Unicorn Intelligence: Соглашение об обработке данных

Дата редакции: 29 октября 2026 г.

Настоящее Соглашение об обработке данных (далее «DPA») является неотъемлемой частью Условий обслуживания Unicorn Intelligence (далее «Условия») между Клиентом и Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Соединённые Штаты Америки (далее «Unicorn Private»). Оно принимается онлайн вместе с Условиями и применяется автоматически. Отдельная подпись не требуется.

1. Определения

1.1 Термины «контролёр», «обработчик», «персональные данные», «обработка», «субъект данных» и «нарушение безопасности персональных данных» имеют значения, установленные Регламентом (ЕС) 2016/679 (далее «GDPR»).

1.2 «Применимое законодательство о защите данных» означает GDPR, UK GDPR и Data Protection Act 2018, Федеральный закон Швейцарии о защите данных, законодательство США о конфиденциальности и любое иное законодательство о защите данных, применимое к обработке.

1.3 «Персональные данные Клиента» означают персональные данные, которые Клиент загружает в Сервис или которые Сервис обрабатывает от имени Клиента, как описано в Приложении 1.

1.4 «Субобработчик» означает третье лицо, привлечённое Unicorn Private для обработки Персональных данных Клиента.

1.5 «СДП» означает стандартные договорные положения, утверждённые Исполнительным решением Комиссии (ЕС) 2021/914, Модуль 2 (от контролёра к обработчику), а для передач из Соединённого Королевства UK International Data Transfer Addendum.

2. Роли

2.1 В отношении Персональных данных Клиента Клиент является контролёром, а Unicorn Private обработчиком.

2.2 В отношении данных пользователей Клиента и контактных лиц по оплате (имя, email, журналы использования) Unicorn Private действует как самостоятельный контролёр в соответствии со своим Уведомлением о конфиденциальности.

3. Инструкции

3.1 Unicorn Private обрабатывает Персональные данные Клиента исключительно по документированным инструкциям Клиента. Условия, настоящее DPA и настройка Сервиса Клиентом (загруженные списки, профили, оповещения, webhooks) являются полными инструкциями Клиента.

3.2 Unicorn Private уведомляет Клиента, если, по её мнению, инструкция нарушает Применимое законодательство о защите данных.

3.3 Клиент несёт ответственность за законность обработки, включая правовое основание для проверки своих контрагентов и любую информацию, которую он обязан предоставить субъектам данных.

4. Конфиденциальность

Лица, уполномоченные обрабатывать Персональные данные Клиента, связаны обязательствами о конфиденциальности.

5. Безопасность

5.1 Unicorn Private применяет технические и организационные меры, описанные в Приложении 2.

5.2 Unicorn Private может обновлять меры при условии, что общий уровень безопасности не снижается.

6. Субобработчики

6.1 Клиент даёт общее разрешение на привлечение субобработчиков, перечисленных в Приложении 3 и на intel.unicornprivate.com/trust.

6.2 Unicorn Private уведомляет об изменениях на этой странице не менее чем за 30 дней. В течение этого срока Клиент может направить по электронной почте возражение по обоснованным причинам, связанным с защитой данных; если стороны не могут урегулировать возражение, Клиент вправе расторгнуть соглашение в отношении затронутой услуги и получить возврат предоплаченной суммы за оставшийся период.

6.3 Unicorn Private возлагает на каждого субобработчика обязательства по защите данных, равнозначные настоящему DPA, и остаётся ответственной за своих субобработчиков.

7. Международная передача данных

7.1 Персональные данные Клиента могут обрабатываться в Соединённых Штатах и в других странах, где работают субобработчики.

7.2 При передаче персональных данных из Европейской экономической зоны, Швейцарии или Соединённого Королевства в страну, в отношении которой не принято решение об адекватности, СДП включаются в настоящее DPA посредством ссылки, при этом Клиент выступает экспортёром данных, а Unicorn Private импортёром данных. Применяется Пункт 7 (положение о присоединении); в Пункте 9 применяется вариант 2 со сроком уведомления, указанным в разделе 6.2; в Пункте 11 факультативная формулировка не применяется; в Пунктах 17 и 18 применяются право и суды Ирландии. Приложения 1, 2 и 3 настоящего DPA дополняют приложения к СДП.

