Политика конфиденциальности

Политика конфиденциальности

Это машинный перевод, предоставленный для удобства. При расхождениях преимущественную силу имеет английская или итальянская версия.

Остальная часть этой страницы является полным уведомлением, которого требуют статьи 13 и 14 GDPR. Эта политика охватывает мобильные приложения, веб-приложение на app.movitaly.ai и сайт. Если вы специалист, предлагающий услуги на платформе, также прочитайте уведомление о конфиденциальности для специалистов.

1. Кто отвечает

Контролёром является Lodato Solutions LLC, компания, зарегистрированная в штате Делавэр, США, с зарегистрированным адресом Уточняется. Она управляет сервисом «MovItaly».

Поскольку мы находимся за пределами ЕС, но предлагаем сервис людям в ЕС, мы назначили представителя в ЕС по статье 27 GDPR: Уточняется, Уточняется, Уточняется. Вы можете обращаться к представителю так же, как к нам, и органы власти тоже.

Ответственный за защиту данных (DPO): Уточняется.

С каждым запросом по конфиденциальности обращайтесь на Уточняется. По проблемам безопасности смотрите нашу страницу безопасности.

2. Какие данные мы собираем и откуда они берутся

Большинство данных поступает от вас. Часть создаётся при пользовании сервисом, а немного поступает из других источников, которые мы называем.

• Учётная запись: почта, хеш пароля, провайдер входа (Google или Apple, если вы их используете), язык, необязательный секрет двухфакторной аутентификации, дата рождения (чтобы применять возрастные правила), а для лиц в возрасте 14-17 лет почта опекуна.
• Профиль и ответы о поездке: имя, национальность, страна происхождения, ваши планы в Италии и ответы на направляемые опросы о поездке.
• Цели, чек-листы и напоминания: цели, которые вы выбираете, ваши задачи, заметки и даты, настройки напоминаний, которые вы выбираете, и ваши настройки уведомлений.
• Документы: файлы, которые вы загружаете в своё хранилище (например, паспорт или разрешение), и текст, считанный из них с помощью OCR.
• Сообщения: чат со специалистами, сообщения на форуме, отправляемые вами жалобы и ваши вопросы к Movito.
• Movito: ваши разговоры, необязательные факты памяти, которые вы разрешаете, и, если вы пользуетесь голосом, короткий аудиофрагмент, который превращается в текст, а затем отбрасывается.
• Бронирования, покупки и баллы: какой специалист, дата и статус; подписки, отдельные путеводители и дневные пропуска к ассистенту; ваш журнал баллов. Мы никогда не видим и не храним номер вашей карты. Статус платежа и квитанции поступают от Stripe, Apple или Google.
• Данные устройства и технические данные: версия приложения, тип устройства, язык, IP-адрес в журналах сервера, push-токен, отчёты об ошибках. Рекламный идентификатор не считывается.
• Почта поддержки: то, что вы нам отправляете, и наши ответы.
• Из других источников: статус платежа от Stripe, Apple, Google и RevenueCat; а также общедоступные веб-страницы и официальные источники, которые мы читаем, чтобы готовить иммиграционные новости и путеводители. Эти страницы о правилах и событиях, а не о вас.

3. Зачем мы используем ваши данные и на каком правовом основании

Там, где мы говорим о согласии, вы даёте его отдельно от Условий использования, оно никогда не поставлено заранее, и вы можете отозвать его в любое время. Отзыв не делает предыдущую обработку незаконной.

