1.0 Введение
MyHives — это платформа для обеспечения безопасности, участия и обмена личным опытом. Мы помогаем людям безопаснее перемещаться, документировать то, что они переживают, поддерживать друг друга, делать свой голос заметным и получать оперативную помощь тогда, когда это необходимо.
Поскольку MyHives построена вокруг навигации, отчётности, доверительных отношений и экстренной поддержки, некоторые данные, обрабатываемые платформой, на практике могут быть крайне чувствительными. Сюда входят данные о текущем и историческом местоположении, данные о маршруте и пункте назначения, записи дневника безопасности, публичные и приватные сообщения, отношения в рамках доверенного круга, видео- и аудиозаписи экстренных ситуаций, языковые предпочтения, диалоги с участием ИИ, а в некоторых случаях — информация, которая может раскрывать сведения о здоровье, этническом происхождении, религии, сексуальной ориентации, политических взглядах, опыте столкновения с дискриминацией или иные специальные категории персональных данных. В соответствии с Общим регламентом по защите данных (GDPR) такие данные требуют дополнительной защиты, и там, где пользователи решают их предоставить, явное согласие зачастую является наиболее подходящим правовым основанием.
Настоящий документ исходит из четырёх основополагающих позиций.
- Во-первых, конфиденциальность на этапе проектирования (privacy by design). MyHives спроектирована таким образом, чтобы защита конфиденциальности изначально являлась частью архитектуры продукта, в соответствии со статьёй 25 GDPR и рекомендациями Европейского совета по защите данных (EDPB).
- Во-вторых, контроль пользователя при честных ограничениях. Пользователи должны контролировать приватный/публичный доступ к своим данным, разрешения, доступ доверенного круга и многие параметры хранения данных, однако мы не обещаем невозможных результатов, таких как мгновенное удаление из всех резервных копий, скриншотов, кэшей, репостов или копий у третьих лиц.
- В-третьих, управление обработкой данных повышенного риска. Поскольку MyHives связана с обработкой данных о местоположении, экстренными медиаматериалами, публичной/приватной отчётностью о безопасности и интерпретацией с помощью ИИ, мы рассматриваем оценку на уровне DPIA (оценки воздействия на защиту данных) как обязательную перед запуском и при любом введении значимой новой обработки данных.
- В-четвёртых, ИИ должен подлежать регулированию. Закон ЕС об искусственном интеллекте (EU AI Act) вводится поэтапно: обязательства, касающиеся ИИ общего назначения, уже действуют, а обязательства по прозрачности в отношении определённых взаимодействий с ИИ и контента, созданного ИИ, начинают применяться с 2 августа 2026 года.
2. Кто мы
В отношении потребительского сервиса MyHives компания MyHives Coöperatie U.A. выступает в качестве основного оператора персональных данных (контролёра данных). Это означает, что MyHives Coöperatie U.A. определяет цели и способы основной обработки данных в рамках B2C-сегмента, описанной в настоящей политике.
MyHives B.V. может выступать в качестве аффилированной технической сервисной компании и, в зависимости от контекста обработки, в качестве обработчика (процессора) или субобработчика для кооператива, разрабатывая, размещая, обеспечивая безопасность, поддерживая и обслуживая платформу от имени кооператива. В иных контекстах — таких как корпоративное администрирование, отношения с инвесторами, финансы, юридические претензии, расследования в области безопасности или внутреннее управление — MyHives B.V. может выступать в качестве самостоятельного оператора персональных данных для этих отдельных целей. Данные роли должны быть документально закреплены в договорах и отражены во внутренней системе управления.
Если вам нужно связаться с нами по вопросам конфиденциальности, используйте следующие контактные данные:
Электронная почта: privacy@myhives.nl
Оператор персональных данных: MyHives Coöperatie U.A.
3. Сфера действия настоящей политики
Настоящий документ распространяется на потребительскую платформу MyHives, включая:
- Nest: навигация, определение местоположения в реальном времени, обработка пункта назначения, предпочтения по маршруту, оценка безопасности маршрута, история маршрутов и пояснения к маршрутам.
