Соглашение о обработке данных

Дата вступления в силу: 21 сентября 2026 года

Настоящее Соглашение применяется в случаях, когда Enji AI LLC обрабатывает персональные данные от вашего имени в связи с использованием Enji Lite. Оно является частью Условий использования, и вы принимаете его одновременно с принятием Условий. Вам не нужно ничего подписывать или отдельно запрашивать у нас копию.

Если между вами и нами заключено отдельное соглашение, согласованное в индивидуальном порядке, в случае расхождений применяются положения такого соглашения.

1. Кто за что отвечает

Вы являетесь контролером. Вы решаете, какие инструменты подключать к Enji Lite, как Enji Lite будет использовать содержащиеся в них данные и что будет происходить с результатами обработки.

Мы являемся обработчиком. Enji AI LLC, ИНН 01907202310418, адрес: Кыргызская Республика, 720049, г. Бишкек, 11-й микрорайон, 14/4. Мы обрабатываем клиентский контент по вашим инструкциям для предоставления Сервиса.

Если вы сами выступаете обработчиком от имени другого лица, для целей настоящего Соглашения вы выступаете нашим контролером, а мы - вашим субобработчиком.

В отношении клиентского контента Dodo Payments не является ни контролером, ни обработчиком. Dodo Payments, наш реселлер и официальный продавец, продает вам подписку и обрабатывает платежные и налоговые данные покупателя в качестве независимого контролера в соответствии с собственными условиями, а не по нашим инструкциям. Когда Dodo Payments обрабатывает данные аккаунта или платежные данные по нашим инструкциям (например, данные клиентов для наших аккаунтов), такая обработка описана в разделе 8 Политики конфиденциальности Enji Lite и не относится к клиентскому контенту. Платежные данные не подпадают под действие настоящего Соглашения, а клиентский контент никогда не передается Dodo Payments - мы не передаем компании данные об использовании или учете потребления, а также какие-либо данные из подключенных вами инструментов или чатов. Порядок оплаты описан в Условиях использования Enji Lite.

В настоящем Соглашении «клиентский контент» означает персональные данные, содержащиеся в подключенных вами инструментах - Jira, Linear, GitHub, GitLab, Confluence, Slack, Telegram и Fireflies, - а также в созданных на их основе ответах в чате, отчетах и дашбордах.

2. Что и зачем мы обрабатываем

Полное описание приведено в Приложении 1. Если кратко, мы обрабатываем клиентский контент исключительно для предоставления вам Сервиса - для синхронизации подключенных вами инструментов, ответов на ваши вопросы, создания отчетов и дашбордов, а также, если вы просите об этом в Jira, для выполнения конкретного запрошенного вами действия.

Мы обрабатываем данные в соответствии с вашими документально оформленными инструкциями. Вашими инструкциями являются Условия использования, настоящее Соглашение, выбранные вами настройки продукта и любые другие письменные указания, которые вы нам предоставляете. Мы не обрабатываем клиентский контент в собственных целях.

Если закон обязывает нас передать или раскрыть данные, мы заранее сообщим вам об этом. Если законодательство ЕС или государства-члена ЕС требует от нас передать или иным образом обработать клиентский контент за пределами ваших инструкций, мы сообщим вам об этом требовании до начала обработки, кроме случаев, когда закон запрещает нам уведомлять вас по важным основаниям общественного интереса. Мы зарегистрированы в Кыргызской Республике, поэтому запрос в наш адрес с большей вероятностью может быть основан на законодательстве Кыргызстана, а не ЕС. К требованиям законодательства Кыргызстана или любой другой страны, в которой мы работаем, мы применяем тот же подход и соблюдаем обязательства в отношении доступа государственных органов, изложенные в Приложении 4, если не можем уведомить вас заранее.

Мы сообщим вам, если ваша инструкция представляется незаконной. Если мы считаем, что запрошенное вами действие нарушает законодательство о защите данных, мы сообщим вам об этом и можем приостановить соответствующую обработку до разрешения ситуации. Мы не являемся вашими юридическими консультантами и не проверяем ваши инструкции в обычном порядке - это положение применяется в случаях, когда нарушение очевидно для нас.