Цель	Данные	Правовое основание (GDPR ст. 6, ст. 9)
Создание и защита вашей учётной записи, поддержание входа	Данные учётной записи, токены, IP в журналах	Договор (6.1.b); безопасность как законный интерес (6.1.f)
Путеводители и поездки для вашей ситуации	Профиль, ответы о поездке	Договор (6.1.b)
Подписки, отдельные путеводители, дневной пропуск к ассистенту	Статус платежа, платформа, записи заказов	Договор (6.1.b)
Квитанции, счета и налоговые записи	Данные выставления счетов и бронирований	Юридическая обязанность (6.1.c)
Бронирования и оплата специалистам	Данные бронирования и оплаты, сообщения в бронировании	Договор (6.1.b)
Цели, чек-листы, хранилище документов, когда они раскрывают убежище, здоровье, происхождение или другие особые категории	Ответы по целям, документы, текст OCR	Ваше явное согласие (6.1.a и 9.2.a), запрашивается до первого чувствительного использования
Разговоры с Movito, включая психологическую и эмоциональную поддержку	Ваши сообщения, недавний контекст	Ваше явное согласие (6.1.a и 9.2.a), запрашивается при первом использовании
Память Movito (запоминание фактов между чатами)	До 50 коротких фактов, которые вы разрешаете	Ваше согласие (6.1.a и 9.2.a), отключена, пока вы её не включите
Голос (разговор с Movito, прослушивание ответов)	Аудиофрагмент, отбрасывается после превращения в текст	Ваше согласие (6.1.a), запрашивается перед первым использованием голоса
Синхронизация календаря	Даты бронирований и напоминаний в приватной ссылке на календарь	Ваш выбор, когда вы создаёте ссылку (6.1.a); вы можете её отключить
Действия копилота (поиск, бронирование, установка цели, напоминание)	Запрос, предложенное действие, запись аудита	Договор (6.1.b) для того, о чём вы просите; каждое изменение ждёт вашего подтверждения
Рекомендации и ранжирование специалистов	Ваш поиск, выбранный язык, город, цели, если персонализация включена	Договор (6.1.b); персонализированное упорядочение на законном интересе (6.1.f), которое вы можете отключить
Напоминания и служебные сообщения (квитанции, сроки, безопасность)	Почта, push-токен, даты	Договор (6.1.b); законный интерес (6.1.f)
Push-уведомления	Push-токен, выбор уведомлений	Разрешение, которое вы даёте в настройках устройства, и ваш выбор в приложении
Маркетинговые письма и предложения	Почта, ваш маркетинговый выбор	Ваше согласие (6.1.a), отдельная отметка, никогда не поставленная за вас
Аналитика использования приложения	Фиксированный список событий, идентификатор учётной записи для взрослых	Ваше согласие (6.1.a и ст. 122 Codice Privacy) через выбор по cookie и аналитике
Счётчик посещений сайта и скорость страницы	Путь страницы, сайт-источник, показатели скорости; ничего не хранится на вашем устройстве	Законный интерес (6.1.f); технический, смотрите раздел 7
Показатели сервиса (подписки, баллы, счётчики воронки)	Серверные события, идентификатор учётной записи	Законный интерес (6.1.f) в ведении и улучшении сервиса
Программа баллов и проверки на мошенничество	Журнал баллов, сигналы устройства и приглашений	Договор (6.1.b); предотвращение мошенничества как законный интерес (6.1.f), смотрите раздел 8
Чат, форум, жалобы и модерация	Сообщения, жалобы, записи модерации	Договор (6.1.b); безопасное использование как законный интерес (6.1.f); юридическая обязанность по Закону о цифровых услугах (6.1.c)
Иммиграционные новости	Публичные веб-страницы и официальные источники	Законный интерес (6.1.f); данные о вас не используются
Внутренние оповещения нашей команды (Slack)	Технические оповещения без персональных данных	Законный интерес (6.1.f)
Записи согласия опекуна для лиц в возрасте 14-17 лет	Журнал согласий, почта опекуна	Юридическая обязанность и доказательство согласия (6.1.c, 6.1.f)
Защита от юридических претензий	Записи, необходимые для претензии	Законный интерес (6.1.f)

Вы можете в любое время возразить против обработки на основании законного интереса (раздел 12).

4. Данные особых категорий и ваше явное согласие

Кое-что из того, что вы пишете Movito, вносите в цель или загружаете, может раскрывать статус убежища или защиты, происхождение, здоровье, религию или другие чувствительные факты. Документы, удостоверяющие личность, сами по себе не являются данными особых категорий, но мы относимся к ним с той же осторожностью.

Мы обрабатываем эти данные только с вашего явного согласия (статья 9.2.a). Мы просим его на отдельном экране, когда оно впервые нужно, и снова, если меняется цель. Вы можете отозвать его в приложении в любое время. Когда вы отзываете, мы прекращаем эту обработку и удаляем связанные документы и память. Без согласия вы всё равно можете пользоваться остальным сервисом, только без этой функции.

