

10.1 Melaya предоставляет Клиенту информацию, разумно необходимую для подтверждения соответствия статье 28 GDPR и настоящему Соглашению: настоящее Соглашение и Обзор безопасности; по письменному запросу на info@melaya.org, действующую матрицу контролей Melaya и перечень устраняемых недостатков; а также письменные ответы Melaya на разумный опросник по безопасности и конфиденциальности не чаще одного раза в течение каждых двенадцати (12) месяцев. Melaya в настоящее время не располагает отчётом SOC 2, сертификатом ISO/IEC 27001 или каким-либо эквивалентным заключением третьей стороны и уведомит Клиента, если это изменится. Непубличная информация предоставляется с учётом обязательств о конфиденциальности.

10.2 Если такой информации недостаточно для подтверждения соответствия, если этого требует надзорный орган, либо после Нарушения безопасности персональных данных, Клиент вправе провести аудит соответствия Melaya настоящему Соглашению самостоятельно или через независимого аудитора, связанного обязательствами о конфиденциальности и не являющегося конкурентом Melaya. Клиент обязан направить письменное уведомление не менее чем за тридцать (30) дней с предлагаемым объёмом аудита, а стороны заранее согласуют объём, сроки и продолжительность. Аудиты проводятся не чаще одного раза в течение каждых двенадцати (12) месяцев, за исключением случаев, когда надзорный орган требует иного или после Нарушения безопасности персональных данных, в обычные рабочие часы и таким образом, чтобы необоснованно не нарушать деятельность Melaya.

10.3 Melaya сначала предлагает провести аудит дистанционно, посредством изучения документов и интервью. Выездной аудит проводится только в случае, если дистанционный аудит не может разумно достичь своей цели. Аудит не распространяется на данные других клиентов Melaya, на информацию, защищённую адвокатской тайной, или на объекты Субпроцессоров, в отношении которых Melaya предоставит соответствующую информацию, полученную от таких Субпроцессоров.

10.4 Клиент несёт собственные расходы на проведение аудита и возмещает Melaya разумные расходы на содействие выездному аудиту, за исключением случаев, когда аудит выявляет существенное нарушение настоящего Соглашения со стороны Melaya. Клиент предоставляет Melaya экземпляр отчёта об аудите, который является конфиденциальной информацией Melaya.

11. Возврат и удаление Персональных данных Клиента

11.1 В течение срока действия Условий Клиент может экспортировать и удалять Персональные данные Клиента с использованием Сервисов, включая функции экспорта данных и удаления учётной записи в настройках учётной записи, а также удаление диалогов, документов, индексов поиска и подключений.

11.2 При закрытии учётной записи Клиента или прекращении действия Условий Melaya удаляет Персональные данные Клиента из своих действующих систем без неоправданной задержки и в любом случае в течение тридцати (30) дней, если закон, которому подчиняется Melaya, не требует сохранения данных. Клиент обязан экспортировать любые Персональные данные Клиента, которые он желает сохранить, до закрытия учётной записи. По письменному запросу Клиента, сделанному до закрытия, Melaya окажет разумное содействие в возврате Персональных данных Клиента в широко используемом машиночитаемом формате.

11.3 Копии Персональных данных Клиента в зашифрованных резервных копиях Melaya удаляются по истечении срока хранения резервных копий, установленного графиком хранения резервных копий, описанным в Обзоре безопасности. До этого момента они остаются защищёнными в соответствии с настоящим Соглашением и не используются для каких-либо иных целей.

11.4 В течение срока действия Условий журналы запусков, трассировки и телеметрия удаляются в соответствии с зависящими от тарифа сроками хранения, описанными в Политике конфиденциальности. Melaya не может отозвать данные, которые Клиент поручил Сервисам направить в Подключённый сервис. По письменному запросу Клиента Melaya письменно подтвердит удаление.

