Към съдържанието
brainattic.ai
Продукт Свързване Docs (EN)
BG
  • English
  • Български
  • Deutsch
  • Français
Вход
Регистрация

Политика за поверителност

Версия: 2026-10-11 · Публикувана: 2026-10-12 · В сила от: 2026-10-26

Read in English Auf Deutsch lesen Lire en français

brainattic е услуга за база знания, от която вашият екип — и свързаните от вас AI агенти — четат и в която записват. Съхраняваме основните данни за Услугата в контролирана от FSS инфраструктура в Европейския съюз, не изпращаме Клиентско съдържание към AI модели на трети страни и събираме само необходимото, за да работим, защитаваме и поддържаме Услугата.

1. Кои сме ние

Услугата и уебсайтът brainattic.ai се управляват от „ФИНИТ Софтуер Системс“ ЕООД („FSS“, „ние“, „нас“), доставчик на продукта brainattic.

  • Седалище и адрес на управление: ул. „Гороцвет“ № 4, София, България
  • ЕИК: 175276896 · ДДС №: BG175276896
  • Контакт за поверителност: privacy@brainattic.ai
  • Длъжностно лице по защита на данните: не е назначено (не се изисква при нашия мащаб); запитванията се обработват чрез посочения контакт.
  • Надзорен орган: Комисия за защита на личните данни (КЗЛД), София, България — www.cpdp.bg

2. Обхват

Това уведомление обхваща (а) уебсайта brainattic.ai и публичните му форми за контакт и регистрация и (б) Услугата brainattic — уеб приложението за база знания и конектора, който я предоставя на AI клиенти чрез Model Context Protocol (MCP). brainattic е услуга за бизнес употреба от организации и техните оторизирани потребители на възраст 18 или повече години. Тя не е насочена към потребители по смисъла на потребителското законодателство или към деца.

3. Администратор и обработващ — кой взема решенията

Разграничението е важно, защото определя кой за кои данни отговаря:

  • Клиентско съдържание и записи, създадени по нареждане на Клиента — документи, прикачени файлове, многократно използваеми Skills и помощните им файлове, заявки за търсене, напомняния и одитни записи в продукта, създадени при използването на brainattic от вашата организация, включително личните данни, които решите да включите. Тук вашата организация е администраторът, а FSS е обработващ, който действа по документирани нареждания. Това обработване се урежда от нашето Споразумение за обработване на данни.
  • Данни за профил, идентичност, удостоверяване, контрол на достъпа, приемане на договор, уебсайт, поддръжка, маркетинг и оперативна сигурност — описани по-долу. Тук FSS е администраторът, защото определя защо и как тези данни се използват за работа, защита, администриране и поддръжка на Услугата.

4. Какво обработваме

Данни за профил и идентичност (FSS като администратор). Име, служебен имейл, организация, сигурно хеширана парола, когато зададете такава, идентификатори на профила и твърдения за идентичност, върнати от доставчик на вход (например име, имейл и статус на потвърждение на имейла), членство и роля в работно пространство и OAuth/сесийни токени за удостоверяване и оторизация.

Клиентско съдържание (FSS като обработващ). Документи, прикачени файлове, многократно използваеми Skills (процедурни инструкции, техните имена и описания, текст за лиценз и съвместимост, метаданни, подадени от автора, заявени права за инструменти и помощни файлове), векторни представяния, извлечени от съдържанието, заявки за търсене, напомняния, чернови от сесии за редактиране и одитни записи в продукта — както и личните данни, които организацията ви реши да включи. Журналите за търсения на документи съдържат текста на заявката до 500 знака, идентификатора на профила, който търси, режима на търсене, броя резултати, приложените от вас филтри по проект или група и данни за времетраенето и начина, по който търсенето е обслужено. Търсенето на Skills обработва заявката, за да търси в текущите име, описание и текст на инструкциите на Skill; съдържанието на помощните файлове, предишните версии и черновите са изключени от това търсене. Черновите от сесии за редактиране съдържат работно съдържание и подготвени файлове с идентификатора на редактиращия профил, докато документ или Skill се редактира, и за краткия срок за съхранение след приключване на сесията, посочен в §10. Одитните записи в продукта съдържат идентификатора и ролята в работното пространство на действащия профил, идентификатора на OAuth клиента, когато действието е дошло по конектора, и идентификатора за корелация на заявката. Промените по Skill допълнително записват идентификаторите и името на Skill, номерата на избрани версии, предишното име, когато то се променя, променените пътища на файлове и текста на заявените права за инструменти, когато е наличен. Когато свържете AI клиент, конекторът връща на този клиент съдържанието от базата знания, което го насочите да извлече — текстове на документи, пасажи, версии, документи с правила, прикачени файлове, инструкции на Skills и байтове на помощни файлове, включително скриптове, както и имена и описания, разлики между версии и пасажа, който вашият клиент е поискал да бъде заменен, когато редакцията не може да бъде приложена — заедно с данните от отговора на конектора, описани по-долу.

