Конфиденциальной информацией по соглашению считаются, в том числе:
Данные и NDA
Как защищены данные, которые вы передаёте для исследования
До передачи данных мы подписываем соглашение о конфиденциальности (NDA). Оно взаимное: каждая сторона может и раскрывать, и получать сведения, и обязательства для обеих одинаковы. Персональные данные для исследования не нужны – присылать их не надо.
Что защищает соглашение
- данные, выгрузки и массивы, которые вы передаёте для обработки, и результаты их обработки – расчёты, отчёты, прогнозы и рекомендации;
- маркетинговые, медийные и финансовые показатели, планы, бюджеты и стратегии;
- сведения о договорах, ценах и условиях сделок.
Важно: сведения нужно обозначить. Файлы и письма помечаются «Конфиденциально» или грифом «Коммерческая тайна». Сведения, переданные устно, становятся конфиденциальными, если в течение 10 рабочих дней их подтвердили письмом с кратким перечнем. Необозначенные сведения конфиденциальными по соглашению не считаются.
Что мы обязуемся делать с вашими данными
- Использовать их только для цели соглашения – обсуждения, заключения и исполнения работ.
- Не передавать третьим лицам без вашего письменного согласия; передача привлечённым лицам – по правилам ниже.
- Не публиковать и не показывать – в том числе в рекламных и презентационных материалах.
- Давать доступ только тем, кому он нужен для работы, и предупреждать их о конфиденциальности.
- Охранять сведения не хуже, чем собственные сведения такого же характера, и во всяком случае разумно достаточными мерами.
- Сообщить вам о неправомерном доступе, утрате или разглашении в течение 5 рабочих дней с момента, когда об этом стало известно.
Привлечённые лица
Подписывая соглашение, стороны заранее соглашаются на передачу сведений привлечённым лицам в объёме, нужном для работы (п. 4.2). Привлечённые лица – работники, консультанты, подрядчики, поставщики услуг связи, хостинга, облачных вычислений, хранения и обработки данных, в том числе вычислительных мощностей и сервисов искусственного интеллекта (п. 1.5).
- Привлечённым лицам передаётся только то, что нужно для работы.
- Сторона обеспечивает, чтобы на привлечённых лиц были возложены обязательства по конфиденциальности не мягче, чем в соглашении, и отвечает за их действия как за свои.
- По вашему письменному запросу в течение 10 рабочих дней сообщим, каким привлечённым лицам передавались ваши сведения и какие услуги они оказывают.
- Вы вправе мотивированно возразить против передачи сведений конкретному привлечённому лицу – с этого момента передача ему прекращается; если без неё работу выполнить нельзя, стороны согласуют другой порядок или прекращают взаимодействие. Возражение против поставщика сервисов искусственного интеллекта не обязывает нас выполнять работу без них: срок работы в этом случае может быть приостановлен.
Используем ли мы сервисы искусственного интеллекта
Можем. Для задачи или её отдельных элементов могут использоваться сервисы искусственного интеллекта зарубежного поставщика, подключённые через сервер исполнителя за пределами Российской Федерации. Использовать ли их и для чего, решаем мы: это не обязательная часть работы.
Если они используются, что передаётся, зависит от проекта: в зависимости от задачи это сводки посчитанных показателей и тексты вопросов, которые составляем мы, а при необходимости – исходные данные проекта. Деловая переписка с вами и сведения о ваших контактных лицах сервисам искусственного интеллекта не передаются.
Передача осуществляется в объёме, необходимом для работы; подписание соглашения даёт согласие на неё (п. 4.2). Персональные данные для исследования не нужны – не включайте их в бриф и данные; если мы обнаружим их в полученных материалах, сервисам искусственного интеллекта они не передаются.
Состав привлечённых лиц, которым передавались ваши сведения, сообщаем по письменному запросу в течение 10 рабочих дней (п. 4.4).
Хранение и удаление материалов
- Срок хранения исходных данных и порядок удаления будут закреплены в оферте.
- По вашему письменному требованию, а также при прекращении соглашения мы в течение 15 рабочих дней возвращаем или уничтожаем переданные материалы и их копии и письменно подтверждаем это.