Мы не обучаем модели на ваших данных. Мы не используем данные клиентов для обучения каких-либо моделей и не продаем их. Подробнее о том, как используется OpenAI, см. в разделе 3 Политики конфиденциальности Enji Lite.

3. Конфиденциальность

Все лица, которым мы предоставляем доступ к клиентскому контенту, связаны обязательствами о конфиденциальности, которые продолжают действовать после прекращения их сотрудничества с нами. Доступ предоставляется только тем, кому он необходим для поддержки, обеспечения безопасности, реагирования на инциденты и предотвращения злоупотреблений.

4. Безопасность

Мы применяем технические и организационные меры, указанные в Приложении 2, в соответствии с требованиями статьи 32.

5. Субобработчики

Вы предоставляете нам общее письменное разрешение привлекать субобработчиков, перечисленных в Приложении 3, а также вносить изменения в этот перечень в соответствии с настоящим разделом.

Мы возлагаем на каждого субобработчика обязательства по защите данных, обеспечивающие уровень защиты не ниже предусмотренного настоящим Соглашением, и продолжаем нести перед вами ответственность за их действия.

Мы уведомим вас не менее чем за 30 дней до привлечения нового или замены существующего субобработчика клиентского контента, направив сообщение на адрес электронной почты, указанный в вашем аккаунте. Обновление Приложения 3 позволяет поддерживать список в актуальном состоянии, но не является способом уведомления - одного лишь изменения этой страницы недостаточно, чтобы предоставить вам полноценный 30-дневный срок. Если в течение 14 дней вы заявите обоснованное возражение, связанное с защитой данных, сообщите нам об этом, и мы постараемся урегулировать ситуацию. Если это окажется невозможным, вы можете прекратить использование соответствующей части Сервиса; порядок возврата средств определяется Условиями использования Enji Lite.

Есть два ограничения, о которых важно сказать прямо. Во-первых, OpenAI самостоятельно ведет список своих субобработчиков и обновляет его по собственному графику; мы передаем вам ту информацию, которую получаем сами, и не можем влиять на сроки этих изменений. Во-вторых, условия удаления данных OpenAI предусматривают исключения, позволяющие хранить данные для выполнения юридических обязательств, разрешения споров и противодействия вредоносному использованию сервисов. Мы не можем обещать удаление данных в OpenAI в большем объеме, чем это предусматривают условия OpenAI, а в разделе 8 объясняется, что это означает.

6. Помощь в реализации прав субъектов данных

Если кто-либо реализует свое право на доступ, исправление, удаление, ограничение обработки, переносимость или возражение и запрос касается клиентского контента, который мы храним от вашего имени, мы поможем вам подготовить ответ.

Если такой запрос поступит непосредственно к нам, мы не будем отвечать на него самостоятельно. Мы оперативно передадим его вам, если закон не требует иного, поскольку контролером являетесь вы и именно вы должны предоставить ответ.

Большинство необходимых действий доступно непосредственно в продукте: вы можете отключить инструмент, удалить проект и экспортировать историю чата в формате Markdown. Если возможностей продукта недостаточно, напишите нам по адресу contact@enji.ai.

7. Нарушения, оценки и регулирующие органы

Мы сообщим вам об утечке персональных данных без неоправданной задержки и не позднее чем через 48 часов после того, как нам станет о ней известно, предоставив всю имеющуюся на тот момент информацию: что произошло, какие данные были затронуты и примерно скольких людей это касается, каковы вероятные последствия и какие меры мы принимаем. По мере появления новой информации мы будем держать вас в курсе. Решение об уведомлении вашего надзорного органа и обязанность сделать это лежат на вас - мы предоставим вам всю необходимую информацию, чтобы вы могли сделать это в установленный срок.

Мы также окажем вам разумно необходимую помощь в проведении оценки воздействия на защиту данных и предварительных консультаций в соответствии со статьями 35 и 36 с учетом имеющейся у нас информации о работе Сервиса.

