Политика конфиденциальности

1. Введение

Signatura — сервис компании Austrat Trading Corp. («Signatura», «мы» или «нас»), предоставляющий платформу электронной подписи. Настоящая Политика конфиденциальности описывает, как мы собираем, используем, храним и передаём персональную информацию.

У Сервиса два типа пользователей, и наша роль различается для каждого из них:

• Владельцы аккаунтов — люди, которые регистрируются, чтобы отправлять документы на подпись. В отношении персональных данных владельцев аккаунтов Signatura является контролером данных (мы решаем, что собирать и зачем).
• Подписанты — люди, которые получают документ через Signatura и подписывают его. В отношении персональных данных подписантов контролером является владелец аккаунта, отправивший документ; Signatura выступает прежде всего обработчиком данных от имени отправителя, а также независимым контролером для ограниченных операционных целей (целостность журнала аудита, безопасность, установленное законом хранение записей для юридической силы электронных подписей).

Отдельное уведомление для подписантов доступно по адресу getsignatura.com/signer-privacy.

2. Кто мы

Austrat Trading Corp., действующая под брендом Signatura.

Зарегистрированный офис: 3310 Jackson Crt, Kelowna, BC V1Y 2T6, Canada.

Каналы связи:

• Конфиденциальность: [email protected]
• Юридические вопросы: [email protected]
• Безопасность: [email protected]

Контактное лицо по вопросам конфиденциальности: Silas Allan, [email protected].

Региональный статус — примечание о прозрачности

Signatura — канадская компания, работающая на международном уровне. Наша инфраструктура размещена в США. Мы пока не назначили представителя по статье 27 в Европейском союзе или Соединённом Королевстве — мы назначим его, когда наша база пользователей в этих регионах будет оправдывать выделенный контакт. До тех пор пользователи из любого региона могут обращаться к нам напрямую по адресу [email protected], а в разделе 12 ниже описано, как осуществить свои права и подать жалобу в надзорный орган вашей юрисдикции.

3. Какие персональные данные мы собираем

От владельцев аккаунтов

• Имя, адрес электронной почты и пароль (при регистрации)
• Название компании, должность, номер телефона и адрес (необязательные поля профиля)
• Метаданные подписки, счетов и платежей (обрабатываются Stripe; мы не храним полные данные карты)
• Загружаемые вами документы, создаваемые шаблоны и добавляемые контакты
• Элементы фирменного стиля (логотип, цвета) и настройки шаблонов писем
• Сохранённые подписи и инициалы
• Данные об использовании (отправленные документы, использование Auto-Sign)

От подписантов

• Имя и адрес электронной почты (предоставляются отправителем)
• Изображения подписи и инициалов (нарисованные, набранные или загруженные подписантом)
• Значения полей формы (текст, даты, чекбоксы)
• IP-адрес и метка времени в момент подписания
• Строка user-agent и геолокация на уровне города, определяемая по IP

Собирается автоматически

• IP-адреса (для журнала аудита и безопасности)
• Сведения о браузере, устройстве и операционной системе из стандартных заголовков HTTP-запросов

Категории источников

За предшествующие 12 месяцев мы собирали персональную информацию из следующих источников:

• Непосредственно от вас — когда вы регистрируетесь, заполняете профиль, загружаете документы, сохраняете подписи или обращаетесь в поддержку.
• От отправителей документов — когда владелец аккаунта добавляет вас как подписанта, отправитель предоставляет ваше имя и адрес электронной почты.
• Автоматически с вашего устройства — IP-адрес, user-agent и приблизительная геолокация, определяемая по IP, фиксируемые при просмотре или подписании документов.
• От нашего платёжного оператора (Stripe) — платёжные метаданные, состояние подписки и история транзакций (мы не храним полные данные карты).

Раскрытие категорий по CCPA

В таблице ниже для каждой из 12 категорий персональной информации, перечисленных в Калифорнийском законе о правах в сфере конфиденциальности (Cal. Civ. Code § 1798.140(v)), указано, собирали ли мы информацию этой категории за предшествующие 12 месяцев. Категории получателей, бизнес-цели и сроки хранения для каждой собираемой категории описаны в разделах 5, 6 и 7.

