Соглашение об обработке данных (DPA)

Назначение

Настоящее Соглашение об обработке данных («DPA») является частью Условий использования и применяется в случаях, когда AACSearch обрабатывает персональные данные по поручению клиента при использовании хостинговой платформы поиска и обнаружения. Оно отражает требования GDPR и, где применимо, других законов о защите данных.

Роли сторон

Когда клиент индексирует документы, запросы или поведенческие события, содержащие персональные данные его собственных пользователей, клиент выступает контролёром, а AACSearch — обработчиком. Для учётных и платёжных данных о команде самого клиента AACSearch выступает независимым контролёром.

Объём обработки

AACSearch обрабатывает следующие категории данных строго для предоставления услуги:

• Индексируемые документы, которые клиент отправляет через API или коннектор, — чтобы сделать их доступными для поиска.
• Поисковые запросы, отправляемые в tenant API, — для исполнения поисков и расчёта агрегированной поисковой аналитики.
• Поведенческие события (просмотры, клики, корзина и покупки) — для рекомендаций, персонализации и аналитики.
• Операционные метаданные (количество запросов, задержки, частота ошибок) — для биллинга, контроля квот и надёжности.

AACSearch не продаёт эти данные, не использует их для рекламы и не использует контент клиентов для обучения универсальных AI-моделей. AI-ассистент выполняет поиск по коллекциям самого клиента по его запросу; контент клиента не используется для обучения базовых моделей.

Субпроцессоры

Для предоставления частей услуги (хостинг, AI-инференс, платежи) AACSearch использует субпроцессоров, перечисленных на странице субпроцессоров. Список актуализируется; о существенных изменениях сообщается минимум за 30 дней через ченджлог, что даёт клиентам возможность возразить.

Запросы субъектов данных

AACSearch помогает контролёру отвечать на запросы субъектов данных. Поскольку данные арендатора принадлежат клиенту, экспорт и удаление документов, запросов и событий доступны в любой момент через API и консоль; там, где запрос нельзя выполнить средствами самообслуживания, AACSearch поможет дополнительно.

Безопасность

AACSearch поддерживает технические и организационные меры, описанные на странице безопасности: изоляция арендаторов, скоуп-ключи, шифрование транспорта, SSO с SCIM-провижинингом, аудит-логи и минимальные привилегии для персонала.

Хранение и удаление данных

Данные клиента хранятся, пока активен его аккаунт. После расторжения данные арендатора удаляются из производственных систем в течение 30 дней, кроме случаев, когда закон требует большего срока. Резервные копии устаревают по тому же графику.

Международные передачи

При передаче данных за пределы ЕЭЗ AACSearch опирается на Стандартные договорные условия Европейской комиссии. Страница субпроцессоров указывает основные регионы обработки для каждого из них.

Контакты

Вопросы по этому DPA: support@aacsearch.com. Клиенты тарифа Enterprise могут подписать экземпляр этого DPA контрагентом, связавшись с sales@aacsearch.com.