Създайте вашето brainattic пространство

1. Тези Условия и кого обвързват

Настоящите Общи условия („Условията“) уреждат достъпа до и използването на услугата brainattic и уебсайта brainattic.ai (заедно „Услугата“), предоставяни от „ФИНИТ Софтуер Системс“ ЕООД, ЕИК 175276896, ДДС № BG175276896, ул. „Гороцвет“ № 4, София, България („FSS“, „ние“, „нас“).

Услугата се предлага на организации („Клиент“, „вие“) и на лицата, които те упълномощават да я използват („Оторизирани потребители“). Като приемете тези Условия при регистрация или при последващо повторно приемане, като достъпите Услугата или позволите на Оторизираните си потребители да я използват, вие се съгласявате с тях. Услугата е предназначена за бизнес употреба от лица на възраст 18 или повече години; тя не се предлага на потребители по смисъла на потребителското законодателство или на деца. Ако приемате от името на организация, декларирате, че имате право да я обвържете.

2. Услугата

brainattic е многопотребителска услуга за база знания, от която вашият екип и свързаните от вас AI агенти могат да четат и в която могат да записват чрез Model Context Protocol (MCP). Тя е достъпна чрез уеб приложението и може да се използва чрез AI клиенти на трети страни. Можем да променяме, подобряваме, добавяме или премахваме функционалности при спазване на задълженията за уведомяване в тези Условия.

3. Безплатен пилот и бъдещи такси

В момента Услугата се предлага като безплатен пилот. Тя се предоставя във вида, в който е, и според наличността, може да има ограничения, а функционалности могат да бъдат променяни или оттегляни по време на пилота. По време на пилота не се дължат такси. В бъдеще можем да въведем платени планове, но ще съобщим търговските условия, преди да започнат да се прилагат. Продължаването на използването на платена услуга ще изисква вашето съгласие с приложимата поръчка или абонаментни условия.

4. Профили и достъп

Трябва да предоставите точни регистрационни данни и да ги поддържате актуални. Оторизираните потребители се удостоверяват индивидуално с парола или чрез метод за вход на доставчик на идентичност, който предоставяме, например Google, Facebook или Apple. Вие отговаряте за опазването на идентификационните данни за brainattic и на всеки профил при доставчик, използван за достъп до Услугата, за избора на подходящи роли в работното пространство и за дейността на Оторизираните ви потребители и свързани агенти. Трябва незабавно да ни уведомите за неоторизиран достъп и да осигурите спазването на тези Условия от Оторизираните си потребители.

5. Вашето съдържание

В отношенията между страните вие запазвате всички права върху съдържанието, което организацията ви създава или качва в Услугата („Клиентско съдържание“). Предоставяте на FSS ограничен, неизключителен, валиден в цял свят лиценз да хоства, съхранява, обработва, предава, индексира и показва Клиентското съдържание единствено за предоставянето, защитата, поддръжката, архивирането и обслужването на Услугата. Вие отговаряте за Клиентското съдържание и за наличието на необходимите права и правно основание, включително за всички лични данни в него (вижте §9).

FSS не използва Клиентското съдържание за обучение на AI модели на трети страни или за реклама. Избраният от вас AI клиент действа в рамките на отношенията ви с неговия доставчик и може да получи съдържание, което сте наредили на brainattic да върне към този клиент.

6. Нашата интелектуална собственост

FSS и неговите лицензодатели притежават всички права върху Услугата — платформата, софтуера, документацията и името, логото и марката brainattic. Освен ограниченото право да използвате Услугата съгласно тези Условия, не ви се предоставят други права. Ако ни дадете обратна връзка или предложения, ни предоставяте безсрочен, безвъзмезден лиценз да ги използваме без ограничения.

