Политика конфиденциальности

Общие положения

Настоящая политика описывает, какие данные обрабатывает сайт EBMC (European Bureau of Machine Cognition GmbH, Frankfurt am Main, Deutschland) и зачем. Оператор данных: European Bureau of Machine Cognition GmbH. Контакт по вопросам данных: privacy@ebmc.example.

Политика действует для всех страниц сайта и описывает работу его функций: форм, кабинета партнёра, карты офисов и чата-помощника.

Какие данные мы обрабатываем

Объём данных зависит от того, какими функциями сайта вы пользуетесь.

• Форма обратной связи: имя, email, телефон (необязательно), тема и текст сообщения.
• Регистрация и кабинет партнёра: имя пользователя, email и телефон хранятся в MongoDB на сервере. Для подтверждения принятия условий и ознакомления с политикой сохраняются тип события, версия документа, дата и технические сведения регистрации (IP-адрес и User-Agent). В браузере сохраняется только вспомогательный кеш профиля для интерфейса.
• Маркетинговые сообщения: email и отдельный необязательный выбор пользователя. Отказ или отзыв такого согласия не влияет на регистрацию и работу аккаунта.
• Отклик на вакансию: имя, email, телефон, выбранная вакансия, резюме.
• Подписка на новости: email.
• Чат-помощник: тексты ваших сообщений и ответов (подробнее в разделе «Чат-помощник»).
• Технические данные и безопасность: IP-адрес, тип браузера, время события, тип входа, превышение лимитов запросов и попытки обращения к типовым служебным путям сайта. При входе, регистрации, неудачных попытках авторизации и срабатывании правил доступа сервер может сохранить IP и связанную с ним приблизительную географию (страна/регион/город), ASN и классификацию VPN/прокси/Tor/Relay/hosting, если оператор включил соответствующего поставщика IP Intelligence. Администратор может также выполнить разовую проверку публичного IP-адреса, введённого вручную.
• Cynosure AI: текст сообщений, последние сообщения выбранного диалога, выбранная модель, сведения об использовании токенов и запись о согласии; данные передаются серверу EBMC и затем Groq API для генерации ответа. Для семантического поиска текст пользовательского запроса и материалы базы знаний (страницы сайта, сведения о товарах и офисах, а также добавленные администраторами тексты) дополнительно отправляются в Groq Embeddings API для построения векторов. Загружаемые администратором изображения товаров и офисов хранятся в MongoDB GridFS.

Цели и правовые основания

Мы используем данные, чтобы отвечать на обращения, оформлять заявки и отклики, показывать карту офисов, обеспечивать безопасность сайта и защищать его от злоупотреблений. IP Intelligence применяется для анализа IP-адреса подключения; сам факт использования VPN или нахождения в стране не считается доказательством нарушения. Отдельный сервис Cynosure AI обрабатывает сообщения для формирования ответов с использованием выбранной модели Groq.

Основания: исполнение договора или действия до его заключения (создание и обслуживание аккаунта, заявки), законный интерес оператора (безопасность и защита от злоупотреблений), а также отдельное согласие там, где оно требуется (маркетинговые сообщения, необязательные cookies, чат Cynosure). Принятие условий использования и подтверждение ознакомления с политикой фиксируются как отдельные события регистрации и сами по себе не объявляются универсальным согласием на любую обработку персональных данных. Маркетинговое согласие можно отозвать в личном кабинете; история принятия и отзыва сохраняется.

Cookies и локальное хранилище

Сайт использует cookies и локальное хранилище браузера (localStorage и sessionStorage). Необязательные категории включаются только с вашего согласия. Изменить выбор можно кнопкой ниже или ссылкой «Cookies» в подвале любой страницы.

Настроить cookies

Сторонние сервисы

При использовании отдельных функций ваш браузер или наш сервер обращается к сторонним сервисам, которые получают технические данные (например, IP-адрес):

• Карта офисов: адреса компании хранятся в базе данных EBMC; плитки карты предоставляют OpenStreetMap и CARTO, библиотека Leaflet загружается с cdnjs.
• IP Intelligence (если включён оператором): IP-адрес может передаваться IPinfo для приблизительной геолокации и проверки сетевых признаков. Данные и доступность отдельных признаков зависят от выбранного тарифа IPinfo.
• Шрифты Google Fonts.
• Cynosure AI: сервер EBMC передаёт содержание сообщения, необходимые предыдущие сообщения выбранного диалога и справочные фрагменты страниц EBMC в Groq API для генерации ответа. Для семантического поиска он также передаёт запросы и материалы базы знаний в Groq Embeddings API (модель, заданная оператором, по умолчанию nomic-embed-text-v1_5). Используются модели Groq, выбранные в интерфейсе Cynosure. API-ключи хранятся только на сервере EBMC.

Встроенный чат-помощник сайта

Этот компактный виджет помогает ориентироваться по материалам сайта. Он отличается от отдельного продукта Cynosure AI. При локальном поиске ответы формируются по доступным материалам EBMC в браузере; если оператор включил ИИ-режим, вопрос и выбранные фрагменты материалов передаются через сервер EBMC в Groq API.

История встроенного помощника хранится в sessionStorage этой вкладки и удаляется при её закрытии или по команде очистки. Для условий обработки отдельного AI-чата Cynosure см. следующий раздел.

