Останнє оновлення: 22 травня 2026 року
Це Повідомлення про Конфіденційність застосовується до обробки персональної інформації компанією Gnomi App Corp (GNOMI), включаючи нашу мобільну програму, наш веб-сайт за адресою gnomi.com та наші інші онлайн або офлайн пропозиції (разом — Сервіси).
Ми можемо час від часу оновлювати це Повідомлення про конфіденційність. Якщо ми це зробимо, ми повідомимо вас, розмістивши оновлене Повідомлення про конфіденційність на нашому веб-сайті, і/або ми також можемо надсилати інші повідомлення.
Ми збираємо особисту інформацію, яку ви надаєте нам, особисту інформацію, яку ми збираємо автоматично, коли ви користуєтесь Послугами, та особисту інформацію з джерел третіх сторін.
Ми можемо збирати особисту інформацію від сторонніх сервісів, коли ви підключаєте GNOMI до акаунтів соціальних мереж (Reddit, LinkedIn, Meta, X) або використовуєте сторонні сервіси для входу.
Ми можемо використовувати вашу особисту інформацію для надсилання вам маркетингових повідомлень та пропозицій через електронні розсилки, як це дозволено чинним законодавством.
Важливо: Ми використовуємо дані про ваше користування та пошукову активність для навчання наших та сторонніх моделей ШІ. Якщо ви користуєтесь нашою функцією Соціальних Зв'язків, ми також використовуємо інформацію про вашу взаємодію в соціальних мережах для навчання моделей ШІ та надання персоналізованих новинних рекомендацій. Коли ця інформація передається стороннім моделям ШІ, постачальники можуть зберігати ці дані. Будь ласка, не діліться конфіденційною інформацією, такою як паролі або фінансові дані.
Ми можемо здійснювати автоматизоване прийняття рішень, включаючи профілювання, для надання персоналізованого контенту на основі вашої взаємодії з Послугами.
Ми можемо розкривати інформацію для виконання юридичних запитів, захисту прав і безпеки, забезпечення дотримання політик або сприяння розслідуванням.
Ваша інформація може бути розкрита у зв'язку зі злиттям, поглинанням або іншими корпоративними операціями.
Ви можете мати право:
Особиста інформація може передаватися, оброблятися та зберігатися будь-де у світі, включаючи країни з різними законами про захист даних. Для передачі з ЄС/Великобританії ми можемо використовувати Стандартні договірні положення ЄС як гарантії.
Ми зберігаємо особисту інформацію доти, доки ви користуєтеся Послугами, або наскільки це необхідно для досягнення цілей, надання Послуг, вирішення спорів та дотримання юридичних зобов'язань.
Цей розділ застосовується до персональних даних, що підпадають під дію GDPR ЄС або Великобританії. У деяких випадках надання персональних даних може вимагатися законом або договором. Ми повідомимо вас про наслідки, якщо ви вирішите не надавати необхідну інформацію.
Послуги не призначені для дітей до 16 років, і ми свідомо не збираємо персональну інформацію від дітей. Якщо ви вважаєте, що ваша дитина завантажила інформацію з порушенням чинного законодавства, будь ласка, зв'яжіться з нами.
GNOMI App Corp. ("Спонсор") збирає та обробляє персональну інформацію, надану учасниками, включаючи ім'я, електронну адресу, країну або штат проживання, та інформацію, необхідну для перевірки відповідності вимогам та доставки призів. Ця інформація використовується виключно для адміністрування акції, запобігання шахрайству, перевірки відповідності вимогам та видачі призів.
Для учасників, які знаходяться в Європейській економічній зоні або Великобританії, Спонсор обробляє персональні дані на підставі виконання договору (адміністрування акції) та законних інтересів Спонсора в управлінні та забезпеченні акції. Якщо учасники вирішують отримувати маркетингові повідомлення, обробка базується на згоді. Участь в акції не обумовлена наданням згоди на маркетингові комунікації.
Спонсор може використовувати постачальників послуг для допомоги в адмініструванні акції, комунікаціях, аналітиці та видачі призів. Персональні дані можуть передаватися та оброблятися в Сполучених Штатах або інших країнах, де працюють Спонсор або його постачальники послуг, з урахуванням відповідних правових гарантій, де це необхідно.
