Политика конфиденциальности

Обновлено: 11.06.2026

1. Введение

Настоящая Политика конфиденциальности объясняет, как Luxminex собирает, использует, хранит, передает и защищает персональные данные при использовании сайта, платформы, рабочих пространств организаций, сделочных пространств, партнерских функций, коммуникаций и связанных сервисов.

Luxminex предназначен для конфиденциальной деловой совместной работы. Мы обрабатываем персональные данные только в объеме, необходимом для предоставления, защиты, эксплуатации, поддержки и улучшения платформы.

2. Наша роль в рабочих пространствах организаций

В отношении регистрации аккаунтов, использования сайта, безопасности платформы, биллинга, поддержки и продуктовых операций Luxminex обычно выступает оператором или контролером данных.

В отношении контента, загружаемого или управляемого организациями внутри приватных рабочих пространств, включая документы сделок, записи участников, сообщения и метаданные пространств, соответствующая организация может выступать контролером данных, а Luxminex — обработчиком или поставщиком услуг в зависимости от обстоятельств.

При необходимости клиенты-организации могут запросить соглашение об обработке данных, написав на support@luxminex.com.

3. Какие персональные данные мы собираем

Данные аккаунта

• имя;
• адрес электронной почты;
• хеш пароля;
• статус аккаунта;
• статус подтверждения email;
• метаданные настройки MFA, если она включена.

Данные организации и рабочих пространств

• профиль организации и настройки рабочих пространств;
• участие в организациях и роли;
• карточки клиентов, доступ к клиентскому порталу и явно опубликованные контактные данные организации;
• реферальные ссылки, атрибуция рекомендаций, заявки и записи согласия;
• приглашения в рабочие пространства;
• записи участия в сделках;
• настройки и предпочтения рабочих пространств.

Данные сделок и совместной работы

• названия, описания, статусы, стадии и временные метки сделок;
• имена участников, роли и записи доступа;
• сообщения и активность совместной работы внутри пространств;
• события аудита и записи активности.

Данные документов

• содержимое загруженных документов;
• метаданные документов, включая имена файлов, размер, тип содержимого, загрузившего пользователя, временные метки и события доступа;
• записи доступа к скачиванию и предпросмотру;
• метаданные водяных знаков документов, если они настроены.

Данные платежей и юридических акцептов

• информация о тарифе подписки и расчетном периоде;
• платежные запросы, статус оплаты, идентификаторы счетов провайдера и записи проверенных callback-уведомлений;
• записи принятия юридических документов, временные метки и связанные аудиторские сведения.

Данные безопасности и технические данные

• события входа;
• неуспешные попытки аутентификации;
• записи сессий;
• IP-адрес;
• user agent и сведения об устройстве;
• события восстановления пароля;
• события MFA;
• административные журналы и журналы аудита безопасности.

Данные поддержки, партнеров и коммуникаций

• обращения в поддержку;
• сообщения из контактных форм;
• партнерские заявки;
• запросы на повышение тарифа;
• настройки уведомлений;
• статус доставки email и история коммуникаций.

4. Как мы используем персональные данные

• для создания и управления аккаунтами пользователей;
• для аутентификации пользователей и поддержания защищенных сессий;
• для предоставления рабочих пространств организаций и сделок;
• для управления приглашениями, участниками, правами и контролями доступа;
• для хранения, отображения и защиты документов и контента рабочих пространств;
• для отправки транзакционных email, включая подтверждение email, восстановление пароля, сообщения безопасности, приглашения и биллинговые уведомления;
• для работы настроек уведомлений и опциональных коммуникаций;
• для поддержки и ответа на запросы пользователей;
• для выявления злоупотреблений, расследования инцидентов и защиты целостности платформы;
• для соблюдения Условий использования и лимитов подписки;
• для выполнения правовых, налоговых, бухгалтерских, регуляторных и требований безопасности.

5. Правовые основания обработки

Если применяется GDPR или аналогичное законодательство, мы обрабатываем персональные данные на одном или нескольких следующих основаниях:

• Исполнение договора — для предоставления платформы, аккаунтов, рабочих пространств, подписок, приглашений, документов, сообщений и поддержки.
• Законные интересы — для защиты платформы, предотвращения злоупотреблений, повышения надежности, ведения аудита, отправки сервисных обновлений и работы B2B-сервисов.
• Согласие — когда оно требуется для опциональных маркетинговых коммуникаций, отдельных cookie или аналогичной необязательной обработки.
• Правовая обязанность — когда обработка необходима для налогового и бухгалтерского учета, соответствия требованиям, юридических претензий, регуляторных запросов или обязанностей по безопасности.

6. Чего мы не делаем

• Мы не продаем персональные данные.
• Мы не храним пароли в открытом виде.
• Мы намеренно не логируем токены восстановления пароля, секреты MFA, access-токены или refresh-токены в открытом виде.
• Мы не используем сторонние рекламные трекеры внутри аутентифицированных рабочих пространств.
• Мы не делаем приватные пространства сделок публично доступными для поиска.
• Ответы восстановления пароля устроены так, чтобы не подтверждать, зарегистрирован ли адрес email.

7. Передача данных и субподрядчики

Мы можем передавать персональные данные доверенным поставщикам услуг, которые помогают нам эксплуатировать Luxminex. К таким поставщикам могут относиться хостинг-провайдеры, инфраструктура баз данных, объектные хранилища, сервисы доставки email, инструменты логирования и мониторинга, Robokassa и другие платежные или биллинговые провайдеры, а также инструменты клиентской поддержки.

