Политика конфиденциальности

Введение

ChemAbout (далее «мы» или «ChemAbout») уважает вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним, передаём и защищаем персональные данные при использовании вами платформы ChemAbout. ChemAbout в настоящее время находится в режиме предварительного просмотра; операционная организация и применимая к ней система защиты данных будут объявлены до коммерческого запуска. Настоящую Политику следует читать вместе с нашими Условиями использования. Используя наши сервисы, вы подтверждаете, что мы будем обрабатывать вашу информацию так, как описано в настоящей Политике.

Сбор информации

Мы собираем следующие типы информации для предоставления и улучшения наших сервисов:

• Информация об аккаунте: включая адрес электронной почты, пароль (зашифрованный) и другие регистрационные данные
• Информация о компании: включая название компании, страну/регион и веб-сайт компании
• Информация о продуктах: названия продуктов, номера CAS и другая информация о химических продуктах, которую вы публикуете
• Информация об использовании: включая время входа, записи операций и другие данные об использовании сервисов

Использование информации

Мы используем собранную информацию в следующих целях:

• Подбор спроса и предложения: подбор потенциальных деловых возможностей на основе информации о ваших продуктах
• Коммуникация: предоставление контактной информации соответствующим сторонам с вашего согласия
• Улучшение сервисов: анализ данных об использовании для оптимизации наших сервисов
• Безопасность: обнаружение и предотвращение мошенничества, злоупотреблений и других нарушений

Правовые основания для обработки

Когда применимое законодательство (например, GDPR ЕС/Великобритании или китайский PIPL) требует наличия правового основания для обработки вашей персональной информации, мы опираемся на следующие основания: исполнение договора с вами при предоставлении услуг по работе с аккаунтом, сопоставлению, уведомлениям и платформенных услуг; наши законные интересы в эксплуатации, обеспечении безопасности, улучшении и продвижении платформы, предотвращении мошенничества и злоупотреблений, а также в проведении проверки и мероприятий по контролю рисков; соблюдение правовых обязательств, которым мы подвержены, включая обязательства по санкциям, экспортному контролю, противодействию отмыванию денег и налоговые обязательства; а также ваше согласие, когда такое согласие требуется и было получено, при этом вы можете отозвать его в любое время без ущерба для правомерности обработки, проведённой до отзыва.

Автоматизированные решения и сопоставление

Наше сопоставление спроса и предложения использует автоматизированную логику — на основе названий продуктов, номеров CAS, компонентов смесей, регионов, рыночного покрытия и иной информации, которую вы предоставляете, — для отображения потенциально релевантных контрагентов и возможностей. Эти результаты сопоставления являются лишь рекомендациями и не порождают правовых или иных подобных существенных последствий для вас; вы решаете, связываться ли с тем или иным контрагентом и каким образом, а все транзакционные решения остаются за вами. Мы также применяем автоматизированные проверки на мошенничество, санкционные риски и признаки злоупотреблений для защиты платформы; в случае, если такие проверки существенно ограничивают ваш доступ к сервисам, вы можете запросить проверку человеком, связавшись с нами.

Проверка, оценка рисков и целостность платформы

Мы можем использовать сведения об учетной записи, компании, сайте, регистрации, продукте, запросе на покупку, контактах, входах, активности, жалобах и истории отправок для проверки личности, оценки деловой легитимности, предотвращения мошенничества и злоупотреблений, исполнения Условий, защиты пользователей, поддержания целостности платформы и обработки споров или инцидентов.

Точность и исправление

Вы отвечаете за поддержание предоставленных персональных и деловых данных в точном и актуальном состоянии. Мы можем попросить вас исправить, обновить, подтвердить или удалить информацию, которая выглядит неточной, устаревшей, неполной, несанкционированной или несогласованной с записями платформы.

Раскрытие по правовым, безопасностным и комплаенс-основаниям

Когда это требуется или разрешено применимым законом, либо разумно необходимо для защиты ChemAbout, наших пользователей или общественности, мы можем сохранять и раскрывать соответствующую информацию регуляторам, правоохранительным органам, судам, профессиональным консультантам, поставщикам услуг, затронутым сторонам или другим надлежащим получателям в связи с предполагаемым мошенничеством, незаконной деятельностью, рисками безопасности, нарушением прав, спорами или исполнением Условий.