Данни от отговора на конектора (FSS като обработващ). Наред със съдържанието отговорите на конектора съдържат: идентификатори на записите, с които работите (идентификатори на документ, версия, прикачен файл, сесия за редактиране, напомняне, график и Skill, както и идентификатора на поставена в опашка операция за изтриване или окончателно премахване на версия); имената, кратките имена (slug) и връзките, които посочват къде се намира съдържанието в работното пространство (кратки имена на работното пространство, проекта, групата и документа, имена на Skills, постоянни връзки, връзки към ресурси с правила и Skills, пътища на файлове, номера на версии, позицията на извлечения пасаж в документа и съкратени откъси от текста на документ или Skill); времеви отметки за последна промяна, архивиране, дата на документа, падеж, изтичане, начало на график и следващо изпълнение, версия, окончателно премахване и доставка; данни за файла (име или път, тип, размер в байтове и текстово или base64 представяне) при прикачени файлове и файлове на Skills; SHA-256 хешове на съдържанието в нативните описатели на файлове на Skills, използвани за проверка на точните байтове на файла; сигнали за релевантност при резултатите от търсене на документи (относителна оценка, каналът на съвпадението и ниво на увереност при извличане на пасажи); броеве и размери (документи в проект или група, получатели на напомняне, общ брой съвпадения, общ брой записи в списъци, размерът в байтове на версия или файл, максималният размер за качване на файл или директно връщане на съдържание в отговора и — при отказ — броят работни пространства, за които е оправомощен вашият токен, или ограничението, което извикването е надхвърлило); състоянието на записа след извикването (създаден, обновен, архивиран, прикачен, откачен, свързан, несвързан, отхвърлен, възобновен, изтрит или окончателно премахнат, дали записът е променил нещо, дали графикът е активен, каналите и статуса на доставка, записаната причина за неуспешна доставка или поставена в опашка операция и ниво или обхват на правилото); налични или неналични препоръки за Skills, свързани с правила; фиксирани предупреждения и уведомления, които обозначават процедурно съдържание, на което не е установено доверие, съдържание, което не е одобрено за изпълнение, и заявено право за инструмент, което не представлява предоставено право; предпочитанията за показване, зададени в работното пространство за проект или група (закачен в менюто, скрит); краткотрайна връзка за изтегляне или качване на прикачен файл — само когато вашият клиент я поиска; и когато извикването е неуспешно, код за справка за грешката, който можете да цитирате пред поддръжката, полето, инструмента, правото, подадения от извикващия път, избрания Skill или версия, посочени в отказа, разрешения интервал преди повторен опит при надхвърляне на лимита за извиквания и — когато отказът е свързан с политиките — връзката към страницата за приемане, версиите на пакета и документите с политики и датата, от която влизат в сила.

Данни за прехвърляне на прикачени файлове (FSS като обработващ). Когато вашият AI клиент импортира прикачен файл, използваме предоставените от него временен URL адрес за изтегляне на файла и идентификатор на файла при доставчика само за да получим оригиналните байтове; нито едното не се съхранява. Ако клиент изпрати оригиналните байтове директно, създаваме сесия за качване, обвързана с избрания документ и действащия профил. Правото за качване изтича след пет минути и може да се използва еднократно. Съхраняваме метаданни за сесията, свързващи я с този документ и профил, включително хеш на правото, името на файла, срока на изтичане и очакваната контролна сума на файла, ако е подадена; суровото право за качване никога не се съхранява. Периодично почистване на всеки час премахва метаданните на изтеклите сесии след 24 часа и не по-късно от 25 часа след изтичането.

Събития за достъп през MCP (FSS като обработващ; FSS като администратор за целите на сигурността). За извикванията през конектора, които засягат базата ви знания — включително четенията — и четенията на ресурси с правила или на каталог/файлове на Skills записването на събития за достъп през MCP съхранява името на инструмента или ресурса, проверяваното право, решението (разрешено, отказано или неуспешно), идентификатора на вашия профил, идентификатора на OAuth клиента на вашия AI клиент, идентификатора на използвания токен за достъп (не самия токен), идентификатора за корелация, подаден от вашия клиент, и времето. Администраторите на организацията ви могат да преглеждат тези събития, да изключат или стеснят записването, да зададат срок за съхранение в диапазона, посочен в §10, и по избор да съхраняват обхватите и твърденията на токена заедно с всяко събитие.