7. Допустима употреба

Вие и вашите Оторизирани потребители не трябва да:

• използвате Услугата за незаконна, нарушаваща права, вредна или подвеждаща дейност или по начин, който нарушава правата или личната неприкосновеност на други лица;
• правите опити за пробив или проучване на сигурността, за неоторизиран достъп или обратно инженерство, освен доколкото императивното право го допуска, или да заобикаляте лимити, изолацията между работните пространства или защитните механизми и системните инструкции на AI платформа;
• качвате зловреден софтуер, предавате вреден код или спам, претоварвате или нарушавате работата на Услугата;
• използвате Услугата за изграждане на конкурентен продукт или да я препродавате без наше писмено съгласие; или
• нарушавате правилата за употреба на AI платформа, чрез която използвате brainattic, включително приложимите правила на Anthropic, OpenAI или Mistral AI.

Можем да спрем или ограничим достъпа, с уведомление когато това е практически възможно, за да отстраним риск за сигурността, нарушение на този раздел, законово изискване или заплаха за Услугата или други лица.

8. Услуги на трети страни и AI платформи

brainattic може да се използва чрез AI клиенти на трети страни като Claude, ChatGPT или Mistral; можете да включите незадължителни интеграции като Slack или SMS чрез мобилен оператор; и можем да предлагаме вход чрез доставчици на идентичност като Google, Facebook или Apple. Използването на тези услуги се урежда от техните собствени условия и политики за поверителност. Доставчиците на идентичност действат като отделни администратори за услугите си за вход и не са подизпълнители обработващи на FSS по DPA. Не отговаряме за услугите на трети страни, а отношенията ви с техните доставчици са ваши.

9. Защита на данните

Обработването на лични данни е описано в Политиката за поверителност. Когато обработваме от ваше име лични данни, съдържащи се в Клиентското съдържание, действаме като ваш обработващ съгласно Споразумението за обработване на данни („DPA“), което е част от тези Условия. Вие сте администраторът на тези данни и отговаряте за правното основание и инструкциите, които ни давате. FSS отделно действа като администратор за данните за профил, идентичност, удостоверяване, сигурност, поддръжка, маркетинг и приемане на договора, както е описано в Политиката за поверителност.

10. Поверителност

Всяка страна може да получи непублична информация на другата страна („Поверителна информация“). Всяка страна ще защитава Поверителната информация на другата с разумна грижа и ще я използва само за изпълнение на тези Условия. Това не се прилага за информация, която е или става публична без нарушение, вече е била известна, разработена е независимо или трябва да бъде разкрита по закон, с уведомление когато това е допустимо.

11. Поддръжка и наличност

По време на пилота предоставяме поддръжка на база разумни усилия чрез brainattic.ai/support и hello@brainattic.ai. Не поемаме гаранция за непрекъсната работа, срок за отговор или ниво на обслужване и Услугата може да не е достъпна по време на поддръжка или по причини извън нашия контрол. Страницата за поддръжка обяснява безопасния начин за подаване на сигнал и насочва въпросите за поверителност към privacy@brainattic.ai.

12. Гаранции и откази

В максималната допустима от закона степен Услугата се предоставя „във вида, в който е“ и „според наличността“, а FSS изключва всички подразбиращи се гаранции, включително за търговска пригодност, пригодност за конкретна цел и ненарушаване на права. Не гарантираме, че Услугата ще бъде непрекъсната, без грешки или напълно сигурна, нито че резултатите от търсене или подпомогнатите от AI изходни данни ще бъдат точни или пълни — вие отговаряте за прегледа им, преди да разчитате на тях. Този раздел не ограничава гаранции, които не могат да бъдат изключени по силата на императивното българско или европейско право.

13. Ограничение на отговорността

В максималната допустима от закона степен:

• никоя страна не отговаря за непреки, случайни, специални, последващи или наказателни вреди, нито за загуба на печалба, приходи, данни или репутация; и
• общата съвкупна отговорност на всяка страна, произтичаща от или свързана с тези Условия, е ограничена до по-голямата сума от (а) платените от вас такси през 12-те месеца преди събитието, породило претенцията, или (б) 100 евро (следователно по време на безплатния пилот — 100 евро).

Тези ограничения не се прилагат за отговорност, която не може да бъде ограничена по приложимото право, включително за измама или умишлено невярно представяне, умишлено нарушение, смърт или телесна повреда, причинени по небрежност, и съответните задължения на всяка страна по правото за защита на данните, разпределени в DPA.