Обмен информацией

Мы не продаём вашу персональную информацию. Мы передаём информацию только в следующих случаях: контрагентам, которым вы предоставили соответствующее разрешение, для обеспечения сопоставления спроса и предложения и прямой деловой коммуникации; поставщикам услуг, описанным ниже, которые помогают нам эксплуатировать, обеспечивать безопасность и поддерживать платформу; в связи с правовыми обязательствами и государственными запросами, при этом мы различаем обязательное принуждение (например, судебные постановления, повестки или иные юридически обязательные запросы) и дискреционное сотрудничество (которое мы оцениваем с учётом законных интересов пользователей); для защиты прав, безопасности, целостности или имущества ChemAbout, наших пользователей или третьих лиц, в том числе в связи с подозрениями в мошенничестве, скринингом по санкционным спискам или злоупотреблениями; а также в связи с корпоративной сделкой, такой как слияние, поглощение, финансирование или реорганизация, при соблюдении надлежащих мер конфиденциальности.

Поставщики услуг и обработчики

Мы привлекаем доверенных сторонних поставщиков услуг для эксплуатации, размещения и поддержки платформы. К ним относятся: поставщики облачной инфраструктуры и edge-вычислений, размещающие приложение, базы данных и загружаемые файлы; поставщики транзакционной электронной почты, используемой для отправки сообщений об аккаунте, безопасности и уведомлений; инструменты проверки личности, скрининга санкций и контроля рисков, когда это применимо; а также инструменты поддержки клиентов и аналитики, когда это применимо. Эти поставщики действуют по нашим указаниям, связаны обязательствами по конфиденциальности и защите данных и не вправе использовать вашу персональную информацию в собственных маркетинговых целях. По разумному запросу мы можем предоставить дополнительную информацию о категориях используемых нами поставщиков.

Международная передача данных

ChemAbout использует облачную инфраструктуру и поставщиков услуг, не привязанных к какой-либо одной стране, для предоставления и защиты платформы. Ваша информация может передаваться, храниться или обрабатываться в юрисдикциях за пределами вашей страны, в том числе в юрисдикциях, которые могут не обеспечивать такой же уровень защиты данных, как ваши местные законы. Платформа в настоящее время находится в режиме предварительного просмотра; после объявления операционной организации мы опубликуем применимые к ней меры защиты при трансграничной передаче данных. До этого момента вы можете обращаться к нам с любыми вопросами об обработке вашей информации.

Безопасность данных

Мы применяем технические и организационные меры для защиты вашей персональной информации от несанкционированного доступа, изменения, раскрытия, потери или уничтожения. Эти меры включают шифрование при передаче (HTTPS/TLS), шифрование загружаемых файлов и чувствительных полей данных при хранении, хранение паролей с использованием соли и хеширования, ролевую модель контроля доступа и принцип минимальных привилегий для внутреннего доступа, ведение журналов аудита для значимых для безопасности операций, автоматизированное обнаружение злоупотреблений и вторжений, а также периодическую проверку наших мер безопасности. Ни один метод передачи данных через Интернет или электронного хранения не является полностью безопасным; хотя мы стремимся использовать коммерчески приемлемые средства для защиты вашей информации, мы не можем гарантировать её абсолютной безопасности.

Уведомление об инцидентах безопасности

Если нам станет известно о нарушении персональных данных, которое с высокой вероятностью повлечёт за собой риск для ваших прав и свобод, мы уведомим компетентный надзорный орган и затронутых пользователей в соответствии с применимым законодательством, а для юрисдикций, таких как ЕС/Великобритания, как правило, в течение 72 часов после получения сведений о нарушении, когда это требуется. Уведомления будут содержать, в известной нам мере, сведения о характере инцидента, категории затронутых данных и пользователей, принятые нами меры реагирования, а также шаги, которые вы можете предпринять для уменьшения возможного вреда.

Хранение данных

Мы храним персональную информацию только столько, сколько необходимо для целей, описанных в настоящей политике, включая предоставление услуг, безопасность, предотвращение мошенничества, урегулирование споров, соблюдение закона и аудит. Запросы на удаление аккаунта рассматриваются до завершения обработки; после одобрения мы удаляем или анонимизируем персональную информацию в течение 30 дней, когда это практически возможно, если более длительный срок хранения не требуется или не разрешен законом. Журналы безопасности, записи согласий и минимальные аудиторские записи могут храниться для целей соблюдения требований и целостности платформы, а затем удаляться или анонимизироваться, когда они больше не нужны.

Uploaded files and attachments

Файлы, которые вы загружаете для помощи с подключением или связанных запросов поддержки, могут безопасно храниться нами или нашими поставщиками услуг и связываться с вашим аккаунтом или записью запроса. Когда запрос на удаление аккаунта одобрен, мы удалим связанные вложения, если только нам не нужно сохранить ограниченные записи по юридическим причинам, причинам безопасности, спора, предотвращения мошенничества или соблюдения требований.