Данни за доставка на напомняния (FSS като обработващ). Съдържанието и адресът, необходими за канал, включен от организацията ви: имейл адрес, Slack идентификатор на член или мобилен телефонен номер.

Доказателства за договор и регистрация (FSS като администратор). Име на компанията/работното пространство, пакетът с политики, версиите и хешовете на съдържанието на документите, които са ви показани, езикът, времето и източникът на приемане и ограничени данни за заявката като IP адрес, потребителски агент и идентификатор на заявката/корелацията. Използваме тези доказателства, за да установим и администрираме отношенията с Клиента и да докажем какво е било прието.

Технически данни и данни за сигурност (FSS като администратор). IP адрес, времеви отметки, крайна точка/заявка и статус, идентификатор за корелация и основни данни за устройството/браузъра в оперативните журнали и журналите за сигурност. Използваме ги за надеждността на Услугата, разследване на злоупотреби и защита на работните пространства. Оперативните журнали могат да съдържат и код за справка за грешката, а при неочаквани грешки — и текста на грешката, който може да включва текст, изпратен от вашия клиент. За прилагането на лимитите за извиквания на Skills съхраняваме краткотрайни броячи на извиквания и стойности на таймери под защитен ключ, свързан с работното пространство и профила; тези броячи не съдържат съдържание или токени за достъп.

Данни от уебсайта, поддръжката и маркетинга (FSS като администратор). Информацията, която подавате чрез формата за пилот/контакт, процеса на регистрация или заявка за поддръжка, като служебен имейл, име на компанията/работното пространство, засегнат клиент и безопасното описание, което предоставяте.

Данни за придобиване и кампании (FSS като администратор). Ако дадете съгласие за незадължителното съхраняване на атрибуция за придобиване, можем да запишем първия разрешен източник на кампания, свързан с посещението и регистрацията ви: utm_source, utm_medium, utm_campaign, utm_content, utm_term, пътя на целевата страница без низа на заявката, източника на препращане (само схема и хост), идентификатор на клик на Meta, извлечен от fbclid, и идентификатор на клик за реклама от първа страна на LinkedIn, извлечен от li_fat_id, когато са налични. Не съхраняваме пълни или неограничени низове на заявката. Рекламни идентификатори на клик се събират само след съгласие. Запазваме първия източник, вместо да го заменяме при последващи посещения, и използваме записа за собствено измерване на придобиването и етапите на реализация.

Записи за етапите и търговските отношения (FSS като администратор). Записваме ограничен набор от продуктови и търговски етапи, включително регистрация, успешно MCP свързване и използване, активиране, търговско квалифициране, плащане и задържане за 7 или 30 дни, заедно със снимка на първия източник, търговския статус, контролиран от служители на FSS, и идентификатора на профила на потребителя, чието действие е породило етапа или записа за активност. Тези записи не съдържат Клиентско съдържание и се използват, за да разберем дали придобиването води до активирани или търговски отношения.

Данни за предаване на рекламни конверсии (FSS като администратор). Ако дадете отделно съгласие, можем да изпращаме ограничени данни за конверсии към Meta Platforms Ireland Limited и/или LinkedIn Ireland Unlimited Company според източника на кампанията и рекламната платформа, за която сте дали съгласие. Данните са ограничени до съответния платформен идентификатор на клик, името и времевата отметка на събитието и псевдонимен идентификатор за премахване на дублирани събития. Само за PaidWorkspace, когато е записана договорена стойност и предаването на стойност към платформата е включено, можем да изпратим и тази стойност и валутата ѝ. Единствените допустими събития са ActivatedWorkspace, CommerciallyQualifiedWorkspace, PaidWorkspace и, когато е включено, RetainedWorkspace30d. За тази цел не изпращаме имейл адрес, телефонен номер, име, име на компания, IP адрес, потребителски агент, Клиентско съдържание, документи, подкани, текст на търсене или неограничени вътрешни идентификатори.

Данни за сигурност от reCAPTCHA (FSS като администратор; Google като обработващ). Google reCAPTCHA защитава публичната форма за контакт и, когато е показана, публичната форма за саморегистрация от спам, измами и злоупотреби. Тя обработва IP адрес, сигнали от устройството/браузъра или приложението, сигнали за взаимодействие и краткотраен токен за проверка. Google Cloud EMEA Limited обработва тези данни от името на FSS. Това са контролирани от FSS данни за сигурността на уебсайта/профила, а не Лични данни на Клиента, обработвани по негово нареждане.

