Политика конфиденциальности

Соглашение о конфиденциальности | Toshiba Lifestyle казахстан

Соглашение о конфиденциальности

Компания Toshiba строго соблюдает Закон Республики Казахстан от 21 мая 2013 г. № 94-V о персональных данных и их защите ("Закон о персональных данных") и соответствующие законы, руководящие принципы, установленные правительством, и другие нормативные акты. Компания Toshiba разработала Программу защиты персональных данных Toshiba ("Программа"), которую Toshiba тщательно выполняет и поддерживает, стремясь постоянно совершенствовать систему управления защитой персональных данных.
Компания Toshiba создала систему управления защитой персональных данных, назначив ответственного в каждом из своих подразделений, и следит за тем, чтобы все руководители и сотрудники осознавали важность этой программы и соблюдали ее.
Компания Toshiba использует персональные данные в рамках предполагаемой цели, о чем четко информирует клиентов, и принимает меры по недопущению их использования за пределами этих рамок. Компания Toshiba не раскрывает и не предоставляет третьим лицам личные данные клиентов, кроме как с согласия клиента, от которого эти данные были получены, или при наличии законной причины, указанной в Законе о персональных данных.
Поддерживая точность и актуальность персональных данных, компания Toshiba стремится предотвратить несанкционированный доступ к ним или утечку, потерю или повреждение персональных данных, а также постоянно совершенствует и улучшает управление информационной безопасностью.
Toshiba отвечает на запросы клиентов, касающиеся личных данных, или на запросы клиентов о раскрытии личных данных искренне и без промедления.

1 Сбор личной информации

1.1 Определение личной информации

Личная информация - это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. Другими словами, личная информация - это любая информация, которая позволяет нам прямо или косвенно идентифицировать вас.

В Соглашении о конфиденциальности мы также используем слово "данные" для обозначения личной информации.

1.2 Обстоятельства сбора личной информации

Мы можем собирать вашу личную информацию при следующих обстоятельствах:

Когда вы регистрируетесь в качестве нашего пользователя;
Когда вы покупаете наш продукт;
Когда вы регистрируетесь или присоединяетесь к нашему мероприятию;
Когда вы пользуетесь нашими услугами и продуктами;

1.3 Обстоятельства сбора личной информации

Мы можем обрабатывать все типы личной информации, включая данные, явно предоставленные вами, данные вашего устройства и личную информацию, полученную в результате использования наших услуг, в частности:

Когда вы регистрируетесь или входите в систему, мы можем получить ваш адрес электронной почты, пароль, псевдоним и фотографию профиля, которые вы используете при регистрации.
Когда вы загружаете или используете приложение, мы можем считывать информацию о вашем мобильном устройстве, например, модель оборудования, номер IMEI или другой уникальный идентификатор устройства, MAC-адрес, IP-адрес, версию операционной системы и местоположение. Мы также можем считывать информацию об использовании ваших приборов через приложение "Интернет вещей" (IoT), например модель устройства, рабочее состояние, частоту использования и использование встроенных в устройство камер. Мы также можем получать и записывать информацию о ваших разговорах, аудиозаписях, видео, изображениях и т. д. при голосовом взаимодействии с IoT-устройствами.
Когда вы используете подключенные и управляемые устройства, мы можем собирать информацию о модели устройства, IP-адресе, местоположении и состоянии устройства. Мы собираем информацию о вашем текущем местоположении, а не отслеживаем ваше местонахождение, открываем службу определения местоположения, которая может напрямую получить информацию о вашем местоположении, чтобы предоставить вам услуги, такие как служба погоды, интеллектуальная служба сцены, сетевая функция.
Когда вы используете устройство Интернета вещей (IoT), мы можем собирать информацию, которую вы передаете во время взаимодействия с голосовым сервисом, включая записи ваших голосовых команд (например, ваши вопросы, запросы и инструкции), а также информацию, которую вы получаете от сервиса (например, ответы, ответы и содержание).
Когда вы используете IoT-устройство, вы можете просматривать видеозаписи, сделанные камерой в режиме реального времени, а также исторические видеозаписи с помощью программного обеспечения. Вы также можете сохранить видео локально. Чтобы включить указанную функцию, мы можем передавать все видео, снятые камерой, в ваше приложение в зашифрованном виде. Мы не будем хранить отснятое вами видео на нашем сервере, использовать его в каких-либо других целях или передавать третьим лицам.
Когда вы пользуетесь продуктом или услугой, мы можем автоматически получать и записывать информацию о вашем браузере и компьютере или клиенте App, такую как IP-адрес, тип браузера, используемый язык, дата и время доступа, информация о характеристиках оборудования и программного обеспечения, а также записи о нужных вам веб-страницах; когда вы обращаетесь за послепродажным обслуживанием, мы также можем собирать ваш номер телефона и адрес.
Чтобы помочь нам понять работу приложения M-smart App, мы можем использовать программное обеспечение SDK для анализа мобильных устройств. Мы можем записывать информацию о частоте использования, поврежденных данных, общих данных об использовании, производительности и т. д. Мы не будем связывать информацию, хранящуюся в аналитическом программном обеспечении, с какими-либо вашими личными данными.
Важно отметить, что отдельная информация об устройстве или журнале обслуживания не может идентифицировать конкретное физическое лицо. Если мы объединяем такую неличную информацию с другой информацией для идентификации конкретного физического лица или используем ее в сочетании с личной информацией, такая неличная информация будет рассматриваться как личная информация в течение периода совместного использования, и мы деидентифицируем такую информацию, если только у нас нет вашего разрешения или если не оговорено иное.

