Документ объясняет, как MIGLASS OÜ обрабатывает персональные данные в связи с сайтом milog (milog.org) и кабинетом milog (portal.milog.org) — далее «Сервис».
| Оператор (контролёр) | MIGLASS OÜ |
|---|---|
| Регистрационный код | 17279377 |
| Номер НДС | EE102879090 |
| Адрес | Tiigi tn 2b, Narva 20104, Эстония |
| Контакт по вопросам данных | info@milog.org |
Ответственный за защиту данных (DPO) не назначен — обязанность по статье 37 GDPR на нас не распространяется. Вопросы решаются по адресу выше.
Различие важно: от него зависит, к кому обращаться по поводу ваших данных.
| Категория | Примеры | Цель | Основание (ст. 6 GDPR) |
|---|---|---|---|
| Данные учётной записи | Имя, адрес почты, пароль (хранится только как bcrypt-хэш), заявленная страна, название компании, роль | Создание и ведение аккаунта, аутентификация, поддержка | Исполнение договора, 6(1)(b) |
| Технические данные и безопасность | IP-адрес, тип браузера, отметки времени, серверные журналы и аудит, события входа, счётчики неудачных попыток | Работоспособность и безопасность Сервиса, защита от злоупотреблений и подбора паролей, расследование инцидентов | Законный интерес, 6(1)(f) — защита наших систем и данных клиентов |
| Деловые данные, которые вносите вы | Контрагенты, контакты, заявки, сборки, счета, трекинг; содержимое писем, если вы подключили ящик | Предоставление функций, которыми вы пользуетесь | Исполнение договора, 6(1)(b); по данным третьих лиц мы обработчик (раздел 2) |
| Платёжные данные | Тариф, счета, статус оплаты, реквизиты компании и НДС | Оплата Сервиса и бухгалтерский учёт | Договор 6(1)(b); правовая обязанность 6(1)(c) |
| Переписка | Обращения в поддержку, служебные уведомления | Ответы вам, информирование о Сервисе | Договор 6(1)(b); законный интерес 6(1)(f) |
| Необязательные функции | Push-уведомления, ИИ-помощник, уведомления о прочтении, маркетинговые письма | Только то, что вы включили сами (раздел 5) | Согласие, 6(1)(a) — отзывается в любой момент |
В кабинете используется только строго необходимое хранение. Рекламных и аналитических cookie в кабинете нет, поэтому баннер согласия там не показывается.
HttpOnly, Secure,
SameSite=Strict, ограничена путём аутентификации. Она держит вас в системе и недоступна
JavaScript.Очистка хранилища браузера выводит вас из системы, но не удаляет аккаунт.
Некоторые функции (краткое изложение письма, варианты ответа, перевод, подсказки по таможенной классификации, ИИ-чат) передают выбранный вами текст поставщику ИИ, чтобы он сформировал ответ. Это происходит только когда вы пользуетесь такой функцией. Поставщики перечислены в разделе 6. Если вы не хотите, чтобы содержимое покидало наши серверы, не используйте эти функции.
Почтовый модуль умеет добавлять в исходящие письма невидимую картинку 1×1, которая сообщает отправителю, когда получатель открыл письмо. По умолчанию это выключено. Если клиент включает функцию, оператором полученных сведений становится он и он же отвечает за наличие законного основания по GDPR и статье 5(3) Директивы ePrivacy, а также за раскрытие такой обработки в собственной политике.
Если вы разрешаете уведомления, браузер создаёт подписку в push-службе своего производителя (например Google, Mozilla или Apple). Мы храним эту подписку, чтобы доставлять уведомления, и удаляем её, когда вы отключаете уведомления.
Рассылки через Сервис работают по подтверждённой подписке (double opt-in), в каждом письме есть ссылка отписки. Отписка исполняется немедленно, адрес заносится в список исключений и больше не получает писем.
Мы не продаём персональные данные и не передаём их для рекламы. Данные раскрываются только тем поставщикам, без которых Сервис не работает:
| Получатель | Роль | Расположение |
|---|---|---|
| P.A.G.M. OÜ (AS198068) | Хостинг серверов — все данные приложения и базы | Эстония (ЕС) |
| Anthropic PBC | Обработка ИИ того содержимого, которое вы отправляете в ИИ-функции | США |
| OpenRouter, Inc. | Маршрутизация запросов к ИИ-моделям, генерация изображений | США |
| Европейская комиссия (VIES) | Проверка вводимых номеров НДС | ЕС |
| Push-службы браузеров (Google, Mozilla, Apple и подобные) | Доставка включённых вами push-уведомлений | Зависит от производителя |
| Социальные сети (например VK) | Только если клиент сам подключил аккаунт для публикации своих постов | Зависит от площадки |
Мы также раскрываем данные государственным органам, когда это прямо требуется законом, и профессиональным консультантам, связанным обязанностью конфиденциальности.
Наши серверы и базы данных находятся в Эстонии, на территории Европейского союза. Передача за пределы ЕЭЗ происходит только в ИИ-функциях, описанных выше, — содержимое отправляется поставщикам в США. Такие передачи опираются на Стандартные договорные условия Европейской комиссии и дополнительные гарантии поставщиков. Полностью избежать их можно, не пользуясь ИИ-функциями.
Абсолютной безопасности не гарантирует ни одна система, но мы поддерживаем уровень, соответствующий риску, как того требует статья 32 GDPR.
По GDPR вы вправе требовать:
Пишите на info@milog.org. Мы отвечаем в течение месяца. Возможно, нам потребуется подтвердить вашу личность. Если по конкретным данным мы выступаем обработчиком (раздел 2), мы передадим ваш запрос соответствующему клиенту.
Вы также вправе подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee, либо в надзорный орган страны вашего проживания.
Мы не принимаем в отношении вас автоматизированных решений, порождающих юридические или сходные существенные последствия. ИИ-функции формируют подсказки для человека и ничего не решают сами.
Сервис — рабочий инструмент для бизнеса и не адресован детям. Мы сознательно не собираем данные лиц младше 16 лет.
Политика может обновляться. Дата вверху всегда показывает действующую редакцию. О существенных изменениях мы уведомим владельцев аккаунтов по почте или в кабинете до вступления их в силу.