- Исключение – копии в автоматических системах резервного копирования и журналирования, и документы, хранение которых обязательно по закону. Они остаются под режимом конфиденциальности до уничтожения в установленном порядке.
- Отчёты и результаты работ, переданные вам по отдельному договору, остаются у вас и по этому правилу не возвращаются.
Персональные данные
Для исследования медиамикса нужны суммарные данные по периодам: продажи и затраты по каналам за неделю или месяц. Сведения о покупателях не нужны.
- Персональные данные для исследования не принимаем; само соглашение не даёт права их передавать.
- Если в переданных материалах всё же окажутся персональные данные, мы сообщим об этом и по вашему указанию обезличим или удалим их, с письменным подтверждением.
- Перед отправкой уберите из выгрузки имена, телефоны, адреса почты, номера карт лояльности и другие сведения о людях.
Срок действия и подписание
- Соглашение действует 3 года и продлевается на каждый следующий год, если за 30 календарных дней до окончания ни одна сторона не заявила о прекращении. Обязанность хранить конфиденциальность – 5 лет после прекращения соглашения.
- Подписать можно на бумаге, усиленной квалифицированной электронной подписью, в том числе через оператора электронного документооборота, или обменом сканами подписанных экземпляров – эти формы равнозначны.
- Ответственность сторон взаимная и одинаковая; размер штрафа и общий предел ответственности указаны в разделе 11 соглашения.
Упоминание сотрудничества
Соглашение позволяет каждой стороне упоминать сотрудничество, в том числе указывать название и товарный знак другой стороны в перечнях клиентов и партнёров, без отдельного согласия. Условия сделок, состав данных и результаты работ раскрывать нельзя. По мотивированному письменному требованию упоминание удаляется в течение 10 рабочих дней.
Когда не подходит
- Данные нельзя передавать за пределы компании ни в каком виде. Тогда исследование под ключ не подходит; вариант – лицензия на программу: вычислительная часть работает на компьютере пользователя. Учтите: в сеть программа обращается для проверки лицензии, обновлений и обратной связи; ассистенту – только по отдельному согласию – передаются сводка посчитанных показателей и текст вопроса, поиску по библиотеке – текст вопроса (подробно – на странице «Программа»).
- Данные нельзя передавать за пределы Российской Федерации. В исследовании под ключ могут использоваться сервисы искусственного интеллекта через сервер за пределами Российской Федерации, и обойтись без такой передачи мы не обещаем; если она для вас недопустима, исследование под ключ не подходит.
- В выгрузке неизбежно есть персональные данные. Тогда исследование под ключ не подходит, пока их нельзя убрать из выгрузки.
Вопросы и ответы
Когда подписывается NDA?
До передачи данных – после брифа, когда понятно, какие сведения потребуются.
Можно ли подписать NDA в нашей редакции?
Обсуждаемо. Напишите на hello@mmm-optimizer.pro – посмотрим вашу форму.
Как узнать, кто работал с нашими данными?
Направьте письменный запрос: в течение 10 рабочих дней сообщим состав привлечённых лиц, которым передавались ваши сведения, и какие услуги они оказывают.
Что будет с данными после исследования?
Срок хранения исходных данных будет закреплён в оферте. По вашему требованию или при прекращении соглашения материалы возвращаются или уничтожаются в течение 15 рабочих дней с письменным подтверждением. Исключение – резервные копии и документы, хранение которых обязательно по закону: они остаются под режимом конфиденциальности до уничтожения.
Видит ли сервис искусственного интеллекта наши данные?
Если сервис используется, это зависит от проекта: ему передаются сводки посчитанных показателей и тексты вопросов, а при необходимости – исходные данные проекта, в объёме, необходимом для работы. Персональные данные в выгрузку не включайте; если мы обнаружим их в полученных материалах, сервису они не передаются.
Нужно ли обезличивать данные?
Для исследования достаточно суммарных показателей по периодам, поэтому сведения о людях можно просто не включать в выгрузку.
Запросите текст соглашения до передачи данных
Пришлём текст NDA по запросу на hello@mmm-optimizer.pro – с темой письма «NDA для MMM-исследования».
Ответим на заявку не позднее чем через два рабочих дня после получения заявки.
Если почтовая программа не открылась, напишите на hello@mmm-optimizer.pro