Безопасность и комплаенс

Где хранятся ваши данные

Memesis AI SRL — компания, зарегистрированная в Румынии. Наши клиенты находятся преимущественно в ЕС.

Клиенты RaaS

Ваши данные обрабатываются в пределах ЕС. Подробная информация о регионе размещения и хостинг-провайдере предоставляется по запросу для целей закупки.

Трансграничная передача данных

Любая передача данных за пределы ЕС/ЕЭЗ осуществляется на основании законных механизмов передачи, предусмотренных ст. 44–49 GDPR. Подробности — по запросу.

Чтобы получить подробную документацию о месте хранения данных для вашего конкретного внедрения, свяжитесь с нами.

Соответствие GDPR

Memesis AI SRL — компания, зарегистрированная в Румынии, которая обрабатывает персональные данные по поручению клиентов из ЕС. Общий регламент по защите данных (GDPR) применяется в силу закона.

Проверенный факт: Memesis AI SRL зарегистрирована в Румынии (государстве — члене ЕС). GDPR распространяется на любую обработку персональных данных. Перечисленные ниже права субъектов данных закреплены в Регламенте, и отказаться от них нельзя.

Ваши права как субъекта данных

Право на доступ (ст. 15)

Вы можете запросить копию хранящихся у нас ваших персональных данных: какие это данные, откуда они получены, кому мы их передавали и как долго намерены их хранить.

Право на исправление (ст. 16)

Если какие-либо хранящиеся у нас персональные данные о вас неточны или неполны, вы можете попросить нас их исправить.

Право на удаление (ст. 17)

Вы можете попросить нас удалить ваши персональные данные в определённых случаях — например, если они больше не нужны нам для цели, ради которой были собраны, или если вы отзываете согласие.

Право на возражение (ст. 21)

Вы можете возразить против обработки, основанной на законных интересах или осуществляемой в целях прямого маркетинга. Мы обязаны прекратить обработку, если не сможем доказать наличие веских законных оснований, которые имеют приоритет над вашими интересами.

Чтобы воспользоваться любым из этих прав, напишите нам на office@memesisai.com и укажите в сообщении пометку «DPO enquiry». Мы ответим в течение одного месяца, как того требует ст. 12 GDPR.

Контакт по вопросам защиты данных

По запросам субъектов данных, вопросам о DPA (соглашении об обработке данных) и любым вопросам о том, как Memesis AI обрабатывает персональные данные:

Memesis AI SRL

office@memesisai.com

Для запросов субъектов данных укажите в сообщении пометку «DPO enquiry».

Надзорный орган

Memesis AI SRL зарегистрирована в Румынии. Компетентным надзорным органом по жалобам в сфере защиты данных является:

ANSPDCP

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Сайт: www.dataprotection.ro
Адрес: B-dul Magheru nr. 28-30, Sector 1, București, Румыния
Email: anspdcp@dataprotection.ro

Вы вправе в любое время подать жалобу в ANSPDCP, если считаете, что ваши данные обрабатывались незаконно. Вы также имеете право на эффективную судебную защиту в отношении надзорного органа или оператора (контролёра) данных.

Субобработчики

Субобработчик — это любая сторонняя компания, которая обрабатывает персональные данные клиентов по поручению Memesis AI. На сайте Memesis AI и в нашей работе используются следующие инструменты.

Поставщик	Сервис	Местонахождение данных	Сведения о конфиденциальности
Google (Tag Manager и Analytics)	Веб-аналитика и управление тегами	ЕС (с SCC)	Политика конфиденциальности Google
Cookiebot от Usercentrics	Управление согласием на cookie	ЕС (Дания)	Политика конфиденциальности Cookiebot
Microsoft Azure	Хостинг сайта, Application Insights, серверная инфраструктура	ЕС	Заявление о конфиденциальности Microsoft

Для внедрений по модели RaaS дополнительная документация о субобработчиках предоставляется по запросу. Крупные корпоративные клиенты, которым нужно полное соглашение об обработке данных (DPA), могут написать нам на office@memesisai.com.

Обращение с данными клиентов

Ниже приведены принципы, по которым мы обращаемся с данными, которые вы передаёте нам для работы ваших автоматизаций.

Ваши данные принадлежат вам

Данные клиента — включая документы, записи и результаты, обработанные вашими роботами, — принадлежат вам. Memesis AI не использует ваши операционные данные для обучения моделей и не передаёт их третьим лицам, не указанным в приведённом выше списке субобработчиков.

Экспорт данных

Вы можете в любой момент запросить экспорт своих данных. Чтобы оформить запрос на экспорт данных вашей учётной записи, напишите нам на office@memesisai.com.

Удаление после прекращения договора

Когда срок действия вашего договора истекает или вы запрашиваете удаление, мы удаляем ваши данные и по запросу можем предоставить письменное подтверждение удаления. Свяжитесь с нами, чтобы узнать конкретные сроки, применимые к вашему договору.

Журнал аудита

Каждое действие робота или ИИ-агента Memesis записывается в журнал. Это следует из принципа работы Memesis Orchestrator, а не из маркетинговых обещаний.

Как Orchestrator ведёт журналы: При каждом запуске робота фиксируется, какой робот был запущен, когда, какие входные данные он получил, какие действия выполнил, какие результаты выдал и завершился ли запуск успешно или с исключением. Исключения и эскалации к человеку (human-in-the-loop) записываются отдельно для последующей проверки.

Доступ к журналам

Журналы доступны для просмотра и экспорта в Memesis Orchestrator. Если вашему аудитору, регулятору или внутренней службе комплаенса нужен экспорт журналов в определённом формате, свяжитесь с нами, чтобы уточнить, что доступно.

Для регулируемых отраслей

Если в вашей отрасли требуется увеличенный срок хранения журналов или особые форматы аудита (банковская сфера, здравоохранение, страхование), свяжитесь с нами до подписания договора, чтобы обсудить ваши требования. Мы подтвердим, что поддерживается.

Запрос к DPO или запрос субъекта данных

По вопросам прав субъектов данных (доступ, исправление, удаление, возражение), запросам о DPA и любым вопросам, связанным с GDPR, напишите нам и укажите в сообщении пометку «DPO enquiry».

office@memesisai.com

Проверка поставщика при закупках

По вопросам проверки безопасности поставщика, документации для закупок или подключения в регулируемых отраслях свяжитесь с нами, указав конкретные требования, и мы ответим в течение одного рабочего дня.

Связаться с нами

Где хранятся ваши данные и кто может их видеть.

Сертификаты и аудиты