Такие поставщики обрабатывают данные только в объеме, необходимом для оказания услуг Luxminex, и должны применять надлежащие меры безопасности и конфиденциальности.

Мы также можем раскрывать данные, если это требуется законом, юридическим процессом, регуляторным запросом, расследованием безопасности, исполнением наших Условий или защитой прав, безопасности и целостности платформы.

8. Международная передача

Персональные данные могут обрабатываться в странах, где работают Luxminex, его инфраструктурные провайдеры или субподрядчики. Когда это требуется применимым правом, мы используем надлежащие гарантии для международной передачи, включая договорные меры, соглашения об обработке данных или иные признанные законом механизмы.

9. Сроки хранения данных

Мы храним персональные данные столько, сколько необходимо для предоставления платформы, поддержания безопасности, выполнения правовых обязанностей, разрешения споров, исполнения соглашений, поддержки биллинга и обеспечения аудируемости.

Сроки хранения могут различаться по типам данных:

• данные аккаунта хранятся, пока аккаунт активен, либо пока это необходимо для поддержки, безопасности и правовых обязанностей;
• контент рабочих пространств хранится в соответствии с настройками организации, условиями подписки, запросами на удаление и правовыми или аудиторскими требованиями;
• записи безопасности и аудита могут храниться для расследования инцидентов, предотвращения злоупотреблений, соответствия требованиям и защиты целостности платформы;
• биллинговые записи могут храниться для бухгалтерского, налогового и правового учета;
• истекшие токены восстановления пароля и временные записи аутентификации инвалидируются согласно правилам безопасности платформы.

10. Безопасность

Мы применяем технические и организационные меры, предназначенные для защиты персональных данных, аккаунтов, сессий, организаций и рабочих пространств. Эти меры могут включать HTTPS/TLS для передачи данных, контроль доступа, изоляцию организаций, защищенную обработку учетных данных, записи аудита, управление сессиями, административный доступ по принципу минимальных привилегий, шифрование отдельных категорий данных при хранении и операционный мониторинг.

Сообщения в рабочих пространствах сохраняются в базе данных в зашифрованном виде и расшифровываются приложением только для отображения авторизованным участникам соответствующей организации или сделки. Luxminex не заявляет end-to-end encryption: серверная часть платформы обрабатывает данные для предоставления функций чата, контроля доступа, аудита и уведомлений.

Содержимое файлов документов шифруется приложением перед сохранением в приватное объектное хранилище и расшифровывается только через контролируемые платформой сценарии скачивания и предпросмотра после проверки доступа. Метаданные документов, включая имена, тип содержимого, размер, временные метки и события доступа, обрабатываются в читаемом виде там, где это необходимо для работы платформы.

Ни один способ передачи или хранения не является полностью безопасным. Если вы считаете, что ваш аккаунт или рабочее пространство были скомпрометированы, немедленно свяжитесь с нами по адресу support@luxminex.com.

11. Cookie и аналогичные технологии

Luxminex может использовать cookie или аналогичные технологии, необходимые для аутентификации, управления сессиями, безопасности, предпочтений и работы платформы.

Если будут внедрены опциональные аналитические или маркетинговые cookie, мы обновим настоящую Политику конфиденциальности и предоставим механизмы согласия там, где это требуется применимым правом.

12. Email-коммуникации и настройки уведомлений

Мы отправляем обязательные сервисные коммуникации, включая подтверждение email, восстановление пароля, уведомления безопасности, сообщения аккаунта, приглашения и биллинговые сообщения.

Пользователи могут управлять опциональными настройками уведомлений в параметрах аккаунта, включая продуктовые обновления, уведомления по сделкам, партнерские приглашения и маркетинговые email, если они доступны. Обязательные сообщения безопасности и аккаунта отключить нельзя.

13. Ваши права

В зависимости от вашей юрисдикции вы можете иметь права:

• получить доступ к персональным данным, которые мы о вас храним;
• запросить исправление неточных данных;
• запросить удаление персональных данных;
• запросить ограничение обработки;
• возразить против отдельных видов обработки;
• запросить переносимость данных;
• отозвать согласие, если обработка основана на согласии;
• подать жалобу в орган по защите данных.

Для реализации прав свяжитесь с нами по адресу support@luxminex.com. Перед обработкой отдельных запросов нам может потребоваться подтвердить вашу личность.

Некоторые запросы могут быть ограничены правовыми обязанностями, договорными обязательствами, требованиями безопасности, биллинговыми записями, хранением аудита или правами и данными других пользователей или организаций.

14. Запросы администраторов организаций

Если ваш аккаунт относится к рабочему пространству организации, отдельные запросы могут обрабатываться администратором организации или организацией, выступающей контролером контента рабочего пространства. Luxminex может перенаправить запросы, связанные с контентом рабочего пространства, соответствующей организации, когда это уместно.

15. Дети

Luxminex предназначен для профессионального и делового использования. Он не предназначен для детей, и мы сознательно не собираем персональные данные детей.

16. Изменения Политики конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности. О существенных изменениях будет сообщено через платформу, по email или другим разумным способом. Продолжение использования Luxminex после обновления означает, что обновленная политика применяется с даты ее вступления в силу.

17. Контакты

Общая поддержка: support@luxminex.com