- Дневник безопасности: приватное и публичное ведение записей, текст, фотографии, видео, аудио, категории, теги, переключатели «публично/приватно», выборочный обмен данными, а также составление записей или ведение дневника с помощью ИИ.
- Доверенный круг: отношения поддержки на основе приглашений, обмен данными о поездках, видимость при чрезвычайных ситуациях и отзыв доступа.
- Кнопка паники и экстренная поддержка: местоположение в реальном времени, аудио/видео, доступ к центру приёма тревожных сигналов, доступ доверенного круга, перевод и логика эскалации.
- BEEKON: интерактивная помощь на основе ИИ, голосовое общение, контекстное ведение записей, визуальное распознавание с помощью камеры или умных очков (там, где это включено), экстренный перевод, рекомендации по маршруту и интерпретация ситуаций безопасности с помощью ИИ.
- Операционная деятельность и управление: поддержка, аналитика, безопасность, добросовестность, предотвращение злоупотреблений, соблюдение законодательства, совершенствование моделей и рабочих процессов, а также внутренний контроль рисков.
4. Основные принципы конфиденциальности и управления
Деятельность MyHives регулируется следующими принципами.
- Ограничение цели. Мы обрабатываем данные только в конкретных, явно определённых и законных целях.
- Минимизация данных. Мы собираем и используем минимально необходимый объём данных для функции, которую вы решили использовать.
- Приватность по умолчанию. Содержимое дневника по умолчанию является приватным, если вы сознательно не выберете публичный или адресный обмен.
- Многоуровневое согласие. Разрешения повышенного риска и действия по обмену данными повышенного риска требуют явного действия пользователя и не должны основываться на скрытых настройках по умолчанию.
- Дисциплина хранения. Мы не храним точные данные о местоположении, маршруте, экстренных ситуациях или записи дневника дольше, чем это оправдано.
- Псевдонимизация там, где это возможно. Мы снижаем степень идентифицируемости везде, где это допускает функциональность.
- Честная прозрачность. Мы прямо сообщаем пользователям, что фиксируется, кто может это увидеть, как долго это хранится и что не может быть гарантировано после публичного обмена.
Данные принципы отражают требования GDPR и рекомендации EDPB в отношении законности обработки, минимизации данных, ограничения хранения, безопасности и конфиденциальности на этапе проектирования.
5. Облако, хостинг и инфраструктура
MyHives может использовать облачных и инфраструктурных партнёров, включая Amazon Web Services (AWS) и связанных с ними поставщиков услуг. Наш основной облачный хостинг и хранение данных предполагается размещать в регионе ЕС — во Франкфурте, Германия.
Хостинг в регионе ЕС полезен с точки зрения резидентности данных, однако он автоматически не устраняет необходимость анализа международных передач данных. Персональные данные всё же могут передаваться за пределы ЕЭЗ, если поддержка, удалённый доступ, аналитика, работа моделей или услуги поставщиков связаны с третьими странами. В случае передачи данных за пределы ЕЭЗ MyHives будет использовать законные механизмы передачи, такие как решение об адекватности или стандартные договорные положения Европейской комиссии, наряду с дополнительными мерами защиты там, где это требуется. Комиссия по-прежнему признаёт стандартные договорные положения (СДП) основным инструментом передачи данных в третьи страны, не имеющие статуса адекватности.
6. Какие данные мы обрабатываем
6.1 Данные учётной записи и профиля
Мы можем обрабатывать ваше имя, адрес электронной почты, номер телефона, изображение профиля, учётные данные для входа, настройки учётной записи, языковые настройки и настройки специальных возможностей. Мы используем эти данные для создания учётной записи, аутентификации, поддержки, оказания услуг и обеспечения безопасности.