12. Ответственность

Ответственность каждой стороны, возникающая из настоящего Соглашения или связанная с ним, включая ответственность по СДУ и Дополнению Великобритании в той мере, в какой они это допускают, подчиняется исключениям и ограничениям ответственности, предусмотренным Условиями, и любая ссылка в Условиях на ответственность по Условиям включает ответственность по настоящему Соглашению. Ничто в настоящем Соглашении не ограничивает права субъектов данных по СДУ или какую-либо ответственность, которая не может быть ограничена в соответствии с Законодательством о защите данных.

13. Порядок приоритета

В случае противоречия между документами, составляющими договор между Клиентом и Melaya, в части такого противоречия применяется следующий порядок: во-первых, СДУ, Дополнение Великобритании и швейцарские положения раздела 7, если они применимы; во-вторых, настоящее Соглашение; в-третьих, Условия. Подписанное обеими сторонами соглашение об обработке данных или корпоративное соглашение, прямо заменяющее настоящее Соглашение, имеет приоритет перед ним.

14. Изменения настоящего Соглашения

Melaya вправе обновлять настоящее Соглашение с учётом изменений Законодательства о защите данных, разъяснений надзорных органов, новых или изменённых механизмов передачи данных либо изменений Сервисов. Melaya уведомляет о существенных изменениях таким же образом, как о существенных изменениях Условий. Обновление не приводит к существенному снижению уровня защиты Персональных данных Клиента по настоящему Соглашению, за исключением случаев, когда это требуется по закону. Дата «Последнее обновление» в верхней части настоящей страницы отражает действующую версию. Подписанный экземпляр настоящего Соглашения может быть изменён только по письменному соглашению обеих сторон.

15. Применимое право и юрисдикция

Настоящее Соглашение регулируется правом, которое регулирует Условия, в настоящее время законодательством штата Делавэр, США, а споры, возникающие из настоящего Соглашения или связанные с ним, разрешаются в порядке, установленном Условиями, за исключением случаев, когда СДУ, Дополнение Великобритании или Законодательство о защите данных требуют применения иного применимого права или форума.

16. Дата вступления в силу, подписание и экземпляры с контрподписью

Настоящее Соглашение вступает в силу в более позднюю из следующих дат: дату принятия Клиентом Условий или дату первой публикации настоящего Соглашения. Подписание не требуется: принятие Клиентом Условий означает принятие настоящего Соглашения, а также включённых в него СДУ и Дополнения Великобритании. Клиент вправе запросить экземпляр настоящего Соглашения с контрподписью Melaya, направив письмо на info@melaya.org с указанием наименования юридического лица Клиента, адреса и контактных данных.