Продажа и передача: за предшествующие 12 месяцев мы не продавали персональную информацию за денежное или иное ценное вознаграждение и не передавали персональную информацию для межконтекстной поведенческой рекламы (в терминах CCPA). У нас нет ссылки «Не продавать и не передавать мою персональную информацию», потому что мы не занимаемся ни тем, ни другим; если это когда-либо изменится, мы обновим настоящую политику и разместим такую ссылку до начала подобной деятельности.

Раскрытие для бизнес-целей: мы раскрываем персональную информацию каждой собираемой категории нашим поставщикам услуг и подрядчикам (Stripe, Supabase, Resend, Cloudflare и — только если вы включили Auto-Sign — Anthropic) исключительно для бизнес-целей, перечисленных в разделе 5, и с учётом письменных договорных ограничений в коммерческих условиях каждого поставщика. См. раздел 7 и нашу страницу «Субобработчики», где приведены подробности.

4. Конфиденциальная персональная информация

Signatura не запрашивает и сознательно не собирает «конфиденциальную персональную информацию» (Sensitive Personal Information) в значении CCPA, «специальные категории персональных данных» в значении статьи 9 GDPR или эквивалентные категории по другим законам о защите данных (расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, генетические или биометрические данные для однозначной идентификации, данные о здоровье, сведения о половой жизни или сексуальной ориентации, государственные идентификаторы).

Если владелец аккаунта загружает документ, содержащий такую информацию внутри содержимого документа, Signatura обрабатывает её только в рамках исполнения договора — мы не извлекаем, не анализируем и не используем её для выводов о ваших характеристиках.

5. Как мы используем вашу информацию

Мы обрабатываем персональные данные только для перечисленных ниже целей, каждая из которых привязана к конкретному правовому основанию:

• Предоставление и обеспечение работы Сервиса (создание аккаунта, хранение документов, доставка ссылок для подписания, сбор подписей, формирование журнала аудита, доставка сертификата о завершении) — исполнение договора (ст. 6(1)(b) GDPR).
• Обеспечение юридической силы подписанных документов (целостность журнала аудита, хеширование документов, хранение доказательств подписания) — юридическое обязательство (ст. 6(1)(c) GDPR) согласно ESIGN Act, UETA, Регламенту eIDAS и эквивалентным законам о хранении записей.
• Отправка транзакционных писем (приглашения к подписанию, напоминания, подтверждения, уведомления по аккаунту) — исполнение договора.
• Обработка платежей и управление подписками — исполнение договора + юридическое обязательство (налоговый и бухгалтерский учёт).
• Предоставление функции Auto-Sign с ИИ (по желанию) — согласие (ст. 6(1)(a) GDPR). Вы можете отозвать согласие в любой момент, не затрагивая никакие другие функции.
• Подключение необязательных интеграций с облачными хранилищами (Google Drive, Dropbox, OneDrive) — согласие.
• Выявление и предотвращение мошенничества, злоупотреблений и инцидентов безопасности, а также реагирование на них — законный интерес (ст. 6(1)(f) GDPR) в поддержании безопасности Сервиса.
• Улучшение Сервиса (агрегированные, не идентифицирующие личность сигналы использования, например доля успешных запусков Auto-Sign) — законный интерес.
• Ответы на обращения в поддержку — исполнение договора.
• Соблюдение юридических обязательств и ответы на законные запросы — юридическое обязательство.

Мы не используем вашу персональную информацию для поведенческой рекламы, не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы (в терминах CCPA). Мы не обучаем модели ИИ на вашем контенте; см. раздел 10.