6.2 Данные о местоположении в реальном времени и о маршруте
Мы можем обрабатывать данные о вашем текущем местоположении, точке отправления, пункте назначения, истории маршрутов, ходе поездки в реальном времени, предпочтениях по маршруту, пошаговых указаниях и близости к сигналам безопасности. Мы используем эти данные для обеспечения навигации, оценки безопасности маршрута, обмена данными о поездках в рамках доверенного круга, поддержки при использовании кнопки паники и функций истории маршрутов. Даже если данные о местоположении не относятся к специальным категориям персональных данных согласно GDPR, на практике они остаются крайне чувствительными, поскольку могут раскрывать привычки, место проживания, место работы, посещаемые места и модели уязвимости.
6.3 Данные Дневника безопасности
Мы можем обрабатывать текстовые сообщения, теги и категории, статус «публично/приватно», фотографии, видео, аудио, местоположение, привязанное к записи дневника, выбранных получателей и временные метки. Мы используем это для ведения личных записей, публичного оповещения о безопасности, обмена данными в рамках доверенного круга, выборочного раскрытия информации, а также для аналитики маршрутов и безопасности.
6.4 Данные Доверенного круга
Мы можем обрабатывать приглашения, принятое или отклонённое членство, обмен данными о поездках в реальном времени, видимость при чрезвычайных ситуациях и взаимодействия в рамках поддержки. Мы используем это для поддержки координации безопасности по указанию пользователя.
6.5 Данные, связанные с кнопкой паники / экстренными ситуациями
Мы можем обрабатывать данные о местоположении в реальном времени, видео в прямом эфире или в записи, аудио в прямом эфире или в записи, журналы взаимодействия с центром приёма тревожных сигналов, метаданные инцидента, экстренные оповещения доверенного круга и записи об эскалации. Мы используем это для оказания незамедлительной помощи, обработки чрезвычайных ситуаций, обеспечения возможности аудита, предотвращения злоупотреблений и сохранения данных в юридических целях, где это требуется.
6.6 Данные взаимодействия с ИИ
Мы можем обрабатывать запросы пользователя, голосовые записи (там, где это включено), транскрипции, результаты работы ИИ, запросы по маршруту, контекстные команды, исправления пользователя, распознавание сцены с помощью камеры (там, где это включено), потоки данных с умных очков (там, где это включено), а также анализ тона или интонации (там, где это включено) для повышения комфорта, качества перевода или оптимизации поддержки.
6.7 Технические данные, данные безопасности и поддержки
Мы можем обрабатывать идентификаторы устройства, версию приложения, журналы сбоев, IP-адрес, метки о нарушениях, телеметрию и переписку со службой поддержки. Мы используем эти данные для обеспечения безопасности, надёжности, отладки, аналитики, предотвращения злоупотреблений и улучшения платформы.
7. Зачем мы обрабатываем ваши данные
Мы обрабатываем персональные данные в следующих целях:
- для создания и управления вашей учётной записью;
- для обеспечения навигации Nest и маршрутных указаний;
- для расчёта оценки маршрута и оценки безопасности;
- чтобы вы могли создавать, хранить, публиковать или передавать содержимое Дневника безопасности;
- для работы функций Доверенного круга;
- для оказания поддержки с помощью кнопки паники и в чрезвычайных ситуациях;
- для поддержки ведения записей, перевода и контекстных подсказок с помощью ИИ;
- для повышения безопасности, надёжности и качества сервиса;
- для предотвращения злоупотреблений, мошенничества и неправомерного использования платформы;
- для соблюдения юридических обязательств;
- а также, где это допускается законом, для совершенствования наших сервисов, моделей и аналитики безопасности.
8. Правовые основания обработки
Мы опираемся на одно или несколько следующих правовых оснований.
- Исполнение договора. Мы используем это основание, когда обработка необходима для предоставления запрошенной вами услуги, например создания учётной записи, навигации, функций доверенного круга, истории маршрутов и основного оказания услуг.
- Согласие. Мы используем согласие в случаях, когда вы решаете включить определённые разрешения или раскрытие информации, включая решения о публичной публикации, использование камеры/микрофона там, где это требуется, выборочный обмен данными с третьими лицами, а также особо чувствительный контент или контент специальных категорий, который вы решаете предоставить. Согласие в соответствии с GDPR должно быть добровольным, конкретным, информированным и однозначным, и вы должны иметь возможность его отозвать.