Мы также сообщим вам об инцидентах безопасности, которые не являются нарушением безопасности персональных данных, например о компрометации учетных данных подключенного инструмента или доступности отчетов лицу, которое не должно иметь к ним доступа, даже если закон не требует такого уведомления. Срок уведомления будет таким же, как указано выше.

8. Удаление данных

По вашему указанию или при закрытии рабочего пространства мы удаляем клиентский контент - ваши проекты, историю чатов ИИ-ассистента, синхронизированные данные подключенных инструментов, а также данные каналов и сообщений мессенджеров - с учетом перечисленных ниже исключений. Пока рабочее пространство открыто, вы в любое время можете экспортировать историю чатов в формате Markdown, и мы рекомендуем сделать это до запроса на удаление. Это весь объем данных, который мы можем вернуть вам; мы не предоставляем полный экспорт всех данных, синхронизированных из подключенных инструментов.

Резервные копии хранятся в течение 7 дней на той же инфраструктуре, на которой работает Сервис, после чего удаляются в рамках обычного цикла хранения.

Отключение инструмента не означает удаление данных. Оно немедленно прекращает дальнейшую синхронизацию, но не удаляет уже синхронизированные данные, за двумя исключениями: при отключении Confluence его проиндексированное содержимое базы знаний удаляется сразу, поскольку оно хранится в виде поисковых векторов, а не исходных синхронизированных записей; при отключении Fireflies его синхронизированные расшифровки также удаляются сразу. Данные из всех остальных интеграций предполагается удалить при закрытии вашего рабочего пространства.

История сообщений хранится в течение отдельного установленного периода независимо от запросов на удаление. Сообщения Slack и Telegram хранятся только в течение периода, предусмотренного вашим тарифным планом, и окончательно удаляются автоматическим процессом по истечении этого срока - актуальные сроки указаны в разделе 10 Политики конфиденциальности Enji Lite.

После удаления сохраняются три вида данных - на ограниченный срок или постоянно, и важно понимать, какие именно.

Контекст задачи, уже отправленный в OpenAI. Он хранится в соответствии с собственными условиями и графиком удаления данных OpenAI. Мы не можем отозвать эти данные, и OpenAI также не всегда может удалить их немедленно - см. раздел 5. Если это важно для вас, учитывайте это при выборе того, какие данные подключать и о чем спрашивать помощника.
Запись о том, что удаление было выполнено, содержащая дату и внутренний идентификатор. В ней нет имени, адреса электронной почты и каких-либо данных из подключенных инструментов или отчетов. Поскольку после удаления мы не храним ничего, что позволяло бы идентифицировать вас, впоследствии мы не сможем подтвердить ни вам, ни регулирующему органу, что было удалено именно ваше рабочее пространство - только то, что в определенную дату было выполнено удаление. Если вам необходимо подтверждение удаления для собственных документов, запросите у нас письменное подтверждение до удаления, и мы предоставим его, пока рабочее пространство еще существует.
Трассировки запросов к ИИ, которые мы храним, чтобы иметь возможность помогать вам с вопросами по полученным ответам. Они автоматически удаляются в течение 30 дней.

9. Аудиты и предоставление информации

Обратитесь к нам, и мы предоставим информацию. Мы предоставим вам сведения, которые обоснованно необходимы для подтверждения соблюдения нами настоящего Соглашения, включая эту страницу, описание мер безопасности в Приложении 2, актуальный список субобработчиков и ответы на анкету по безопасности.

Аудиты. Вы можете провести аудит соблюдения нами настоящего Соглашения самостоятельно или назначить для этого независимого аудитора не чаще одного раза в год, кроме случаев, когда надзорный орган требует более частого аудита или произошло нарушение, затронувшее вас. Уведомите нас за 30 дней, заранее согласуйте с нами объем аудита, соблюдайте конфиденциальность полученной информации и не нарушайте работу Сервиса или других клиентов. Мы обеспечим участие специалиста, способного компетентно ответить на вопросы. Если на ваши вопросы можно ответить с помощью документов, сначала мы предложим этот вариант - не для того, чтобы избежать аудита, а потому, что обычно это быстрее для обеих сторон.

