Субпроцессоры
SurveyAnalytica (Cosmoneural Private Limited) привлекает перечисленные ниже компании для предоставления платформы. Каждая из них обрабатывает данные исключительно для выполнения своей части услуги, по нашим указаниям и в соответствии со своими условиями обработки данных.
- По умолчанию размещено в Google Cloud в США; клиенты Enterprise получают выделенный тенант в выбранном ими регионе.
- Функции ИИ работают только тогда, когда Вы их используете, в собственных корпоративных аккаунтах SurveyAnalytica в Google Cloud и OpenAI: без хранения данных и без обучения моделей.
- Сертификация ISO/IEC 27001. Проверить сертификат
Субпроцессоры, обрабатывающие Данные Клиента
Эти поставщики могут обрабатывать данные, которые Вы размещаете в SurveyAnalytica (опросы, ответы, контакты, сообщения, файлы), а также данные о Ваших пользователях.
| Субпроцессор | Назначение | Обрабатываемые данные | Местонахождение | Условия |
|---|---|---|---|---|
| Google Cloud Platform & FirebaseGoogle LLCBAA доступно (Enterprise) | Хостинг и вычислительные ресурсы (Cloud Run, Cloud Functions), базы данных (Firestore, BigQuery), хранение файлов, очереди сообщений, ключи шифрования, журналирование, вход в систему (Firebase Authentication) и push-уведомления. | Все Данные Клиента: данные аккаунта и профиля, опросы, ответы, контакты, сообщения, файлы, рабочие процессы и записи об использовании. | Соединённые Штаты (us-central1 и мультирегион nam5) по умолчанию; тенанты Enterprise — в регионе по Вашему выбору. | Политика конфиденциальностиУсловия обработки данных |
| Google Cloud AI (Vertex AI Gemini, Cloud Translation, Cloud Vision, Natural Language)Google LLCBAA доступно (Enterprise) | Функции ИИ: сводки по ответам, ассистенты для аналитики и построения опросов, классификация текста, сопоставление ответов, тегирование изображений и перевод. Выполняются на собственном корпоративном аккаунте SurveyAnalytica в Google Cloud; ничего не используется для обучения моделей Google. | Текст и файлы, передаваемые в функцию ИИ или перевода, например содержимое опросов, ответы в свободной форме, текст сообщений и загруженные изображения. | Соединённые Штаты (us-central1) | Политика конфиденциальностиУсловия обработки данных |
| OpenAIOpenAI, L.L.C.BAA доступно (Enterprise) | Копилоты ИИ, генерация контента и изображений и аналитический ассистент — когда Вы решаете ими воспользоваться. Выполняются на собственном корпоративном аккаунте SurveyAnalytica в OpenAI; ничего не сохраняется и не используется для обучения моделей OpenAI. | Только контент, который Вы передаёте в функцию ИИ. | Соединённые Штаты | Политика конфиденциальностиУсловия обработки данных |
| StripeStripe, Inc. | Выставление счетов по подписке, счета-фактуры и платежи, которые Вы принимаете в опросах и порталах через Stripe Connect. | Контактные данные для выставления счетов, данные платёжных карт (обрабатываются Stripe; мы никогда не храним полные номера карт), сведения о транзакциях и плательщиках. | Соединённые Штаты и другие локации Stripe | Политика конфиденциальностиУсловия обработки данных |
| Amazon Web Services (SES, SNS, S3)Amazon Web Services, Inc.BAA доступно (Enterprise) | Доставка электронной почты (Amazon SES), доставка SMS, если Вы не используете собственного SMS-провайдера (Amazon SNS), уведомления о доставке, возвратах и жалобах (SNS), а также хранение входящей электронной почты (S3). | Адреса электронной почты, номера телефонов, содержимое и вложения электронных писем и SMS, события доставки. | Япония (ap-northeast-1) | Политика конфиденциальностиУсловия обработки данных |
| VercelVercel Inc. | Хостинг веб-приложения SurveyAnalytica, публичных страниц опросов и кампаний, а также клиентских порталов. | Данные запросов (IP-адрес, сведения о браузере, URL-адреса) и отдаваемое содержимое страниц. | Глобальная пограничная сеть; функции выполняются в Соединённых Штатах | Политика конфиденциальностиУсловия обработки данных |
Поставщики услуг без доступа к Данным Клиента
Эти поставщики измеряют, как посетители используют surveyanalytica.com и как Ваша команда использует приложение SurveyAnalytica, в которое Вы входите. Ни один из них не работает на страницах опросов, кампаний и порталов, которые видят Ваши респонденты. Если Вы добавляете в опрос собственный идентификатор Google Analytics, эти данные поступают в Ваш аккаунт Google Analytics на Ваших собственных условиях.
