Политика конфиденциальности

Сфера применения

Настоящая политика применяется к персональным данным, которые мы обрабатываем через этот сайт и связанные с ним коммуникации. Она не распространяется на сторонние сайты, сервисы или государственные ресурсы, на которые мы можем ссылаться или которые упоминаем: они регулируются собственными правилами конфиденциальности.

Какие данные мы собираем

Мы собираем данные следующими способами:

• Данные, которые вы предоставляете. Когда вы отправляете запрос или анкету, запрашиваете брифинг или иным образом связываетесь с нами, мы собираем ваше имя, рабочий адрес электронной почты, организацию, должность, телефоны и содержание вашего сообщения.
• Данные, собираемые автоматически. Наши серверы и поставщики инфраструктуры могут регистрировать технические данные, такие как IP-адрес, тип браузера, сведения об устройстве, страницы перехода и отметки времени, в целях безопасности, производительности и аналитики.
• Файлы cookie и аналогичные технологии. Мы можем использовать строго необходимые и аналитические файлы cookie для работы и улучшения сайта. Вы можете управлять файлами cookie в настройках браузера.

Мы не собираем намеренно чувствительные персональные данные и просим не передавать их через этот сайт.

Как мы используем данные

• Чтобы отвечать на ваши запросы и предоставлять запрошенную информацию.
• Чтобы оценивать возможные партнёрства, проекты и отношения по привлечению капитала.
• Чтобы обеспечивать работу, защиту, поддержку и улучшение сайта.
• Чтобы соблюдать юридические обязательства и обеспечивать выполнение наших условий.

Как мы передаём данные

Мы не продаём ваши персональные данные. Мы можем передавать их:

• Поставщикам услуг, которые размещают нашу инфраструктуру, доставляют электронную почту или предоставляют аналитику, — на условиях конфиденциальности.
• Аффилированным организациям, включая Center for Economics & Foreign Affairs, когда это имеет отношение к вашему запросу.
• Получателям в целях права и безопасности — когда этого требует закон, для защиты прав или для ответа на законные запросы.
• Правопреемникам в связи со слиянием, финансированием или передачей активов — с учётом настоящей политики.

Platform Activity Monitoring (Applied America OS)

The Applied America OS is a secure, invitation-based operating platform for economic-development work. To protect the platform, its confidential project and capital information, and the organizations that use it, we record business and security activity generated by authenticated accounts. This is operational oversight for security, compliance, auditability, and support — not personal surveillance.

Within the platform we may record:

• Session & environment data — a locally generated session identifier, the start of a session in a browser tab, and the device type, browser, operating system, and screen size your browser reports. We do not record sign-out, session duration, IP address, approximate location derived from IP, or network provider in this platform activity record. An earlier version of this policy listed those as recorded, which overstated what is implemented. Public-site page requests are recorded separately on our servers, including the location derived from your IP address and the network provider it belongs to, as described in our Security & Data-Retention policy; when you are signed in, that record is linked to your account.
• In-app activity — pages and modules opened, projects and capital rooms viewed, documents viewed or downloaded, and searches run. Form submissions are not recorded in this stream; an access request and the decision on it are stored with the request itself, not here.
• Security signals — the browser-local activity record carries a result field and a coarse in-app risk weighting, but no permission-denied or error outcome is written to it today. We do not yet detect failed sign-ins, unusual download volume, or new-device and new-location logins; a failed sign-in writes no record today. An earlier version of this policy described those as monitored.

Where we do derive location from an IP address — for public-site page requests, not for in-platform activity — it is approximate and is not treated as a verified physical address. We use this information only to operate and secure the platform, maintain an audit trail, meet legal and contractual obligations, and improve the product. Access to activity records is restricted to authorized administrators by role. Administrative decisions, an administrator assuming another persona, and the creation, amendment or removal of a project record are recorded in an append-only audit table; administrative reads are not yet recorded, as our Security & Data-Retention policy states. We do not sell platform-activity data. There is no hidden tracking beyond what is described in this policy, the Cookie Notice, the Terms of Use, and our Security & Data-Retention policy.

Хранение данных

Мы храним персональные данные столько, сколько необходимо для достижения описанных здесь целей, соблюдения юридических обязательств и требований к ведению записей, а также для разрешения споров, после чего удаляем или обезличиваем их. Журналы безопасности и аудита платформы хранятся в соответствии со сроками, установленными нашей Политикой безопасности и хранения данных; сроки хранения проверяются юридической службой.

Безопасность

Мы применяем административные, технические и организационные меры, направленные на защиту персональных данных. Ни один способ передачи или хранения не является полностью безопасным, и мы не можем гарантировать абсолютную защищённость.

Ваши права и возможности выбора

В зависимости от вашей юрисдикции вы можете иметь право на доступ к своим персональным данным, их исправление, удаление или ограничение обработки, право возражать против обработки, а также право на переносимость данных. Жители отдельных штатов США (например, Калифорнии) могут иметь дополнительные права, включая право на получение сведений и право отказаться от определённых видов передачи данных. Для реализации любого права свяжитесь с нами по указанным ниже контактам. Мы не будем применять к вам дискриминацию за реализацию ваших прав.

Посетители из других стран

Мы находимся в Соединённых Штатах, и обрабатываемые нами данные могут храниться и обрабатываться в Соединённых Штатах. Используя сайт, вы понимаете, что ваши данные могут быть переданы в Соединённые Штаты и обработаны там.

Конфиденциальность детей

Этот сайт предназначен для профессиональной и институциональной аудитории и не адресован детям младше 18 лет. Мы сознательно не собираем данные детей.

Изменения настоящей политики

Мы можем время от времени обновлять настоящую политику. Указанная выше дата «последнего обновления» отражает самую последнюю редакцию. Существенные изменения будут отражены на этой странице.

Свяжитесь с нами

По вопросам конфиденциальности или для реализации своих прав обращайтесь по адресу applied@thecefa.org.