8. Содействие

8.1 С учётом характера обработки Unicorn Private содействует Клиенту в рассмотрении запросов субъектов данных, главным образом посредством функций Сервиса (поиск, выгрузка и удаление имён).

8.2 Unicorn Private предоставляет разумную информацию, помогающую Клиенту при проведении оценки воздействия на защиту данных и консультаций с надзорными органами.

9. Нарушения безопасности персональных данных

Unicorn Private уведомляет пользователей Клиента с ролью администратора без неоправданной задержки и в любом случае в течение 72 часов после того, как ей стало известно о нарушении безопасности персональных данных, затрагивающем Персональные данные Клиента, предоставляя информацию, доступную на тот момент.

10. Удаление и возврат

По окончании предоставления Сервиса Unicorn Private удаляет Персональные данные Клиента в течение 30 дней, если закон не требует их хранения. До этого Клиент может выгрузить свои данные из панели управления и через API.

11. Аудиты

11.1 Unicorn Private предоставляет информацию, необходимую для подтверждения соблюдения настоящего DPA, включая страницу безопасности и заполненный опросник по безопасности, опубликованные на intel.unicornprivate.com/trust.

11.2 Если этой информации недостаточно и аудит требуется Применимым законодательством о защите данных или надзорным органом, Клиент может провести аудит в форме письменного опросника за свой счёт не чаще одного раза в год.

12. Ответственность и порядок приоритета

12.1 Ограничения ответственности, установленные Условиями, применяются к настоящему DPA в пределах, допустимых законом.

12.2 В случае противоречий СДП имеют преимущественную силу перед настоящим DPA, а настоящее DPA перед Условиями.

Приложение 1: Описание обработки

Предмет и срок: предоставление Сервиса в течение срока действия Условий и до 30 дней на удаление.
Характер и цель: хранение списков имён, автоматическое сравнение с санкционными списками, списками публичных должностных лиц, реестрами банкротств и новостями; подготовка досье; оповещения и webhooks; журнал аудита решений по проверке.
Категории субъектов данных: контрагенты Клиента (клиенты, поставщики, партнёры, их руководители, участники и представители) и лица, упомянутые в досье, запрошенных Клиентом.
Категории данных: имя, псевдонимы, дата рождения (если указана), страна, идентификаторы компаний (LEI, регистрационный номер, сайт), внутренний идентификатор Клиента, результаты сравнения, примечания проверяющих.
Специальные категории: для работы Сервиса не требуются. Сведения о санкциях или статусе публичного должностного лица поступают из публичных официальных источников. Клиенту не следует загружать специальные категории данных или данные о судимостях.
Периодичность: постоянно.

Приложение 2: Технические и организационные меры

Шифрование при передаче с использованием TLS 1.2 или выше; шифрование при хранении силами поставщика инфраструктуры.
Логическое разделение данных каждого клиента по идентификатору аккаунта в каждом запросе.
Доступ к панели управления по одноразовым ссылкам из email и через сессии; ключи API, ссылки для входа и сессии хранятся только в виде хешей SHA-256.
Роли (администратор и участник) внутри каждого аккаунта клиента; административный доступ Unicorn Private ограничен и защищён секретным токеном.
Webhooks, подписанные HMAC SHA-256; принимаются только публичные конечные точки HTTPS.
Журнал аудита решений по проверке с указанием пользователя, времени и примечания.
Журналы инфраструктуры хранятся в течение ограниченного срока; резервное копирование выполняется поставщиком инфраструктуры.
Удаление данных клиента по запросу из панели управления и в течение 30 дней после окончания предоставления Сервиса.

Приложение 3: Субобработчики

Cloudflare, Inc., США: хостинг, база данных, хранилище, отправка электронной почты, модели искусственного интеллекта для кратких изложений и переводов.
Stripe, Inc., США: платежи и счета (только платёжные данные, не Персональные данные Клиента).

Принимается онлайн при оформлении подписки. При расхождениях между языковыми версиями преимущественную силу имеет английская версия. English