Политика конфиденциальности

1. Введение

В SNX Solution LLC, осуществляющей деятельность под торговым наименованием X-TMS, одним из наших главных приоритетов является защита конфиденциальности пользователей. Настоящая Политика конфиденциальности описывает, как мы собираем, используем, раскрываем и защищаем вашу информацию при посещении нашего веб-сайта https://xtms.app, использовании нашей платформы, мобильных приложений или взаимодействии с нашими сервисами (совместно именуемыми «Платформа»).

SNX Solution LLC (X-TMS) выступает в качестве контролера данных в отношении персональных данных, обрабатываемых через Платформу. Настоящая политика распространяется на всю информацию, собранную через наши онлайн-сервисы, включая данные, обрабатываемые сторонними интеграциями, подключёнными к Платформе. Используя X-TMS, вы соглашаетесь с практикой обработки данных, описанной в настоящей политике.

2. Информация, которую мы собираем

Мы собираем информацию через несколько каналов для предоставления и улучшения наших сервисов:

• Регистрация учётной записи: при создании учётной записи мы собираем ваше имя, адрес электронной почты, номер телефона, название компании, номера DOT/MC и другую деловую информацию, необходимую для настройки учётной записи и обеспечения соответствия нормативным требованиям.
• Контактные обращения: при обращении через контактные формы, запросы на демонстрацию или электронную почту мы собираем ваше имя, адрес электронной почты, номер телефона и содержание сообщения.
• Использование платформы: в процессе использования системы мы собираем данные, связанные с грузами, операциями автопарка, диспетчерскими записями, выставлением счетов, назначением водителей, записями о техническом обслуживании, проверками безопасности и другую деловую информацию, которую вы вводите.
• Телематика транспортных средств и автопарка: через интеграции с поставщиками телематических услуг (такими как Samsara) мы собираем данные GPS-позиционирования в реальном времени, диагностику транспортных средств, данные о расходе топлива, моточасах и показатели поведения водителей для целей управления автопарком и обеспечения безопасности.
• Данные о местоположении мобильного приложения: с вашего разрешения наше мобильное приложение собирает данные о местоположении для отслеживания грузов и управления автопарком. Данные о местоположении используются исключительно в операционных целях и не передаются третьим лицам, за исключением случаев, предусмотренных законом, или при наличии вашего явного согласия.
• Обработка документов: при загрузке документов, таких как подтверждения тарифов, коносаменты или другие перевозочные документы, мы обрабатываем их с использованием сервисов искусственного интеллекта для извлечения соответствующих данных. Извлечённые данные хранятся в рамках вашей учётной записи в операционных целях.
• Нормативные и публичные данные: мы можем собирать общедоступные данные из нормативных баз данных, таких как FMCSA (Федеральная администрация по безопасности автоперевозчиков), для проверки полномочий перевозчиков, рейтингов безопасности и статуса соответствия нормативным требованиям.
• Записи коммуникаций: при использовании голосовых функций или функций обмена сообщениями через Платформу (через сторонних поставщиков, таких как Twilio) могут собираться метаданные и записи вызовов для обеспечения качества и разрешения споров.

3. Правовые основания обработки (GDPR)

Если вы находитесь в Европейской экономической зоне (ЕЭЗ) или Великобритании, мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Исполнение договора: обработка, необходимая для предоставления сервисов Платформы, на которые вы подписаны, включая управление учётной записью, диспетчеризацию грузов, отслеживание автопарка, выставление счетов и клиентскую поддержку.
• Законный интерес: обработка, необходимая для наших законных деловых интересов, включая улучшение наших сервисов, выявление мошенничества, обеспечение безопасности платформы и проведение аналитики, при условии, что такие интересы не нарушают ваших прав на защиту данных.
• Юридическое обязательство: обработка, необходимая для соблюдения применимого законодательства и нормативных актов, включая нормы безопасности на транспорте (FMCSA, DOT), налоговые обязательства (IFTA) и законодательство о защите данных.
• Согласие: в случаях, когда это требуется, мы получаем ваше согласие перед обработкой, в частности для отслеживания местоположения через мобильное приложение, маркетинговых коммуникаций и необязательной обработки документов с помощью ИИ. Вы можете отозвать согласие в любое время, связавшись с нами.

4. Как мы используем вашу информацию

Мы используем собранную информацию для следующих целей:

• Эксплуатация, поддержание и улучшение платформы X-TMS
• Предоставление клиентской поддержки и ответы на запросы
• Обработка транзакций, счетов и управление вашей учётной записью
• Управление автопарком, диспетчерские операции и отслеживание грузов
• Автоматизированная обработка документов и извлечение данных с помощью ИИ из загруженных документов
• Проверка соответствия нормативным требованиям (FMCSA, DOT, IFTA)
• Разработка новых функций и улучшение существующих сервисов
• Отправка служебных сообщений, обновлений и уведомлений
• Выявление и предотвращение мошенничества, злоупотреблений и инцидентов безопасности
• Формирование отчётов, аналитики и бизнес-аналитики для вашей учётной записи
• Соблюдение юридических обязательств и обеспечение исполнения наших условий

5. Данные журналов

Как и большинство онлайн-сервисов, X-TMS собирает стандартную информацию из серверных журналов при доступе к нашей платформе. Сюда входят ваш IP-адрес, тип и версия браузера, интернет-провайдер (ISP), страницы входа и выхода, временные метки и паттерны навигации по страницам. Эти данные используются для аналитики, мониторинга безопасности и повышения производительности платформы.