| Субпроцессор | Назначение | Обрабатываемые данные | Местонахождение | Условия |
|---|---|---|---|---|
| DatadogDatadog, Inc. | Диагностика ошибок в веб-приложении SurveyAnalytica, в которое входит Ваша команда, но не на страницах опросов, кампаний и порталов, которые видят Ваши респонденты. | Данные о взаимодействии и устройствах пользователей приложения, IP-адрес и URL-адреса страниц. Вводимый с клавиатуры текст никогда не записывается. | Соединённые Штаты | Политика конфиденциальности |
| Google Analytics & Google Tag ManagerGoogle LLC | Аналитика использования и управление тегами для surveyanalytica.com и приложения SurveyAnalytica. | Сведения об устройстве и браузере посетителя, просмотренные страницы, приблизительное местоположение, идентификаторы cookie. | Соединённые Штаты | Политика конфиденциальностиУсловия обработки данных |
| Vercel Speed InsightsVercel Inc. | Измерение производительности страниц (Core Web Vitals) для surveyanalytica.com и приложения SurveyAnalytica, без использования cookie. | Метрики производительности страниц, тип браузера и устройства, страна. | Соединённые Штаты | Политика конфиденциальностиУсловия обработки данных |
Где размещаются Ваши данные
По умолчанию Данные Клиента размещаются в Google Cloud на территории Соединённых Штатов. Клиенты уровня Enterprise могут выбрать другой регион: по запросу мы разворачиваем выделенный тенант в необходимом Вам регионе. Свяжитесь с нами, чтобы обсудить требования к размещению данных.
HIPAA (Enterprise)
Клиенты уровня Enterprise, работающие с защищённой медицинской информацией, могут заключить с SurveyAnalytica соглашение делового партнёра (Business Associate Agreement, BAA). В рамках такого соглашения PHI обрабатывается на выделенном тенанте в выбранном Вами регионе и только теми субпроцессорами, которые отмечены выше как «BAA доступно» и каждый из которых подписал BAA с нами. Для запроса BAA напишите на legal@surveyanalytica.com.
Поставщики ИИ
Функции ИИ выполняются только тогда, когда Вы ими пользуетесь. Запросы к Gemini, а также запросы перевода, Vision и Natural Language выполняются на собственном корпоративном аккаунте SurveyAnalytica в Google Cloud, а копилоты и генерация контента — на собственном корпоративном аккаунте SurveyAnalytica в OpenAI. В обоих случаях Ваши данные остаются в наших аккаунтах, не сохраняются поставщиком и никогда не используются для обучения моделей.
Подключаемые Вами интеграции
Сервисы, которые Вы подключаете самостоятельно (например, WhatsApp Business, Slack, HubSpot, Mailchimp, Shopify, Google Sheets, Calendly или Microsoft 365), а также SMS-провайдеры, аккаунт которых Вы используете (Twilio или Telnyx), являются Вашими собственными поставщиками, а не нашими субпроцессорами. Данные передаются им только после того, как Вы настроите интеграцию, и в соответствии с Вашим соглашением с соответствующим поставщиком.
Изменения в этом перечне
Мы уведомляем клиентов не менее чем за 30 дней до того, как новый субпроцессор начнёт обрабатывать Данные Клиента, чтобы Вы могли заявить возражение. Уведомления направляются на адрес электронной почты владельца каждого аккаунта. Чтобы получать их на другой адрес или заявить возражение против изменения, напишите на privacy@surveyanalytica.com.
Дополнительное соглашение об обработке данных
Для получения нашего Дополнительного соглашения об обработке данных, включая стандартные договорные условия для международной передачи данных, обратитесь по адресу legal@surveyanalytica.com.
Есть вопрос?
Если Вам требуется более подробная информация о каком-либо поставщике, копия его условий обработки данных или заполненный опросник по информационной безопасности, напишите на privacy@surveyanalytica.com. Мы отвечаем в течение двух рабочих дней.