Ваши права

Вы обладаете следующими правами в отношении ваших персональных данных. Мы будем уважать эти права в той мере, в какой они применимы к вам в соответствии с законом о защите данных вашей юрисдикции:

• Право на доступ: вы можете просматривать персональную информацию, которую мы храним о вас.
• Право на исправление: вы можете обновлять или исправлять неточную или неполную информацию.
• Право на удаление: вы можете запросить удаление вашего аккаунта и связанных персональных данных при условии соблюдения требований законодательства о хранении.
• Право на переносимость данных: вы можете запросить машиночитаемый экспорт ваших персональных данных.
• Право возражать и право на ограничение обработки: вы можете возражать против обработки, основанной на законных интересах, и требовать, чтобы мы ограничили обработку на время рассмотрения запроса.
• Право отозвать согласие: если обработка основана на вашем согласии, вы можете отозвать его в любое время, что не влияет на правомерность обработки, осуществлённой до отзыва.
• Право на подачу жалобы: если это применимо в вашей юрисдикции, вы можете подать жалобу в компетентный орган по защите данных или конфиденциальности.

Запросы по персональным данным

Вы можете отправлять запросы, связанные с вашими персональными данными, через аккаунт или связавшись с нами. Мы проверим заявителя перед раскрытием, экспортом, исправлением или удалением персональных данных.

• Процесс запроса: мы фиксируем тип запроса, статус, заявителя, срок исполнения и результат, чтобы запросы по конфиденциальности можно было отслеживать и проверять.
• Экспорт данных: вошедшие в систему пользователи могут запросить машиночитаемый экспорт связанных с ними данных аккаунта, членства в компании, запросов на покупку, сопоставлений, уведомлений, безопасности, отзывов, лидов поставщиков и запросов на подключение.
• Удаление аккаунта: запросы на удаление сначала регистрируются как ожидающие проверки администратором. Перед удалением или анонимизацией данных мы проверяем право собственности на компанию, активные запросы, вложения, записи, данные безопасности и любые законные требования к хранению.
• Проверка: мы можем запросить дополнительную информацию, когда это разумно необходимо для подтверждения, что заявитель является субъектом данных или уполномоченным представителем.
• Ограничения и хранение: некоторые записи могут быть сохранены, ограничены или анонимизированы вместо удаления, если это требуется или разрешено для юридических претензий, безопасности, предотвращения злоупотреблений, бухгалтерии, аудита или соблюдения нормативных требований.

Дети и несовершеннолетние

ChemAbout — это B2B-платформа, предназначенная для предприятий, профессиональных пользователей и их уполномоченных представителей. Мы сознательно не ориентируем наши сервисы на лиц младше 18 лет (или более высокого минимального возраста, установленного применимым законодательством в вашей юрисдикции) и сознательно не собираем у них персональную информацию. Если нам станет известно, что мы собрали персональную информацию несовершеннолетнего без надлежащего разрешения, мы предпримем разумные меры для удаления такой информации.

Хранилище браузера и аналогичные технологии

Мы используем необходимое хранилище браузера и аналогичные технологии для предоставления основных функций платформы, таких как поддержание входа в систему, защита аккаунта и запоминание базовых предпочтений. Если мы внедрим необязательную аналитику, рекламу или аналогичные технологии отслеживания, мы предоставим дополнительное уведомление и выбор, когда это требуется применимым законом.

• Необходимое хранилище: используется для входа, безопасности и функций платформы, доступных после авторизации.
• Хранилище предпочтений: используется для запоминания выбранных вами базовых настроек интерфейса.
• Необязательное отслеживание: сейчас не используется для сторонней рекламы или аналогичного отслеживания; будущее использование будет раскрыто с соответствующими вариантами выбора, когда это требуется.

Политика использования файлов cookie

Мы используем файлы cookie и аналогичные технологии для предоставления, защиты и улучшения наших сервисов. Вы можете управлять файлами cookie через настройки браузера, но это может повлиять на использование некоторых функций.

Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших сервисах, технологиях или применимых законах. Обновлённые версии будут опубликованы на этой странице, а дата «Последнее обновление» будет соответствующим образом пересмотрена. В отношении существенных изменений, негативно влияющих на ваши права, мы заблаговременно уведомим вас разумным образом через уведомление в продукте или по электронной почте до вступления изменений в силу. Продолжение использования сервисов после даты вступления изменений в силу означает признание обновлённой Политики; если вы не согласны, вам следует прекратить использование сервисов.

Свяжитесь с нами

Если у вас возникли вопросы по вопросам конфиденциальности или вы хотите получить доступ к своим данным, исправить или удалить их, свяжитесь с нами по адресу [email protected]. Мы ответим и обработаем ваш запрос в разумные сроки. Платформа в настоящее время находится в режиме предварительного просмотра; процессы обработки данных будут дополнительно формализованы после официального создания операционной организации.