Бисквитки и технологии за сигурност. Използваме строго необходими сесийни и CSRF бисквитки и защитната бисквитка _GRECAPTCHA на Google reCAPTCHA. Ако дадете съгласие, използваме и незадължително съхранение от първа страна в браузъра, за да пренесем първия източник на придобиване и поддържаните рекламни идентификатори на клик през текущото посещение на публичния сайт и процеса на регистрация. Не инсталираме Meta Pixel, код на LinkedIn Insight Tag или друга технология на трета страна за реклама, анализ или поведенческо проследяване в сайта. Вижте Декларацията за бисквитките.

Какво не събираме. Не изискваме и не съхраняваме по-широкото съдържание на разговорите или подканите ви към AI. Когато използвате brainattic чрез AI клиент, конекторът получава само входните данни, необходими за поисканото действие, и връща резултат, ограничен до вашето работно пространство. Не получаваме останалата част от историята на чата, стенограмите или точното ви местоположение.

5. Как конекторът обработва данни

brainattic предоставя MCP инструменти и нативни ресурси, които четат и записват във вашата база знания по ваше нареждане. Всяко извикване обработва необходимите за него входни данни и връща поисканото съдържание заедно с данните от отговора на конектора, описани в §4. Резултатите от инструментите се връщат като структурирани данни и като текстово представяне на същите данни; нативните отговори за Skills и ресурси използват представянията на файлове и съдържание, предвидени в протокола. Извикванията, които засягат базата ви знания, включително нативното извеждане на списък на Skills и четенето на файлове, преминават през същите проверки за работно пространство, права, политики и събития за достъп. Търсенията на документи допълнително създават записа в журнала за търсения, описан в §4; търсенията на Skills не създават запис в журнала за търсения на документи. Промените по записаното съдържание и жизнения цикъл създават одитен запис в продукта; подготвянето на чернови на Skills и извикванията без промяна не създават одитен запис за записано съдържание. Инструментите са защитени с права, ограничени са до работното пространство и използват странициране; действията за запис са изрични; връзките за изтегляне и качване на прикачени файлове и текстовете на документите при потвържденията за запис се връщат само когато вашият клиент ги поиска. Инструментите за пълно съдържание на Skills могат да върнат целия файл с инструкции и байтовете на избрани помощни файлове, в рамките на посочените ограничения за връщане на съдържание; търсенето на Skills връща текущите име и описание и, по избор, откъс от текста с ограничен размер. Skill или заглавна секция със заявени права за инструменти е съдържание, създадено от клиента, а не предоставено право за достъп или одобрение за изпълнението му. brainattic съхранява и предоставя това съдържание и не изпълнява скриптове; вашата организация и AI клиент решават дали да заредят или изпълнят върнатото съдържание според собствените си права и механизми за одобрение. Хешовете на съдържанието на Skills позволяват на AI клиент да обвърже одобрението си с точните байтове на файла. Те са неподписани стойности от сървъра и не установяват автентичност, доверие или граница на сигурност. Одобрението на предишна версия не означава одобрение на нова текуща версия. Оторизиран потребител, който не е приел изисквана съществена версия на политиките, получава отказ с грешка, която посочва страницата за приемане, и този отказ поради политиките не записва нищо.

6. Защо обработваме данните и на какво правно основание (чл. 6 ОРЗД)

ЦелРоля и правно основание
Функции за Клиентско съдържание, търсене, извличане, експорт и напомнянияFSS като обработващ по документираните нареждания на Клиента — чл. 28 ОРЗД
Създаване и работа на профили, удостоверяване, администриране на достъп и доказателства за приемане на договорFSS като администратор — изпълнение на договор или стъпки преди сключването му, чл. 6, §1, б. „б“; легитимен интерес от администриране на договорите, чл. 6, §1, б. „е“
Защита на уебсайта и Услугата, предотвратяване на злоупотреби и оперативни журнали, включително reCAPTCHA, когато е включенаFSS като администратор — легитимен интерес от сигурност и предотвратяване на злоупотреби, чл. 6, §1, б. „е“
Отговор на запитвания от формата за контакт и поддръжкатаЛегитимен интерес или стъпки преди договор, чл. 6, §1, б. „е“/„б“
Измерване на първия източник на придобиване, активирането, етапите на реализация и търговските резултатиFSS като администратор — легитимен интерес от разбиране и подобряване на придобиването, въвеждането и търговското представяне, чл. 6, §1, б. „е“ ОРЗД. Незадължителното съхраняване или достъпът до данни на устройството ви се извършва само след вашето съгласие.
Предаване на описаните по-горе четири ограничени събития за конверсия към съответната поддържана рекламна платформа за атрибуция, измерване, персонализиране и оптимизиране на рекламитеFSS като администратор — съгласие, чл. 6, §1, б. „а“ ОРЗД. Можете да оттеглите съгласието по всяко време; оттеглянето спира бъдещото предаване.
Изпълнение на правни задължения и установяване, упражняване или защита на правни претенцииПравно задължение, чл. 6, §1, б. „в“, или легитимен интерес, чл. 6, §1, б. „е“

