XALVEN
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ — XALVEN
Версия: v2.0 — Дата: 2026-09-12
Эта версия заменяет версию v1.0 (2026-03-01), доступную по адресу
/legal/archive/privacy-v1.0.md.
1. ОПЕРАТОР ДАННЫХ
- Владелец: KORNYX LLC
- Налоговый идентификатор: EIN 61-2374219 (Соединённые Штаты)
- Адрес: 30 N Gould St, Ste R, Sheridan, WY 82801, Соединённые Штаты
- Организационно-правовая форма: общество с ограниченной ответственностью (LLC), учреждённое в штате Вайоминг (США). KORNYX LLC не является испанской компанией.
- Контактный email: support@xalven.app
- Специалист по защите данных (DPO): в настоящее время не применимо (компания не обязана его назначать с учётом объёма обработки)
2. СФЕРА ПРИМЕНЕНИЯ
Настоящая Политика применяется к пользователям сайта и приложения XALVEN, доступных по всему миру. При доступе из-за пределов Европейской экономической зоны (ЕЭЗ) ваши данные могут обрабатываться в соответствии с настоящей Политикой и с надлежащими гарантиями при наличии международных передач.
3. ОБРАБАТЫВАЕМЫЕ ДАННЫЕ
В зависимости от использования сервиса мы можем обрабатывать:
- Идентификационные и учётные данные: имя, email, учётные данные для входа, пользовательские настройки.
- Данные о транзакциях: статус покупки/подписки, сумма, валюта, идентификаторы платежей. XALVEN не хранит полные данные банковских карт; ими управляет непосредственно платёжный провайдер.
- Технические данные: IP-адрес, идентификаторы устройства, операционная система, журналы доступа, язык, часовой пояс, сведения о безопасности сессии.
- Данные об использовании: взаимодействия внутри приложения и технические события, необходимые для работы и улучшения сервиса.
- Данные поддержки: переписка со службой поддержки.
- Данные о местоположении: приложение использует карты (Leaflet + OpenStreetMap) для отображения географических результатов. Точное GPS-местоположение не запрашивается и не сохраняется. Если в будущем потребуется точная геолокация, будет запрошено явное разрешение операционной системы.
- Запись согласия: дата, версия принятых правовых документов и технические данные сессии, в которой было дано согласие.
4. ЦЕЛИ
Мы обрабатываем данные, чтобы:
- (a) Создавать и вести вашу учётную запись и предоставлять заказанный сервис.
- (b) Обрабатывать платежи, выставлять счета и выполнять бухгалтерские и налоговые обязанности.
- (c) Оказывать поддержку и обслуживание пользователей.
- (d) Обеспечивать безопасность, предотвращать мошенничество и осуществлять техническое обслуживание сервиса.
- (e) Улучшать продукт на основе анализа технической работы.
- (f) Выполнять применимые правовые обязанности.
- (g) Фиксировать принятие правовых условий (аудит согласия).
- (h) Позволять вам отправлять из вашей учётной записи и под вашим контролем письма коммерческой проработки компаниям, которые вы выбираете.
Как работает отправка: XALVEN — это инструмент проработки клиентов. Система отправляет письма от имени пользователя тем компаниям, которые пользователь выбирает, используя отправителя и подпись, настроенные самим пользователем, и составляет их содержание на основе публичной информации об этих компаниях. Пользователь является оператором данных своих получателей и отвечает за соблюдение норм, применимых к его коммерческим сообщениям; XALVEN выступает обработчиком при таких отправках. XALVEN не рассылает новостные письма и собственные коммерческие сообщения получателям своих пользователей.
5. ПРАВОВОЕ ОСНОВАНИЕ (ст. 6 GDPR)
| Обработка | Правовое основание |
|---|---|
| Учётная запись, основной сервис, поддержка | Исполнение договора (ст. 6.1.b) |
| Выставление счетов, налоговые/бухгалтерские обязанности | Правовая обязанность (ст. 6.1.c) |
| Безопасность, предотвращение злоупотреблений/мошенничества, техническое улучшение | Законный интерес (ст. 6.1.f) |
| Точная геолокация, необязательные уведомления, нетехнические cookie | Согласие (ст. 6.1.a) |
| Запись согласия (аудит) | Правовая обязанность / законный интерес |
6. СРОКИ ХРАНЕНИЯ
- Учётная запись и активный сервис: пока учётная запись активна.
- Данные поддержки: в течение времени, необходимого для решения вопроса и разумной прослеживаемости.