Приложение I. Сведения об обработке

• Экспортёр данных: Клиент, как указано в его учётной записи Melaya или форме заказа. Контакт: адрес электронной почты, связанный с учётной записью Клиента. Деятельность: использование Сервисов. Роль: контролёр либо обработчик, действующий от имени своего контролёра. Подпись и дата: принятие Условий.
• Импортёр данных: Melaya Labs LLC, США. Контакт: отдел по вопросам конфиденциальности, info@melaya.org. Деятельность: предоставление Сервисов. Роль: обработчик либо субобработчик. Подпись и дата: публикация настоящего Соглашения и контрподпись по запросу.
• Категории субъектов данных: Уполномоченные пользователи Клиента, включая сотрудников и подрядчиков; клиенты, потенциальные клиенты, контакты, поставщики Клиента и иные физические лица, персональные данные которых содержатся в Пользовательском контенте либо в записях, сообщениях, файлах и страницах, которые агенты Клиента считывают из Подключённых сервисов; физические лица, изображённые на экранах, страницах или окнах приложений, которые наблюдают агенты Клиента; а также физические лица, взаимодействующие с агентами, развёрнутыми Клиентом.
• Категории персональных данных: идентификационные и контактные данные, такие как имена, адреса электронной почты, номера телефонов, имена пользователей, должности и наименования компаний; содержимое промптов, диалогов, результатов работы агентов, загруженных документов, индексов поиска, электронных писем, сообщений чатов, записей календаря, записей CRM и ERP и файлов; данные, считываемые из Подключённых сервисов или записываемые в них; кадры экрана, снимки экрана, деревья доступности, содержимое страниц, заголовки окон, распознанный текст и записи действий, создаваемые Device Control, Browser Control и Computer Control; а также технические данные, такие как IP-адреса, идентификаторы устройств и сессий, журналы и трассировки запусков. Точный состав данных зависит от конфигурации и способа использования Сервисов Клиентом.
• Специальные категории персональных данных: не предполагаются. Клиент не будет направлять специальные категории персональных данных либо персональные данные об уголовных судимостях и правонарушениях, за исключением случаев, когда это необходимо, законно и надлежащим образом защищено. Если Клиент всё же это сделает, применяются меры, предусмотренные Приложением II.
• Периодичность передачи: непрерывная, пока Клиент использует Сервисы.
• Характер обработки: хостинг, хранение, организация, поиск, индексирование и формирование эмбеддингов, анализ и преобразование языковыми моделями, передача в Подключённые сервисы и из них, выполнение действий агентов, отображение, экспорт и удаление, по указанию Клиента через Сервисы.
• Цель обработки: предоставление, поддержка и обеспечение безопасности Сервисов в соответствии с Условиями, включая выполнение агентов, конвейеров, диалогов Assistant, коннекторов, триггеров, а также сессий Device Control, Browser Control и Computer Control, настраиваемых Клиентом.
• Срок и хранение: в течение срока действия Условий и до удаления в соответствии с разделом 11. Диалоги, документы и индексы поиска хранятся до тех пор, пока Клиент не удалит их или не закроет учётную запись. Журналы запусков, трассировки и телеметрия подчиняются зависящим от тарифа срокам хранения, а данные интеграций подчиняются срокам, специфичным для конкретной интеграции, описанным в Политике конфиденциальности. Резервные копии удаляются по истечении срока, установленного графиком, описанным в Обзоре безопасности.
• Передачи Субпроцессорам: как описано в Приложении III, в отношении предмета, характера и срока, указанных в настоящем Приложении I.
• Компетентный надзорный орган: определяется в соответствии с пунктом 13 СДУ либо, в зависимости от обстоятельств, является Уполномоченным по информации Великобритании или Федеральным уполномоченным по защите данных и информации Швейцарии.

Приложение II. Технические и организационные меры

Melaya применяет к Сервисам следующие меры. Обзор безопасности по адресу melaya.org/legal/security описывает их более подробно, включая меры контроля, находящиеся в процессе внедрения или ещё не внедрённые.