Не продаваме лични данни, не използваме Клиентско съдържание за реклама, не изграждаме поведенчески рекламни профили в brainattic и не вземаме автоматизирани решения за допустимост. Ако дадете съгласие, ограничени събития за конверсия могат да бъдат изпращани към Meta и/или LinkedIn за атрибуция, измерване, персонализиране и оптимизиране на рекламите на FSS. Получателят може да съпоставя и използва събитията съгласно приложимите си условия за реклама и защита на данните. FSS не изпраща Клиентско съдържание, имейл адреси, телефонни номера, имена, имена на компании, IP адреси или потребителски агенти за тази цел.

7. AI модели и клиенти

brainattic не изпраща Клиентско съдържание към AI модели на трети страни. Избраният от вас AI клиент, например Claude, ChatGPT или Mistral, се свързва с brainattic като ваш клиент. Използването на този AI се урежда от отношенията ви с неговия доставчик. За тази цел доставчикът не е наш подизпълнител обработващ, нито ние сме негов. Клиентът може да получи съдържание, което сте наредили на brainattic да върне.

8. Кои други лица участват

Основната Услуга се хоства самостоятелно в контролирана от FSS инфраструктура в ЕС, включително съхранението на документи, търсенето и векторните представяния, имейлът и сървърът за оторизация на FSS. Може да участват следните външни лица:

ЛицеРоляЗасегнати данниМестоположениеКога
Телепойнт АДКолокация в център за данни (физическа инфраструктура; без логически достъп до данните)Хардуерът, на който се съхраняват даннитеСофия, България (ЕС)Винаги
А1 България ЕАД (SPNET)Интернет свързаност / IP преносКриптирани данни при преносБългария (ЕС)Винаги
Google Cloud EMEA LimitedОбработващ на FSS — сигурност чрез reCAPTCHAIP адрес, сигнали от устройството/браузъра или приложението, сигнали за взаимодействие и краткотраен токен за проверкаЕИП и други държави, в които Google или неговите подизпълнители обработващи поддържат съоръжения, при договорните гаранции на Google CloudКогато защитена публична форма се зарежда или подава
Google Ireland LimitedОтделен администратор — незадължителен вход с GoogleИдентификатор при доставчика и твърдения за идентичност, които разрешавате Google да върнеИрландия и международните операции на GoogleСамо ако изберете вход с Google
Meta Platforms Ireland LimitedОтделен администратор — незадължителен вход с FacebookИдентификатор при доставчика и твърдения за идентичност, които разрешавате Meta да върнеИрландия и международните операции на MetaСамо ако изберете вход с Facebook
Meta Platforms Ireland LimitedОбработващ за съпоставяне, измерване и анализ; съвместен администратор с FSS за събирането и предаването, когато данните за събития се използват за персонализиране или оптимизиране на реклами; отделен администратор за последващото обработване от Meta съгласно Условията за бизнес инструменти на MetaИдентификатор на клик на Meta, извлечен от fbclid, име и времева отметка на събитието за конверсия; без имейл адрес или Клиентско съдържаниеИрландия и международните операции на Meta при приложимите гаранции за предаванеСамо след съгласие и само когато настъпи едно от четирите допустими събития за конверсия
LinkedIn Ireland Unlimited CompanyНезависим администратор за LinkedIn Marketing Solutions Conversion Tracking и Conversions API съгласно LinkedIn Independent Controller AddendumИдентификатор на клик за реклама от първа страна на LinkedIn, извлечен от li_fat_id, име и времева отметка на събитието за конверсия, псевдонимен идентификатор за премахване на дублирани събития и, само за PaidWorkspace, когато е включено, записана договорена стойност и валута; без имейл адрес, телефонен номер, име, име на компания, IP адрес, потребителски агент или Клиентско съдържаниеИрландия и международните операции на LinkedIn; ограничените предавания на данни от ЕС използват Модул 1 на стандартните договорни клаузи между администратори съгласно приложимите условияСамо след съгласие и само когато настъпи едно от четирите допустими събития за конверсия
Apple Distribution International Limited (заедно с Apple Inc., когато е приложимо)Отделен администратор — незадължителен Sign in with AppleИдентификатор при доставчика и твърдения за идентичност, които разрешавате Apple да върне, включително имейл или частен препращащ адресИрландия / Съединени щатиСамо ако изберете Sign in with Apple
Slack Technologies, LLC (дружество на Salesforce)Подизпълнител обработващ — незадължителна доставка на напомняния в SlackСъдържание на напомнянето и Slack идентификатор на получателяСъединени щатиСамо ако организацията ви включи напомняния в Slack
Йеттел България ЕАДПодизпълнител обработващ — незадължителна доставка на напомняния чрез SMSТелефонен номер на получателя и съдържание на съобщениетоБългария (ЕС)Само ако организацията ви включи SMS напомняния