Персональні дані зберігаються до дванадцяти (12) місяців після закінчення акції, а потім видаляються або анонімізуються, якщо більш тривале зберігання не вимагається для юридичних або регуляторних цілей. Акція відкрита лише для осіб, яким виповнилося щонайменше 18 років або які досягли повноліття у своїй юрисдикції.
Залежно від чинного законодавства, учасники можуть мати право запитувати доступ до своїх персональних даних, їх виправлення або видалення, обмеження або заперечення проти обробки, або запитувати перенесення даних. Учасники в ЄЕЗ або Великобританії також можуть подати скаргу до свого місцевого органу захисту даних. Резиденти США можуть мати додаткові права на конфіденційність відповідно до застосовних законів штату.
Запити щодо персональних даних можна надсилати на адресу: privacy@gnomi.com
Документація щодо Дотримання GDPR та Застосовних Законів про Конфіденційність
Ця Політика Зберігання та Видалення Даних визначає, як GNOMI зберігає, захищає, видаляє, анонімізує та безпечно утилізує дані компанії, клієнтів, користувачів, фінансової інтеграції, брокерських послуг, банківських операцій, портфелів, транзакцій, технічні, операційні дані та дані, керовані постачальниками. Метою цієї політики є забезпечення того, щоб дані зберігалися лише для законних бізнес-цілей, продуктових, безпекових, договірних, юридичних цілей та цілей дотримання вимог, і видалялися, анонімізувалися або безпечно утилізувалися, коли вони більше не потрібні.
GNOMI підтримує цю визначену та застосовувану Політику Зберігання та Видалення Даних для підтримки дотримання застосовних законів про конфіденційність даних та захист даних, включаючи Загальний Регламент Захисту Даних (GDPR), де GDPR застосовується до діяльності GNOMI з обробки даних. Ця політика розроблена для операціоналізації принципів зберігання та видалення, узгоджених з GDPR, включаючи обмеження зберігання, мінімізацію даних, обмеження цілей, цілісність та конфіденційність, підзвітність та законну обробку запитів суб'єктів даних на видалення та обмеження.
Засоби контролю зберігання та видалення GNOMI призначені для забезпечення того, щоб Персональні Дані не зберігалися довше, ніж це необхідно для цілей, для яких вони збираються або іншим чином законно обробляються, якщо тільки продовження зберігання не вимагається для юридичних, регуляторних, договірних, безпекових цілей, запобігання шахрайству, бухгалтерського обліку, аудиту, вирішення спорів або законних бізнес-цілей.
Коли GNOMI обробляє авторизовану користувачем інформацію про фінансовий рахунок або портфель через Plaid або подібних постачальників, GNOMI застосовує засоби контролю зберігання та видалення, розроблені для обмеження зберігання даних фінансової інтеграції до періоду, необхідного для надання авторизованої функціональності, підтримки безпеки, виконання договірних зобов'язань, запобігання шахрайству та дотримання застосовного законодавства.
Ця політика застосовується до всіх даних, зібраних, оброблених, збережених, переданих або підтримуваних GNOMI або сторонніми постачальниками послуг, що діють від імені GNOMI. Це включає виробничі системи, хмарні сервіси, бази даних додатків, системи облікових записів користувачів, системи фінансової інтеграції, системи аналітики портфелів, системи фінансової аналітики, згенерованої штучним інтелектом, системи фінансового аналізу, інтеграції Plaid, інтеграції брокерських рахунків, банківські інтеграції, журнали безпеки, аналітичні середовища, інструменти підтримки клієнтів, платформи постачальників, корпоративні записи, резервні копії та системи аварійного відновлення.
Ця політика застосовується до працівників GNOMI, підрядників, консультантів, постачальників послуг та іншого авторизованого персоналу, який створює, отримує доступ, керує, зберігає, обробляє, передає, зберігає, видаляє або утилізує дані від імені GNOMI.