6. Как долго мы храним данные

• Профиль аккаунта — в течение всего срока существования вашего аккаунта. Когда вы удаляете аккаунт, мы безвозвратно отключаем вход и удаляем либо анонимизируем ваш профиль вместе с вашими приватными данными (черновики, шаблоны, контакты, подписи и настройки). Завершённые подписанные документы хранятся, как описано ниже.
• Завершённые подписанные документы и их журналы аудита — хранятся до 10 лет после завершения (или более длительный срок, требуемый применимыми законами о хранении записей или сроках давности), чтобы мы могли устанавливать, осуществлять или защищать правовые требования и защищать права других сторон документа. Завершённый документ и его журнал аудита неизбежно включают имена сторон, адреса электронной почты и подписи, зафиксированные при подписании; ваш профиль аккаунта и иные персональные данные (например, IP-адреса) удаляются или анонимизируются при удалении аккаунта. По истечении срока хранения эти записи безвозвратно удаляются.
• Документы, которые не были завершены (черновики, отправленные, но не подписанные, или частично подписанные) — хранятся, пока вы их не удалите; удаляются при удалении аккаунта.
• Кеш анализа Auto-Sign — до 1 часа, затем автоматически удаляется.
• Токены состояния OAuth и записи ограничения частоты запросов — до 15 минут.
• Журналы ошибок — 30 дней.
• Записи аудита запросов подписантов о данных — 90 дней после выполнения запроса.
• Платёжные и налоговые записи — в течение срока, требуемого применимым налоговым законодательством (обычно 6–7 лет).

7. Передача данных и субобработчики

Мы передаём персональные данные только ограниченному кругу субобработчиков, необходимых для работы Сервиса. Для международных передач мы опираемся на опубликованные коммерческие условия защиты данных каждого субобработчика (которые, как правило, включают Стандартные договорные условия (SCC) или сертификацию Data Privacy Framework, если поставщик их предлагает), а не на отдельно согласованные соглашения.

Категории получателей (в терминах GDPR): поставщики инфраструктуры и баз данных; поставщики транзакционной электронной почты; платёжные операторы; поставщики ИИ-анализа (только при включённом Auto-Sign); поставщики облачных хранилищ (только если вы их подключаете); а также наши юридические, бухгалтерские и иные профессиональные консультанты при необходимости.

Полный список доступен по адресу getsignatura.com/sub-processors.

Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы. Мы не занимаемся таргетированной рекламой и не строим рекламные профили.

8. Международная передача данных

Персональные данные обрабатываются преимущественно в США, где размещена наша инфраструктура. Для передач из Европейской экономической зоны, Соединённого Королевства и любых других стран за пределами США мы опираемся на механизмы международной передачи, опубликованные каждым субобработчиком, — как правило, это Стандартные договорные условия ЕС, Дополнение Великобритании о международной передаче данных (UK International Data Transfer Addendum) или сертификация EU–US Data Privacy Framework, если поставщик их предлагает, — дополненные техническими мерами (TLS 1.3 при передаче, AES-256 при хранении, серверное шифрование учётных данных). Signatura не заключала с этими поставщиками отдельных соглашений о передаче; мы опираемся на их опубликованные коммерческие условия.

9. Файлы cookie и аналогичные технологии

Мы используем только необходимые файлы cookie и хранилище браузера, которые нужны, чтобы вы оставались в системе и Сервис работал. Мы не используем аналитические, рекламные, социальные и межсайтовые технологии отслеживания. Поскольку мы не устанавливаем необязательных файлов cookie, баннер согласия не требуется. Мы учитываем сигнал Global Privacy Control.

См. наше Уведомление о файлах cookie, где приведён полный перечень.

10. Автоматизированное принятие решений (Auto-Sign)

В соответствии со статьёй 22 GDPR и эквивалентными положениями других законов мы раскрываем использование автоматизированной обработки в необязательной функции Auto-Sign:

• Auto-Sign использует Anthropic Claude для обнаружения и предложения полей подписи, даты и текста в загружаемых вами документах.
• Auto-Sign не принимает юридически обязывающих решений — каждое обнаруженное поле требует вашей явной проверки и подтверждения до какого-либо подписания.
• Auto-Sign включается только по вашему выбору; вы можете отключить его в любой момент, не затрагивая никакие другие функции.
• Что происходит с данными: изображения страниц отправляются в API Anthropic для анализа в реальном времени. Anthropic не сохраняет ваш контент после вызова API и не обучает свои модели на клиентских данных (согласно соглашению Anthropic об обработке данных). Результат анализа, возвращаемый в Signatura (позиции и типы полей — не содержимое документа), кешируется в нашей инфраструктуре до 1 часа, чтобы не выполнять анализ повторно при перезагрузке страницы, после чего автоматически удаляется.
• Вы имеете право запросить проверку человеком любого предложения, сгенерированного ИИ, обратившись по адресу [email protected].