Как упоминалось выше, мы можем хранить информацию о вашей учетной записи в базе данных, чтобы вы могли получать свои личные данные каждый раз, когда посещаете наш сайт, пользуетесь нашим приложением или другими услугами.

Ваши данные будут храниться на нашем сервере в виде файлов журналов и использоваться для анализа и исследований. После обработки на сервере ваши данные будут переданы в базу данных.

Мы регулярно создаем резервные копии данных, чтобы предотвратить их потерю из-за сбоя сервера или человеческой ошибки, и немедленно удаляем их по вашему запросу.

2 Обработка данных

2.1 Наша роль

Мы являемся контролером вашей информации.

2.2 Правовая основа

Мы обрабатываем ваши данные для следующих одной или нескольких целей:

Когда у нас есть ваше согласие;
Когда она запрашивается с целью маркетинга;
Когда это необходимо для выполнения договора, который мы заключаем с вами;
Когда она обязана по закону;
Если это входит в наши законные права или интересы. Например, для реализации нашей политики, управления текущей деятельностью, сбора данных для анализа данных, обеспечения информационной безопасности или предотвращения мошенничества, или, при необходимости, мы передаем данные другим подразделениям нашей компании).

2.3 Причины предоставления вашей личной информации

Как правило, ваше согласие является юридическим основанием для того, чтобы мы могли обрабатывать вашу информацию. Поэтому для того, чтобы наше соглашение было сформулировано и исполнено, а наши законные права и интересы были защищены, необходимо, чтобы вы согласились с нашим пользовательским соглашением и Соглашением о конфиденциальности.

Вы имеете право выбирать, предоставлять ли вам соответствующие данные. Мы не сможем взять на себя часть или все обязательства в соответствии с условиями предоставления услуг или предоставить наши услуги без некоторых ваших данных. Если вы хотите узнать больше, пожалуйста, свяжитесь с нашим отделом по защите данных, используя контактную информацию, указанную в последнем разделе настоящего Соглашения о конфиденциальности.

2.4 Цели и методы

Мы будем использовать информацию, предоставленную вами и собранную нами в процессе оказания услуг, чтобы предложить вам наши услуги. Мы не будем использовать ваши данные для каких-либо других целей, не соответствующих целям сбора данных, которые подробно описаны ниже.

Мы будем использовать вашу информацию в следующих целях:

Проверка вашей личности для предотвращения несанкционированного доступа;
Чтобы предложить наши услуги или продукты в соответствии с заключенным договором;
Чтобы предложить другие услуги, которые вы запрашиваете, в соответствии с требованиями, указанными при сборе данных;
Для обработки транзакций и связи с вами по поводу деталей таких транзакций;
Чтобы помочь отследить и устранить любой сбой или ошибку в работе приложения;
Для проведения внутреннего аудита, анализа данных или исследований с целью улучшения наших продуктов и услуг путем оценки эффективности нашей работы;
Передавать вашу информацию нашим партнерам, чтобы они могли помочь нам в предоставлении вам наших продуктов и услуг;
Передавать вашу информацию другим учреждениям филиала для внутреннего управления и справочной поддержки;
Для поддержания целостности и безопасности информационной системы, в которой мы храним и обрабатываем вашу информацию;
Тщательно изучать и расследовать утечки данных, незаконную деятельность и мошеннические действия;
Соблюдение действующих законов и правил или требование предоставить вашу информацию в связи с судебными разбирательствами и другими судебными процессами или по требованию государственных органов.

3 Авторизация устройств

При предоставлении услуг мы иногда запрашиваем разрешения на доступ, в том числе, но не ограничиваясь, к вашему хранилищу, контактам, уведомлениям, местоположению GPS, камерам, Bluetooth, NFC. Вы можете запретить доступ к соответствующей личной информации, отключив частично или полностью все авторизации в настройках устройства. Процесс управления авторизацией в разных устройствах отличается. Для доступа к настройкам устройства и режиму разработчика системы см. соответствующие инструкции.

4 Совместное использование, передача или раскрытие вашей информации

4.1 Обмен вашей информацией

Ваша личная информация будет храниться в строгой конфиденциальности и не будет передаваться другим компаниям, организациям или частным лицам, за исключением следующих обстоятельств:

Если мы получили ваше четкое согласие на передачу вашей информации третьей стороне.
Когда мы передаем вашу информацию нашим сотрудникам или филиалам нашей компании по всему миру только для того, чтобы: предоставлять дальнейшие услуги; осуществлять внутреннее управление; проверять или бороться с утечкой данных, незаконной деятельностью или мошенничеством; поддерживать целостность ИТ-системы компании. Мы делимся только необходимой информацией с нашими сотрудниками в минимальных пределах, на которых распространяется данное Соглашение о конфиденциальности. Мы подписываем соглашения о неразглашении (NDA) с уполномоченными сотрудниками.
Когда мы передаем вашу личную информацию стороннему поставщику услуг (или партнеру) для предоставления или улучшения наших услуг, включая, помимо прочего, облачные услуги, услуги видеонаблюдения, ИТ-поддержку, индивидуальные услуги. Мы подписываем строгие соглашения об обработке данных со всеми соответствующими сторонними поставщиками услуг (или партнерами), которые обязывают их принимать определенные меры безопасности при работе с вашей информацией согласно соответствующим законам и нормам, а также нашим требованиям по обеспечению безопасности ваших данных.
Когда мы раскрываем вашу информацию в соответствии с требованиями законов и нормативных актов или государственных органов.

4.2 Передача вашей информации

Мы не будем передавать вашу информацию никаким другим компаниям, организациям или частным лицам, за исключением следующих обстоятельств:
Передача при наличии четкого согласия: получив ваше четкое согласие, мы передадим вашу информацию третьей стороне.
В случае слияния, поглощения или признания банкротом мы потребуем от новой компании или организации, которая теперь владеет вашей личной информацией, продолжать соблюдать настоящее Соглашение о конфиденциальности. В противном случае мы потребуем от компании или организации получить ваше новое согласие.

4.3 Раскрытие информации о вас

Мы будем раскрывать вашу информацию только при следующих обстоятельствах:

Если мы получили ваше четкое согласие;
Если этого требует закон, судебное разбирательство, включая судебные процессы, или государственные органы.

5 Срок сохранения вашей информации

Мы будем сохранять вашу информацию в целях, указанных в настоящем Соглашении о конфиденциальности, и в течение любого дополнительного периода времени, требуемого или разрешенного законом, до тех пор, пока вы не отзовете свое согласие.

В то время как мы можем отложить хранение вашей информации для исследований или статистики, но мы запретим отслеживать вашу информацию.

В то же время, в соответствии с законодательством страны, в которой вы проживаете, мы можем сохранять вашу личную информацию для оказания помощи в любых правительственных и судебных расследованиях с целью подачи или поддержания юридических запросов или гражданских, уголовных или административных процедур. Если вышеуказанные причины не применимы к сохраняемым нами данным, мы удалим и уничтожим ваши данные безопасным способом в соответствии с соответствующими требованиями.

6 Защита информации лиц, не достигших совершеннолетия

Наши продукты и услуги предназначены в первую очередь для взрослых, однако мы осознаем важность принятия дополнительных мер предосторожности для обеспечения конфиденциальности и безопасности лиц, не достигших совершеннолетия, которые пользуются продуктами и принимают услуги. Мы считаем несовершеннолетними тех, кому еще не исполнилось 16 лет (или возраст, установленный местным законодательством).

Мы будем использовать или раскрывать личную информацию лиц, не достигших совершеннолетия, только с согласия опекуна при условии, что это разрешено законом, опекун дает прямое согласие или защита лиц, не достигших совершеннолетия, является необходимой. В любое время опекун, желающий получить доступ к личной информации опекаемого, изменить или удалить ее, должен связаться с нами, как описано в разделе 13.

Если будет установлено, что мы собираем личную информацию лиц, не достигших совершеннолетия, не получив предварительно согласия опекуна, мы постараемся удалить соответствующий контент как можно скорее.

7 Меры по защите информации

Мы придерживаемся признанных ключевых принципов защиты данных (справедливость, ограничение цели, качество данных, хранение данных, соблюдение прав личности и безопасность) и принимаем разумные меры, чтобы гарантировать безопасность вашей личной информации. Мы применяем ряд методов для обеспечения безопасности вашей личной информации, чтобы свести к минимуму риск неправильного использования, несанкционированного доступа, несанкционированного раскрытия и недоступности. Принятые нами меры безопасности включают, помимо прочего, следующие: десенсибилизация данных, шифрование данных, контроль авторизации брандмауэров и доступа к данным.

Кроме того, мы регулярно проверяем и обновляем механизмы безопасности, используемые для защиты данных, чтобы обеспечить эффективную защиту от неправомерного использования данных. Если вы считаете, что безопасность ваших данных была нарушена, или хотите получить дополнительную информацию о мерах, которые мы принимаем для защиты данных, пожалуйста, свяжитесь с отделом по защите данных, используя способ связи, указанный в последнем разделе.

8 Хранение личной информации

Поскольку мы предоставляем услуги по всему миру, исходя из соображений безопасности хранения данных, мы будем синхронно хранить всю полученную от вас информацию на наших серверах в Германии и США, независимо от того, в какой стране вы проживаете.

9 Трансграничная передача личной информации

Мы являемся транснациональной компанией, поэтому сфера ответственности наших сотрудников, отвечающих за обработку данных, может охватывать весь мир или несколько стран/регионов. Поэтому эти команды могут находиться в любой точке мира, где мы ведем бизнес, в том числе за пределами ЕС, в странах, которые не придерживаются тех же стандартов защиты персональных данных, что и ваша страна. Мы также можем передавать данные за пределы ЕС, в том числе в Китай. Используя или присоединяясь к нашим услугам и/или предоставляя нам свою информацию, вы соглашаетесь с тем, что мы будем собирать, передавать, хранить и обрабатывать вашу информацию за пределами страны/региона вашего проживания в соответствии с настоящей Политикой конфиденциальности. Мы приложим все усилия, чтобы обеспечить их соответствие применимым юридическим требованиям в той степени, в какой это позволяют существующие технологии, например, путем выполнения стандартных условий контракта. Все ваши данные, которые мы собираем, используются для анализа пользователей и продуктов после необходимой конфиденциальной обработки, чтобы предоставить вам более качественные услуги. Но в этом случае мы примем меры для надлежащей защиты вашей информации.

10 Портреты пользователей и автоматизированные решения

Чтобы предоставить вам более удобные и персонализированные услуги по отображению, поиску и продвижению информации, когда вы пользуетесь нашими услугами, мы можем извлекать ваши предпочтения на основе информации о покупках и журналах обслуживания, а также создавать косвенные портреты на основе меток функций для отображения, продвижения информации и возможной коммерческой рекламы.

Мы можем анализировать обработанные данные, которые не позволяют идентифицировать вас, чтобы улучшить наши продукты и услуги.

Мы не будем использовать ваши данные для принятия полностью автоматизированных решений.

11 Права на персональную информацию и их реализация

11.1 Ваши права относительно персональной информации

Доступ: требование предоставить копию личной информации, которая хранится у нас о вас;
Исправление: потребовать исправить информацию, содержащую ошибки, или информацию с истекшим сроком хранения;
Выход и отмена: требование отменить учетную запись или удалить личную информацию;
Передача: требование предоставить ваши данные и, если возможно, передать их непосредственно другому контроллеру данных;
Ограничение: требование ограничить обработку в случае возникновения спора о точности или законности обработки нами личной информации; однако право на обработку может привести к тому, что вы не сможете нормально пользоваться нашими услугами;
Отказ: возражать против использования вашей личной информации для создания пользовательских портретов и автоматического принятия решений, а также против рассылки коммерческой информации для прямого маркетинга с использованием вашей личной информации;
Подать жалобу: подать жалобу на обработку ваших данных в компетентный орган по месту вашего жительства или члена Европейского союза, который обрабатывает ваши данные;
Согласие на отзыв: отзыв согласия в любое время, когда мы полагаемся на ваше согласие для обработки данных.

11.2 Способы реализации прав на персональную информацию

Мы защитим ваше право на доступ к личной информации и ее исправление. Если вы хотите воспользоваться любым из прав, описанных в статье 11.1, вы можете отправить электронное письмо в наш отдел по защите данных для обработки.

Поскольку мы ежедневно получаем большое количество коммерческих рекламных писем, мы не будем отвечать на них, если посчитаем, что ваши письма не имеют отношения к личной информации.

11.3 Результаты запроса

После того как субъект личной информации подаст запрос, могут произойти следующие события:

(1) Запрос отклонен

В некоторых случаях запросы субъектов персональных данных должны быть отклонены, в том числе, но не ограничиваясь этим:

Субъект личной информации не наделен соответствующими правами в соответствии с законодательством страны, где вы живете;
Личность человека, подающего запрос, не может быть проверена;
Запрос субъекта персональных данных не может быть проверен и выходит за рамки, особенно если запрос повторяется;
Раскрытие информации может нанести ущерб интересам соответствующих сторон, если эта информация связана с ущербом или компенсацией, полученной в споре;
Эта информация сохраняется для статистики и исследований, а результаты статистики и исследований не должны раскрывать личные данные;
Другие предусмотренные законом обстоятельства.

Если запрос субъекта личной информации на доступ отклонен, мы официально объясним заявителю причину.

(2) Запрос принят

Если нет обстоятельств, указанных в пункте (1), мы обработаем запрос. Если вы действительно хотите, чтобы запрос был принят, пожалуйста, предоставьте нам как можно более подробную информацию при запросе, например, тип запроса и его конкретное содержание, информацию о владельце (например, название продукта и услуги, которыми вы пользуетесь), а также время для получения или обработки информации (если время может быть указано как можно точнее, запрос может быть принят).

11.4 Отозвать согласие

Вы можете изменить объем своего разрешения на продолжение сбора личной информации или отозвать свое разрешение, удалив информацию о конфигурации, сняв привязку с соответствующего устройства и аннулировав номер учетной записи.

Пожалуйста, поймите, что для оказания услуг по выполнению бизнес-функций требуется заполнение некоторых базовых персональных данных (регистрационный e-mail), поэтому, если вы отзовете свое согласие или разрешение, мы прекратим оказание услуг, соответствующих отзыву согласия или разрешения. Тем не менее, ваше решение отозвать свое согласие или разрешение не повлияет на обработку персональных данных, ранее основанных на вашем разрешении.

12 Изменение соглашения о конфиденциальности

Мы оставляем за собой право вносить изменения в Соглашение о конфиденциальности. Без вашего прямого согласия мы не будем сокращать ваши права в соответствии с Соглашением о конфиденциальности. Любые изменения в Соглашении о конфиденциальности должны быть опубликованы на этой странице. В случае существенных изменений мы предоставим более очевидное уведомление (для некоторых услуг мы отправим по электронной почте уведомление, в котором укажем конкретные изменения в Соглашении о конфиденциальности).

Основные изменения, упомянутые в настоящем документе, включают, но не ограничиваются ими:

Существенное изменение нашей модели обслуживания, например, цели обработки персональных данных, а также тип обрабатываемых персональных данных, способ использования персональных данных;
Серьезные изменения в структуре собственности, организационной структуре и т.д., например, смена владельца в результате корректировки бизнеса, слияния при банкротстве и т.д.;
Главное изменение темы публичного раскрытия личной информации;
Существенное изменение вашего права на участие в обработке персональных данных и соответствующие способы его реализации;
Смена отдела, ответственного за обеспечение безопасности личной информации, или изменение контактной информации и каналов приема жалоб;
Высокий риск, указанный в отчете об оценке воздействия на безопасность личной информации.

В то же время мы сохраним прежнюю версию настоящего Соглашения о конфиденциальности для вашего ознакомления.

13 Связаться с нами

Если у вас возникли вопросы по данному Соглашению о конфиденциальности или вы хотите воспользоваться каким-либо правом, или у вас есть какие-либо пожелания для обсуждения с нами, пожалуйста, отправьте электронное письмо в наш отдел по защите информации, специально созданный по следующему адресу: Al Mazaya Business Avenue AA1, #404-407, Jumeirah Lake Towers, Dubai, United Arab Emirates Получив ваш запрос, мы приложим все усилия, чтобы ответить на него в течение одного месяца с момента получения запроса от субъекта личной информации на доступ. Мы высоко ценим ваше терпение и понимание. Учитывая сложность и количество требований, при необходимости этот срок может быть продлен еще на 45 дней. В случае отсрочки ответа мы сообщим субъекту персональных данных и причины задержки. Если срок исковой давности, установленный в настоящем пункте, противоречит местному законодательству, преимущественную силу имеет местное законодательство.

Если вы не согласны с тем, что мы обрабатываем вашу личную информацию, вы можете подать запрос о посредничестве или другие запросы в орган по защите данных по месту вашего нахождения.