6. Файлы cookie и технологии отслеживания

X-TMS использует файлы cookie и аналогичные технологии отслеживания для улучшения вашего пользовательского опыта:

• Обязательные файлы cookie: необходимы для аутентификации, управления сеансами и основных функций платформы. Их отключение невозможно.
• Аналитические файлы cookie: помогают нам понять, как пользователи взаимодействуют с платформой, для повышения производительности и удобства использования.
• Файлы cookie предпочтений: сохраняют ваши настройки и предпочтения (например, язык, параметры отображения) между сеансами.

Вы можете управлять настройками файлов cookie через параметры браузера. Отключение обязательных файлов cookie может повлиять на функциональность платформы.

7. Сторонние поставщики услуг и передача данных

X-TMS передаёт данные сторонним поставщикам услуг исключительно в объёме, необходимом для функционирования Платформы. Мы не продаём ваши персональные данные третьим лицам. Следующие категории поставщиков могут получать или обрабатывать ваши данные:

• Обработка платежей: Stripe, Inc. обрабатывает все платёжные транзакции. X-TMS не хранит номера кредитных карт или реквизиты банковских счетов. Практика конфиденциальности Stripe регулируется Политикой конфиденциальности Stripe.
• Телематика автопарка: Samsara, Inc. обеспечивает GPS-отслеживание транспортных средств, телематику и данные ELD. Передаваемые данные включают идентификаторы транспортных средств и назначения водителей, необходимые для интеграции отслеживания автопарка.
• Обработка документов с помощью ИИ: Google (Gemini), OpenAI и Anthropic (Claude) обрабатывают загруженные документы, такие как подтверждения тарифов, для автоматизированного извлечения данных. Содержимое документов передаётся этим поставщикам для обработки и не сохраняется ими за пределами сеанса обработки в соответствии с их политиками конфиденциальности.
• Почтовые сервисы: Twilio SendGrid осуществляет доставку транзакционных и уведомительных электронных писем от нашего имени. Адреса электронной почты получателей и содержание сообщений передаются для целей доставки.
• Голосовая связь: Twilio обеспечивает голосовые услуги и обмен сообщениями. Метаданные вызовов и записи (при их включении) обрабатываются Twilio.
• Облачная инфраструктура: наша Платформа размещена на облачной инфраструктуре поставщиков, которые хранят и обрабатывают все данные Платформы в рамках строгих договорных обязательств по защите данных.

Все сторонние поставщики связаны соглашениями об обработке данных и не имеют права использовать ваши данные в целях, отличных от предоставления услуг X-TMS.

8. Международная передача данных

X-TMS преимущественно обрабатывает данные в Соединённых Штатах Америки. Если вы получаете доступ к Платформе из-за пределов Соединённых Штатов, в том числе из Европейской экономической зоны (ЕЭЗ), Великобритании или иных юрисдикций, имеющих законодательство о защите данных, ваши данные будут переданы и обработаны в Соединённых Штатах.

Для передачи данных из ЕЭЗ/Великобритании мы применяем Стандартные договорные положения (SCC), утверждённые Европейской комиссией, или иные юридически признанные механизмы передачи для обеспечения надлежащего уровня защиты ваших данных. Используя Платформу, вы подтверждаете своё согласие на передачу и обработку ваших данных, как описано в настоящей политике.

9. Ваши права (CCPA)

Если вы являетесь резидентом Калифорнии, у вас есть определённые права в соответствии с Калифорнийским законом о защите прав потребителей (CCPA):

• Право на информацию: вы можете запросить раскрытие категорий и конкретных элементов персональной информации, которую мы собрали о вас.
• Право на удаление: вы можете запросить удаление персональной информации, которую мы собрали о вас, с учётом определённых исключений.
• Право на отказ: вы можете отказаться от продажи вашей персональной информации. X-TMS не продаёт персональную информацию третьим лицам.
• Право на недискриминацию: мы не будем дискриминировать вас за осуществление любого из ваших прав по CCPA.

Для реализации этих прав свяжитесь с нами по адресу office@xtms.app. Мы подтвердим вашу личность и ответим в течение 45 дней после получения вашего верифицированного запроса в соответствии с требованиями CCPA. В отдельных случаях мы можем продлить этот срок на дополнительные 45 дней с соответствующим уведомлением.

10. Ваши права (GDPR)

Если вы находитесь в Европейской экономической зоне (ЕЭЗ) или Великобритании, у вас есть следующие права в соответствии с Общим регламентом по защите данных (GDPR):

• Право на доступ: запрос копии персональных данных, которые мы храним о вас.
• Право на исправление: запрос на исправление неточных или неполных персональных данных.
• Право на удаление: запрос на удаление ваших персональных данных при определённых условиях.
• Право на ограничение обработки: запрос на ограничение обработки ваших персональных данных.
• Право на возражение: возражение против обработки ваших персональных данных для определённых целей.
• Право на переносимость данных: запрос на передачу ваших данных другому поставщику услуг в машиночитаемом формате.