14. Обезщетяване

Ще защитавате и обезщетявате FSS срещу претенции на трети страни и произтичащи загуби, свързани с вашето Клиентско съдържание или с нарушение от ваша страна на тези Условия, раздела за допустима употреба или приложимото право.

15. Срок, закриване и изтриване

Тези Условия се прилагат, докато използвате Услугата. По време на безплатния пилот всяка страна може да прекрати отношенията по всяко време. При прекратяване правото ви на достъп до Услугата се прекратява.

Ако Клиентът отправи до FSS проверено искане за незабавно изтриване на работното пространство и FSS го одобри и изпълни, оторизирани служители на FSS премахват активното Клиентско съдържание и данните на работното пространство чрез проверения процес за изтриване и не създават архив за възстановяване. Администраторите на Клиента не могат да задействат този незабавен процес от Услугата. Вместо това администратор на Клиента може да започне обичайното закриване на работното пространство в Услугата; активните данни се премахват след 14-дневен срок, в който закриването може да бъде отменено, всички администратори на работното пространство се уведомяват, всеки от тях може да отмени закриването и не се създава архив за възстановяване. Отделно работно пространство може да влезе в процеса за неактивност след шест месеца без съществена активност през уеб или MCP. След това FSS предоставя 60-дневно предупреждение и възможност за експорт, преди да премахне активното работно пространство. Само при процеса за неактивност FSS пази криптиран архив за възстановяване за 30 дни след премахването на активните данни, след което го изтрива окончателно.

След всеки начин за закриване неактивен остатъчен запис за работното пространство и санирани одитни данни и доказателства за приемане на правните документи могат да останат за не повече от 90 дни след закриването единствено за разследване на сигурността, предотвратяване на злоупотреби, проверка на целостта на услугата и установяване, упражняване или защита на правни претенции. След това финализаторът на закриването ги изтрива окончателно. Документирана правна забрана за изтриване или приложим закон могат да изискват по-дълго съхранение. Ако бъде въведено таксуване, счетоводните и данъчните документи ще се пазят отделно за законово изискуемия срок и никога няма да се използват за запазване на Клиентското съдържание.

Разделите, които по естеството си следва да продължат да действат — включително §§5–6, 9–10, 12–14 и 18 — остават в сила след прекратяването.

16. Промени в Услугата и тези Условия

Можем да променяме Услугата и тези Условия. Ще публикуваме актуализираните Условия с тяхната версия, дата на публикуване и дата на влизане в сила. При съществена промяна обичайно ще публикуваме новата версия поне 14 дни преди влизането ѝ в сила, ще уведомим чрез Услугата или по имейл и ще изискаме приемане, когато това е уместно. Приемането на бъдеща версия покрива и версията, която тя изрично заменя през периода на предизвестие. Ако не сте съгласни, трябва да спрете да използвате Услугата, преди новата версия да влезе в сила.

17. Приложимо право и спорове

Тези Условия се уреждат от правото на Република България, без правилата за стълкновение на закони. Компетентните съдилища в София, България имат изключителна юрисдикция, без да се засягат императивни права, предоставени ви от приложимото право.

18. Общи разпоредби

Тези Условия, заедно с Политиката за поверителност и DPA, представляват цялото споразумение между страните относно Услугата и заменят предходните обсъждания. Можем да прехвърлим тези Условия на свързано лице или правоприемник; вие не можете да ги прехвърляте без наше съгласие. Забавянето не означава отказ от право. Ако разпоредба е неприложима, останалите остават в сила. Никоя страна не отговаря за забавяне, причинено от събития извън нейния разумен контрол. Страните са независими договарящи се лица. Няма трети лица бенефициери. Уведомления до нас: hello@brainattic.ai; уведомления до вас: контактът, свързан с профила ви.

19. Контакт

„ФИНИТ Софтуер Системс“ ЕООД — ул. „Гороцвет“ № 4, София, България · Поддръжка · hello@brainattic.ai

1. Кои сме ние

Услугата и уебсайтът brainattic.ai се управляват от „ФИНИТ Софтуер Системс“ ЕООД („FSS“, „ние“, „нас“), доставчик на продукта brainattic.