- Законные интересы. Мы можем опираться на законные интересы в целях обеспечения безопасности платформы, предотвращения злоупотреблений, ограниченной аналитики, надёжности, улучшения сервиса, а также некоторых мер контроля мошенничества и юридических рисков, но только в тех случаях, когда эти интересы необходимы и не перевешиваются вашими правами.
- Юридическое обязательство. Мы можем обрабатывать или сохранять данные для исполнения судебных постановлений, законных запросов государственных органов, обязательств по бухгалтерскому и налоговому учёту, а также иных обязательных юридических требований.
9. Специальные категории и данные повышенного риска
MyHives признаёт, что контент, создаваемый пользователями, может раскрывать:
- расовое или этническое происхождение,
- сексуальную ориентацию или гендерную идентичность,
- религиозные убеждения,
- информацию о состоянии здоровья,
- политические взгляды,
- либо опыт дискриминации и притеснений.
MyHives по умолчанию не требует предоставления этих категорий данных. Если вы решаете их предоставить, мы обрабатываем их только в объёме, необходимом для выбранной вами функции, на основании явного согласия или иного действительного правового основания, с усиленным контролем доступа и более строгими правилами хранения.
Экстренные видео- или аудиозаписи также могут непреднамеренно фиксировать крайне чувствительную информацию. В таких случаях мы обрабатываем её исключительно для оказания срочной помощи, содействия коммуникации, обеспечения безопасности, расследования злоупотреблений или соблюдения законодательства.
10. BEEKON
10.1 Что делает ИИ
BEEKON может помогать пользователям, поддерживая диалог, помогая фиксировать ситуацию, осуществляя перевод между языками, интерпретируя данные с камеры или аудио там, где это включено, помогая с контекстом маршрута и безопасности, помогая сохранять или публиковать записи дневника, а также поддерживая экстренную коммуникацию. ИИ действует по указанию пользователя. Он носит вспомогательный, а не авторитетный характер.
10.2 Прозрачность ИИ
Мы стремимся ясно сообщать пользователям, когда они взаимодействуют с ИИ, когда ИИ составляет, переводит или интерпретирует контент, а также когда демонстрируется результат, созданный ИИ. Закон ЕС об искусственном интеллекте вводит обязательства по прозрачности в отношении определённых взаимодействий с ИИ и контента, созданного ИИ, при этом обязательства по прозрачности согласно статье 50 применяются с 2 августа 2026 года.
10.3 ИИ носит вспомогательный, а не авторитетный характер
BEEKON помогает пользователям, однако пользователи по-прежнему несут ответственность за проверку и подтверждение того, что сохраняется, передаётся или публикуется, особенно если контент касается других людей, чувствительных фактов или публичных обвинений.
10.4 Контекст использования камеры и аудио
Если ИИ может "видеть" через камеру телефона или подключённые очки, либо слышать и обрабатывать аудио в реальном времени, это должно происходить только тогда, когда пользователь сам активно включает данную функцию. Когда распознавание активно, должен присутствовать заметный индикатор.
10.5 Тон, интонация и имитация
MyHives может анализировать характеристики голоса, такие как темп, тон и интонация, чтобы повысить качество коммуникации, ясность перевода, точность определения срочности или эмоциональный комфорт при экстренной поддержке. MyHives не утверждает, что способна с уверенностью диагностировать эмоциональные состояния или устанавливать защищаемые законом признаки.
10.6 Обучение и совершенствование моделей
Мы разделяем совершенствование моделей и рабочих процессов на три категории.
- Публичный контент. Публичные записи дневника и публичные сигналы безопасности могут использоваться для улучшения оценки маршрута, оценки безопасности, классификации сигналов, модерации и продуктовой аналитики.