Страницы о международной защите и убежище бесплатны и не отслеживаются: с них не отправляется никаких событий аналитики. Наши проверки документов проводятся с помощью программного обеспечения и всегда просматриваются человеком, прежде чем результат становится окончательным. Оценки воздействия хранятся в наших записях.

5. Movito, голос, память и действия копилота

Movito является ИИ. Это не человек, и он не даёт юридических советов. Он предлагает общую информацию и эмоциональную поддержку, а не терапию или диагностику. Уведомление об ИИ объясняет это полностью.

• Movito работает на языковых моделях, которые мы запускаем сами на наших серверах в ЕС. Для Movito нет стороннего ИИ-обработчика, и ваши разговоры не используются для обучения какой-либо модели.
• Разговоры удаляются автоматически через 90 дней или раньше, если вы удалите учётную запись или попросите нас.
• Память выключена, пока вы её не включите. Вы можете просмотреть её, удалить отдельный факт или удалить всё.
• Голос: аудио превращается в текст, а озвученные ответы генерируются на наших серверах. Аудио не хранится.
• Копилот: когда вы просите Movito что-то сделать (найти или забронировать специалиста, создать цель, установить напоминание), он предлагает действие и ждёт. Ничего не записывается, пока вы не подтвердите. Мы храним запись предложения и вашего ответа 12 месяцев, чтобы вы и мы могли проверить, что произошло.

6. Рекомендации и ранжирование специалистов

Когда вы ищете специалиста, результаты упорядочиваются по тому, насколько они подходят под ваш поиск. Основные сигналы: нужная вам специализация, языки, на которых говорят, место и сигналы качества, такие как проверенные квалификации, время ответа и настоящие отзывы. Если вы оставляете персонализацию включённой, мы также используем ваш выбранный язык, город и активную цель, чтобы улучшить соответствие. Текст вашего поиска считывается, чтобы найти эти фильтры, и не сохраняется. Мы никогда не используем национальность, этническое происхождение, религию, здоровье или подобные признаки для ранжирования, а пользователи в возрасте 14-17 лет получают неперсонализированные результаты.

Платные размещения всегда помечены «Спонсировано», никогда не занимают первую позицию и никогда не меняют органический порядок. Вы можете отключить персонализацию в заголовке результатов или в настройках. Поскольку вы сами выбираете, с кем связаться, это упорядочение не имеет юридического или подобного существенного воздействия на вас, поэтому статья 22 GDPR не применяется. Страница о ранжировании подробнее объясняет логику.

Записи показов и кликов, используемые для измерения качества, псевдонимизируются через 90 дней и удаляются через 13 месяцев.

7. Аналитика, cookie и подобные технологии

Мы проверили наш код, чтобы точно сказать, какой вид измерения мы используем.

• Счётчик посещений сайта. Небольшой скрипт на публичном сайте отправляет один просмотр страницы (путь страницы, название сайта-источника, тег кампании, если есть) и, когда вы покидаете страницу, три показателя скорости (LCP, INP, CLS). Он не устанавливает cookie, ничего не записывает на ваше устройство, не использует идентификатор и вообще не отправляется, если ваш браузер отправляет Do Not Track или Global Privacy Control. Он не загружается на страницах защиты и безопасности. Поскольку он работает без хранения или считывания чего-либо на вашем устройстве, является первой стороны и используется только для статистики, мы считаем его техническим, и он работает без выбора в баннере. Как и каждый веб-сервер, наш получает ваш IP-адрес при загрузке страницы; само событие его не сохраняет.
• Аналитика использования приложения и веб-приложения. События из фиксированного списка (например, открытие экрана или начало чек-листа) отправляются только после того, как вы примете аналитику в баннере или настройках. Они никогда не содержат свободного текста, содержимого документов, содержимого чата или местоположения. Отклонить так же легко, как принять, а ваш сигнал Global Privacy Control считается отказом. Пользователей в возрасте 14-17 лет не отслеживают по поведению.
• Серверные бизнес-показатели (например, что подписка началась или баллы были заработаны) записываются нашим сервером и подсчитываются без участия вашего устройства.

Мы не используем Google Analytics, пиксель Meta, рекламную сеть или рекламный идентификатор и не делимся данными аналитики с третьими лицами. Необработанные события хранятся 13 месяцев, а затем удаляются; агрегированные показатели, не способные вас идентифицировать, могут храниться дольше. Полный список того, что хранится на вашем устройстве, находится в политике в отношении cookie.