Вы самостоятельно несете свои расходы. Если аудит потребует значительных затрат рабочего времени инженерной команды сверх ответов на вопросы, мы можем взимать за это разумную плату, согласованную до начала аудита.

10. Международная передача данных

Ваши данные хранятся в Европе. Фотографии профилей, логотипы проектов, вложения к обратной связи и изображения диаграмм, созданных ИИ, хранятся в инфраструктуре AWS в Ирландии (eu-west-1). Остальные производственные вычислительные ресурсы и базы данных Enji Lite работают в Google Cloud в регионе europe-west3 (Франкфурт) - см. Приложение 2. Электронные письма отправляются через Amazon SES в Ирландии (eu-west-1), а трассировки запросов к ИИ хранятся на Hetzner в Нюрнберге, Германия.

В трех случаях данные передаются за пределы ЕС/ЕЭЗ и Великобритании, и все три случая являются ограниченными международными передачами.

В нашей команде есть сотрудники в Кыргызской Республике, в отношении которой Великобритания и ЕС не приняли решение о достаточности уровня защиты данных. Когда сотрудник, находящийся там, получает доступ к данным клиентов - для поддержки, обеспечения безопасности, реагирования на инциденты или предотвращения злоупотреблений - это считается передачей данных, даже если сами данные хранятся в ЕС/ЕЭЗ или Великобритании. Такая передача осуществляется с применением гарантий, указанных в Приложении 4.

OpenAI находится в Соединенных Штатах. Выбранный контекст задачи передается ей в соответствии с условиями обработки данных OpenAI; см. Приложение 3.

Cloudflare, выступая в качестве CDN и пограничной инфраструктуры безопасности, передает данные клиентов только транзитом - TLS-соединение завершается в том из ее узлов, который обслуживает запрос, и этот узел не всегда находится в Европе. После этого данные там не хранятся. См. Приложение 3.

Вы можете запросить у нас копию гарантий, на которые мы опираемся при международной передаче данных.

11. Ответственность, изменения и прочие положения

Ответственность по настоящему Соглашению ограничивается в соответствии с Условиями использования Enji Lite, за исключением трех перечисленных ниже случаев, которые имеют преимущественную силу.

Стандартные договорные положения имеют преимущественную силу. В случаях, когда применяется Приложение 4, ответственность перед субъектами данных регулируется пунктом 12 Стандартных договорных положений, и никакое положение Условий использования или настоящего Соглашения не может ее ограничить. Права субъекта данных в отношении нас в соответствии со Стандартными договорными положениями не ограничиваются установленными нами пределами ответственности.

Установленная законом ответственность также не ограничивается. Статья 82 GDPR предоставляет субъектам данных право на компенсацию, и мы не вправе ограничивать это право договором, в том числе в части распределения ответственности между нами и вами как контролером.

Ограничение ответственности также не распространяется на отношения с регулирующим органом. Штрафы или меры принудительного характера, примененные непосредственно к нам, являются нашей ответственностью.

С учетом этих исключений ограничение ответственности применяется в том виде, в котором оно установлено. Ничто в настоящем разделе не является попыткой договорным путем исключить применение Стандартных договорных положений.

Мы можем обновлять настоящее Соглашение по мере изменения Сервиса, законодательства или наших субобработчиков. Если изменение существенно снижает уровень вашей защиты, мы уведомим вас не менее чем за 30 дней, и вы сможете расторгнуть соглашение; порядок возврата средств определяется Условиями использования Enji Lite. В остальных случаях обновленная версия вступает в силу после публикации с новой датой вступления в силу.

Настоящее Соглашение регулируется законодательством Англии и Уэльса, как и Условия использования Enji Lite, за исключением случаев, когда в соответствии со Стандартными договорными положениями Приложение 4 самостоятельно определяет применимое право.

Приложение 1 - Сведения об обработке

Предмет. Предоставление Enji Lite: ИИ-ассистента, который подключается к разрешенным вами инструментам управления проектами, системам контроля версий, базам знаний и мессенджерам, отвечает на вопросы о ваших проектах и создает отчеты и дашборды.

Срок. В течение всего срока действия Условий использования Enji Lite плюс время, необходимое для завершения удаления в соответствии с разделом 8.

