Конфиденциальность, пользовательские данные и результаты анализа

1.1. Настоящий раздел регулирует порядок загрузки, обработки, хранения, использования и удаления данных, которые Пользователь передаёт в сервис Product Insight Machine для получения продуктового анализа, отчёта, инсайта, модели продукта или иного результата работы сервиса.

1.2. Сервис Product Insight Machine предназначен для анализа продуктовой логики, продуктовых гипотез, описаний продуктов, бизнес-моделей, пользовательских сценариев, ограничителей роста и иных сведений, необходимых для формирования аналитического результата.

1.3. Сервис не требует загрузки коммерческой тайны, персональных данных, финансовой отчётности, клиентских баз, внутренних документов компании, закрытых roadmap, исходного кода, договоров, персональных данных сотрудников или клиентов, если такие сведения не являются необходимыми для анализа.

1.4. Пользователь самостоятельно определяет состав данных, которые он передаёт в сервис, и несёт ответственность за наличие у него прав и полномочий на передачу таких данных.

2.1. Под Пользовательскими данными в рамках настоящего соглашения понимаются любые сведения, материалы, тексты, описания продуктов, гипотезы, файлы, комментарии, промпты, ответы на вопросы, уточнения и иная информация, которую Пользователь вводит, загружает или передаёт в сервис Product Insight Machine.

2.2. Пользователь сохраняет все права на Пользовательские данные. Передача данных в сервис не означает отчуждения, передачи исключительных прав или предоставления Оператору права использовать эти данные в собственных коммерческих целях, за исключением обработки, необходимой для оказания услуги Пользователю.

2.3. Оператор использует Пользовательские данные только в целях:

• формирования аналитического отчёта или иного результата по запросу Пользователя
• технического обеспечения работы сервиса
• исправления ошибок, обеспечения безопасности и предотвращения злоупотреблений
• исполнения обязательств по настоящему соглашению

2.4. Оператор не продаёт Пользовательские данные, не передаёт их третьим лицам для самостоятельного использования, не публикует и не использует в маркетинговых материалах без отдельного письменного согласия Пользователя.

3.1. Пользовательские данные, переданные в сервис для анализа продукта, считаются конфиденциальными, если по своему характеру они не являются общедоступными или если Пользователь разумно ожидает, что такие данные не будут раскрыты третьим лицам.

3.2. К конфиденциальной информации могут относиться, в частности:

• описания продуктовых гипотез
• сведения о стратегии, позиционировании, roadmap и планах развития продукта
• сведения о клиентах, сегментах, каналах продаж и монетизации
• внутренние аналитические выводы, отчёты и результаты генерации
• материалы, прямо обозначенные Пользователем как конфиденциальные

3.3. Оператор обязуется принимать разумные организационные и технические меры для защиты конфиденциальной информации от несанкционированного доступа, раскрытия, изменения, копирования, удаления или неправомерного использования.

3.4. Оператор не вправе использовать конфиденциальную информацию Пользователя для подготовки отчётов другим пользователям, публикации примеров, обучения третьих лиц, создания публичных кейсов или демонстрационных материалов без отдельного согласия Пользователя.

3.5. Обязательства по конфиденциальности не распространяются на информацию, которая:

• была общедоступной на момент её передачи
• стала общедоступной не по вине Оператора
• была получена Оператором законным образом от третьего лица без обязательств конфиденциальности
• подлежит раскрытию по требованию закона, суда или уполномоченного государственного органа

4.1. Оператор не использует Пользовательские данные и результаты анализа для обучения, дообучения или улучшения собственных моделей, алгоритмов или аналитических систем без отдельного явного согласия Пользователя.

4.2. Оператор не включает Пользовательские данные в общие обучающие наборы, библиотеки кейсов, публичные примеры, демонстрационные отчёты или материалы для других пользователей без отдельного согласия Пользователя.