• Седалище и адрес на управление: ул. „Гороцвет“ № 4, София, България
• ЕИК: 175276896 · ДДС №: BG175276896
• Контакт за поверителност: privacy@brainattic.ai
• Длъжностно лице по защита на данните: не е назначено (не се изисква при нашия мащаб); запитванията се обработват чрез посочения контакт.
• Надзорен орган: Комисия за защита на личните данни (КЗЛД), София, България — www.cpdp.bg

2. Обхват

Това уведомление обхваща (а) уебсайта brainattic.ai и публичните му форми за контакт и регистрация и (б) Услугата brainattic — уеб приложението за база знания и конектора, който я предоставя на AI клиенти чрез Model Context Protocol (MCP). brainattic е услуга за бизнес употреба от организации и техните оторизирани потребители на възраст 18 или повече години. Тя не е насочена към потребители по смисъла на потребителското законодателство или към деца.

3. Администратор и обработващ — кой взема решенията

Разграничението е важно, защото определя кой за кои данни отговаря:

• Клиентско съдържание и записи, създадени по нареждане на Клиента — документи, прикачени файлове, заявки за търсене, напомняния и одитни записи в продукта, създадени при използването на brainattic от вашата организация, включително личните данни, които решите да включите. Тук вашата организация е администраторът, а FSS е обработващ, който действа по документирани нареждания. Това обработване се урежда от нашето Споразумение за обработване на данни.
• Данни за профил, идентичност, удостоверяване, контрол на достъпа, приемане на договор, уебсайт, поддръжка, маркетинг и оперативна сигурност — описани по-долу. Тук FSS е администраторът, защото определя защо и как тези данни се използват за работа, защита, администриране и поддръжка на Услугата.

4. Какво обработваме

Данни за профил и идентичност (FSS като администратор). Име, служебен имейл, организация, сигурно хеширана парола, когато зададете такава, идентификатори на профила и твърдения за идентичност, върнати от доставчик на вход (например име, имейл и статус на потвърждение на имейла), членство и роля в работно пространство и OAuth/сесийни токени за удостоверяване и оторизация.

Клиентско съдържание (FSS като обработващ). Документи, прикачени файлове, векторни представяния, извлечени от съдържанието, заявки за търсене (за всяко търсене: текстът на заявката до 500 знака, идентификаторът на профила, който търси, режимът на търсене, броят резултати, приложените от вас филтри по проект или група и данни за времетраенето и начина, по който търсенето е обслужено), напомняния, чернови от сесии за редактиране (работно копие на документа, който вашият AI клиент редактира, съхранявано с идентификатора на редактиращия профил за кратък период след записване или отхвърляне на редакцията) и одитни записи в продукта, всеки от които съдържа идентификатора и ролята в работното пространство на действащия профил, идентификатора на OAuth клиента, през който действието е дошло по конектора, и идентификатора за корелация на заявката — както и личните данни, които организацията ви реши да включи. Когато свържете AI клиент, конекторът връща на този клиент съдържанието от базата знания, което го насочите да извлече — текстове на документи, пасажи, версии, документи с правила и прикачени файлове, имената и описанията на проектите и групите, които ги подреждат, разликите между две версии на документ и пасажа, който вашият клиент е поискал да бъде заменен, когато редакцията не може да бъде приложена — заедно с данните от отговора на конектора, описани по-долу.