- Приватный контент. Приватные записи дневника, приватные медиаматериалы, контент доверенного круга, а также аудио- и видеозаписи, сделанные с помощью кнопки паники, по умолчанию не используются для неограниченного обучения моделей.
- Данные поддержки и экстренных ситуаций. Экстренные данные могут использоваться для оказания услуг, оценки качества обработки инцидентов, предотвращения мошенничества, обеспечения безопасности и строго ограниченного совершенствования рабочих процессов.
10.7 ИИ для оценки маршрута и безопасности
MyHives может использовать собранные данные, в особенности публичные и агрегированные данные, для улучшения оценок безопасности, оценок маршрутов, рекомендаций по маршруту, контекстных предупреждений и прогнозирования более безопасных путей.
12. Ответственность пользователя и платформы
Пользователи не должны загружать, публиковать или передавать:
- интимные изображения других лиц без законных на то оснований,
- приватные или чувствительные персональные данные других лиц без правового основания,
- клеветнические или заведомо ложные обвинения,
- контент, связанный с доксингом,
- или иной незаконный контент.
Пользователи по-прежнему несут ответственность за проверку результатов, полученных с помощью ИИ, перед их публикацией или передачей.
MyHives оставляет за собой право модерировать, ограничивать, удалять, сохранять или раскрывать контент там, где это необходимо для обеспечения соблюдения правил платформы, защиты людей, соблюдения законодательства, расследования злоупотреблений или исполнения юридических обязательств и обязательств в области безопасности.
13. Разрешения устройства и настройки управления
13.1 Местоположение
Используется для определения текущего местоположения, построения маршрута, пошаговой навигации, обмена данными о поездке, реагирования на сигнал паники, истории маршрутов и оценки безопасности.
13.2 Камера
Используется для загрузки материалов в дневник, экстренной поддержки в реальном времени, контекстного распознавания с помощью ИИ там, где это включено, а также для задач, связанных с профилем/медиаматериалами, по выбору пользователя.
13.3 Микрофон
Используется для загрузки материалов в дневник, голосового взаимодействия с ИИ, экстренного перевода и экстренной коммуникации.
13.4 Контакты
Используется только для приглашения и управления Доверенным кругом, если пользователь решает использовать эту функцию.
13.5 Отзыв разрешений
Разрешения можно отозвать в настройках устройства в любое время, однако это может ограничить или отключить некоторые функции.
14. Хранение и удаление
Хранение данных должно быть практичным и отражённым в архитектуре системы.
14.1 Данные учётной записи
Хранятся, пока ваша учётная запись активна. Мы можем сохранять данные в течение периода «мягкого» удаления продолжительностью до 30 дней после удаления учётной записи для поддержки восстановления, проверок на мошенничество или проверки на предмет злоупотреблений.
14.2 Местоположение при навигации в реальном времени
Хранятся во время активной навигации и в течение короткого периода после поездки для целей поддержки или отладки, например до 24 часов, после чего удаляются или сокращаются до минимальных метаданных, если только они не связаны с чрезвычайной ситуацией.
14.3 История маршрутов
Пользователю должны отображаться только последние 20 видимых записей маршрутов. Рекомендуемый срок хранения точной истории в активных системах составляет не более 90 дней, если не выбран более короткий период.
14.4 Приватное содержимое дневника
Хранится до тех пор, пока пользователь не удалит его или не закроет учётную запись, с учётом кратких временных буферов для проверки на предмет злоупотреблений или поддержки восстановления, после чего удаляется из активных систем и со временем исключается из резервных копий.
14.5 Публичное содержимое дневника
Хранится до тех пор, пока пользователь не удалит его или не сделает приватным. Публичное отображение должно незамедлительно прекращаться после изменения настроек конфиденциальности или удаления, однако мы не можем гарантировать удаление из скриншотов, кэшей, внешних репостов или независимых получателей.
14.6 Данные Доверенного круга
Хранятся, пока отношения активны. Отзыв доступа должен вступать в силу незамедлительно. Ограниченные журналы аудита могут храниться в течение разумного периода в целях безопасности.
