Политика конфиденциальности

Мы можем собирать следующие виды данных:

• Данные учётной записи: имя, адрес электронной почты, хеш пароля, язык интерфейса и роль в вашей организации. При входе через Google или LINE мы получаем от этого провайдера имя, адрес почты и идентификатор профиля.
• Данные компаний и филиалов: юридическое название, налоговый номер, налоговый регион, коды и адреса филиалов, которые вы вводите, чтобы документы, реестры и декларации велись отдельно по каждому лицу.
• Документы поставщиков: изображения, фото и PDF-файлы накладных, инвойсов и чеков, которые вы загружаете, а также извлечённые из них данные: поставщик и его налоговый номер, номер и дата документа, позиции, количества, цены, скидки и суммы НДС.
• Учётные и налоговые данные: реестры входящего и исходящего НДС, записи по reverse charge и рассчитанные показатели деклараций, формируемые из обработанных документов.
• Доступ к POS-системе: адрес сервера, логин и пароль вашей учётной записи Syrve POS. Эти данные хранятся в шифрованном виде (AES-256-GCM) и используются только для отправки документов закупки и чтения справочников номенклатуры и поставщиков от вашего имени.
• Идентификаторы мессенджеров: если вы привязываете наш Telegram-бота к учётной записи, мы сохраняем идентификатор вашего чата, чтобы привязывать присланные в чат документы к вашей учётной записи и присылать вам уведомления о статусе.
• Платёжные данные: тарифный план, количество ресторанов (RMS), счета и статус оплаты. Оплата картой проводится платёжным провайдером; мы получаем только результат операции и её идентификатор и никогда не храним полные номера карт и CVV-коды.
• Технические данные: IP-адрес, тип браузера и устройства, операционная система, версия приложения и журналы действий в сервисе.

• Для распознавания, проверки и отправки документов в вашу POS-систему.
• Для извлечения данных из документов с помощью моделей искусственного интеллекта, работающих по нашему поручению.
• Для ведения реестров НДС и расчёта показателей деклараций по каждому юрлицу и периоду.
• Для сопоставления поставщиков и товаров с вашими справочниками, включая запоминание подтверждённых вами соответствий.
• Для аутентификации, управления правами доступа внутри вашей организации и защиты сервиса от злоупотреблений.
• Для администрирования подписок, выставления счетов и обработки платежей.
• Для отправки сервисных уведомлений, включая результаты обработки документов.
• Для повышения точности распознавания и удобства работы с сервисом.

Мы не продаём ваши персональные данные. Часть данных может обрабатываться и храниться на защищённых облачных серверах за пределами Таиланда; при передаче персональных данных за границу мы применяем надлежащие меры защиты в соответствии с Законом Таиланда о защите персональных данных (PDPA), и такие данные не раскрываются третьим лицам без законных оснований. Мы можем передавать ваши данные:

• Пользователям вашей организации: коллеги и администраторы вашего аккаунта видят документы, реестры и настройки организации в рамках обычной учётной работы.
• Вашей POS-системе: утверждённые вами документы закупки передаются на указанный вами сервер под вашими же доступами.
• Поставщикам услуг: проверенным третьим лицам, которые помогают нам работать: облачный хостинг и файловое хранилище, ИИ-обработка, доставка писем, мессенджеры и платёжные сервисы, — связанным обязательствами о конфиденциальности.
• По требованию закона: когда это требуется законом, нормативными актами или в рамках юридических процедур.

Мы применяем отраслевые меры защиты: шифрование канала передачи (TLS/SSL), хеширование паролей, токенную аутентификацию сессий, шифрованное хранение доступов к POS (AES-256-GCM), закрытое файловое хранилище с ссылками ограниченного срока действия и изоляцию данных по организациям. Однако ни один способ передачи или хранения данных не даёт абсолютной гарантии безопасности.

Мы храним ваши данные, пока активна ваша учётная запись или пока это необходимо для оказания услуги вашей организации. Изображения документов, извлечённые данные, реестры НДС и расчёты деклараций хранятся в течение срока, установленного налоговым законодательством вашей страны, если вы не удалите их раньше. При удалении документа его файл удаляется из хранилища, а соответствующая запись реестра исключается из расчётов. При закрытии учётной записи мы удаляем или анонимизируем ваши данные, за исключением записей, которые мы обязаны хранить по закону.

В зависимости от вашей юрисдикции вы можете иметь право:

• получить доступ к своим персональным данным;
• потребовать исправления неточных данных;
• потребовать удаления данных (с учётом обязательных сроков хранения);
• получить копию предоставленных вами данных в переносимом формате;
• отозвать согласие на необязательную обработку, например на интеграцию с мессенджером;
• возразить против обработки или потребовать её ограничения при наличии законных оснований.

Для реализации этих прав свяжитесь с нами по указанным ниже контактам. Если вы используете сервис как сотрудник организации, часть запросов может потребовать участия администратора этой организации.

Сервис является инструментом для бизнеса и не предназначен для лиц младше 18 лет. Мы не собираем осознанно персональные данные детей.

Мы можем время от времени обновлять данную Политику конфиденциальности. О существенных изменениях мы сообщим, опубликовав обновлённую версию и изменив дату «Обновлено».