4.3. Если Пользователь отдельно согласился предоставить обезличенный материал для улучшения сервиса, Оператор обязан предварительно удалить или скрыть сведения, позволяющие прямо идентифицировать Пользователя, компанию, клиентов, сотрудников, коммерческие условия, финансовые показатели и иные чувствительные данные.

4.4. Отсутствие согласия на использование данных для улучшения сервиса не влияет на возможность Пользователя пользоваться сервисом, если иное прямо не указано в отдельном тарифе или договоре.

5.1. Для оказания услуги Оператор вправе использовать сторонних технологических поставщиков, включая поставщиков облачной инфраструктуры, платёжных решений, сервисов хранения данных, аналитических инструментов и AI-моделей.

5.2. Передача данных таким поставщикам допускается только в объёме, необходимом для оказания услуги Пользователю, обеспечения работы сервиса, генерации отчёта, обработки платежа, хранения данных или выполнения иных технических функций.

5.3. Оператор принимает разумные меры для выбора поставщиков, которые обеспечивают договорные, технические и организационные гарантии защиты данных.

5.4. Сторонние технологические поставщики не получают права использовать Пользовательские данные для собственных целей, продажи, публикации, передачи третьим лицам или создания публичных материалов, если такое право прямо не предоставлено Пользователем.

5.5. Если для генерации результата используются внешние AI-модели или API-поставщики, передача данных осуществляется исключительно для обработки конкретного запроса Пользователя и получения результата в рамках работы сервиса.

6.1. Пользователю рекомендуется использовать обезличенное описание продукта, если для анализа не требуется раскрытие названия компании, клиентов, финансовых показателей, внутренних метрик, договорных условий, персональных данных или иной чувствительной информации.

6.2. Сервис может предоставлять Пользователю подсказки по обезличиванию описания, включая замену названий компаний, клиентов, продуктов, сегментов, финансовых показателей и внутренних терминов на обобщённые формулировки.

6.3. Пользователь понимает, что качество анализа зависит от полноты и точности описания продукта, однако в большинстве случаев для получения продуктового инсайта достаточно описать продуктовую логику, аудиторию, ценность, сценарии использования, ограничения и гипотезы без раскрытия коммерческой тайны.

6.4. Оператор не несёт ответственности за раскрытие Пользователем сведений, которые Пользователь не имел права передавать в сервис.

7.1. Пользователь обязуется не загружать в сервис персональные данные клиентов, сотрудников, пользователей, контрагентов или иных физических лиц, если это не является необходимым для анализа и если у Пользователя отсутствуют законные основания для такой передачи.

7.2. Для стандартного продуктового анализа Пользователю рекомендуется исключить из описаний имена, фамилии, номера телефонов, адреса электронной почты, идентификаторы пользователей, данные клиентов, тексты переписок, записи интервью и иные сведения, позволяющие идентифицировать физическое лицо.

7.3. Если Пользователь передаёт персональные данные, он подтверждает, что имеет все необходимые права, согласия, уведомления и правовые основания для такой передачи и обработки.

7.4. В случае если использование сервиса предполагает регулярную обработку персональных данных от имени юридического лица, стороны могут заключить отдельное соглашение об обработке данных или иной документ, определяющий предмет, цели, сроки, состав данных, меры защиты и обязанности сторон.

8.1. Оператор хранит Пользовательские данные в течение срока, необходимого для оказания услуги, обеспечения доступа Пользователя к результатам анализа, исполнения обязательств по настоящему соглашению и соблюдения требований законодательства.

8.2. Оператор может предусмотреть автоматическое удаление исходных данных через определённый срок, если такой режим указан в интерфейсе сервиса, тарифе или отдельном соглашении.

8.3. Пользователь вправе запросить удаление исходных данных и результатов анализа, если иное не требуется для исполнения закона, разрешения спора, подтверждения факта оказания услуги, бухгалтерского учёта или защиты прав Оператора.

8.4. После удаления данные могут сохраняться в резервных копиях в течение технически необходимого срока, после чего удаляются или перезаписываются в рамках стандартных процедур обслуживания инфраструктуры.