Google Cloud EMEA Limited действа като наш обработващ за данните от reCAPTCHA, използвана за защита на публичните форми за контакт и саморегистрация. Това обработване е извън клиентското DPA и неговото Приложение III, защото FSS го контролира за собствените си цели по сигурността на уебсайта и профилите. Google, Meta и Apple действат като отделни администратори за незадължителните си услуги за вход и по тази различна причина също са извън Приложение III. Отделно ролята на Meta при обработването чрез Meta Conversions API след съгласие се определя от Условията за бизнес инструменти на Meta, както е описано по-горе. LinkedIn Ireland Unlimited Company действа като независим администратор за LinkedIn Marketing Solutions Conversion Tracking и Conversions API съгласно LinkedIn Independent Controller Addendum и може да използва данните за предоставяне, поддръжка и подобряване на тези продукти, включително конверсии, както и за собствен анализ на отчетността и представянето. Тези рекламни дейности, при които FSS е администратор, са извън клиентското DPA и Приложение III.

9. Международно предаване

FSS съхранява основните данни за Услугата в инфраструктура в България, Европейски съюз. Обработване извън ЕИП може да има, когато организацията ви включи доставка чрез Slack в Съединените щати, изберете доставчик на идентичност, чиито международни операции обработват взаимодействието при вход, Google обработва данни от reCAPTCHA в държава, в която Google или неговите подизпълнители обработващи поддържат съоръжения, или данни за рекламни конверсии, предадени след съгласие, се обработват чрез международните операции на Meta или LinkedIn. Ограничените предавания на данни от reCAPTCHA се основават на механизмите и гаранциите в Допълнението за обработване на данни на Google Cloud. Обработването на конверсии от Meta се урежда от Условията за бизнес инструменти на Meta, включените условия за обработване и приложимите гаранции. За описаните по-горе продукти на LinkedIn ограничените предавания на данни от ЕС използват Модул 1 на стандартните договорни клаузи между администратори съгласно LinkedIn Independent Controller Addendum. Другите получатели трябва да използват подходящ механизъм по Глава V от ОРЗД, когато това се изисква. Доставката на SMS чрез Yettel остава в ЕС.