Cynosure AI — отдельный чат на базе Groq

Cynosure AI — отдельный универсальный чат для зарегистрированных пользователей EBMC. Перед первым использованием сайт показывает уведомление и просит явно подтвердить согласие с передачей текста сообщений и необходимой истории выбранного диалога на сервер EBMC и далее в Groq API. Без такого подтверждения отправка сообщений недоступна. Согласие можно отозвать в интерфейсе Cynosure; после отзыва новые запросы блокируются.

При отправке сообщения браузер передаёт его по защищённому соединению серверу EBMC. Сервер добавляет ограниченную историю выбранного диалога и, когда вопрос относится к EBMC, релевантные фрагменты публичных страниц сайта. Затем эти данные отправляются в Groq API вместе с идентификатором выбранной модели. Для поиска релевантных материалов запрос пользователя также может отправляться в Groq Embeddings API; при переиндексации векторизуются страницы EBMC, сведения о товарах и офисах и текстовые источники, добавленные администраторами. Векторы и фрагменты хранятся в MongoDB EBMC до обновления или удаления источника. API-ключ Groq не передаётся в браузер. Используются модели Cynosure v120B (openai/gpt-oss-120b), Cynosure v27B (qwen/qwen3.8-27b, статус Preview) и Cynosure v20B (openai/gpt-oss-20b). Доступность моделей и их условия могут изменяться поставщиком.

История разговоров Cynosure хранится в MongoDB EBMC и связана с аккаунтом пользователя до удаления пользователем либо до удаления оператором в соответствии с применимыми сроками хранения и требованиями закона. Векторы семантического поиска хранятся отдельно от истории диалогов и удаляются при удалении или деактивации соответствующего источника базы знаний. Пользователь может удалить отдельный разговор или всю историю. Уполномоченные сотрудники могут получить доступ к данным только в объёме, необходимом для эксплуатации, поддержки, обеспечения безопасности или выполнения законных обязанностей.

Groq сообщает, что данные inference-запросов обычно не сохраняются по умолчанию, однако входы и выходы могут временно обрабатываться или храниться для обеспечения надёжности сервиса и расследования злоупотреблений; в документации Groq указан срок до 30 дней для таких случаев. Groq также описывает настройку Zero Data Retention для соответствующих аккаунтов. Места обработки и хранения могут находиться за пределами ЕЭЗ, включая США. Фактические условия зависят от аккаунта EBMC, договора и настроек Groq. См. документацию Groq о данных.

Не отправляйте в Cynosure пароли, платёжные реквизиты, документы, специальные категории персональных данных, коммерческие тайны или иную информацию, которую вы не хотите передавать внешнему поставщику AI-инфраструктуры. Ответы генерируются автоматически и могут содержать ошибки; проверяйте важные сведения независимо. Лимиты использования: не более 12 сообщений за 5 минут на аккаунт и не более 6 000 символов в одном сообщении. Оператор может менять лимиты для защиты сервиса.

Сроки хранения

Данные хранятся не дольше, чем требуется для цели обработки. Обращения и заявки обычно хранятся до 12 месяцев, отклики на вакансии — до 6 месяцев, технические события безопасности и IP Intelligence-кеш — обычно 30 дней (настройка сервера допускает 7–90 дней). История принятия условий, ознакомления с политикой и изменения маркетингового согласия хранится в журнале аккаунта вместе с версией документа, датой, источником и техническими сведениями IP/User-Agent — в течение срока существования аккаунта и периода, необходимого для подтверждения исполнения обязательств и разрешения споров; после этого записи удаляются или обезличиваются, если закон не требует иного. История Cynosure хранится до 12 месяцев после последней активности и может быть удалена пользователем раньше; MongoDB автоматически очищает просроченные диалоги по TTL. Groq может временно обрабатывать или хранить inference-данные для надёжности и расследования злоупотреблений на условиях своего актуального документа о данных.

Ваши права

Вы вправе запросить доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость, а также возразить против обработки и отозвать согласие. Для этого напишите на privacy@ebmc.example. Вы также можете обратиться с жалобой в надзорный орган по защите данных. Для удаления диалогов Cynosure используйте встроенные команды удаления; для остальных серверных данных обратитесь к оператору.

Данные аккаунта, обращения и оформленные заказы хранятся на сервере в базе данных MongoDB. Удаление локальных данных ниже очищает только локальные настройки и кеш этого браузера; для запроса на удаление серверных данных напишите оператору по указанному адресу.

Удалить локальные данные

Безопасность

Мы применяем организационные и технические меры защиты: ограничение доступа по принципу минимальных прав, шифрование соединений (HTTPS), журналирование доступа. Администраторы могут видеть IP-события и приблизительную географию подключения. Внутренний технический показатель риска безопасности начинается со 100 и изменяется только при подтверждённых событиях защиты (например, повторяющихся попытках перебора пароля, превышении лимитов запросов или повторных обращениях к типовым закрытым путям сайта). Он виден только уполномоченным администраторам, не является оценкой личности и сам по себе не блокирует аккаунт. VPN, страна или город не уменьшают показатель. При низком значении создаётся задача для человеческого пересмотра. Администраторы также могут вручную проверить введённый публичный IP через IP Intelligence и устанавливать правила доступа для IP, диапазонов и стран; такие действия ограничены правами администратора и журналируются. Геолокация по IP приблизительна и не определяет домашний адрес или личность человека. Если вы нашли уязвимость, сообщите нам: security@ebmc.example. Отдельный AI-чат Cynosure требует предварительного информированного согласия и позволяет удалить отдельный диалог или всю историю.

Дети

Сайт не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные.

Изменения политики

Мы можем обновлять политику. Актуальная версия всегда доступна на этой странице. Версия 1.6.