GNOMI зберігає дані лише стільки часу, скільки необхідно для надання та покращення своїх послуг, підтримки авторизованої функціональності користувачів, підтримки безпеки, виконання договірних та юридичних зобов'язань, ведення бізнес-операцій та захисту GNOMI, її партнерів та її користувачів. Коли дані більше не потрібні, GNOMI видаляє, анонімізує, агрегує або безпечно утилізує їх, використовуючи відповідні адміністративні, технічні та процедурні засоби контролю.
Періоди зберігання базуються на типі даних, меті обробки, відносинах з користувачем, правовій основі, бізнес-потребах, договірних зобов'язаннях, регуляторних вимогах та вимогах безпеки. GNOMI періодично переглядає практики зберігання та видалення, щоб підтвердити, що вони залишаються відповідними для її бізнесу, продуктів, систем, постачальників та застосовних зобов'язань щодо конфіденційності.
GNOMI зберігає авторизовані користувачем дані фінансової інтеграції лише стільки часу, скільки необхідно для надання авторизованої функціональності фінансової аналітики, запитаної користувачем, включаючи аналіз портфеля, аналіз диверсифікації, генерацію настроїв портфеля, фінансові інсайти, згенеровані штучним інтелектом, запобігання шахрайству та підтримку інтеграції.
GNOMI класифікує дані на основі чутливості, мети обробки, застосовних зобов'язань та операційного використання. Засоби контролю зберігання та видалення застосовуються відповідно до характеру даних та систем, де вони знаходяться.
GNOMI застосовує періоди зберігання відповідно до категорій, наведених нижче. Конкретні періоди можуть бути скориговані, якщо це вимагається законом, договором, потребами безпеки, вимогами технічної системи або затвердженою бізнес-необхідністю. Якщо конкретний період зберігання не вимагається законом, GNOMI зберігає дані лише стільки, скільки необхідно для відповідної мети, а потім видаляє, анонімізує або безпечно утилізує їх.
| Категорія Даних | Основна Мета | Стандарт Зберігання | Метод Видалення |
|---|---|---|---|
| Дані облікового запису та профілю користувача | Функціонування облікового запису, автентифікація, підтримка користувачів, надання послуг | Зберігаються протягом активності облікового запису та протягом обмеженого періоду після закриття, якщо це необхідно для безпеки, запобігання шахрайству, юридичних, аудиторських цілей або цілей підтримки. | Видалення, анонімізація або безпечне очищення з активних систем. |
| Дані фінансової інтеграції, авторизовані користувачем | Надання авторизованих функцій фінансової аналітики, функціональності на запит користувача, підтримка інтеграції та безпека | Зберігаються лише доки користувач підтримує авторизоване фінансове з'єднання або доки це необхідно для надання авторизованої функціональності фінансової аналітики, підтримки безпеки, запобігання шахрайству, підтримки законної бізнес-діяльності, виконання договірних зобов'язань або задоволення юридичних та регуляторних вимог. Відкликані, від'єднані, прострочені або неактивні інтеграції видаляються, деактивуються, анонімізуються або токени відкликаються відповідно до операційних та юридичних вимог. | Видалення з активних систем, безпечне відкликання токенів, анонімізація, обмежене архівне зберігання там, де це юридично необхідно, або безпечне знищення. |
| Фінансові аналітичні дані та аналітика портфеля, згенеровані ШІ | Аналітика портфеля, аналіз диверсифікації, аналіз настроїв, функціональність ШІ-чату, аналітика на запит користувача | Зберігаються доки пов'язані облікові записи користувачів залишаються активними та функціональність залишається увімкненою, з урахуванням запитів на видалення, вимог безпеки, юридичних зобов'язань та операційної необхідності | Видалення, анонімізація, агрегація або безпечне знищення |
| Записи підтримки та комунікацій | Підтримка клієнтів, вирішення проблем, забезпечення якості та дотримання вимог | Зберігаються за потреби для вирішення запитів, ведення сервісних записів та підтримки бізнесових або юридичних вимог. | Видалення або безпечне знищення архіву після закінчення терміну. |