8. Баллы, разовые покупки и проверки на злоупотребления

Мы ведём журнал баллов, которые вы зарабатываете и тратите, и заказов на отдельные разблокировки и дневные пропуска (позиция, цена, дата, платёжная ссылка). Мы используем его для ведения программы по договору (ст. 6.1.b). Чтобы предотвращать мошенничество, мы проверяем закономерности, такие как много учётных записей с общими сигналами устройства и необычно высокие баллы за приглашения. Это основано на нашем законном интересе в предотвращении мошенничества (ст. 6.1.f). Проверка только помечает учётную запись; решение принимает человек, и мы связываемся с вами и даём 14 дней, чтобы оспорить, прежде чем баллы будут удалены. Учётные записи пользователей младше 18 лет исключены из этой проверки. Записи проверки на мошенничество хранятся 12 месяцев. Если вы удалите учётную запись, она сразу обезличивается, поэтому ваши баллы и разблокировки больше не указывают на вас, а заказы мы храним без вашей личности в течение 10-летнего учётного периода.

9. Кто получает ваши данные

Мы пользуемся поставщиками услуг (обработчиками) по соглашениям об обработке данных. Они действуют по нашим инструкциям. Актуальный список с указанием, что каждый делает и где, находится на странице субобработчиков. Коротко: Amazon Web Services и MongoDB Atlas размещают сервис в ЕС; Stripe, Apple, Google и RevenueCat обрабатывают платежи и покупки в магазинах; Brevo отправляет почту; Expo, Google и Apple доставляют push-сообщения; Cloudflare Turnstile проверяет, что регистрация совершается человеком; Sentry получает отчёты об ошибках.

• Stripe также является независимым контролёром для проверок платежей, мошенничества и личности, которые он проводит по собственному уведомлению о конфиденциальности. Apple и Google являются независимыми контролёрами для учётных записей магазинов и входа.
• Специалисты, с которыми вы связываетесь или которых бронируете, видят то, что нужно для контакта или бронирования (ваше имя, сообщение, запрошенную дату), а не ваши документы или профиль.
• Органы власти, суды и советники получают данные, когда этого требует закон или для защиты от претензии, на условиях конфиденциальности.
• Наши внутренние оповещения команды в Slack задуманы без персональных данных. Сообщения, которые вы отправляете нашей команде поддержки, могут пересылаться во внутренний канал поддержки.
• Мы не продаём ваши данные и не делимся ими для рекламы.

10. Передача за пределы ЕС

Ваши данные хранятся в ЕС. Некоторые поставщики (например, Stripe, RevenueCat, Expo, Slack, Apple и Google) или их сотрудники могут иметь доступ к данным из Соединённых Штатов, а наши собственные сотрудники в Lodato Solutions LLC в США могут иметь доступ к данным ЕС для поддержки и операций. Для этих передач мы опираемся на Рамочную программу конфиденциальности данных ЕС-США, где провайдер сертифицирован, а в ином случае на Стандартные договорные условия, принятые Европейской комиссией, с дополнительными мерами, где нужно. [OWNER: confirm the basis for each provider and, if the DPF is relied on for our own transfers, the LLC's certification.] Вы можете попросить копию гарантий на Уточняется.

11. Как долго мы храним данные

Данные	Хранение
Учётная запись и профиль	Обезличиваются немедленно, когда вы удаляете учётную запись
Проверенные документы	730 дней после проверки или раньше по вашему запросу
Непроверенные документы	Удаляются через 30 дней
Разговоры с Movito и запуски копилота	Удаляются автоматически через 90 дней
Запись аудита копилота	12 месяцев
События использования	13 месяцев, затем удаляются
Сеансы входа (refresh-токены)	7 дней
Уведомления	90 дней
Журналы аудита документов и администрирования	7 лет
Бронирования, счета, заказы магазина	10 лет, как требуют итальянские налоговые и учётные правила; заказы магазина псевдонимизируются, когда вы удаляете учётную запись
Записи проверки баллов на мошенничество	12 месяцев
Резервные копии	Ежедневные копии истекают через 35 дней, ежемесячные через 365 дней; удаления повторно применяются при любом восстановлении

Полная таблица, включая сроки, ещё ожидающие одобрения владельца, находится на странице о хранении.