Характер обработки. Подключение к разрешенным вами инструментам и их синхронизация (Jira, Linear, GitHub, GitLab, Confluence, Slack, Telegram, Fireflies); чтение подключенного содержимого для ответов на вопросы; передача выбранного контекста задачи в OpenAI; создание ответов в чате, отчетов, дашбордов и - только в Jira - действий, которые вы явно запрашиваете и подтверждаете; отправка запланированных отчетов и ответов в подключенные каналы Slack и чаты Telegram; хранение и отображение результатов; отправка уведомлений по электронной почте, содержащих данные клиентов, например результаты запланированных задач; хранение трассировок запросов к ИИ в течение срока до 30 дней для помощи с вопросами по полученным ответам; операции поддержки и обеспечения безопасности.

Цель. Предоставление вам Enji Lite. Никаких других целей.

Категории субъектов данных

Ваши сотрудники, которые используют Сервис
Участники, авторы и другие лица, задействованные в подключенных инструментах - авторы задач и комментариев в Jira и Linear, авторы коммитов и рецензенты в GitHub и GitLab, авторы страниц в Confluence, участники подключенных каналов Slack и чатов Telegram, а также организаторы и участники встреч в подключенных расшифровках Fireflies, включая лиц, которые могут не относиться к вашей организации.
Лица, чьи персональные данные содержатся в подключенном содержимом - задачах, комментариях, коммитах, сообщениях, страницах или журналах
Лица, указанные в ответах чата, отчетах и дашбордах, созданных на основе указанных выше данных

Категории персональных данных

Идентификаторы в метаданных подключенных инструментов - имена и адреса электронной почты участников задач, коммитов и сообщений, в частности адреса электронной почты участников Slack, а также имена и адреса электронной почты организаторов и участников встреч Fireflies.
Любые персональные данные, содержащиеся в синхронизированных задачах, комментариях, коммитах, страницах, сообщениях или расшифровках встреч - включая сказанное каждым участником, краткие содержания и ссылки на встречи.
Те же данные в той мере, в какой они воспроизводятся в ответах чата, созданных отчетах, дашбордах и диаграммах

Особые категории данных. Мы не стремимся получать такие данные, не запрашиваем их и сознательно их не обрабатываем. Они могут содержаться в подключаемых вами инструментах, поэтому следует ограничивать доступ только теми данными, которые необходимы Enji Lite для ответов на ваши вопросы.

Периодичность. Непрерывно в течение срока действия Условий использования.

Приложение 2 - Меры безопасности

Шифрование при передаче и хранении данных.
Учетные данные и секреты хранятся в зашифрованном виде с ограниченным доступом.
Контроль доступа. Принцип минимально необходимых привилегий и доступ только по необходимости. Доступ сотрудников к данным клиентов ограничен задачами поддержки, обеспечения безопасности, реагирования на инциденты и предотвращения злоупотреблений.
Учетные данные инструментов. Инструменты, подключенные через OAuth (Jira, GitHub, GitLab, Linear, Confluence), работают с использованием OAuth-разрешения или персонального токена доступа подключившего их пользователя; Fireflies подключается с помощью созданного пользователем ключа API, который хранится в зашифрованном виде, а не с помощью долговременного секрета, создаваемого нами. Slack и Telegram подключаются с использованием учетных данных наших собственных ботов, которые также хранятся в зашифрованном виде.
Инфраструктура. Фотографии профилей, логотипы проектов, вложения к обратной связи и созданные диаграммы хранятся в AWS в регионе eu-west-1 (Ирландия); электронные письма отправляются через Amazon SES в регионе eu-west-1 (Ирландия); трассировки запросов к ИИ хранятся на Hetzner в Нюрнберге, Германия. Остальная производственная инфраструктура Enji Lite работает в Google Cloud в регионе europe-west3 (Франкфурт).
Разделение данных. Данные клиентов разделяются по учетным записям и рабочим пространствам.
Отказоустойчивость. Резервные копии хранятся в течение 7 дней в той же инфраструктуре, в которой работает Сервис, после чего удаляются в рамках обычного цикла хранения.
Изоляция баз данных и предоставление сервисам только минимально необходимого уровня доступа.
Мониторинг доступности, метрик и журналов с публичной страницей состояния сервиса.
Проверки на уязвимости, выполняемые автоматически при каждом изменении и еженедельно.
Восстановление. Документированные процедуры восстановления и отката изменений.
Ограничения сроков хранения. История сообщений хранится только в течение периода, предусмотренного тарифным планом; трассировки запросов к ИИ удаляются через 30 дней.