8.5. Оператор вправе хранить обезличенные технические данные об использовании сервиса, если такие данные не позволяют восстановить исходное описание продукта, идентифицировать Пользователя или раскрыть коммерческую информацию.

9.1. Под результатами анализа понимаются отчёты, выводы, инсайты, продуктовые формулировки, модели, рекомендации, описания контуров роста, ограничителей, рисков, гипотез и иные материалы, сформированные сервисом по запросу Пользователя.

9.2. Пользователь получает право использовать результаты анализа для внутренних целей, продуктовой работы, подготовки презентаций, обсуждения гипотез, принятия управленческих решений и иных законных целей.

9.3. Оператор не претендует на права на продукт, бизнес, идею, гипотезу, стратегию, рынок, клиентскую базу или иные объекты, описанные Пользователем в исходных данных.

9.4. Оператор может использовать обобщённые знания о работе сервиса, качестве алгоритмов, типах ошибок, статистике использования и технических параметрах без раскрытия Пользовательских данных, конфиденциальной информации и содержания конкретных отчётов.

10.1. Результаты анализа, сформированные сервисом, являются аналитическими и информационными материалами. Они не являются юридическим, финансовым, инвестиционным, налоговым, кадровым, медицинским или иным профессиональным заключением, требующим специальной лицензии или независимой экспертизы.

10.2. Пользователь самостоятельно оценивает применимость результатов анализа к своей ситуации и принимает решения на свой риск.

10.3. Оператор не гарантирует достижение Пользователем конкретных коммерческих, финансовых, инвестиционных, продуктовых или управленческих результатов в связи с использованием сервиса.

10.4. Оператор не несёт ответственности за убытки, вызванные самостоятельным применением Пользователем результатов анализа, если такие убытки не возникли вследствие умышленных противоправных действий Оператора.

11.1. Оператор вправе использовать в публичных материалах только:

• синтетические примеры
• примеры на основе общедоступной информации
• обезличенные материалы, использование которых не раскрывает Пользователя, его компанию, клиентов, стратегию, внутренние данные или коммерческие условия
• клиентские кейсы, на публикацию которых получено отдельное согласие

11.2. Оператор не вправе публиковать исходное описание продукта Пользователя, отчёт, инсайт, выводы, фрагменты анализа или иные материалы, созданные для Пользователя, без его отдельного согласия.

11.3. Согласие на публикацию кейса, отзыва или примера может быть отозвано Пользователем, если иное не предусмотрено отдельным письменным соглашением сторон.

12.1. Пользователь обязуется не загружать в сервис данные, если их передача нарушает закон, договорные обязательства, режим коммерческой тайны, права третьих лиц, требования работодателя или внутренние политики организации.

12.2. Пользователь обязуется не использовать сервис для обработки незаконно полученных данных, персональных данных без правового основания, конфиденциальных материалов третьих лиц, государственной тайны, банковской тайны, врачебной тайны или иной охраняемой законом информации, если такая обработка не разрешена законом и отдельным договором с Оператором.

12.3. В случае нарушения Пользователем настоящих условий Оператор вправе ограничить доступ к сервису, отказать в оказании услуги, удалить спорные материалы или принять иные разумные меры для защиты себя, других пользователей и третьих лиц.

13.1. Для юридических лиц, владельцев бизнеса, корпоративных клиентов и иных пользователей, передающих чувствительную коммерческую информацию, Оператор может предложить отдельные условия, включая соглашение о конфиденциальности, договор оказания услуг, соглашение об обработке данных, специальные сроки хранения и удаления данных, а также дополнительные меры информационной безопасности.

13.2. Если между сторонами заключён отдельный договор, условия такого договора имеют приоритет над настоящим пользовательским соглашением в части, прямо урегулированной отдельным договором.

13.3. Оператор может предоставить соглашение о конфиденциальности по отдельному запросу Пользователя или бизнес-клиента.