10. Колко дълго пазим данните

ДанниСрок за съхранение
Клиентско съдържание и активни данни на работното пространствоДокато работното пространство е активно. Оторизирана заявка за незабавно изтриване, изпълнена от FSS, премахва активните данни, без да създава архив за възстановяване. При закриване по инициатива на Клиента активните данни се премахват само след 14-дневен срок, през който всички администратори на работното пространство се уведомяват и всеки от тях може да отмени закриването; не се създава архив за възстановяване. При процеса за неактивност активните данни се премахват само след шест месеца без съществена активност през уеб или MCP и допълнително 60-дневно предупреждение и възможност за експорт.
Архив за възстановяване при неактивностКриптиран и съхраняван 30 дни след премахването на активните данни, след което се изтрива окончателно. Не се създава архив за възстановяване нито при незабавно изтриване, изпълнено от FSS, нито при 14-дневното закриване по инициатива на Клиента.
Санирани одитни данни и правни доказателства след закриванеЗа не повече от 90 дни след закриването на работното пространство, след което се изтриват окончателно заедно с остатъчния запис за закритото работно пространство, освен ако приложим закон или документирана правна забрана за изтриване изисква по-дълго съхранение.
Одитни записи в продуктаДокато работното пространство е активно; по заявка FSS може да приложи по-кратък срок.
Събития за достъп през MCPПо подразбиране 90 дни; администраторите на организацията ви могат да зададат между 1 и 730 дни.
Броячи за лимитите на извиквания на SkillsВсеки брояч и таймер изтича след своя минутен или часов прозорец, не по-късно от един час след началото на този прозорец.
Журнал за търсенияПо подразбиране 90 дни; по заявка FSS може да зададе различен срок за вашето работно пространство.
Чернови от сесии за редактиране на документи и Skills24 часа след записване, отхвърляне или изтичане на редакцията, премахнати при следващото нощно почистване (не по-късно от 48 часа). Обектите на помощни файлове, към които вече няма препратки, се премахват от отделното ежедневно почистване на обекти без препратки след неговия гратисен период.
Циклични инфраструктурни резервни копияДо 30 дни, след което се презаписват по цикъла за архивиране.
Оперативни журнали и журнали за сигурност30 дни.
Данни от reCAPTCHA, съхранявани от FSSТокенът за проверка и необработеният отговор на Google не се съхраняват. Ограничени оперативни данни — времева отметка, резултат, оценка ако е върната, действие, име на хост и идентификатор на заявката/корелацията — могат да се пазят до 30 дни.
Незавършени регистрационни резервацииИзтриват се автоматично след изтичането на краткия срок на намерението за регистрация.
Необработени рекламни идентификатори на клик (Meta и LinkedIn)До предаването на последното допустимо включено събитие за конверсия плюс 30 дни, при абсолютен максимален срок от 180 дни от улавянето. Ако не настъпи допустимо събитие, идентификаторът се изтрива най-късно при изтичането на тези 180 дни.
Запис за първия източник на придобиване24 месеца от улавянето. Съдържа само разрешената снимка на източника, описана в §4, и не съдържа Клиентско съдържание.
Регистър на етапите на реализация и записи за активни дни24 месеца от датата на записване на всеки запис.
Опашка за рекламни конверсии и доказателства за доставката24 месеца след окончателната доставка или трайния неуспех. Опашката съхранява ограничени данни за събитието и доставката; необработените платформени идентификатори на клик остават в отделно съхранявания запис за придобиване и не се копират в опашката.
Запис за жизнения цикъл на търговските отношенияДокато търговските отношения са активни и 24 месеца след прекратяването им. Данъчни, счетоводни, договорни записи или записи, нужни за правни претенции, могат да се пазят отделно за приложимия законов срок.
Потенциални клиенти, подадени форми за контакт, запитвания за регистрация и свързана кореспонденция12 месеца, освен ако е необходим по-дълъг срок за текущи отношения или правна претенция.
Данъчни и счетоводни документиПо време на безплатния пилот не се дължат такси. Ако бъде въведено таксуване, документите, изисквани от данъчното или счетоводното право, ще се пазят отделно за приложимия законов срок и никога няма да се използват за запазване на Клиентско съдържание.
Метаданни за изтекла сесия за директно качванеПравата за качване изтичат след пет минути и могат да се използват еднократно. Почистване на всеки час премахва метаданните на изтеклите сесии — включително хеша на правото и очакваната контролна сума на файла, ако има такава — след 24 часа и не по-късно от 25 часа след изтичането. Суровото право за качване никога не се съхранява.

Записаните версии на Skills и байтовете на помощните файлове остават Клиентско съдържание, докато се съхраняват в активното работно пространство. Архивирането на Skill скрива текущия му запис и освобождава място в лимита за брой Skills, но не изтрива съхраняваните му файлове или история. Оторизираното окончателно премахване на версия отстранява съхраняваното съдържание на тази версия и оставя минимален остатъчен запис в съхраняваната история на Skill. Оторизираното изтриване на Skill премахва Skill като цяло, съхраняваната му история и съдържанието, към което има препратки. Съответните одитни записи, включително одитираните пътища на файлове, остават съгласно посочените по-горе правила за съхранение на одита. Копията в отворена чернова и файловете, към които все още има препратки от друга съхранявана версия, остават до премахването на тази препратка. Експортът на работното пространство и криптираният архив за възстановяване, създаван само при неактивност, включват съхраняваното съдържание на Skills съгласно сроковете на жизнения цикъл в този раздел; производните кешове за търсене и векторни представяния се изграждат отново, вместо да се възстановяват от този архив.

През ограничения 90-дневен период след закриването работното пространство остава неактивно. Запазените записи са санирани и се използват само за разследване на сигурността, предотвратяване на злоупотреби, проверка на целостта на услугата, доказване на договора и установяване, упражняване или защита на правни претенции. Правната забрана за изтриване трябва да бъде изрична и документирана; тя не се прилага по подразбиране. Когато забраната или правното задължение приключи, изтриването продължава.

Посочените по-горе записи за придобиване, етапите на реализация, предаването на конверсии и търговските отношения са собствени търговски и маркетингови записи на FSS. Те се съхраняват отделно от Клиентското съдържание, остават използваеми без запазване на закритото работно пространство или неговото съдържание и могат да останат след закриването за посочените срокове. Те не запазват Клиентско съдържание. След изтичането на приложимия срок идентификаторите се изтриват или оставащата статистика се превръща в действително анонимна, освен ако документирано правно задължение или правна забрана за изтриване изисква по-дълго съхранение.