Приложение 3 - Субобработчики

Amazon Web Services (S3) - объектное хранилище - фотографии профилей, логотипы, вложения, созданные диаграммы - Ирландия (eu-west-1).

Amazon Web Services (SES) - уведомления по электронной почте, включая результаты запланированных задач - Ирландия (eu-west-1).

Google Cloud - хостинг, вычислительные ресурсы, базы данных, резервные копии - europe-west3 (Франкфурт).

OpenAI - обработка выбранного контекста задачи с помощью ИИ; создание векторных представлений - Соединенные Штаты.

Hetzner - размещение нашего собственного инструмента трассировки запросов к ИИ - Германия (Нюрнберг).

Cloudflare - CDN и пограничная инфраструктура безопасности, завершение TLS-соединений - американская компания, глобальная периферийная сеть.

OpenAI и Cloudflare, указанные выше, заключили с нами соглашения об обработке данных, включающие Стандартные договорные положения ЕС и Дополнение Великобритании - для OpenAI применяется модуль «обработчик - обработчик»; для Cloudflare - собственное дополнение об обработке данных, принятое в рамках нашей учетной записи. AWS и Hetzner обрабатывают данные в пределах ЕС в соответствии со своими условиями обработки данных.

Вход в систему осуществляется только через Google. При таком входе Google действует в соответствии со своими условиями как независимый поставщик услуг идентификации. Голосовой ввод в чате использует встроенное в браузер распознавание речи; в некоторых браузерах, например Chrome, речь передается поставщику браузера в соответствии с его собственными условиями, а мы получаем только распознанный текст. Поставщик браузера не является нашим субобработчиком.

Инструменты, которые вы подключаете самостоятельно. GitHub, GitLab, Atlassian (Jira, Confluence), Linear и Fireflies не указаны здесь в качестве субобработчиков. Enji Lite получает доступ к ним на основании OAuth-разрешения, персонального токена доступа или ключа API самого подключившего инструмент пользователя, а не в рамках отдельного соглашения между нами и соответствующим поставщиком. Поскольку доступ ограничен вашим собственным пространством или экземпляром у этого поставщика, место обработки таких данных зависит от настроек вашей учетной записи и выбранного вами места хранения данных, а не от того, что контролируем мы. Slack и Telegram также не включены в этот список: наш бот работает только в тех каналах и чатах, в которые вы его добавили, а сообщения в них обрабатываются Slack и Telegram в соответствии с вашими собственными договоренностями с этими сервисами.

Другие поставщики, участвующие в обеспечении работы Сервиса: Dodo Payments (реселлер и официальный продавец - независимый контролер платежных и налоговых данных покупателей; данные клиентов не получает).

Приложение 4 - Гарантии международной передачи данных

Правовые инструменты

Персональные данные ЕЭЗ - Стандартные договорные положения ЕС, утвержденные Исполнительным решением Комиссии (ЕС) 2021/914 от 4 июня 2021 года, с использованием Модуля 2, если вы являетесь контролером, и Модуля 3, если вы сами выступаете обработчиком. Они включаются в настоящее Соглашение посредством ссылки и считаются заключенными обеими сторонами в момент принятия вами Условий использования.

Персональные данные Великобритании - те же Стандартные договорные положения с изменениями, предусмотренными Дополнением Великобритании (International Data Transfer Addendum, принятым в соответствии с разделом 119A(1) Data Protection Act 2018), либо UK IDTA, если его применение более уместно.

Персональные данные Швейцарии - те же Стандартные договорные положения, при этом «GDPR» понимается как Федеральный закон Швейцарии о защите данных (FADP), надзорным органом считается Федеральный уполномоченный Швейцарии по защите данных и информации, а понятие «государство-член» включает Швейцарию.