Данни от отговора на конектора (FSS като обработващ). Наред със съдържанието отговорите на конектора съдържат: идентификатори на записите, с които работите (идентификатори на документ, версия, прикачен файл, сесия за редактиране, напомняне и график); имената, кратките имена (slug) и връзките, които посочват къде се намира съдържанието в работното пространство (кратки имена на работното пространство, проекта, групата и документа, постоянни връзки, номера на версии, позицията на извлечения пасаж в документа и дали върнатият откъс е съкратен изглед на документа, от който произхожда); времеви отметки за последна промяна, архивиране, дата на документа, падеж, изтичане, начало на график и следващо изпълнение, версия и доставка; данни за файла (име, тип, размер) при прикачени файлове; сигнали за релевантност при резултатите от търсене (относителна оценка, каналът на съвпадението и ниво на увереност при извличане на пасажи); броеве и размери (документи в проект или група, получатели на напомняне, общ брой съвпадения, размерът в байтове на версия и — при отказ — броят работни пространства, за които е оправомощен вашият токен, или ограничението, което извикването е надхвърлило); състоянието на записа след извикването (създаден, обновен, архивиран, прикачен, откачен, свързан, несвързан, отхвърлен, възобновен, изтрит, дали записът е променил нещо, дали графикът е активен, каналите за доставка, които напомнянето използва, статус на напомняне или доставка и — когато доставката е неуспешна — записаната причина за нея, ниво или обхват на правилото) и предпочитанията за показване, зададени в работното пространство за проект или група (закачен в менюто, скрит); краткотрайна връзка за изтегляне на прикачен файл — само когато вашият клиент я поиска; и когато извикването е неуспешно, код за справка за грешката, който можете да цитирате пред поддръжката, заедно с полето, инструмента или правото, посочени в отказа, а когато отказът е свързан с политиките — връзката към страницата за приемане, версиите на пакета и документите с политики и датата, от която влизат в сила.

Събития за достъп през MCP (FSS като обработващ; FSS като администратор за целите на сигурността). Всяко извикване през конектора, което засяга базата ви знания — включително четенията — и всяко четене на ресурс с правила записва името на инструмента или ресурса, проверяваното право, решението (разрешено, отказано или неуспешно), идентификатора на вашия профил, идентификатора на OAuth клиента на вашия AI клиент, идентификатора на използвания токен за достъп (не самия токен), идентификатора за корелация, подаден от вашия клиент, и времето. Администраторите на организацията ви могат да преглеждат тези събития, да изключат или стеснят записването, да зададат срок за съхранение в диапазона, посочен в §10, и по избор да съхраняват обхватите и твърденията на токена заедно с всяко събитие.

Данни за доставка на напомняния (FSS като обработващ). Съдържанието и адресът, необходими за канал, включен от организацията ви: имейл адрес, Slack идентификатор на член или мобилен телефонен номер.

Доказателства за договор и регистрация (FSS като администратор). Име на компанията/работното пространство, пакетът с политики, версиите и хешовете на съдържанието на документите, които са ви показани, езикът, времето и източникът на приемане и ограничени данни за заявката като IP адрес, потребителски агент и идентификатор на заявката/корелацията. Използваме тези доказателства, за да установим и администрираме отношенията с Клиента и да докажем какво е било прието.

Технически данни и данни за сигурност (FSS като администратор). IP адрес, времеви отметки, крайна точка/заявка и статус, идентификатор за корелация и основни данни за устройството/браузъра в оперативните журнали и журналите за сигурност. Използваме ги за надеждността на Услугата, разследване на злоупотреби и защита на работните пространства. Оперативните журнали могат да съдържат и код за справка за грешката, а при неочаквани грешки — и текста на грешката, който може да включва текст, изпратен от вашия клиент.

Данни от уебсайта, поддръжката и маркетинга (FSS като администратор). Информацията, която подавате чрез формата за пилот/контакт, процеса на регистрация или заявка за поддръжка, като служебен имейл, име на компанията/работното пространство, засегнат клиент и безопасното описание, което предоставяте.

Данни за придобиване и кампании (FSS като администратор). Ако дадете съгласие за незадължителното съхраняване на атрибуция за придобиване, можем да запишем първия разрешен източник на кампания, свързан с посещението и регистрацията ви: utm_source, utm_medium, utm_campaign, utm_content, utm_term, пътя на целевата страница без низа на заявката, източника на препращане (само схема и хост), идентификатор на клик на Meta, извлечен от fbclid, и идентификатор на клик за реклама от първа страна на LinkedIn, извлечен от li_fat_id, когато са налични. Не съхраняваме пълни или неограничени низове на заявката. Рекламни идентификатори на клик се събират само след съгласие. Запазваме първия източник, вместо да го заменяме при последващи посещения, и използваме записа за собствено измерване на придобиването и етапите на реализация.