11. Соответствие законам об электронной подписи

Signatura разработана с учётом требований применимых законов об электронной подписи:

• ESIGN Act (15 U.S.C. § 7001) и UETA — электронные подписи предназначены быть юридически обязывающими и иметь ту же юридическую силу, что и собственноручные подписи, с учётом установленных в этих законах исключений (например, завещания, семейное право, определённые уведомления). Согласие подписанта получается и фиксируется перед каждой сессией подписания, включая требования к аппаратному и программному обеспечению для доступа и хранения.
• Регламент eIDAS (EU 910/2014 с изменениями, внесёнными EU 2024/1183) и сохранённый в праве Великобритании eIDAS — Signatura поддерживает простые электронные подписи (SES), допустимые в качестве доказательства согласно статье 25(1). Усовершенствованные (AdES) и квалифицированные (QES) электронные подписи в настоящее время не предлагаются; законодательство государств-членов может требовать AdES или QES для определённых типов документов.
• Целостность документов — каждый подписанный документ хешируется по алгоритму SHA-256, и хеш записывается в привязке к вашему аккаунту. Любой может повторно вычислить хеш PDF на странице app.getsignatura.com/verify и сверить его с нашей записью о завершении.
• Журнал аудита — каждое событие подписания фиксируется с IP-адресом, user-agent, меткой времени и идентификацией подписанта.
• Сертификат о завершении — для каждого завершённого документа формируется PDF-сертификат, включающий метаданные подписантов и запись целостности SHA-256.

12. Ваши права

В зависимости от места вашего проживания вы можете иметь одно или несколько из следующих прав: на доступ к персональным данным, которые мы о вас храним; на исправление неточных данных; на удаление ваших данных; на возражение против определённой обработки или её ограничение; на переносимость данных в машиночитаемом формате; на отзыв согласия в отношении обработки, основанной на согласии; на отказ от определённой обработки (продажа, передача, таргетированная реклама или профилирование со значительными последствиями); а также право подать жалобу в местный надзорный орган.

Владельцы аккаунтов могут осуществить большинство прав через «Настройки > Безопасность» в приложении (экспорт, удаление аккаунта). Подписанты могут осуществить права на странице getsignatura.com/signer-privacy. По любым другим вопросам напишите на [email protected] — мы стремимся отвечать в течение 30 дней.

США — Калифорния (CCPA)

Мы предоставляем перечисленные ниже права жителям Калифорнии независимо от того, применимы ли к нам в настоящее время пороги CCPA, — как из соображений добросовестной практики, так и чтобы быть готовыми по мере роста.

Ваши права по CCPA

• Право знать — категории собираемой нами персональной информации, категории источников, деловые или коммерческие цели сбора, категории получателей, которым мы её раскрывали, и конкретные элементы персональной информации, которые мы о вас храним. Раскрытия на уровне категорий приведены в разделе 3 (сбор и источники), разделе 5 (цели) и разделе 7 (получатели). Чтобы получить конкретные элементы вашей персональной информации, подайте запрос (см. «Как осуществить свои права» ниже).
• Право на удаление — с учётом законных исключений по Cal. Civ. Code § 1798.105(d), к которым относятся записи, которые мы обязаны хранить для юридической силы электронных подписей (подписанные документы и их журналы аудита), и налоговые записи.
• Право на исправление неточной персональной информации.
• Право на отказ от продажи или передачи — мы не делаем ни того, ни другого, но право за вами сохраняется.
• Право ограничить использование конфиденциальной персональной информации — мы изначально не собираем такую информацию (см. раздел 4); право сохраняется.
• Право на переносимость данных — мы предоставляем выгрузки в машиночитаемом формате JSON, который можно беспрепятственно передать в другой сервис.
• Право на недискриминацию — мы не откажем вам в Сервисе, не установим иную цену или тариф, не предоставим иной уровень или качество Сервиса и не будем предлагать что-либо из перечисленного из-за того, что вы воспользовались правом в сфере конфиденциальности. Мы не предлагаем финансовых стимулов в обмен на персональную информацию.
• Global Privacy Control — мы учитываем браузерный сигнал GPC. Поскольку мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы, GPC не даёт дополнительного поведенческого эффекта (см. наше Уведомление о файлах cookie).

