XPLORENCE PRIVACY POLICY

Политика конфиденциальности

Дата последнего обновления: 9 октября 2026 г.

Консалтинговая компания Xplorence (далее — «Компания», «мы», «нас» или «наш») с глубоким уважением относится к конфиденциальности ваших данных. Являясь стратегическим партнером для лидеров рынка и пионером в области ESG-трансформации, мы рассматриваем защиту информации (Data Governance) как фундаментальный элемент устойчивого корпоративного управления.

Политика описывает обработку данных посетителей сайта, заказчиков и кандидатов в сеть экспертов Xplorence. Основание и условия обработки определяются применимым законодательством Узбекистана, согласием и договором; специальные требования международного проекта согласуются отдельно.

01Какую информацию мы собираем

Для обеспечения бесперебойного предоставления высокотехнологичных консалтинговых услуг и разработки интеллектуальной архитектуры бизнеса мы собираем информацию из различных источников. Данные делятся на следующие расширенные категории:

Автоматически собираемые технические данные и метаданные:При запросе страницы сервер получает технические сведения, необходимые для соединения, в том числе IP-адрес и параметры браузера. Необязательная Яндекс Метрика на публичных страницах включается только после согласия; передаются путь страницы и ограниченные события воронки без содержания форм и параметров адреса. В анкетах респондентов Метрика не загружается. Выбор можно изменить по ссылке cookie в подвале.
Данные корпоративных клиентов (B2B) и проектная документация:В процессе инициации сотрудничества (например, при запросе услуг Market Intelligence, Intelligent Automation или внедрения ISO) мы собираем контактные данные представителей: ФИО, корпоративный email, номера телефонов, должность и полное наименование компании. Кроме того, на этапах предварительных переговоров (до подписания коммерческого контракта) мы можем собирать тендерную документацию (RFP), организационные схемы, публичные финансовые отчеты и иные детали бизнес-процессов, добровольно переданные нам через защищенные формы связи для предварительного аудита.
Расширенные профили участников Пула Экспертов:Кандидат передаёт имя, контакты, специализацию, опыт, компетенции и резюме; дополнительные сведения — через поля заявки или по согласованию. Анкета и резюме могут содержать персональные данные. Для создания профиля и подбора команды они могут передаваться внешнему ИИ, как описано ниже.

02Как мы используем вашу информацию

Собранные данные интегрируются в наши операционные процессы исключительно для достижения следующих обоснованных бизнес-целей:

Предоставление услуг и проектный менеджмент:Выполнение договорных обязательств перед нашими клиентами, проведение глубоких эконометрических исследований и разработка ESG-стратегий с использованием обезличенных массивов данных.
Интеллектуальный мэтчинг и ИИ-аналитика:Встроенные ИИ-инструменты могут составлять профиль эксперта по анкете и резюме и предлагать соответствие проекту. Это обработка внешней языковой моделью, а не обучение собственной модели на резюме. Решение о приглашении и составе команды принимает ответственный сотрудник.
Комплаенс, KYC и AML процедуры:Сведения могут использоваться для проверки договорных реквизитов, квалификации и конфликта интересов в объёме, необходимом для конкретного проекта или обязательного требования. Универсальная автоматическая проверка KYC/AML всех пользователей сайтом не заявляется.
Thought Leadership и институциональная память:Публикацию результатов исследований и использование данных за пределами заказа согласуем отдельно. Рассылки направляются при наличии соответствующего основания; отказаться можно через контакт Компании или предусмотренную в письме ссылку.

03Передача и раскрытие данных

Xplorence категорически не продает, не сдает в аренду и не монетизирует ваши персональные данные путем передачи рекламным брокерам. Раскрытие информации строго регламентировано:

Стратегическим клиентам и партнерам:Состав профиля, резюме и контактов, передаваемых заказчику для подбора команды, согласуется для конкретного проекта. В профиле и резюме могут сохраняться идентифицирующие сведения; автоматическое обезличивание всех документов не обеспечивается.
Авторизованным провайдерам ИТ-услуг:Для размещения сервиса, доставки сообщений и ИИ-обработки используются внешние технологические поставщики. В частности, Anthropic Claude может получать имя, сведения анкеты и файл или текст резюме эксперта, а также контекст проекта. Общего автоматического удаления контактов из свободного текста и файлов нет. Условия и необходимые документы по обработке нужно согласовать до передачи ограниченных данных.
Слияния и поглощения (M&A):В случае реорганизации, слияния, продажи активов Компании или привлечения инвестиционного капитала, базы данных (как актив Компании) могут быть переданы правопреемнику при условии сохранения уровня защиты, заявленного в настоящей Политике.
Трансграничная передача по стандартам безопасности:Основное хранение на сервере в Узбекистане не исключает внешнюю обработку: данные из описанных ИИ-функций могут передаваться за пределы страны. Правовое основание, состав данных и дополнительные договорные гарантии определяются до такой передачи. Наличие подписанных SCC или отдельного DPA для любого заказа автоматически не предполагается.
Исполнение законов:Раскрытие информации правоохранительным и судебным органам осуществляется исключительно в ответ на обоснованные и законные процессуальные запросы.