| Журнали безпеки, доступу та аудиту | Моніторинг безпеки, запобігання шахрайству, виявлення інцидентів, перевірка доступу, аудит та цілісність системи | Зберігаються протягом періоду, відповідного меті безпеки, системним вимогам та юридичним або договірним зобов'язанням. | Заплановане закінчення терміну, безпечне очищення або обмежене знищення архіву. |
| Записи виставлення рахунків, податкові, корпоративні та юридичні записи | Бухгалтерський облік, оподаткування, корпоративне управління, аудит, адміністрування договорів та юридична відповідність | Зберігаються протягом періоду, необхідного згідно з чинним законодавством, аудиторськими стандартами, договором або вимогами корпоративного управління. | Безпечне знищення після закінчення юридичної або бізнесової потреби. |
| Агреговані, анонімізовані або деідентифіковані дані | Аналітика, вдосконалення продукту, дослідження, звітність та бізнес-аналітика | Можуть зберігатися протягом тривалішого періоду, якщо дані не є обґрунтовано ідентифікованими та знаходяться поза сферою дії Персональних Даних згідно з чинним законодавством. | Постійне використання, подальша агрегація або знищення, коли більше не потрібні. |
| Резервні копії та дані аварійного відновлення | Безперервність бізнесу, відновлення безпеки та відновлення системи | Зберігаються відповідно до графіків життєвого циклу резервного копіювання та перезаписуються або очищаються через нормальну ротацію резервних копій, якщо не підлягають юридичному блокуванню. | Запланований перезапис, закінчення терміну або безпечне знищення. |
GNOMI забезпечує видалення та утилізацію даних через адміністративні, технічні та процедурні засоби контролю. Методи утилізації обираються на основі типу даних, системи, чутливості, вимог до зберігання та технічної можливості.
Коли застосовується GDPR або інше застосовне законодавство про конфіденційність, GNOMI обробляє запити суб'єктів даних, що стосуються доступу, виправлення, видалення, обмеження, заперечення та переносимості відповідно до застосовних юридичних вимог та законних винятків. GNOMI оцінює запити на основі особи заявника, характеру даних, застосовної правової підстави, системних вимог та будь-якого законного зобов'язання зберігати дані.
Після підтвердженого закриття облікового запису або підтвердженого запиту на видалення, GNOMI видаляє, анонімізує або обмежує застосовні Персональні Дані з активних систем, якщо зберігання не вимагається або не дозволяється для юридичних, регуляторних, договірних, безпекових, протидії шахрайству, облікових, аудиторських, вирішення спорів або законних бізнес-цілей. Коли дані не можуть бути негайно видалені з резервних копій, вони захищені від звичайного використання та видаляються через застосовний життєвий цикл резервного копіювання.
Коли це технічно можливо та юридично дозволено, GNOMI обробляє підтверджені запити на відключення фінансових інтеграцій, відкликання токенів фінансового доступу, видалення пов'язаних даних аналітики портфеля та видалення згенерованих AI фінансових аналітичних даних, пов'язаних з авторизованими користувачем фінансовими інтеграціями.
GNOMI може призупинити звичайні графіки зберігання або видалення, коли дані підлягають юридичному блокуванню, спору, розслідуванню, регуляторному запиту, аудиторській вимозі, інциденту безпеки, договірному зобов'язанню, обліковому зобов'язанню або іншій законній бізнес-вимозі. Дані, що підлягають юридичному блокуванню або затвердженому винятку, зберігаються лише протягом часу дії винятку, а потім повертаються до застосовного процесу зберігання та утилізації. Безпека, протидія шахрайству, протидія зловживанням, вирішення спорів, аудит, регуляторний огляд або інші законні зобов'язання щодо дотримання вимог можуть вимагати обмеженого продовженого зберігання записів фінансової інтеграції або пов'язаних з безпекою фінансових метаданих.
Коли GNOMI використовує сторонніх постачальників послуг для зберігання або обробки даних, GNOMI вимагає належного поводження зі зберіганням та утилізацією через перевірку постачальників, договірні зобов'язання, де це застосовно, та операційні засоби контролю. Для постачальників, що діють як обробники або постачальники послуг, GNOMI очікує, що зобов'язання щодо зберігання, видалення, конфіденційності, безпеки та допомоги будуть врегульовані в застосовних угодах, умовах обробки даних або засобах контролю постачальників.
