Политика конфиденциальности

1. Оператор и область действия

ТОО «Clever Consult», БИН 170140025804, является оператором данных публичного сайта, индивидуальных аккаунтов SciCollab и продуктовых обращений. Для проектов под управлением организации роли могут распределяться иначе письменным договором и соглашением об обработке данных.

2. Какие данные мы обрабатываем

• Данные аккаунта: имя, email, язык, организация, роль и записи аутентификации.
• Данные научного пространства: проекты, источники, заметки, протоколы, датасеты, результаты, рукописи, комментарии, файлы, версии и права доступа.
• Данные обращений: поля форм Demo, Contact, запросов по конфиденциальности и безопасности.
• Технические данные: события безопасности, метаданные устройства и запроса, диагностические журналы и выбор согласия.
• Необязательная аналитика: продуктовые события и замаскированный replay разрешённых обзорных экранов после явного согласия.

3. Цели и правовые основания

Данные нужны для аккаунта и выбранных функций, защиты и работы сервиса, ответа на запросы, исполнения договоров, соблюдения закона и улучшения продукта при наличии согласия или законного интереса. Для необязательной аналитики запрашивается отдельное согласие. Формы не используются для несвязанного маркетинга без отдельной подписки.

4. Функции ИИ и научный контент

Функции с внешним ИИ отключены, пока провайдер не настроен. При осознанном запуске выбранный контекст может быть передан раскрытому провайдеру. SciCollab не обучает собственные модели на контенте клиентов. До институционального включения раскрываются провайдер, регион, хранение и договорные меры.

5. Поставщики и трансграничная передача

Для трансграничной обработки применяются договорные и технические меры. Соглашение об обработке данных и актуальная информация о субпроцессорах доступны через страницу «Связаться».

• Управляемая нами инфраструктура приложения, PostgreSQL и объектного хранилища в Казахстане: размещение, хранение, резервное копирование и работа сервиса.
• Провайдер транзакционной почты: сообщения безопасности аккаунта, приглашения и подтверждения обращений; исследовательские файлы не передаются.
• PostHog EU: необязательная продуктовая аналитика после согласия; тексты исследований, файлы и значения форм исключены, replay ограничен и маскируется.
• Настроенный AI-провайдер: выбранный контекст только при включённой и запущенной пользователем функции.

6. Сроки хранения

• Demo, Contact, запросы о данных и безопасности: до 24 месяцев после последнего содержательного взаимодействия.
• Аккаунт и научные проекты: пока аккаунт активен; после закрытия — удаление или обезличивание с учётом экспорта, споров и требований закона.
• Журналы безопасности и диагностики: обычно до 90 дней, дольше только для расследования или исполнения закона.
• Зашифрованные резервные копии: перезаписываются по операционному циклу, целевой максимальный срок после удаления из основной системы — 35 дней, кроме legal hold.
• Записи согласия и договорные документы: на срок, необходимый для подтверждения соблюдения требований и защиты прав.

7. Ваши права

В зависимости от применимого права вы можете запросить доступ, исправление, экспорт, ограничение, возражение или удаление и отозвать согласие без отмены ранее законной обработки. Выберите тему «Конфиденциальность» на странице «Связаться». Перед раскрытием или удалением защищённых данных мы проверяем личность и обычно отвечаем в течение 30 календарных дней.

8. Безопасность и инциденты

Мы применяем контроль доступа, шифрование при передаче, защищённые секреты, изолированное хранилище, резервные копии, проверку файлов, журналирование и минимальные операционные права. Абсолютной безопасности не бывает. Об уязвимости сообщайте через тему «Безопасность», не публикуя детали эксплуатации.

9. Дети и изменения

SciCollab предназначен для высшего образования и профессиональной науки и не ориентирован на детей младше 16 лет. Существенные изменения датируются здесь и при необходимости сообщаются в приложении или по email.