Записи за етапите и търговските отношения (FSS като администратор). Записваме ограничен набор от продуктови и търговски етапи, включително регистрация, успешно MCP свързване и използване, активиране, търговско квалифициране, плащане и задържане за 7 или 30 дни, заедно със снимка на първия източник, търговския статус, контролиран от служители на FSS, и идентификатора на профила на потребителя, чието действие е породило етапа или записа за активност. Тези записи не съдържат Клиентско съдържание и се използват, за да разберем дали придобиването води до активирани или търговски отношения.

Данни за предаване на рекламни конверсии (FSS като администратор). Ако дадете отделно съгласие, можем да изпращаме ограничени данни за конверсии към Meta Platforms Ireland Limited и/или LinkedIn Ireland Unlimited Company според източника на кампанията и рекламната платформа, за която сте дали съгласие. Данните са ограничени до съответния платформен идентификатор на клик, името и времевата отметка на събитието и псевдонимен идентификатор за премахване на дублирани събития. Само за PaidWorkspace, когато е записана договорена стойност и предаването на стойност към платформата е включено, можем да изпратим и тази стойност и валутата ѝ. Единствените допустими събития са ActivatedWorkspace, CommerciallyQualifiedWorkspace, PaidWorkspace и, когато е включено, RetainedWorkspace30d. За тази цел не изпращаме имейл адрес, телефонен номер, име, име на компания, IP адрес, потребителски агент, Клиентско съдържание, документи, подкани, текст на търсене или неограничени вътрешни идентификатори.

Данни за сигурност от reCAPTCHA (FSS като администратор; Google като обработващ). Google reCAPTCHA защитава публичната форма за контакт и, когато е показана, публичната форма за саморегистрация от спам, измами и злоупотреби. Тя обработва IP адрес, сигнали от устройството/браузъра или приложението, сигнали за взаимодействие и краткотраен токен за проверка. Google Cloud EMEA Limited обработва тези данни от името на FSS. Това са контролирани от FSS данни за сигурността на уебсайта/профила, а не Лични данни на Клиента, обработвани по негово нареждане.

Бисквитки и технологии за сигурност. Използваме строго необходими сесийни и CSRF бисквитки и защитната бисквитка _GRECAPTCHA на Google reCAPTCHA. Ако дадете съгласие, използваме и незадължително съхранение от първа страна в браузъра, за да пренесем първия източник на придобиване и поддържаните рекламни идентификатори на клик през текущото посещение на публичния сайт и процеса на регистрация. Не инсталираме Meta Pixel, код на LinkedIn Insight Tag или друга технология на трета страна за реклама, анализ или поведенческо проследяване в сайта. Вижте Декларацията за бисквитките.

Какво не събираме. Не изискваме и не съхраняваме по-широкото съдържание на разговорите или подканите ви към AI. Когато използвате brainattic чрез AI клиент, конекторът получава само входните данни, необходими за поисканото действие, и връща резултат, ограничен до вашето работно пространство. Не получаваме останалата част от историята на чата, стенограмите или точното ви местоположение.

5. Как конекторът обработва данни

brainattic предоставя MCP инструменти, които четат и записват във вашата база знания по ваше нареждане. Всеки инструмент обработва само необходимите входни данни и връща поисканото съдържание заедно с данните от отговора на конектора, описани в §4. Резултатите се връщат на вашия AI клиент в две равностойни форми — като структурирани данни и като текстово представяне на същите данни — така че клиентите, които четат само едната форма, пак получават резултата. Всяко извикване, което засяга базата ви знания, записва едно събитие за достъп през MCP (§4); търсенето допълнително записва ред в журнала за търсения; записът допълнително създава одитен запис в продукта. Инструментите са защитени с права, ограничени са до работното пространство и използват странициране; действията за запис са изрични; връзките за изтегляне на прикачени файлове и текстовете на документите при потвържденията за запис се връщат само когато вашият клиент ги поиска. Оторизиран потребител, който не е приел изисквана съществена версия на политиките, получава отказ с грешка, която посочва страницата за приемане, и отказът не записва нищо.