• Шифрование при передаче: TLS 1.2 или выше для трафика между клиентами и Сервисами, с терминацией на Cloudflare, с применением HSTS и строгой политики безопасности содержимого (Content Security Policy). Внутренние вызовы между сервисами выполняются через loopback-соединения или каналы частной сети.
• Шифрование при хранении: конфиденциальные значения, включая учётные данные API бирж, учётные данные коннекторов и токены OAuth, а также секреты MFA и коды восстановления, шифруются с использованием конвертного шифрования AES-256-GCM в серверном процессе перед сохранением, при этом ключи хранятся отдельно от учётных данных базы данных и хранилища секретов и ротируются без простоя. Резервные копии шифруются. Полнодисковое шифрование производственных томов пока не включено и находится в дорожной карте по безопасности.
• Изоляция арендаторов: каждый запрос ограничивается областью аутентифицированного пользователя на уровне приложения, построчная безопасность PostgreSQL (row-level security) применяется в качестве второго уровня защиты под ролью базы данных, которая не может её обойти, а индексы поиска возвращаются только конвейеру, которому они принадлежат.
• Контроль доступа: пароли хешируются с использованием bcrypt; многофакторная аутентификация TOTP доступна каждому пользователю и обязательна для добавления учётных данных биржи или создания API-ключей платформы; подписанные токены сессий с ротируемыми ключами подписи; авторизация на основе ролей и тарифа применяется на сервере; ограничение частоты запросов на конечных точках аутентификации и API; токены runner'а и телефона хранятся только в виде хешей и могут быть отозваны.
• Доступ персонала: доступ к производственным системам предоставляется каждому инженеру в рамках процесса утверждения двумя лицами, ограничивается тем, что необходимо для его роли, пересматривается с документированной ежеквартальной периодичностью и отзывается при увольнении, включая отзыв ключей и сессий.
• Журналирование и мониторинг: структурированные журналы приложения, хоста и периферийных узлов передаются с производственного хоста в режиме реального времени в хранилище журналов в том же регионе, а также ведётся журнал аудита безопасности только для добавления записей со связью хешей (hash-chained), в котором IP-адреса хранятся только в виде HMAC-дайджестов с ключом и который проверяется ежедневно.
• Безопасная разработка и управление уязвимостями: рецензирование кода перед слиянием, статическая проверка типов, сканирование на секреты в pre-commit-хуках и CI, сканирование уязвимостей зависимостей и контейнеров при каждой сборке, фиксация версий CI-действий, ограниченный путь развёртывания и автоматические обновления безопасности операционной системы. Melaya пока не проходила внешнее тестирование на проникновение.
• Реагирование на инциденты: письменная процедура реагирования на инциденты с уровнями серьёзности, определёнными ролями, мерами локализации, включающими ротацию ключей, матрицей уведомлений в течение 72 часов и разборами после инцидентов.
• Резервное копирование и непрерывность: ежедневные зашифрованные резервные копии производственных баз данных и загруженных документов, хранимые по графику из 7 ежедневных, 4 еженедельных и 6 ежемесячных снимков, с еженедельной проверкой целостности и тестовым восстановлением, а также письменным планом обеспечения непрерывности деятельности. В настоящее время резервные копии хранятся в том же регионе, что и производственная среда, а Сервисы работают из единственного основного региона без автоматического переключения при отказе.
• Минимизация и удаление данных: автоматизированные циклы удаления данных запусков по истечении срока хранения в зависимости от тарифа; самостоятельный экспорт и удаление; удаление посредством меток-заглушек (tombstone), сохраняющих целостность журнала аудита; Computer Control не считывает данные из защищённых полей и не вводит в них данные, а также закрашивает окна приложений, не входящих в число разрешённых; браузерное расширение исключает значения полей паролей из снимков страниц.
• Гарантии для агентов: списки разрешённых приложений и уровни разрешений, запросы на подтверждение для обнаруженных значимых действий в режиме Safe, средства остановки и принудительного завершения, а также проверки политик на стороне сервера для команд устройств и компьютеров.
• Управление Субпроцессорами: письменные договоры с обязательствами по защите данных, опубликованный перечень Субпроцессоров и заблаговременное уведомление об изменениях.
• Сертификации: Melaya формирует свои меры контроля с учётом критериев доверительных услуг SOC 2 (Trust Services Criteria) и стандарта ISO/IEC 27001, но в настоящее время не располагает какой-либо сертификацией или заключением третьей стороны.

Приложение III. Субпроцессоры

Субпроцессоры, которых привлекает Melaya, с указанием их местонахождения, цели и гарантии передачи, перечислены по адресу melaya.org/legal/subprocessors. Этот перечень, обновляемый в соответствии с разделом 6, образует настоящее Приложение III. По состоянию на дату настоящего Соглашения основной хостинг вычислительных мощностей, базы данных и кэша Melaya предоставляется Alibaba Cloud в Сингапуре.

Подключённые сервисы, которые выбирает Клиент, включая поставщиков моделей, которых Клиент выбирает для своих агентов, привлекаются по указанию Клиента в соответствии с разделом 3 и не являются Субпроцессорами, за исключением случаев, указанных в разделе 3.5.

Контакты

Вопросы по настоящему Соглашению, запросы экземпляра с контрподписью и уведомления в соответствии с настоящим Соглашением следует направлять по адресу: