Дополнение об обработке данных

Последнее обновление: 4 октября 2026

Это соглашение регулирует персональную информацию, которую PageJoy обрабатывает по указаниям бизнес-клиента. Оно охватывает общие записи рабочих пространств Business, сохранённые сведения о клиентах и отдельно одобренную обработку плагина, описанную в заполненных приложениях.

1. Стороны, принятие и приоритет

Поставщик - PageJoy. Клиент - компания или лицо, указанные уполномоченным Владельцем при создании рабочего пространства Business, по адресу, предоставленному клиентом в заказе или письменных указаниях. Контакт - почта Владельца пространства, если клиент не предоставит другой уполномоченный контакт по конфиденциальности.

Это Дополнение входит в соглашение о соответствующем программном сервисе PageJoy. Уполномоченный Владелец принимает его при создании рабочего пространства Business, и оно вступает в силу для этого клиента с зарегистрированной даты принятия. Одна публичная веб-страница не доказывает согласие клиента.

Для охватываемой обработки это Дополнение имеет приоритет над несовместимыми условиями сервиса. Обязательное право и обязательный одобренный инструмент международной передачи имеют приоритет в требуемой ими степени. Договорённости платёжного продавца не меняют принятые здесь обязанности обработчика.

2. Объём и роли

Персональные данные клиента - персональная информация, включённая в заполненное приложение об обработке, которую мы обрабатываем по указаниям клиента. Контролёр и обработчик имеют значения применимого законодательства о защите данных. Клиент является контролёром либо обработчиком, уполномоченным своим контролёром назначить нас. Мы - его обработчик или субобработчик Персональных данных клиента.

Персональные данные общего рабочего пространства Business включают сведения о бизнесе, клиентов, позиции, документы Templates, согласования документов, разрешения участников и записи действий по Приложению 1. Бизнес-клиент контролирует эту информацию и назначает Владельца и уполномоченных участников действовать от его имени. Владелец или участник не становится контролёром каждой общей записи только из-за личного аккаунта или администрирования пространства.

Бесплатное использование, администрирование аккаунтов, оплата, собственная безопасность сервиса, соблюдение закона и поддержка: информация, которую мы контролируем независимо для этих целей, не охватывается этим Дополнением, как описано в Уведомление о конфиденциальности. Данные доступа и действий пространства, обрабатываемые для совместной работы бизнес-клиента, остаются Персональными данными клиента. Любое отдельное независимо контролируемое использование информации об участниках, действиях или поддержке должно быть указано, обосновано и раскрыто в этом уведомлении; исключение не разрешает нераскрытое вторичное использование Персональных данных клиента. Дополнение не меняет отдельных ролей Stripe, Google, Apple, OpenAI, Anthropic, Supabase Auth, Cloudflare Turnstile или выбранного отправителя почты. Их фактические роли контролёра, обработчика или субобработчика должны быть записаны для соответствующей операции на странице Поставщиков услуг и в Приложении 3; указание поставщика не разрешает ему получать Персональные данные клиента.

Бесплатные пользователи сохраняют реквизиты счетов в браузере. Работа PDF и Photo на сайте обрабатывается на устройстве каждого человека, не передаётся через рабочее пространство Business и не загружается к нам этими инструментами. Эти файлы и сведения вне нашего приложения о серверной обработке. Отдельно согласованная операция серверной обработки должна входить в Приложение 1 с получателями и контролем удаления. Временные серверные копии для этой операции удаляются сразу после возврата результата. И в ChatGPT, и в Claude входные файлы PDF и Photo выбираются только в нашей панели и обрабатываются на устройстве. Наши инструменты никогда не читают прикреплённые к чату файлы, его историю, память или сводки разговоров. Доставка результатов, включая заблокированную копию результата ChatGPT, описана в Уведомлении о конфиденциальности плагина. Указание клиента не может отменить эту границу. Сохранённые записи Templates отделены от временных копий файлов и следуют правилам хранения пространства.

Статья 28 британского GDPR и GDPR ЕС требует обязательного соглашения между контролёром и обработчиком. Рекомендации ICO о договорах.

3. Обязанности и права клиента

Клиент определяет цель своей обработки и должен иметь правовое основание для сбора и использования Персональных данных клиента. Он должен предоставлять необходимые уведомления, получать необходимые согласия, соблюдать права лиц и давать законные указания. Он должен использовать сервис в согласованных категориях данных и разумно защищать свои учётные данные и экспорты.

Клиент может давать нам указания, запрашивать описанную здесь помощь, проверять соблюдение, возражать против изменений субобработчиков по разделу 7 и выбирать возврат или удаление по разделу 10. Он должен незамедлительно сообщать нам об обнаруженном соответствующем инциденте данных или незаконном указании. Если клиент - обработчик, он должен передавать соответствующие уведомления и информацию своему контролёру.

Клиент решает, кто может присоединиться к его рабочему пространству Business и в каких законных целях использовать общие записи. Владелец может согласовывать документы, удалять участников и менять роли. Клиент должен сообщать участникам, какая информация общая, какие действия записываются и как осуществлять права. Согласованные разрешения Владельца, Участника и Наблюдателя таковы: Владельцы управляют оплатой, участниками, сведениями о бизнесе, согласованиями, экспортами, удалением и всеми общими записями. Участники создают и редактируют общие записи, подают документы на согласование и отправляют только если согласования позволяют. Наблюдатели читают, скачивают и экспортируют без редактирования или согласования. Владельцы видят все действия пространства; Наблюдатели - только действия документов. Роли никогда не дают другим людям доступа к локальным файлам PDF или Photo. Лимита участников нет. В платном тарифе Business каждый человек использует одно платное место, включая Владельца и каждого Участника или Наблюдателя. Владелец выбирает и оплачивает число мест. Участники и открытые приглашения занимают эти места. Люди могут занять свободное оплаченное место без доплаты. Владелец покупает ещё одно место только когда все оплаченные места заняты.

Мы не определяем правовое основание клиента и не заменяем его обязанность оценивать пригодность сервиса для своих данных.

4. Указания и разрешённые цели

Мы обрабатываем Персональные данные клиента только по документированным указаниям клиента, включая указания о зарубежных передачах. Указания включают заполненные приложения, это Дополнение и законные операции, запрошенные уполномоченными пользователями клиента в этом объёме. Дополнительные указания отправляются на support@pagejoy.app и должны быть записаны.

В рамках заполненных разрешений ролей уполномоченные указания могут включать создание или изменение общих записей, согласование документа Templates, предоставление или удаление участия человека, изменение роли, запрос экспорта и запись или получение журнала действий пространства. Участник может давать только указания, разрешённые его ролью; личный аккаунт не уполномочивает давать указания для другого пространства. Указания клиента о доступе участника отделены от платёжного, аккаунтного или конфиденциального запроса этого человека.

Мы не используем Персональные данные клиента для рекламы, продажи данных или обучения ИИ. Мы не используем ИИ для обработки файлов сайта. Мы не начинаем новую цель, просто меняя уведомление на сайте.

Если закон требует обработки за пределами указаний, мы информируем клиента о правовом требовании до обработки, если закон не запрещает уведомление по важным основаниям общественного интереса. Мы немедленно сообщаем клиенту, если считаем указание нарушающим применимое право защиты данных Великобритании, ЕС или государства-члена. Мы приостанавливаем спорную обработку, пока стороны решают вопрос, кроме случаев, когда закон требует её продолжить.

Мы незамедлительно сообщаем клиенту, если больше не можем соблюдать это Дополнение. Стороны должны организовать соответствующее решение или прекратить затронутую обработку.

5. Конфиденциальность и безопасность

Мы обеспечиваем, чтобы лица, уполномоченные обрабатывать Персональные данные клиента, были связаны обязанностями конфиденциальности по договору или закону. Доступ ограничен необходимым для их разрешённой работы.

Мы применяем технические и организационные меры, соответствующие риску по статье 32 британского GDPR и GDPR ЕС. Мы оцениваем конфиденциальность, целостность, доступность и устойчивость, потребности восстановления и надлежащую проверку мер. Реализованные меры изложены в Приложении 2. Заголовок о безопасности или утверждение поставщика не заменяет заполненное приложение. Рекомендации ICO по безопасности.

6. Помощь и права лиц

С учётом характера обработки мы помогаем клиенту отвечать на запросы о правах лиц подходящими техническими и организационными мерами. Если человек напрямую отправляет нам запрос о Персональных данных клиента, мы незамедлительно уведомляем клиента и не решаем его независимо, если не уполномочены или не обязаны законом. Мы сохраняем возможность ответить в применимый срок.

С учётом обработки и доступной нам информации мы помогаем с обязанностями безопасности, уведомлением об утечках, оценками воздействия на защиту данных и предварительной консультацией регулятора по статьям 32-36. Мы предоставляем соответствующую информацию о нашей обработке, поставщиках, рисках и гарантиях. Клиент самостоятельно принимает решения об оценке и сообщениях.

Стороны могут согласовать разумную плату за дополнительную помощь за пределами согласованного сервиса. Плата не должна задерживать или препятствовать помощи, требуемой законом, либо применяться к исправлению нашего нарушения.

7. Субобработчики

Клиент даёт общее письменное разрешение на поставщиков в заполненном утверждённом реестре Приложения 3. Мы направляем письменное уведомление минимум за 30 дней до добавления или замены субобработчика по почте уполномоченному Владельцу пространства или назначенному контакту клиента по конфиденциальности. Уведомление включает личность, роль, данные и местоположения, чтобы клиент мог оценить изменение.

Клиент может возразить по разумным основаниям защиты данных в течение 14 дней, обратившись на support@pagejoy.app. Мы обсуждаем опасение до начала затронутой обработки предложенным поставщиком. Мы ищем подходящую альтернативу или гарантии. Если опасение не удаётся разрешить, клиент может прекратить затронутый сервис до начала обработки с согласованной корректировкой платы - возвратом предоплаты за непредоставленный затронутый период сервиса, без ограничения более широких обязательных средств защиты. Неразрешённое возражение не считается разрешением использовать поставщика для данных клиента.

До обработки Персональных данных клиента субобработчиком мы заключаем обязательное соглашение с такими же применимыми обязанностями защиты данных. Мы остаёмся ответственными перед клиентом за исполнение этих обязанностей субобработчиком. По запросу предоставляем соответствующую информацию об обязательствах субобработчиков только с обоснованным закрытием данных.

Разрешение субобработчиков и равнозначные обязанности следуют статье 28(2) и (4). Рекомендации EDPB для контролёров и обработчиков.

8. Нарушения безопасности персональных данных

Мы уведомляем клиента без необоснованной задержки после того, как узнаём о нарушении безопасности Персональных данных клиента. Первое уведомление включает доступную на тот момент информацию. Мы предоставляем дополнительную информацию по мере появления и не ждём полного расследования перед уведомлением.

Информация включает характер нарушения, затронутые данные и людей, приблизительные числа, если известны, вероятные последствия, принятые или предложенные меры и контакт для дополнительной информации. Мы расследуем, принимаем подходящие меры сдерживания и исправления и предоставляем информацию и помощь, необходимые для уведомлений клиента. Мы ведём запись об инциденте.

Уведомление отправляется на почту Владельца пространства, если клиент не предоставит другой уполномоченный контакт по конфиденциальности, письмом назначенному клиентом контакту или Владельцу. Наш контакт по инцидентам - security@pagejoy.app либо зарегистрированный офис компании, если почта недоступна. Любой договорный срок уведомления - без необоснованной задержки после получения сведений; сначала предоставляются доступные факты, затем дальнейшие по мере появления, без замены обязанности уведомлять без необоснованной задержки.

Клиент определяет уведомления людям и регуляторам, если закон не возлагает отдельную обязанность на нас. Рекомендации ICO о сообщении нарушений.

9. Информация о соблюдении и аудиты

Мы предоставляем информацию, нужную для подтверждения соблюдения статьи 28, разрешаем и содействуем аудитам, включая инспекции, клиента или назначенного им аудитора. Если достаточно, сначала могут быть рассмотрены соответствующие документы. Это не отменяет права на инспекцию, необходимую для оценки соблюдения.

Стороны планируют обычные аудиты с разумным уведомлением, конфиденциальностью и защитой данных других клиентов. Нарушение, достоверное опасение о соблюдении или указание регулятора могут требовать более короткого уведомления или дополнительной работы. Ограничения времени, частоты или платы не должны лишать клиента законных прав. Мы сотрудничаем с компетентными регуляторами.

Необходимая договорная информация и права аудита объяснены в Рекомендациях ICO о договорах по статье 28.

10. Возврат и удаление

10.1. Участник выходит или меняет роль

При прекращении участия право доступа к рабочему пространству Business заканчивается при следующем запросе сервера. Личный аккаунт сохраняется. Общие документы и действия остаются у пространства; окончательное удаление аккаунта заменяет авторство идентификатором бывшего участника. Уже скачанные или кешированные копии невозможно отозвать.

Прекращение участия само по себе не указывает нам стирать общие сведения о бизнесе клиента, клиентов, позиции, документы Templates или записи действий. Мы храним или удаляем записи по законным указаниям клиента и согласованному приложению. Мы помогаем клиенту с запросом о правах бывшего участника по разделу 6. Клиент должен отдельно разобраться с копиями, уже экспортированными бывшим участником или хранящимися на устройстве; наш сервер не может отозвать копии только удалением участия. Наши независимо контролируемые записи аккаунтов и оплаты следуют Уведомлению о конфиденциальности.

10.2. Владелец отменяет, и сервис заканчивается

Бесплатный лимит применяется после окончания оплаченного периода; существующие общие записи остаются доступны уполномоченным ролям для просмотра и экспорта. Отмена продления Владельцем сохраняет оплаченный доступ до конца оплаченного периода. Отмена отделена от указания удалить Персональные данные клиента. В этот период мы продолжаем охватываемую обработку по законным указаниям клиента. Для доступа после оплаченного срока, окна экспорта, сокращённого доступа и общих документов действует следующее: оплаченный доступ длится до показанной конечной даты. Отмена продления не удаляет пространство. Общие записи хранятся, пока уполномоченный клиент не удалит их, не закроет пространство или не завершит применимое окончательное удаление аккаунта. Старые записи автоматически не истекают, и отмена продления их не стирает; журнал действий хранится до закрытия пространства. Удаление аккаунта заменяет личность бывшего участника минимизированным идентификатором. Старые записи автоматически не истекают. Клиент может запросить экспорт или удаление, используя «Экспортировать данные рабочего пространства» после входа для скачивания JSON и сохранив нужные файлы Templates или резервные копии браузера. Владелец может закрыть Business после окончания оплаченного доступа; обратитесь в поддержку для запроса возврата, удаления или прав владения.

В конце соответствующего сервиса клиент выбирает возврат или удаление Персональных данных клиента. Данные пространства и резервные копии браузера можно скачать как JSON, готовые документы Templates - как PDF. Используйте «Экспортировать данные рабочего пространства» после входа и сохраните нужные файлы. Владелец может закрыть Business после окончания оплаченного доступа; успешная транзакция закрытия удаляет наши общие копии базы данных. Отдельно требуемый возврат, копии поставщика или законное хранение следуют согласованным указаниям клиента и применимому закону. Обратитесь в поддержку для запроса возврата, удаления или прав владения. Мы подтверждаем завершение по запросу.

Если закон требует продолжения хранения, мы указываем клиенту требование и затронутую информацию, если уведомление не запрещено законом. Мы изолируем информацию от обычного использования сервиса, защищаем её, используем только как требует закон и удаляем при прекращении требования. Для удаления резервных копий, если они существуют, действует следующее: резервные копии под управлением компании не создаются. Скачанные экспорты остаются на вашем устройстве, пока вы их не удалите; удаление аккаунта не может удалить эти копии и не должно разрешать обычное повторное использование.

Временные файлы серверной обработки для операции, прямо включённой в Приложение 1, удаляются сразу после возврата результата. Этот раздел не разрешает хранить их до окончания подписки. Текущая панель хранит файлы в памяти до их очистки или закрытия панели; у неё нет пути серверной обработки файлов. Любая отдельная серверная операция и обработка её сбоев должны быть согласованы в Приложении 1 до включения.

10.3. Человек планирует удаление аккаунта

Человек планирует удаление личного аккаунта после новой проверки кода по почте вместе с включённой двухэтапной защитой. Подтверждённое время запроса начинает семь полных 24-часовых периодов, когда он может выбрать «Сохранить мой аккаунт» в настройках. Показан точный срок. При запросе другие сеансы и разрешения подключённых чатов отзываются. Сеанс, запросивший удаление, остаётся доступным для отмены. Отмена автоматически не восстанавливает отозванные разрешения или сеансы. В течение окна этот сеанс может использовать настройки аккаунта и существующий разрешённый доступ к продукту до срока; другие сеансы и разрешения чатов отозваны. Весь обычный доступ к аккаунту заканчивается в указанный срок.

Запрос удаления личного аккаунта не указывает нам удалить всё рабочее пространство бизнес-клиента или записи другого человека. При окончательном удалении бывший участник теряет полномочия в пространстве, а его личность в общих записях минимизируется. Общие документы и действия остаются, пока клиент не удалит их или не закроет пространство; старые записи автоматически не истекают. Владелец Business должен сначала передать владение с помощью поддержки или закрыть пространство, для чего оплаченный период должен закончиться, а общие записи удаляются. Доступ к аккаунту заканчивается в срок удаления или в конечную оплаченную дату, что наступит раньше. Отмена платёжной подписки через «Оплата» или поддержку отделена от указаний клиента об обработке.

После семидневного срока отмены аккаунт удаляется при следующей успешной очистке. Фиксированного максимального срока завершения очистки нет. Сохраняемые Персональные данные клиента остаются подчинёнными его законным указаниям, разделу 10.2 и этому Дополнению. Учётные данные аккаунта, начальные секреты аутентификатора, хеши резервных кодов и активные разрешения не входят в общее исключение хранения общих записей. Общие документы и действия могут оставаться до закрытия пространства с минимизированными идентификаторами бывших участников. Неактивные хешированные ключи лимитов запросов имеют отдельные правила хранения. Личные квитанции и записи безопасности удаляются при окончательном удалении аккаунта. Stripe хранит свои отдельные платёжные записи по собственным законным обязанностям, как описано в Уведомлении о конфиденциальности. Эти правила не разрешают хранить Персональные данные клиента для несвязанного использования в оплате или безопасности.

11. Международные передачи

Мы передаём Персональные данные клиента или разрешаем зарубежный доступ только по документированным указаниям и с соблюдением применимого права передач. Приложение 3 фиксирует назначения, дальнейший доступ и механизм каждого процесса. Если нужный механизм или оценка отсутствуют либо теряют действительность, мы прекращаем затронутую передачу до законного решения.

Приложение 4 указывает любой фактически необходимый и заключённый договор передачи. Это дополнение не прикладывает и не заключает Стандартные договорные положения ЕС, Британское дополнение или Международное соглашение о передаче данных. Их официальные тексты должны быть заполнены и согласованы, где необходимо. Соглашение по статье 28 и гарантия международной передачи имеют разные цели. Объяснение Европейской комиссии о SCC.

12. Дополнительные условия обработчика для США

Если CCPA применяется к клиенту и этим услугам обработки, мы действуем как поставщик услуг или подрядчик соответственно. Ограниченные деловые цели - администрирование общего пространства Business, доступ по ролям, размещение и получение сохранённых реквизитов счетов и документов Templates, согласования и журнал действий пространства либо отдельно одобренная временная операция плагина, прямо описанная в Приложении 1. Мы не продаём и не передаём Персональные данные клиента, не используем для несвязанных коммерческих целей и не храним, используем или раскрываем вне этих прямых деловых отношений, кроме прямо разрешённого CCPA. Мы не объединяем их с данными других клиентов или своими данными, кроме прямо разрешённого.

Мы предоставляем уровень защиты конфиденциальности, требуемый CCPA, помогаем клиенту с запросами потребителей и применимыми оценками и уведомляем, если не можем выполнить обязанности. Клиент может принимать разумные меры проверки соблюдения и после уведомления прекращать и исправлять неразрешённое использование. Мы связываем соответствующих субподрядчиков применимыми обязанностями. Мы признаём эти ограничения и будем их соблюдать.

Эти условия отражают Раздел 7051 правил CCPA. Другие применимые требования штатов к обработчикам: обязательные местные обязанности обработчика действуют, если клиент и обработка охватываются; любое нужное дополнение для конкретного клиента должно быть согласовано до начала обработки.

13. Другие законы, ответственность и изменения

Стороны соблюдают другие законы о конфиденциальности, применимые к обработке, включая канадские или австралийские обязанности, где уместно. Необходимые дополнения: обязательные местные обязанности обработчика действуют, если клиент и обработка охватываются; любое нужное дополнение для конкретного клиента должно быть согласовано до начала обработки. Соглашение не отменяет права лиц и полномочия регуляторов.

Согласованное распределение договорной ответственности и ограничений таково: отдельный договорный денежный предел не установлен; ответственность следует соглашению и применимому праву. Ни одно условие не исключает ответственность или обязанность, которую нельзя законно исключить. Применимые положения права и судов - Англия и Уэльс, с сохранением обязательных местных прав и отдельных судебных положений инструмента передачи, с учётом обязательного права и собственных положений инструмента передачи.

Существенные изменения этого Дополнения требуют обязательного метода изменения: зарегистрированного письменного соглашения или явного электронного принятия уполномоченными сторонами с сохранением принятой версии. Мы не уменьшаем согласованную защиту односторонним обновлением сайта. Стороны сотрудничают для изменений, требуемых новым законом.

14. Приложение 1: сведения об обработке

15. Приложение 2: технические и организационные меры

Меры должны быть достаточно конкретными для оценки защиты клиентом. Сертификация, метод шифрования, тест на проникновение или организация резервного копирования не представляются реализованными до заполнения соответствующей проверенной записи.

16. Приложение 3: субобработчики и местоположения

Одобренные организации, функции, данные, страны обработки, страны удалённого доступа и дальнейшие поставщики: наша база под управлением компании и Cloudflare Workers для размещения сайта и серверных маршрутов, с функциями, информацией и местоположениями обработки и доступа, описанными в нашем Реестре Поставщиков услуг. OpenAI и Anthropic управляют отдельными платформенными сервисами. Любой дополнительный поставщик должен быть одобрен по этому дополнению до получения данных клиента. Регион хранения базы: компьютер под управлением нашей компании. Уточните в поддержке местоположение, относящееся к вашему аккаунту. Версия и дата реестра: версия сервиса 2026-10-04 от 4 октября 2026. Применимые механизмы передачи каждого процесса: записи клиентов остаются на компьютере под управлением нашей компании. Любая ограниченная передача поставщику требует применимых гарантий и оценки до начала.

17. Приложение 4: инструменты передачи, если нужны

Инструмент и заключённая версия: не применимо к нашей текущей базе под управлением компании. Любая ограниченная международная передача требует отдельной оценки и применимых согласованных гарантий до начала. Стороны и контактные данные: не применимо к нашей текущей базе под управлением компании. Любая ограниченная международная передача требует отдельной оценки и применимых согласованных гарантий до начала. Модуль SCC ЕС и необязательные варианты: не применимо к нашей текущей базе под управлением компании. Любая ограниченная международная передача требует отдельной оценки и применимых согласованных гарантий до начала. Приложение I, включая стороны, обработку и компетентный орган: не применимо к нашей текущей базе под управлением компании. Любая ограниченная международная передача требует отдельной оценки и применимых согласованных гарантий до начала. Меры Приложения II: не применимо к нашей текущей базе под управлением компании. Любая ограниченная международная передача требует отдельной оценки и применимых согласованных гарантий до начала. Субобработчики Приложения III, где нужны: не применимо к нашей текущей базе под управлением компании. Любая ограниченная международная передача требует отдельной оценки и применимых согласованных гарантий до начала. Таблицы Британского дополнения или IDTA: не применимо к нашей текущей базе под управлением компании. Любая ограниченная международная передача требует отдельной оценки и применимых согласованных гарантий до начала. Оценка и дополнительные меры: не применимо к нашей текущей базе под управлением компании. Любая ограниченная международная передача требует отдельной оценки и применимых согласованных гарантий до начала.

18. Приложение 5: запись принятия

Уполномоченный подписант клиента или запись электронного принятия: принятие уполномоченным Владельцем, записанное в настройках пространства Business. Уполномоченный подписант поставщика или запись принятия: компания предлагает это дополнение как часть условий сервиса; отдельная запись с именем подписанта не публикуется. Согласованная версия приложений: версия сервиса 2026-10-04 от 4 октября 2026. Дата вступления в силу: принятие Владельцем при создании пространства Business. Это дополнение вступает в силу для клиента с записанной даты принятия.