GNOMI перевіряє практики обробки даних постачальників відповідно до характеру послуги, чутливості даних та застосовних вимог конфіденційності та безпеки. Коли GNOMI отримує підтверджений запит на видалення, що застосовується до даних, які зберігаються постачальником або обробником, GNOMI вживає розумних заходів для передачі або виконання запиту на видалення, обмеження або анонімізацію через застосовний робочий процес постачальника, з урахуванням законних винятків.
GNOMI оцінює Plaid та інших постачальників фінансової інтеграції на предмет належних договірних, конфіденційних, безпекових, зберігання, видалення, конфіденційності та регуляторних засобів контролю дотримання вимог.
Де це вимагається, GNOMI впроваджує відповідні сумісні з GDPR гарантії передачі даних для транскордонної обробки, що включає дані фінансової інтеграції.
Дані, що містяться в резервних копіях або системах відновлення після катастроф, можуть зберігатися протягом обмеженого періоду після видалення з активних виробничих систем. Дані резервних копій захищені від несанкціонованого доступу та підлягають засобам контролю життєвого циклу, графікам зберігання та запланованому перезапису або видаленню. GNOMI не використовує дані резервних копій для звичайної бізнес-обробки після застосовного запиту на видалення, за винятком випадків, коли відновлення вимагається для безпеки, відновлення після катастроф, юридичної або операційної необхідності. Дані фінансової інтеграції та згенеровані AI фінансові аналітичні дані, що зберігаються в системах резервного копіювання, залишаються предметом обмежень доступу, засобів контролю шифрування, управління життєвим циклом та процедур безпечного перезапису.
Керівництво GNOMI, персонал безпеки, інженерії, продукту, операцій та дотримання вимог несуть відповідальність за застосування цієї політики в межах своїх сфер відповідальності. Співробітники та підрядники повинні дотримуватися затверджених процедур зберігання, видалення, контролю доступу та утилізації. Несанкціоноване зберігання, експорт, копіювання або утилізація даних поза затвердженими процесами заборонені.
Ця політика переглядається принаймні щорічно та при суттєвих змінах продуктів GNOMI, систем, постачальників, діяльності з обробки даних, юридичних вимог, договірних зобов'язань або стану безпеки. Перегляди призначені для підтвердження того, що стандарти зберігання, процедури утилізації, практики, узгоджені з GDPR, засоби контролю постачальників та операційне виконання залишаються належними та ефективними. Перегляди повинні враховувати нові функції фінансової інтеграції, функціональність AI фінансового аналізу, системи аналітики портфеля, зміни в інтеграціях Plaid та зміни зобов'язань щодо конфіденційності або фінансових даних.
GNOMI підтримує цю політику як активну документацію компанії щодо зберігання, видалення та утилізації даних. Ця політика розроблена для підтримки дотримання застосовних законів про конфіденційність даних, включаючи GDPR, де це застосовно, та для забезпечення визначеної та виконуваної структури того, як GNOMI зберігає, видаляє, анонімізує та утилізує дані.
Затверджено керівництвом GNOMI як активна політика компанії щодо Зберігання та Утилізації Даних, включаючи практики зберігання та видалення, узгоджені з GDPR.
Включаючи GDPR та Контролі Застосовного Законодавства про Конфіденційність
Метою цієї Політики Інформаційної Безпеки є визначення вимог GNOMI щодо управління безпекою та операційних контролів для захисту інформаційних активів від несанкціонованого доступу, розголошення, зміни, втрати, неналежного використання, порушення або знищення. Ця політика підтримує дотримання GNOMI застосовних зобов'язань щодо інформаційної безпеки, конфіденційності, фінансових даних, захисту прав споживачів та захисту даних, включаючи вимоги GDPR, де це застосовно. Ця політика також регулює захист інформації про фінансові рахунки, авторизовані користувачем, інтеграції з брокерськими компаніями, банківські інтеграції, системи аналітики портфелів та фінансові аналітичні дані, згенеровані штучним інтелектом, що обробляються через Plaid або подібних постачальників фінансової інтеграції.
Ця політика застосовується до всіх працівників GNOMI, засновників, посадових осіб, підрядників, консультантів, постачальників послуг, постачальників, систем, додатків, хмарних середовищ, баз даних, репозиторіїв вихідного коду, виробничих активів, корпоративних пристроїв, даних користувачів, даних партнерів та будь-яких інших інформаційних активів, що використовуються для надання продуктів та послуг GNOMI.