14.7 Данные об инцидентах, связанных с кнопкой паники
Стандартный срок хранения — до 12 месяцев после закрытия инцидента. Более длительное хранение может применяться в случае юридических претензий, сохранения данных для правоохранительных органов, проверки на мошенничество или расследования крупного инцидента.
14.8 Журналы взаимодействия с ИИ
Обычные запросы и результаты работы ИИ должны храниться в течение короткого периода, если пользователь их не сохраняет. Взаимодействия с ИИ в экстренных ситуациях должны соответствовать срокам хранения данных об инцидентах, связанных с кнопкой паники.
14.9 Резервные копии
Удалённые данные могут оставаться в зашифрованных резервных копиях до перезаписи в рамках обычных циклов аварийного восстановления. Мы не гарантируем мгновенное удаление данных из резервных копий.
15. Передача данных и получатели
MyHives может передавать персональные данные:
- поставщикам услуг и обработчикам, включая AWS и других инфраструктурных поставщиков, сервисы аналитики и отслеживания сбоев, инструменты поддержки, поставщиков картографических и маршрутных сервисов, поставщиков уведомлений, инструменты модерации или безопасности, а также поставщиков поддержки ИИ/моделей, если это одобрено;
- участникам Доверенного круга — по указанию пользователя;
- центрам приёма тревожных сигналов и партнёрам по экстренному реагированию — при активации поддержки с помощью кнопки паники;
- отдельным получателям, таким как адвокаты или работодатели, — только по указанию пользователя либо в случаях, когда иное требуется законом;
- и государственным органам — там, где это требуется законом, необходимо в силу чрезвычайной ситуации или предусмотрено законным запросом.
16. Международные передачи данных
Даже при основном хранении данных во Франкфурте передачи данных могут происходить, если поставщики или команды поддержки за пределами ЕЭЗ получают доступ к персональным данным. В таком случае MyHives будет опираться на решения об адекватности там, где они доступны, либо на стандартные договорные положения в сочетании с дополнительными мерами там, где это требуется.
17. Подход к безопасности
MyHives стремится применять меры безопасности, соразмерные уровню риска, включая:
- шифрование данных при передаче и при хранении,
- ролевой доступ,
- ведение журналов доступа,
- многофакторную аутентификацию для внутреннего доступа,
- раздельные среды,
- ограниченный доступ к экстренным медиаматериалам,
- due diligence в отношении поставщиков,
- управление уязвимостями,
- и реагирование на инциденты.
Для контента, связанного с кнопкой паники, и приватного содержимого дневника доступ должен строго ограничиваться принципом «необходимого знания», фиксироваться в журналах, подлежать проверке и быть внутренне сегментированным.
18. Права пользователей
В соответствии с применимым законодательством пользователи могут иметь право на:
- доступ к данным,
- исправление данных,
- удаление данных,
- ограничение обработки,
- возражение против обработки,
- перенос данных там, где это применимо,
- и отзыв согласия.
MyHives должна предоставлять:
- средства управления конфиденциальностью внутри приложения там, где это возможно,
- понятные настройки статуса «публично/приватно»,
- инструменты удаления данных,
- и отдельный контакт по вопросам конфиденциальности.
Пользователи также могут подать жалобу в Нидерландский орган по защите данных (Autoriteit Persoonsgegevens) или в иной компетентный надзорный орган.
19. Дети и возрастное позиционирование
Если MyHives предлагается несовершеннолетним или может использоваться несовершеннолетними, требуется отдельный анализ вопросов возраста и согласия родителей. Если платформа предназначена преимущественно для взрослых, это должно быть чётко указано в итоговой публичной политике и Условиях использования.
20. Изменения в настоящей политике
Мы можем периодически обновлять настоящую Политику конфиденциальности. Если изменения являются существенными, мы уведомим об этом разумными способами, например с помощью уведомления в приложении, по электронной почте или посредством иного сервисного сообщения. Обновлённая политика вступает в силу с даты, указанной в самой политике.