Выбранные положения в рамках Стандартных договорных положений

Пункт 7 - присоединение. Не применяется.

Пункт 9(a) - субобработчики. Вариант 2, общее письменное разрешение. Срок уведомления составляет 30 дней, как указано в разделе 5 настоящего Соглашения.

Пункт 11(a) - независимое разрешение споров. Необязательный независимый орган по разрешению споров не применяется.

Пункт 13 - надзорный орган. Надзорный орган государства-члена, в котором вы зарегистрированы. Если вы не зарегистрированы в ЕЭЗ - надзорный орган государства-члена, в котором в соответствии со статьей 27 GDPR назначен ваш представитель. Если ни один из этих вариантов не применяется - Комиссия по защите данных Ирландии.

Пункт 17 - применимое право. Вариант 1. Право Ирландии, допускающее права третьих лиц-бенефициаров.

Пункт 18(b) - юрисдикция. Суды Ирландии.

Приложение I.A - стороны

Экспортер данных: вы - клиент, идентифицированный рабочим пространством, от имени которого были приняты настоящие Условия использования, с контактными данными, указанными в соответствующем аккаунте. Ваша роль - контролер либо обработчик, если вы действуете от имени другого лица. Деятельность: использование Enji Lite для подключения инструментов управления проектами, систем контроля версий, баз знаний и мессенджеров.

Импортер данных: Enji AI Limited Liability Company, Кыргызская Республика, 720049, г. Бишкек, 11-й микрорайон, 14/4 · contact@enji.ai. Роль: обработчик. Деятельность: согласно описанию в Приложении 1.

Контактный адрес для жалоб и запросов субъектов данных в рамках Стандартных договорных положений: contact@enji.ai. Вы также можете обратиться к любому из представителей, назначенных в соответствии со статьей 27:

Европейский союз - Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria, FN 639035 h · support@prighter.com · Trust Center: app.prighter.com/portal/16660917026.

Великобритания - Mad Devs Group Ltd, 27 Old Gloucester Street, London WC1N 3AX, company 11793394 · privacy@maddevs.io, компания, связанная с нами общими владельцами.

Доступ государственных и правоохранительных органов - пункты 14 и 15

Для таких передач мы опираемся на Стандартные договорные положения, а не на какое-либо решение об адекватности защиты данных. Поэтому то, как мы и OpenAI действуем при получении запроса от государственного органа, является существенной частью оценки рисков передачи данных, а не второстепенным условием.

Ниже перечислены наши обязательства, предусмотренные пунктом 15 Стандартных договорных положений, а не добровольно принятые нами меры:

Мы сообщаем вам. Если мы получаем юридически обязательный запрос государственного органа на предоставление клиентского контента, мы оперативно уведомляем вас. Если нам запрещено это делать, мы запрашиваем отмену такого запрета и фиксируем факт подачи такого запроса.
Мы оспариваем. При наличии разумных оснований мы оспариваем запрос, в том числе добиваемся временных мер для приостановки раскрытия данных, и не передаем данные, пока продолжается оспаривание, если только закон не обязывает нас сделать это.
Мы предоставляем только необходимый минимум. Если мы обязаны раскрыть данные, мы предоставляем только то, что прямо требуется запросом, предварительно проверив его формальную законность.
Мы ведем учет полученных запросов и предпринятых нами действий и по вашему запросу предоставим вам эту информацию в той мере, в какой это допускается законом.

Чего мы не можем гарантировать. Мы не можем гарантировать, что иностранный государственный орган никогда не сможет обязать нас раскрыть данные, и ни один договор не может предоставить такую гарантию.

Оценка рисков международной передачи данных

Такие передачи подкреплены оценкой рисков передачи данных в Кыргызскую Республику и США, которая охватывает правовой режим каждой из этих стран, практическую вероятность получения государственными органами доступа к данным такого рода и меры, предусмотренные Приложением 2. Вы можете запросить у нас эту оценку.

В случае противоречия между Стандартными договорными положениями и настоящим Соглашением преимущественную силу имеют Стандартные договорные положения.