Ця політика застосовується до корпоративних, клієнтських, користувацьких, фінансових, технічних, операційних, автентифікаційних, API та керованих постачальниками даних, включаючи авторизовані користувачем дані брокерських рахунків, дані банківських відносин, портфельні активи, метадані транзакцій, токени фінансової інтеграції, аналіз портфелів, згенерований штучним інтелектом, та результати фінансової аналітики, включаючи Персональні Дані, конфіденційні дані та регульовані дані, що обробляються GNOMI або від імені GNOMI.
GNOMI розробляє та здійснює свою програму безпеки для підтримки відповідності всім застосовним законам, правилам, нормативним актам та договірним вимогам щодо інформаційної безпеки та конфіденційності, що стосуються її діяльності, включаючи, де це застосовно:
Якщо закони, договори або вимоги партнерів встановлюють більш суворі зобов'язання, ніж ця політика, застосовується більш суворий стандарт. GNOMI періодично переглядає цю політику, щоб забезпечити її відповідність застосовним юридичним, регуляторним, партнерським та вимогам безпеки.
GNOMI застосовує принципи конфіденційності за дизайном та безпеки за дизайном до систем та процесів, що включають Персональні Дані. Якщо застосовується GDPR, контролі безпеки та конфіденційності GNOMI розроблені для підтримки наступних принципів:
GNOMI підтримує процеси реалізації прав суб'єктів даних, включаючи доступ, виправлення, видалення, обмеження, переносимість та заперечення, де це застосовно. Запити оцінюються відповідно до застосовного законодавства та внутрішніх вимог GNOMI щодо конфіденційності, безпеки, зберігання та юридичного утримання.
GNOMI ідентифікує, оцінює, пом'якшує та моніторить ризики інформаційної безпеки, які можуть вплинути на конфіденційність, цілісність, доступність, приватність або відповідність законодавству. Перегляд ризиків може включати архітектуру системи, потоки даних, залежності від постачальників, засоби контролю автентифікації, привілеї доступу, виробничі середовища, нові функції продукту, інтеграції третіх сторін та історію інцидентів.
Суттєві ризики ескалуються до відповідного керівництва для усунення, прийняття, передачі або додаткових засобів контролю. Рішення щодо обробки ризиків повинні враховувати законодавчі вимоги, зобов'язання перед партнерами, вплив на користувачів, вплив на безпеку та безперервність бізнесу.
Оцінки ризиків повинні враховувати фінансові інтеграції, залежності від Plaid, функціональність фінансового аналізу, згенерованого AI, системи аналітики портфелів, засоби контролю доступу до фінансових даних, результати моделей та потоки фінансових даних третіх сторін.
GNOMI класифікує та захищає дані відповідно до чутливості, бізнес-цінності, юридичних зобов'язань та ризику. Категорії даних можуть включати публічні, внутрішні, конфіденційні, чутливі, персональні, фінансові, автентифікаційні дані, вихідний код, дані безпеки та партнерські дані.
GNOMI застосовує засоби контролю доступу, призначені для обмеження доступу до виробничих активів, хмарних ресурсів, адміністративних інструментів, систем, репозиторіїв вихідного коду та Чутливих Даних. Доступ надається на основі ролі, ділової потреби, принципу найменших привілеїв та вимог щодо схвалення.
GNOMI використовує відповідні технічні засоби захисту для захисту конфіденційних даних, облікових даних та комунікацій. Шифрування повинно використовуватися для конфіденційних даних під час передачі та застосовуватися до конфіденційних даних у стані спокою, де це підтримується та доцільно. Секрети, токени, сертифікати, ключі та облікові дані повинні зберігатися в затверджених безпечних системах та захищатися від несанкціонованого використання або розголошення.
Ключі та облікові дані повинні ротуватися, вимикатися або відкликатися у разі компрометації, коли вони більше не потрібні, або коли змінюється доступ персоналу чи постачальника. Облікові дані не повинні спільно використовуватися між користувачами, за винятком випадків, коли використовуються затверджені засоби контролю сервісних облікових записів.