- Счета и транзакции: в течение установленных законом налоговых и бухгалтерских сроков (по испанскому законодательству, как правило, 5-10 лет).
- Журналы безопасности: минимально необходимый срок для безопасности и аудита.
- Записи согласия: хранятся в течение срока действия договора и не менее 3 дополнительных лет для подтверждения данного согласия.
По истечении этих сроков данные удаляются или необратимо анонимизируются.
7. ПОЛУЧАТЕЛИ И ОБРАБОТЧИКИ
Ваши данные могут передаваться следующим обработчикам на договорной основе и с надлежащими мерами безопасности. Таблица отражает поставщиков, используемых xalven.app и CRM XALVEN (crm.xalven.app):
| Поставщик | Категория | Назначение |
|---|---|---|
| Hostinger (сервер VPS) | Инфраструктура | Размещение приложения и базы данных |
| Amazon Web Services — SES | Коммуникации | Отправка почтовых кампаний, которые пользователь запускает с платформы |
| Zoho Mail | Коммуникации | Отправка транзакционных и служебных писем учётной записи (приветствие, приглашения в команду, сброс пароля) |
| Amazon Web Services — S3 | Инфраструктура | Резервные копии базы данных |
| Stripe | Платежи | Обработка платежей и управление подписками |
| Anthropic (Claude) | Искусственный интеллект | Генерация текста писем и диалоговых ответов Ximena |
| HERE Technologies | Данные о компаниях | Геокодирование почтовых индексов и поиск заведений |
| OpenStreetMap / Overpass API | Данные о компаниях | Поиск заведений по открытым данным |
| Overture Maps Foundation | Данные о компаниях | Публичная база данных мест |
| Apify | Данные о компаниях | Обогащение публичных данных компаний (сайт, email, телефон) |
| CARTO | Технические карты | Сервер картографических тайлов (получает IP-адрес браузера при загрузке карты) |
| Meta Platforms — WhatsApp Business API | Коммуникации | Отправка сообщений WhatsApp из CRM, только если пользователь активирует этот канал |
| n8n | Автоматизация | Оркестрация процессов проработки и обработки ответов |
| Telegram | Внутренние операции | Технические оповещения команде эксплуатации (не включают содержание писем пользователей) |
| Почтовый провайдер самого пользователя (SMTP/IMAP) | Коммуникации | Отправка и получение почты с учётными данными, которые пользователь настраивает в своей учётной записи |
Ни один поставщик не вправе обрабатывать данные в собственных целях, отличных от указанных.
XALVEN ELITE (elite.xalven.app) — отдельный продукт со своей политикой конфиденциальности и собственным перечнем обработчиков.
8. МЕЖДУНАРОДНЫЕ ПЕРЕДАЧИ ДАННЫХ
Оператор данных, KORNYX LLC, находится в Соединённых Штатах. Это означает, что, как правило, персональные данные пользователей, находящихся в Европейской экономической зоне (ЕЭЗ) или Великобритании, передаются в Соединённые Штаты, помимо обработчиков, указанных в разделе 7, часть из которых также работает за пределами ЕЭЗ.
Такие передачи основываются на следующих гарантиях:
- Стандартные договорные положения (SCC), утверждённые Европейской комиссией (Имплементационное решение (ЕС) 2021/914), дополненные техническими и организационными мерами, описанными в разделе 12, и, при необходимости, оценкой воздействия передачи.
- EU-US Data Privacy Framework (DPF) и его расширения для Великобритании и Швейцарии, когда конкретный поставщик сертифицирован в этих рамках и передача охватывается его сертификацией.
- Решения об адекватности Европейской комиссии, если они существуют для страны назначения.
Вы можете запросить информацию о гарантиях, применённых к конкретной передаче, включая копию соответствующих положений, написав на support@xalven.app.
8.1 Представитель в Европейском союзе (ст. 27 GDPR)
KORNYX LLC не учреждена в Европейском союзе. Назначение представителя в Союзе в соответствии со статьёй 27 GDPR находится в процессе назначения. До его завершения и публикации его данных в настоящей Политике вы можете направлять любые вопросы о защите данных на support@xalven.app — контактный канал оператора.
9. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
В соответствии с GDPR вы можете реализовать следующие права:
| Право | Описание |
|---|---|
| Доступ | Узнать, какие данные о вас мы обрабатываем |
| Исправление | Исправить неточные или неполные данные |
| Удаление | Потребовать удаления ваших данных («право быть забытым») |
| Возражение | Возразить против обработки на основании законного интереса |
| Ограничение | Потребовать ограничить использование ваших данных |
| Переносимость | Получить ваши данные в структурированном, машиночитаемом формате |
| Отзыв согласия | Отозвать любое данное согласие без обратной силы |
Каналы реализации прав:
- Email: support@xalven.app (тема: «Реализация прав по GDPR»)
- Форма в приложении/на сайте: xalven.app/ru/legal/rights
Для защиты ваших данных мы можем запросить подтверждение личности. Срок ответа — 1 месяц (может быть продлён до 3 месяцев в сложных случаях).
Вы также вправе подать жалобу в надзорный орган своей страны. В Испании это Испанское агентство по защите данных (AEPD): www.aepd.es.
10. АВТОМАТИЗИРОВАННЫЕ РЕШЕНИЯ И ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ
XALVEN использует искусственный интеллект в своём продукте. В частности, Ximena — ассистент платформы — генерирует содержание писем на основе публичной информации о компаниях-получателях (их сайт, отрасль, местоположение и другие общедоступные данные), а также текст своих диалоговых ответов внутри приложения. Поставщик этой технологии указан в разделе 7.
Автоматизированные решения, порождающие правовые последствия для пользователей или сходным образом существенно их затрагивающие, по смыслу статьи 22 GDPR, не принимаются, и профилирование с высоким воздействием в отношении пользователей не осуществляется. Решения о том, каким компаниям писать, с каким содержанием и когда отправлять, всегда принимает пользователь, который может просмотреть и изменить сгенерированные тексты перед отправкой.
11. НЕСОВЕРШЕННОЛЕТНИЕ
Сервис не предназначен для лиц младше 16 лет. Если мы обнаружим данные несовершеннолетних, обрабатываемые без действительного правового основания, мы немедленно их удалим.
12. БЕЗОПАСНОСТЬ
XALVEN применяет технические и организационные меры, соразмерные риску:
- Шифрование передаваемых данных (TLS/HTTPS).
- Контроль доступа и безопасная аутентификация.
- Минимизация данных: мы обрабатываем только необходимые данные.
- Регистрация событий безопасности.
- Внутренние политики доступа и конфиденциальности.
Ни одна система не является абсолютно безотказной. В случае нарушения безопасности, способного затронуть ваши права, мы будем действовать в соответствии с GDPR (уведомление AEPD в течение 72 часов и уведомление затронутых лиц, когда это необходимо).
13. КАРТОГРАФИЧЕСКАЯ ТЕХНОЛОГИЯ — OPENSTREETMAP / LEAFLET
Отображение карт выполняется с помощью Leaflet.js с картографическими данными OpenStreetMap (OSM), которые поставляются в виде тайлов сервисом CARTO. При загрузке карт браузер обращается к тайловым серверам CARTO, которые могут фиксировать IP-адреса в собственных журналах. Такое взаимодействие технически необходимо для работы карты. Подробнее: openstreetmap.org/copyright.
14. ИЗМЕНЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ
Мы можем обновлять настоящую Политику в любое время. Новая версия публикуется с обновлённой датой. Если изменения существенны и затрагивают ваши права, мы уведомим вас в приложении не менее чем за 30 дней.
15. УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ ДЛЯ ЖИТЕЛЕЙ КАЛИФОРНИИ (CCPA/CPRA)
Этот раздел применяется к жителям штата Калифорния (США).
XALVEN не продаёт персональные данные пользователей.
XALVEN может «передавать» данные поставщикам, действующим как сервис-провайдеры (service providers), для оказания услуги. Такой обмен не является «продажей» или «передачей для поведенческой рекламы» по смыслу CCPA/CPRA.
Ваши права как жителя Калифорнии:
- Знать, какие персональные данные мы собираем, используем, раскрываем или передаём.
- Получать доступ к своим персональным данным.
- Удалять свои персональные данные (с учётом установленных законом исключений).
- Исправлять неточные данные.
- Ограничивать использование и раскрытие чувствительной персональной информации (если применимо).
- Не подвергаться дискриминации за реализацию этих прав.
Для реализации этих прав: support@xalven.app или xalven.app/ru/legal/rights
Мы ответим в течение 45 дней с момента получения поддающегося проверке запроса.
XALVEN — KORNYX LLC — support@xalven.app — v2.0 — 2026-09-12
KORNYX LLC · EIN 61-2374219 (Estados Unidos) · 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos · support@xalven.app