Для реализации этих прав свяжитесь с нами по адресу office@xtms.app. Мы ответим в течение одного месяца после получения вашего запроса. Если вы считаете, что ваши права были нарушены, вы имеете право подать жалобу в местный надзорный орган по защите данных.

11. Конфиденциальность несовершеннолетних

X-TMS является платформой для бизнеса (B2B), предназначенной для специалистов в области транспорта и логистики. Наши сервисы не предназначены для лиц младше 18 лет, и мы сознательно не собираем персональную информацию несовершеннолетних. Если нам станет известно, что мы собрали данные лица младше 18 лет, мы незамедлительно примем меры по их удалению. Если вы полагаете, что несовершеннолетний предоставил нам персональные данные, пожалуйста, свяжитесь с нами по адресу office@xtms.app.

12. Безопасность данных

Мы применяем отраслевые стандарты безопасности для защиты вашей персональной информации, включая:

• Шифрование данных при передаче (TLS/SSL) и при хранении
• Защищённую инфраструктуру с контролем доступа и мониторингом
• Регулярные оценки безопасности и тестирование на уязвимости
• Ролевое разграничение доступа внутри платформы

Несмотря на наши усилия по защите ваших данных, ни один метод электронной передачи или хранения не является абсолютно безопасным. Мы не можем гарантировать полную безопасность, но стремимся поддерживать максимально высокие практические стандарты.

13. Уведомление об утечке данных

В случае утечки данных, затрагивающей вашу персональную информацию, X-TMS:

• Уведомит затронутых пользователей без неоправданной задержки и не позднее чем через 72 часа после обнаружения утечки, как того требует GDPR
• Уведомит соответствующий надзорный орган, если это требуется применимым законодательством
• Предоставит описание характера утечки, категорий и приблизительного числа затронутых субъектов данных, вероятных последствий, а также мер, принятых или предлагаемых для устранения утечки
• Выполнит все применимые законы штатов об уведомлении об утечках данных, включая уведомление генеральных прокуроров соответствующих штатов в случаях, когда это требуется

14. Хранение данных

Мы храним вашу персональную информацию до тех пор, пока ваша учётная запись активна или пока это необходимо для предоставления сервисов. После закрытия учётной записи мы храним данные не менее трёх (3) лет в юридических, нормативных, бухгалтерских или законных деловых целях, включая соблюдение требований FMCSA по ведению документации. По истечении срока хранения данные могут быть архивированы, обезличены или окончательно удалены.

Вы можете запросить окончательное удаление ваших данных, связавшись с нами по адресу office@xtms.app, если только их хранение не требуется по закону или не обосновано законными деловыми целями, такими как ведение платёжной документации, соблюдение нормативных требований или разрешение текущих споров.

15. ИИ и автоматизированная обработка

X-TMS использует сервисы искусственного интеллекта для обработки загруженных документов (таких как подтверждения тарифов и коносаменты) с целью автоматизированного извлечения данных. Обработка осуществляется сторонними поставщиками ИИ, описанными в разделе 7. Вам следует учитывать следующее:

• Данные, извлечённые с помощью ИИ, могут содержать ошибки или неточности. Вы несёте ответственность за проверку и верификацию всех данных, обработанных ИИ, прежде чем использовать их для принятия деловых решений.
• Загруженные документы передаются поставщикам ИИ исключительно для целей обработки и не используются для обучения моделей ИИ в соответствии с условиями обработки данных соответствующего поставщика.
• Вы сохраняете полное право собственности на все загруженные документы и данные, извлечённые из них.
• Вы можете отказаться от обработки документов с помощью ИИ и вводить данные вручную.

16. Изоляция данных в многопользовательской среде

X-TMS функционирует как многопользовательская (мультитенантная) платформа, в которой данные каждого клиента логически изолированы от данных других клиентов. Ваши деловые данные, включая грузы, записи об автопарке, информацию о клиентах, счета и все прочие операционные данные, доступны только авторизованным пользователям вашей организации. X-TMS применяет ролевое и атрибутивное разграничение доступа для обеспечения изоляции данных между арендаторами.

17. Изменения настоящей политики

X-TMS оставляет за собой право обновлять настоящую Политику конфиденциальности в любое время. При внесении изменений мы обновим дату «Последнее обновление» в верхней части этой страницы и можем уведомить вас через платформу или по электронной почте. Мы рекомендуем вам периодически просматривать эту политику, чтобы быть в курсе того, как мы защищаем вашу информацию.

18. Свяжитесь с нами

Если у вас есть вопросы, замечания или запросы, касающиеся настоящей Политики конфиденциальности или наших практик обработки данных, свяжитесь с нами:

SNX Solution LLC
30 N Gould St Ste R
Sheridan, WY 82801, USA
Email: office@xtms.app