Как осуществить свои права

Мы работаем преимущественно онлайн и имеем прямые отношения с каждым потребителем, чью информацию собираем, поэтому согласно California Code of Regulations § 7020(c) мы вправе предусмотреть единственный способ подачи запросов. Этот способ — электронное письмо на [email protected]. Владельцы аккаунтов также могут осуществить самые распространённые права прямо в приложении в разделе «Настройки > Безопасность» (экспорт данных, удаление аккаунта). Подписанты без аккаунта Signatura могут воспользоваться формой самообслуживания с проверкой одноразовым кодом (OTP) на странице getsignatura.com/signer-privacy.

Проверка личности

В соответствии со стандартами проверки, установленными §§ 7060–7062 Регламента CCPA:

• Для владельцев аккаунтов: мы проверяем личность, подтверждая контроль над адресом электронной почты аккаунта (например, по ответу на ваш запрос с этого адреса или по выполнению аутентифицированного действия в приложении). Для запросов на удаление или на предоставление конкретных элементов персональной информации мы применяем разумно высокую степень уверенности и можем запросить дополнительную информацию, совпадающую с той, что у нас уже есть (например, номер вашего последнего счёта).
• Для подписантов без аккаунта: личность проверяется одноразовым кодом (OTP), отправляемым на адрес электронной почты, использованный при подписании, через форму на странице getsignatura.com/signer-privacy.
• Если мы не можем проверить вашу личность до уровня, требуемого для данного типа запроса, мы ответим отказом по существу запроса с объяснением причин; при этом вы по-прежнему можете осуществлять права, не требующие проверки (например, сигналы отказа).

Уполномоченные агенты

Вы можете назначить уполномоченного агента для подачи запроса от вашего имени в соответствии с § 7063 Регламента. Агент должен предоставить либо (i) доверенность, выданную согласно Cal. Probate Code §§ 4000–4465, либо (ii) подписанное вами письменное разрешение, уполномочивающее агента действовать от вашего имени, вместе с подтверждением того, что агент является тем, за кого себя выдаёт. Мы также можем связаться с вами напрямую, чтобы подтвердить полномочия агента.

Сроки ответа

Мы подтвердим получение вашего запроса в течение 10 рабочих дней и дадим ответ по существу в течение 45 календарных дней с момента получения. Если нам потребуется больше времени, мы уведомим вас и можем продлить срок ещё максимум на 45 дней (всего 90 дней) с объяснением причины.

Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет (см. раздел 15). Мы сознательно не собираем персональную информацию несовершеннолетних. Если бы мы когда-либо продавали или передавали персональную информацию для межконтекстной поведенческой рекламы — чего мы не делаем, — мы бы требовали согласия (opt-in) от несовершеннолетних в возрасте 13–15 лет и согласия родителя или опекуна для детей младше 13 лет, как того требует Cal. Civ. Code § 1798.120(c).

Финансовые стимулы

Мы не предлагаем финансовых стимулов или различий в цене либо уровне обслуживания в обмен на персональную информацию.

Если мы отклоним запрос о правах, вы можете обжаловать это, ответив на отказ в течение 60 дней; мы ответим в течение 60 дней с момента получения жалобы. Если в каком-либо календарном году к нам станут применимы пороги CCPA, мы опубликуем на этой странице метрики запросов о правах за 12 месяцев.