04Архитектура безопасности и сроки хранения

Используем меры защиты, перечисленные ниже; они не означают наличие сертификации безопасности.

Защита:HTTPS/HSTS защищает соединение, доступ к рабочим данным разграничен по ролям. Просмотр телефона для контроля качества журналируется. Бэкапы шифруются и копируются вне сервера. Внешний ИИ может получать бриф, документы и отдельные открытые ответы; всеобщего автоматического обезличивания до передачи нет. Состав передачи нужно согласовать до загрузки конфиденциальных данных.
Хранение:Сроки разделены по категориям в единой таблице ниже. Завершение договора само по себе не запускает автоматическое удаление проекта. Для экспертов срок и основание хранения согласуются отдельно; универсального автоматического удаления через пять лет нет.

05Ваши цифровые права и контроль над данными

Вы сохраняете полный суверенитет над своей персональной информацией. В любой момент времени вы имеете право:

Право на доступ и переносимость:Запросить выгрузку копии ваших персональных данных в структурированном, машиночитаемом формате (например, CSV или JSON).
Право на исправление:Потребовать незамедлительной корректировки фактических ошибок или устаревших сведений в вашем профиле.
Право на забвение (Удаление):Отозвать согласие на обработку и инициировать полное уничтожение ваших данных из наших активных систем (за исключением данных, подлежащих обязательному архивному хранению по закону).
Защита от автоматизированных решений:Потребовать участия живого специалиста (пересмотра) в случае, если автоматизированный алгоритм ИИ отклонил вашу заявку на проект.

Сроки хранения

Категория	Срок и действие
Контакты панели и заявок	Профиль панели — до удаления участником. Контакты заявки — пока нужны для ответа и исполнения заказа; далее удаление по обращению с учётом обязательного хранения документов. Автоматический срок для заявок не установлен.
Телефон респондента	Зашифрованный номер для контрольного звонка — 12 месяцев с сохранения. Хэш для исключения повторов — до удаления персональных следов по запросу.
Ответы исследования	Срок и порядок удаления согласуются в договоре. Автоматического удаления при завершении договора нет. При удалении участника свободные тексты удаляются, закрытые ответы остаются без прямой связи с профилем.
Аудио, производные и транскрипты	12 месяцев с создания: исходные записи, склейки, копии для Safari и сохранённые транскрипты. Ежедневная очистка; раньше — при удалении персональных следов.
Геометки	12 месяцев с создания записи; у черновиков — с последнего обновления. При удалении участника удаляются связанные геометки.
Договоры	В течение исполнения и применимого обязательного хранения. Для договоров, обосновывающих бухгалтерские записи, — не менее 5 лет после отчётного года; более долгий срок возможен по закону или спору. Удаление контролирует ответственное лицо.
Финансовые и учётные документы	Не менее 5 лет после отчётного года (ст. 29 Закона «О бухгалтерском учёте»), дольше — если требуется законом. Это отдельный архив; удаление профиля не удаляет обязательные учётные документы.
Загруженные файлы ТЗ	Для формы загрузки ТЗ — 30 дней с загрузки, затем удаление исходного файла. Согласованная спецификация заказа хранится по правилам договора. Это правило применяется при доступности формы загрузки.
Резервные копии	Удаление из рабочей базы не переписывает уже созданные шифрованные резервные копии. При восстановлении нужно повторно применить журнал удалений до открытия доступа. Предельный срок ротации копий уточняется по запросу.

Запросы на доступ, исправление или удаление данных и вопросы об условиях обработки направляйте Компании по указанному контакту.

Электронная почтаcontact@xplorence.com

Мы обязуемся предоставлять мотивированный ответ на любые запросы, касающиеся приватности, в течение 30 календарных дней.