Облікові дані API Plaid, токени фінансової інтеграції, облікові дані OAuth, секрети webhook, токени оновлення та пов'язані секрети фінансової інтеграції повинні бути зашифровані, безпечно збережені та захищені від несанкціонованого доступу.
GNOMI підтримує практики журналювання та моніторингу, відповідні до своїх систем та профілю ризику. Журнали можуть включати події автентифікації, адміністративну діяльність, події додатків, системну активність, виробничі зміни, зміни доступу та помилки або сповіщення, що стосуються безпеки.
GNOMI інтегрує безпеку в розробку програмного забезпечення та постачання продукту. Вимоги безпеки враховуються під час проектування, розробки, тестування, розгортання та обслуговування систем GNOMI.
GNOMI оцінює сторонніх постачальників, обробників, субобробників та партнерів з інтеграції на основі типу оброблюваних даних, наданих послуг, операційної залежності, стану безпеки, юридичних зобов'язань та договірних вимог.
GNOMI підтримує процедури реагування на інциденти для виявлення, розслідування, локалізації, усунення, документування та повідомлення про інциденти безпеки. Інциденти безпеки можуть включати несанкціонований доступ, розкриття даних, компрометацію облікових даних, компрометацію системи, втрату даних, шкідливе програмне забезпечення, порушення обслуговування або підозру на порушення конфіденційності, цілісності чи доступності.
GNOMI зберігає інформацію лише стільки, скільки це обґрунтовано необхідно для мети, для якої вона була зібрана або оброблена, включаючи надання продукту, управління обліковими записами користувачів, безпеку, запобігання шахрайству, аналітику, дотримання законодавства, фінансові записи, договірні зобов'язання, вирішення спорів та законні бізнес-операції.
Персонал GNOMI та підрядники з доступом до корпоративних систем, виробничих активів або конфіденційних даних повинні дотримуватися цієї політики та застосовних процедур безпеки. Очікується, що персонал захищатиме облікові дані, використовуватиме затверджені системи, повідомлятиме про підозрілі інциденти безпеки та обробляти дані відповідно до класифікації та вимог необхідності знати.
Обізнаність щодо безпеки та конфіденційності може надаватися через адаптацію, рольові інструкції, внутрішні комунікації та постійні оновлення в міру розвитку продуктів GNOMI, ризиків та зобов'язань щодо відповідності.
Персонал з доступом до систем фінансової інтеграції або авторизованих користувачем фінансових даних може отримувати додаткові інструкції щодо обробки фінансових даних, зобов'язань щодо конфіденційності, безпечної обробки, запобігання фішингу, безпеки токенів та процедур ескалації інцидентів.
GNOMI підтримує обґрунтовані заходи для підтримки безперервності та доступності критичних сервісів. Засоби контролю можуть включати стійкість хмари, резервні копії, моніторинг, ескалацію інцидентів, перегляд залежності від постачальників, планування аварійного відновлення та процедури операційного реагування на основі критичності системи та ризику. Планування безперервності бізнесу повинно враховувати залежності від Plaid та інших постачальників фінансової інтеграції, включаючи ризики доступності, збої постачальників, відмови токенів та порушення сервісів фінансової інтеграції.
Будь-який виняток з цієї політики повинен бути затверджений відповідним керівництвом GNOMI на основі бізнес-потреби, ризику, компенсаційних засобів контролю, тривалості та юридичних або договірних вимог. Винятки повинні бути задокументовані, де це доречно, та періодично переглядатися до усунення або формального прийняття.
Недотримання цієї політики може призвести до відкликання доступу, вимог щодо усунення, дій щодо постачальника, дисциплінарних заходів, розірвання договору або інших заходів, відповідних характеру та серйозності порушення. GNOMI може розслідувати підозрювані порушення та вживати коригувальних заходів для захисту корпоративних систем, користувачів, партнерів та даних.
GNOMI є контролером Персональної Інформації, що обробляється відповідно до цього Повідомлення про Конфіденційність.
Якщо у вас є питання щодо наших практик конфіденційності або ви бажаєте скористатися своїми правами, будь ласка, зв'яжіться з нами за адресою support@gnomi.com.