Другие штаты США

В той мере, в какой к нам применимо законодательство штатов (большинство законов США о конфиденциальности на уровне штатов содержат пороги по размеру бизнеса и числу потребителей), жители Вирджинии, Колорадо, Коннектикута, Техаса, Орегона, Монтаны, Делавэра, Нью-Гэмпшира, Нью-Джерси, Айовы, Индианы, Кентукки, Мэриленда, Миннесоты, Небраски, Род-Айленда, Теннесси и Юты имеют права на доступ, исправление, удаление, переносимость данных, а также на отказ от таргетированной рекламы, продажи и профилирования со значительными последствиями. Мы не занимаемся ни одним из этих видов деятельности. Если мы отклоним запрос о правах, вы можете обжаловать это в течение 60 дней, ответив на отказ; мы ответим в течение 60 дней с момента получения жалобы.

Европейская экономическая зона (GDPR)

Signatura следует принципам GDPR. Мы пока не назначили представителя по статье 27 в ЕЭЗ. До тех пор пользователи из ЕЭЗ могут осуществлять свои права — доступ, исправление, удаление, ограничение, возражение, переносимость и отзыв согласия — написав напрямую на [email protected]. Вы также вправе подать жалобу в свой национальный надзорный орган. Полный список доступен на edpb.europa.eu; среди распространённых — CNIL (Франция), BfDI (Германия), AEPD (Испания), Garante (Италия), AP (Нидерланды) и DPC (Ирландия).

Соединённое Королевство (UK GDPR + DPA 2018)

Signatura следует принципам UK GDPR. Мы пока не назначили представителя по статье 27 в Великобритании. Пользователи из Великобритании могут осуществить свои права, написав на [email protected] и могут подать жалобу в Information Commissioner’s Office (ico.org.uk).

Канада (PIPEDA + BC PIPA)

Signatura — компания из Британской Колумбии, и наши практики соответствуют федеральному закону Канады PIPEDA и закону Британской Колумбии Personal Information Protection Act (BC PIPA), включая их требования к согласию, доступу, исправлению и подотчётности. Канадские пользователи могут осуществить свои права, написав на [email protected]. Вы также можете подать жалобу в Управление Комиссара Канады по вопросам конфиденциальности (priv.gc.ca) или, для Британской Колумбии, в Управление Комиссара по информации и конфиденциальности Британской Колумбии (oipc.bc.ca).

13. Безопасность

Мы применяем отраслевые меры безопасности, включая TLS 1.3 при передаче, AES-256 при хранении, политики защиты на уровне строк (row-level security) в базе данных, серверное шифрование токенов OAuth, хеш-запечатывание документов (SHA-256) и ведение журнала аудита. Конфиденциальные учётные данные обрабатываются исключительно на сервере и никогда не попадают в браузер. См. нашу страницу «Безопасность», где приведены все подробности.

14. Уведомление об утечках данных

Если нам станет известно об утечке персональных данных, затрагивающей вас, мы уведомим вас и соответствующий надзорный орган без неоправданной задержки и в сроки, требуемые применимым законодательством. Уведомление будет включать характер утечки, категории и приблизительное число затронутых лиц и записей, вероятные последствия, а также меры, которые мы приняли или намерены принять.

15. Конфиденциальность детей

Signatura не предназначена для использования лицами младше 18 лет, и мы сознательно не собираем персональную информацию лиц младше 18 лет. Мы сознательно не обрабатываем персональную информацию детей младше 13 лет из США (согласно COPPA) и детей младше 16 лет из ЕЭЗ (согласно статье 8 GDPR; возраст цифрового согласия различается по государствам-членам — от 13 до 16 лет). Если вы считаете, что ребёнок предоставил нам персональную информацию, свяжитесь с нами по адресу [email protected] — и мы удалим её.

16. Изменения настоящей политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим владельцев аккаунтов по электронной почте не менее чем за 30 дней. Мы также публикуем обновления списка субобработчиков по адресу getsignatura.com/sub-processors не позднее чем за 30 дней до вступления любого изменения в силу. Продолжение использования Сервиса после несущественного обновления означает принятие обновлённой политики.

17. Контакты

По вопросам, связанным с конфиденциальностью, обращайтесь к нам по адресу [email protected].

Austrat Trading Corp.
Действует под брендом Signatura
3310 Jackson Crt
Kelowna, BC V1Y 2T6
Canada