6. Защо обработваме данните и на какво правно основание (чл. 6 ОРЗД)

Не продаваме лични данни, не използваме Клиентско съдържание за реклама, не изграждаме поведенчески рекламни профили в brainattic и не вземаме автоматизирани решения за допустимост. Ако дадете съгласие, ограничени събития за конверсия могат да бъдат изпращани към Meta и/или LinkedIn за атрибуция, измерване, персонализиране и оптимизиране на рекламите на FSS. Получателят може да съпоставя и използва събитията съгласно приложимите си условия за реклама и защита на данните. FSS не изпраща Клиентско съдържание, имейл адреси, телефонни номера, имена, имена на компании, IP адреси или потребителски агенти за тази цел.

7. AI модели и клиенти

brainattic не изпраща Клиентско съдържание към AI модели на трети страни. Избраният от вас AI клиент, например Claude, ChatGPT или Mistral, се свързва с brainattic като ваш клиент. Използването на този AI се урежда от отношенията ви с неговия доставчик. За тази цел доставчикът не е наш подизпълнител обработващ, нито ние сме негов. Клиентът може да получи съдържание, което сте наредили на brainattic да върне.

8. Кои други лица участват

Основната Услуга се хоства самостоятелно в контролирана от FSS инфраструктура в ЕС, включително съхранението на документи, търсенето и векторните представяния, имейлът и сървърът за оторизация на FSS. Може да участват следните външни лица:

Google Cloud EMEA Limited действа като наш обработващ за данните от reCAPTCHA, използвана за защита на публичните форми за контакт и саморегистрация. Това обработване е извън клиентското DPA и неговото Приложение III, защото FSS го контролира за собствените си цели по сигурността на уебсайта и профилите. Google, Meta и Apple действат като отделни администратори за незадължителните си услуги за вход и по тази различна причина също са извън Приложение III. Отделно ролята на Meta при обработването чрез Meta Conversions API след съгласие се определя от Условията за бизнес инструменти на Meta, както е описано по-горе. LinkedIn Ireland Unlimited Company действа като независим администратор за LinkedIn Marketing Solutions Conversion Tracking и Conversions API съгласно LinkedIn Independent Controller Addendum и може да използва данните за предоставяне, поддръжка и подобряване на тези продукти, включително конверсии, както и за собствен анализ на отчетността и представянето. Тези рекламни дейности, при които FSS е администратор, са извън клиентското DPA и Приложение III.

9. Международно предаване

FSS съхранява основните данни за Услугата в инфраструктура в България, Европейски съюз. Обработване извън ЕИП може да има, когато организацията ви включи доставка чрез Slack в Съединените щати, изберете доставчик на идентичност, чиито международни операции обработват взаимодействието при вход, Google обработва данни от reCAPTCHA в държава, в която Google или неговите подизпълнители обработващи поддържат съоръжения, или данни за рекламни конверсии, предадени след съгласие, се обработват чрез международните операции на Meta или LinkedIn. Ограничените предавания на данни от reCAPTCHA се основават на механизмите и гаранциите в Допълнението за обработване на данни на Google Cloud. Обработването на конверсии от Meta се урежда от Условията за бизнес инструменти на Meta, включените условия за обработване и приложимите гаранции. За описаните по-горе продукти на LinkedIn ограничените предавания на данни от ЕС използват Модул 1 на стандартните договорни клаузи между администратори съгласно LinkedIn Independent Controller Addendum. Другите получатели трябва да използват подходящ механизъм по Глава V от ОРЗД, когато това се изисква. Доставката на SMS чрез Yettel остава в ЕС.

10. Колко дълго пазим данните

През ограничения 90-дневен период след закриването работното пространство остава неактивно. Запазените записи са санирани и се използват само за разследване на сигурността, предотвратяване на злоупотреби, проверка на целостта на услугата, доказване на договора и установяване, упражняване или защита на правни претенции. Правната забрана за изтриване трябва да бъде изрична и документирана; тя не се прилага по подразбиране. Когато забраната или правното задължение приключи, изтриването продължава.

