Политика конфиденциальности
Global AI Group LLC (“LaserGlobal.ai”, “we”, “us”) is a global B2B SaaS platform for laser professionals. This Privacy Policy explains what personal data we process, why, on what legal basis, how long we keep it, and the rights you have under the EU/UK General Data Protection Regulation (“GDPR”) and equivalent regimes.
§ 1 · Кто мы
Контролёром данных для обрабатываемых на платформе персональных данных является Global AI Group LLC, a Florida limited-liability company registered at 198 Tampa Ave E, Venice, FL 34285, USA, trading as LaserGlobal.ai.
Вы можете связаться с нашим отделом конфиденциальности по адресу privacy@laserglobal.com.
§ 2 · Какие персональные данные мы собираем
Мы обрабатываем категории персональных данных, указанные ниже. Правовое основание для каждой категории определяется ссылкой на статью 6 GDPR.
| Category | Examples | Purpose | Legal basis | Typical retention |
|---|---|---|---|---|
| Account & identity | Name, email, password hash, company, country, Portal ID | Create & operate your account | Art. 6(1)(b) — contract | Lifetime of account + 30 days |
| Profile & business data | Logo, address, machines registered, certifications, trust score | Deliver the platform features you sign up for | Art. 6(1)(b) — contract | Lifetime of account |
| Usage & telemetry | Pages viewed, feature usage, device & browser, IP address, error logs | Operate, secure & improve the platform | Art. 6(1)(f) — legitimate interest | 24 months from collection |
| Payment data | Billing name, address, card token (held by Stripe), invoices, plan history | Bill subscriptions & comply with finance law | Art. 6(1)(b) — contract; Art. 6(1)(c) — legal obligation | 7 years (tax records) |
| Marketing communications | Email, opt-in status, campaign engagement | Send commercial emails you asked for | Art. 6(1)(a) — consent | Until you withdraw consent + 6 months |
| Support & correspondence | Chat transcripts, support tickets, attachments | Help you, train support agents, dispute resolution | Art. 6(1)(f) — legitimate interest | 3 years from last contact |
| Insurance & compliance docs | Certificates, carrier names, policy numbers, AI-extracted metadata | Verify operator credentials & match to insurance providers | Art. 6(1)(b) — contract | Lifetime of account; AI extracts purged at deletion |
| Community content | Posts, replies, photos, video | Operate the moderated communities | Art. 6(1)(b) — contract | Lifetime of account; redacted on deletion |
Мы сознательно не обрабатываем специальные категории данных по статье 9 (здоровье, раса, религия, биометрия, сексуальная ориентация). Если вы считаете, что такие данные до нас дошли, напишите нам, чтобы мы могли их удалить.
§ 3 · Как мы используем ваши данные
- Предоставление сервиса. Аутентификация, маршрутизация запросов к нужному порталу (Клиент, Производитель, Страховой провайдер, Администратор, Администратор онбординга), отображение ваших данных.
- Работа AI-ассистента (“The Guardian”). Отправка запроса + минимально необходимый контекст нашему LLM-процессору (Anthropic) для ответа на ваш вопрос. Мы не используем ваши запросы для обучения сторонних моделей.
- Улучшение платформы. Агрегированная обезличенная телеметрия используется для исправления ошибок, приоритизации функций и обнаружения злоупотреблений.
- Выставление счетов за подписки. Мы отправляем ваши платежные данные в Stripe для списания с карты; Stripe является контролером данных для токена карты.
- Маркетинг (на основе согласия). Отправка обновлений продукта и онбординговых писем при вашем согласии. Каждое письмо содержит отписку в один клик.
- Правовые вопросы и безопасность. Соблюдение судебных постановлений, налогового законодательства, предотвращение мошенничества и целостность платформы.
§ 5 · Международные передачи данных
Платформа управляется из Соединенных Штатов. Когда персональные данные передаются из Европейской экономической зоны, Великобритании или Швейцарии в страну без решения об адекватности, мы полагаемся на:
- Стандартные договорные оговорки (Имплементационное решение Комиссии ЕС 2021/914) и, для передач в Великобританию, UK International Data Transfer Addendum.