12. Ваши права и как пожаловаться

Вы имеете право на доступ к своим данным, их исправление, удаление, получение в переносимом формате, ограничение обработки или возражение против неё и отзыв согласия в любое время. Вы также имеете право не подпадать под решение, основанное исключительно на автоматизированной обработке со значительными последствиями; мы таких не принимаем.

• В приложении откройте «Данные и конфиденциальность»: «Экспортировать мои данные» скачивает ваши данные как файл, а «Удалить учётную запись» закрывает вашу учётную запись. Смотрите удаление учётной записи.
• По электронной почте: пишите на Уточняется. Мы можем задать простой вопрос, чтобы подтвердить, что это вы. Мы отвечаем в течение одного месяца и сообщаем, если сложный запрос требует больше времени.
• Возражение: вы можете возразить против обработки на основании законного интереса. По маркетингу вы можете возразить в любое время, и это прекращается немедленно.

Вы можете пожаловаться в итальянский орган по защите данных, Garante per la protezione dei dati personali (www.gpdp.it), или в орган по месту вашего проживания или работы, не дожидаясь нашего ответа.

13. Дети и молодёжь

Чтобы пользоваться MovItaly, вам должно быть не менее 14 лет. Лица младше 14 лет блокируются, и мы не храним никаких данных из отклонённой регистрации. В возрасте 14-17 лет родитель или опекун должен согласиться по ссылке в письме, прежде чем учётная запись станет активной; смотрите согласие родителей. Молодые пользователи платят только через опекуна или магазины приложений, могут общаться со специалистами только в рамках одобренного бронирования, могут читать, но не публиковать на форуме, получают Movito в более безопасном режиме, не видят результатов «Спонсировано» и персонализированного ранжирования, скрыты от функций присутствия и не отслеживаются по поведению. Опекун может попросить нас удалить учётную запись в любое время.

Для лиц в возрасте 14-17 лет: краткая версия

Эта часть для вас. Мы написали её простыми словами, но остальная часть страницы также относится к вам.

• Мы собираем только то, что нужно, чтобы приложение работало для вас. Мы не используем ваши данные, чтобы показывать рекламу или создавать ваш профиль для рекламы.
• Ваш родитель или опекун должен согласиться, когда вы регистрируетесь. Если вы за что-то платите, это проходит через него или через магазин приложений.
• Вы можете разговаривать со специалистом только в рамках бронирования, одобренного вашим опекуном. Никто не видит, что вы онлайн.
• Movito является ИИ, а не человеком. Если вы чувствуете себя в опасности, он покажет вам номера помощи. В чрезвычайной ситуации звоните 112.
• Вы можете скачать свои данные или удалить учётную запись в приложении. Ваш опекун тоже может попросить нас это сделать.
• Если что-то вас беспокоит, пишите на Уточняется, а по вопросам безопасности на Уточняется. Вас никогда не накажут за то, что вы спросили.

14. Автоматизированные решения

Мы не принимаем никаких решений о вас с юридическим или подобным существенным последствием автоматизированными средствами. Подбор специалистов, Movito и копилот предоставляют информацию и предложения. Человек подтверждает бронирования и результаты проверки документов, а вы подтверждаете каждое действие, которое предлагает копилот. Наши проверки баллов на мошенничество только помечают учётные записи для просмотра человеком.

15. Безопасность

Данные размещаются в ЕС и шифруются при передаче и при хранении. Загруженные документы лежат в закрытом хранилище, зашифрованном ключом, которым управляем мы. Доступ ограничивается по ролям и журналируется. Пароли хешируются, доступна двухфакторная аутентификация. Ни одна система не является абсолютно безопасной; если утечка ставит вас под риск, мы уведомляем вас и орган, как того требует закон. Чтобы сообщить об уязвимости, смотрите страницу безопасности.

16. Изменения и история версий

Мы можем обновлять эту политику. О важных изменениях мы сообщаем вам в приложении или по электронной почте до их применения, а где этого требует закон, просим вашего согласия снова. Версия и дата вступления в силу находятся вверху этой страницы. Предыдущие версии доступны по запросу на Уточняется. Смотрите также наши условия и политику в отношении cookie.