11. Как защитаваме данните

Използваме TLS криптиране при пренос, ролеви контрол на достъпа и администриране с най-малки необходими права, логическа изолация на клиентските работни пространства, мрежово сегментиране и физическа сигурност в центъра ни за данни. Практиките ни са съобразени с принципите на ISO/IEC 27001, ISO/IEC 20000 и ISO 9001; FSS е било сертифицирано по тези стандарти, но сертификатите не се поддържат понастоящем. Оперативните журнали не съдържат по-широки AI подкани и по правило не записват текстове на документи; когато бъде записан неочакван срив, текстът на грешката може да съдържа съдържание, изпратено от вашия клиент, както е описано в §4. Текстът на търсенията на документи се съхранява в журнала за търсения, описан в §4 и §10; търсенето на Skills не създава запис в този журнал. Не записваме и не съхраняваме токена от reCAPTCHA или необработения отговор за проверка на Google.

12. Вашите права

Съгласно ОРЗД може да имате право на достъп, коригиране, изтриване, ограничаване и преносимост, както и право на възражение срещу обработване въз основа на легитимен интерес. Когато обработването се основава на съгласие, можете да го оттеглите. За да упражните права относно данни, за които FSS е администратор, пишете на privacy@brainattic.ai; обичайно отговаряме в рамките на един месец.

Можете да възразите срещу собственото измерване от FSS на придобиването, етапите на реализация и търговските резултати, когато то се основава на легитимен интерес. Ако възражението бъде уважено, спираме бъдещото използване и бъдещото предаване към рекламни платформи, свързани с идентифицируемия запис. Можете да оттеглите съгласието за рекламни конверсии по всяко време чрез настройките за бисквитки на сайта или като пишете на privacy@brainattic.ai; оттеглянето спира бъдещото предаване към Meta и LinkedIn, но не отменя обработването, вече извършено от някой от получателите. Изтриваме идентификаторите, когато няма преобладаващо правно основание за съхранението им; действително анонимни обобщени данни за кампании могат да останат.

За данните за рекламни конверсии FSS остава първата ви точка за контакт относно събирането и предаването, контролирани от FSS, и ще координира със съответния получател, когато приложимото разпределение на ролите го изисква. Meta и LinkedIn могат да предоставят и собствени настройки за реклама и активност извън съответната платформа съгласно своите услуги.

За Клиентско съдържание, за което вашата организация е администратор, насочете искането си към нея; ние ще ѝ съдействаме като обработващ. За данни, обработвани самостоятелно от Google, Meta или Apple при вход, упражнете правата си пред съответния доставчик. За данните от reCAPTCHA FSS остава вашият контакт като администратор, а Google обработва данните от наше име.

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), www.cpdp.bg, или до друг компетентен надзорен орган в ЕС.

13. Деца

brainattic е предназначен за бизнес потребители на възраст 18 или повече години. Не е насочен към деца и чрез публичния процес за регистрация не обработваме съзнателно лични данни на деца.

14. Промени в тази политика

Можем да актуализираме тази политика. Публикуваме всяка версия с дата на публикуване и дата на влизане в сила. При съществени промени обичайно даваме поне 14-дневно предизвестие и уведомяваме Клиентите чрез Услугата или по имейл. Можем да изискаме повторно приемане, преди да продължи достъпът до данни на работното пространство през уеб или MCP след датата на влизане в сила.

15. Контакт

Въпроси за поверителност и защита на данните: privacy@brainattic.ai. Продуктова поддръжка: brainattic.ai/support или hello@brainattic.ai.

„ФИНИТ Софтуер Системс“ ЕООД — ул. „Гороцвет“ № 4, София, България.

Използваме само строго необходими бисквитки, за да работи сайтът. С ваше разрешение бихме запомнили и коя кампания ви е довела тук — за да знаем кои от собствените ни връзки си струват. Ако откажете, нищо незадължително не се съхранява — сайтът работи по същия начин и в двата случая. Прочетете Декларацията за бисквитките (EN).

brainattic.ai

Управляваната база знания, на която се доверяват и екипът ви, и вашите AI агенти.

Продукт

Функции Приложения Свързване с Claude, ChatGPT и Mistral Документация (EN) Как работи Често задавани въпроси Регистрация Пишете ни

Компания

За нас (EN) Сигурност (EN) Поддръжка Контакт

Правна информация

Политика за поверителност Общи условия Декларация за бисквитките (EN) Споразумение за обработване на данни (EN) Настройки за бисквитките (EN)
© 2026 „ФИНИТ Софтуер Системс“ ЕООД. brainattic е продукт на „ФИНИТ Софтуер Системс“ ЕООД. hello@brainattic.ai