- Дополнительно технические и организационные меры — шифрование при передаче (TLS 1.2+) и хранении (AES-256), контроль доступа по принципу минимальных привилегий, журналирование аудита, проверка рисков поставщиков.
- Решения об адекватности где применимо (например, EU – US Data Privacy Framework для участвующих обработчиков).
Копия SCC или применимого механизма передачи для конкретного обработчика доступна по запросу на privacy@laserglobal.com.
§ 6 · Хранение данных
Мы храним каждую категорию персональных данных только в течение срока, когда у нас есть законное основание. По умолчанию:
| Category | Retention | Deletion trigger |
|---|---|---|
| Account record & profile | Lifetime of account + 30 days | Account closure or admin-initiated deletion |
| Usage telemetry & error logs | Up to 24 months | Time-based purge |
| Stripe billing records | 7 years | Tax & finance law |
| Support tickets | 3 years from last contact | Time-based purge |
| AI chat transcripts | 180 days | Time-based purge unless attached to an open support case |
| Marketing opt-in records | Until withdrawal + 6 months | Unsubscribe / withdraw consent |
| Insurance documents | Lifetime of account | DSR Erasure or account closure |
| Backups | 35 days rolling | Backups age out — erasure requests are honoured in primary storage immediately and propagate to backups within 35 days |
§ 7 · Ваши права согласно GDPR
Если вы находитесь в ЕС/Великобритании/Швейцарии (или другой юрисдикции с сопоставимым режимом), у вас есть следующие права в отношении ваших персональных данных:
- Право на доступ (ст. 15) — получить копию персональных данных, которые мы храним о вас.
- Право на исправление (ст. 16) — попросить нас исправить неточные данные.
- Право на удаление (ст. 17) — попросить нас удалить ваши данные с учетом обязательств по хранению.
- Право на ограничение (ст. 18) — приостановить обработку на время разрешения спора.
- Право на переносимость (ст. 20) — получить ваши данные в JSON / CSV и отправить их в другое место.
- Право на возражение (ст. 21) — возразить против обработки на основании законного интереса, включая прямой маркетинг.
- Права в отношении автоматизированных решений (ст. 22) — отказаться от решений, принятых исключительно автоматизированным способом с правовыми последствиями.
- Право отозвать согласие (ст. 7(3)) — в любое время, не затрагивая предшествующую законную обработку.
Чтобы воспользоваться любым из этих прав, подайте запрос через наш Портал запросов субъектов данных (coming this quarter) or email privacy@laserglobal.com. We will respond within 30 days (extendable by 2 months for complex requests, with notice). You also have the right to complain to your local supervisory authority.
§ 9 · Данные детей
LaserGlobal.ai is a business-to-business platform intended for laser professionals aged 18 and over. We do not knowingly process the personal data of anyone under 16. If you believe a child has provided us with personal data, contact our Privacy Office and we will delete it.
§ 10 · Изменения в этой политике
Мы можем обновлять эту политику время от времени. О существенных изменениях будут уведомлены авторизованные пользователи через баннер в приложении и, где требуется, по электронной почте. Журнал изменений ниже не является исчерпывающим — актуальный документ всегда является авторитетной версией.
| Version | Date | Summary |
|---|---|---|
| 1.0 | 2026-02-25 | Initial publication aligned with GDPR, UK GDPR and Florida UDTPA expectations. |
§ 11 · Связаться с отделом конфиденциальности / DPO
По вопросам конфиденциальности, уточнениям DSR или эскалации проблемы:
- Email: privacy@laserglobal.com
- Почтовый адрес: Global AI Group LLC, 198 Tampa Ave E, Venice, FL 34285, USA (mark envelope “Privacy Office”)
- Ссылка: пожалуйста, укажите
ваш ID порталаесли он у вас есть — это позволит нам быстрее аутентифицировать вас.