Посочените по-горе записи за придобиване, етапите на реализация, предаването на конверсии и търговските отношения са собствени търговски и маркетингови записи на FSS. Те се съхраняват отделно от Клиентското съдържание, остават използваеми без запазване на закритото работно пространство или неговото съдържание и могат да останат след закриването за посочените срокове. Те не запазват Клиентско съдържание. След изтичането на приложимия срок идентификаторите се изтриват или оставащата статистика се превръща в действително анонимна, освен ако документирано правно задължение или правна забрана за изтриване изисква по-дълго съхранение.

11. Как защитаваме данните

Използваме TLS криптиране при пренос, ролеви контрол на достъпа и администриране с най-малки необходими права, логическа изолация на клиентските работни пространства, мрежово сегментиране и физическа сигурност в центъра ни за данни. Практиките ни са съобразени с принципите на ISO/IEC 27001, ISO/IEC 20000 и ISO 9001; FSS е било сертифицирано по тези стандарти, но сертификатите не се поддържат понастоящем. Оперативните журнали не съдържат по-широки AI подкани и по правило не записват текстове на документи; когато бъде записан неочакван срив, текстът на грешката може да съдържа съдържание, изпратено от вашия клиент, както е описано в §4; текстът на търсенията се съхранява само в журнала за търсения, описан в §4 и §10. Не записваме и не съхраняваме токена от reCAPTCHA или необработения отговор за проверка на Google.

12. Вашите права

Съгласно ОРЗД може да имате право на достъп, коригиране, изтриване, ограничаване и преносимост, както и право на възражение срещу обработване въз основа на легитимен интерес. Когато обработването се основава на съгласие, можете да го оттеглите. За да упражните права относно данни, за които FSS е администратор, пишете на privacy@brainattic.ai; обичайно отговаряме в рамките на един месец.

Можете да възразите срещу собственото измерване от FSS на придобиването, етапите на реализация и търговските резултати, когато то се основава на легитимен интерес. Ако възражението бъде уважено, спираме бъдещото използване и бъдещото предаване към рекламни платформи, свързани с идентифицируемия запис. Можете да оттеглите съгласието за рекламни конверсии по всяко време чрез настройките за бисквитки на сайта или като пишете на privacy@brainattic.ai; оттеглянето спира бъдещото предаване към Meta и LinkedIn, но не отменя обработването, вече извършено от някой от получателите. Изтриваме идентификаторите, когато няма преобладаващо правно основание за съхранението им; действително анонимни обобщени данни за кампании могат да останат.

За данните за рекламни конверсии FSS остава първата ви точка за контакт относно събирането и предаването, контролирани от FSS, и ще координира със съответния получател, когато приложимото разпределение на ролите го изисква. Meta и LinkedIn могат да предоставят и собствени настройки за реклама и активност извън съответната платформа съгласно своите услуги.

За Клиентско съдържание, за което вашата организация е администратор, насочете искането си към нея; ние ще ѝ съдействаме като обработващ. За данни, обработвани самостоятелно от Google, Meta или Apple при вход, упражнете правата си пред съответния доставчик. За данните от reCAPTCHA FSS остава вашият контакт като администратор, а Google обработва данните от наше име.

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), www.cpdp.bg, или до друг компетентен надзорен орган в ЕС.

13. Деца

brainattic е предназначен за бизнес потребители на възраст 18 или повече години. Не е насочен към деца и чрез публичния процес за регистрация не обработваме съзнателно лични данни на деца.

14. Промени в тази политика

Можем да актуализираме тази политика. Публикуваме всяка версия с дата на публикуване и дата на влизане в сила. При съществени промени обичайно даваме поне 14-дневно предизвестие и уведомяваме Клиентите чрез Услугата или по имейл. Можем да изискаме повторно приемане, преди да продължи достъпът до данни на работното пространство през уеб или MCP след датата на влизане в сила.

15. Контакт

Въпроси за поверителност и защита на данните: privacy@brainattic.ai. Продуктова поддръжка: brainattic.ai/support или hello@brainattic.ai.

„ФИНИТ Софтуер Системс“ ЕООД — ул. „Гороцвет“ № 4, София, България.