Политика конфиденциальности

Эта политика объясняет, как ваши персональные данные собираются и обрабатываются в соответствии с требованиями UK GDPR и KVKK.

1. Контролёр данных и область применения

Эта политика описывает персональные данные, обрабатываемые на платформе LeakData.io компанией CyberVisir Solutions Ltd («Компания»), которая управляет платформой и выступает контролёром данных. Компания зарегистрирована в Соединённом Королевстве (Англия и Уэльс) под регистрационным номером 17215486, с юридическим адресом Suite 10826, 5 Brayford Square, London, United Kingdom, E1 0SG.

2. Категории собираемых данных

Обрабатываются следующие категории персональных данных:

• Идентификационные сведения: Имя и фамилия.
• Контактные сведения: Адрес электронной почты и номер телефона.
• Цифровая идентичность: Названия учётных записей и имена пользователей в социальных сетях.
• Собственная статистика использования продукта: Успешные результаты операций с учётной записью, подтверждения данных, действий по обеспечению безопасности, выполняемых вручную, мониторинга, интеграций, работы с отчётами и этапов обработки платежей записываются в нашу собственную базу данных вместе с непрозрачными внутренними идентификаторами, серверными отметками времени и проверенными категориальными полями. Введённые поисковые запросы, объекты мониторинга, содержимое утечек и платёжные сведения не копируются в этот журнал статистики.
• Необязательная продуктовая аналитика: После включения аналитических файлов cookie собираются проверенные события использования продукта, обобщённые категории, такие как тарифный план и локаль, случайный идентификатор браузера, а при входе в учётную запись — непрозрачный внутренний идентификатор учётной записи. Данные аналитических событий и записей сеансов не включают имена, адреса электронной почты, поисковые запросы или их хеши, пароли, объекты мониторинга, сведения об утечках, полные URL, строки запросов, адреса страниц-источников, сообщения об ошибках в свободной форме или поля user-agent.

3. Цель обработки и правовое основание

Данные сервиса обрабатываются в соответствии со статьёй 5 KVKK и статьёй 6 UK GDPR на правовом основании «исполнение договора». Необязательная аналитика включается только после вашего явно выраженного согласия на аналитические файлы cookie и обрабатывается на основании этого согласия; вы можете отозвать его в любое время в настройках файлов cookie.

Необязательная функция поиска по лицу обрабатывает данные лица только на основании согласия на поиск по лицу (версия 2), которое вы даёте в продукте после подтверждения того, что на загруженной фотографии изображены только вы, что вам не менее 18 лет и что вы явно соглашаетесь на обработку фотографии нашим поставщиком FaceFinderAI для поиска возможных совпадений в общедоступном интернете. Фотография передаётся FaceFinderAI только для этой ограниченной цели. Возможные совпадения не являются подтверждением личности и не рассматриваются как подтверждённые свидетельства риска. Функция остаётся отключённой до выполнения всех следующих условий: обеспечен доступ к поставщику, мы целенаправленно включили функцию, а документально оформленное юридическое одобрение охватывает применимое соглашение об обработке данных, регион обработки, условия хранения и удаления, а также действующие условия поставщика.

• Предоставление услуги «Мониторинг кибербезопасности» путём сопоставления активов, на мониторинг которых получено разрешение, с поддерживаемыми наборами данных об утечках и подтверждающими материалами с указанием источников.
• Отправка уведомлений, предусмотренных тарифным планом, через подключённые каналы после того, как завершённая проверка зафиксирует возможную новую проблему безопасности.
• Анализ совокупных показателей регистрации, подтверждения данных, действий по обеспечению безопасности, выполняемых вручную, начала использования мониторинга и активации подписок с подтверждённой оплатой на основе результатов операций, зафиксированных самим сервисом, для улучшения продукта. Данные Amplitude, полученные с согласия пользователя, являются дополнительными и не служат источником KPI для всей совокупности пользователей. Amplitude Session Replay может выборочно записывать только замаскированную структуру интерфейса на ограниченном наборе общедоступных страниц с низким риском; эта функция никогда не запускается на экранах поиска, результатов, учётной записи, оплаты, администрирования, мониторинга, отчётов, API-ключей, вебхуков или настройки интеграций.

4. Обязательство не продавать данные и безопасность

Значения, введённые непосредственно для поиска по утечкам, не сохраняются в истории поиска в открытом виде; в соответствии с применимым тарифным планом и мерами безопасности могут сохраняться односторонний хеш и ограниченные служебные метаданные. Активы, поставленные на мониторинг, хранятся в течение жизненного цикла сервиса и учётной записи. Данные запросов и мониторинга НЕ ПРОДАЮТСЯ третьим лицам для рекламных или маркетинговых целей. Реквизиты платёжных карт не хранятся на серверах LeakData.

Аналитика отключена по умолчанию: пока вы не дадите согласие на аналитику, код Amplitude не выполняется, никакие данные не сохраняются в вашем браузере и не отправляются. Автоматический сбор ограничен проверенными данными о структуре сеансов и навигации; произвольный текст страниц, значения форм, атрибуты элементов и полные адреса страниц исключены. Session Replay маскирует весь текст и введённые значения и блокирует медиа, код, таблицы, результаты и другие блоки с конфиденциальными данными. Отзыв согласия прекращает сбор и удаляет аналитический идентификатор из браузера.

5. Хранение данных

Данные сервиса хранятся в соответствии с применимым жизненным циклом сервиса и учётной записи.

Неиспользуемая локальная регистрация, которая остаётся неподтверждённой не менее 30 дней после создания, может быть удалена вместе со связанными данными, что позволит зарегистрироваться заново с тем же адресом электронной почты. Повторная отправка письма для подтверждения не продлевает этот срок. Учётные записи с записями о платежах, подписках, мониторинге, семье, команде или предоставлении доступа требуют отдельного рассмотрения и исключены из этой автоматической очистки.

Чтобы ограничить бесплатный пробный период одним на человека, мы сохраняем односторонний хеш адреса электронной почты, использованного для начала пробного периода, даже после удаления учётной записи; из этого хеша невозможно восстановить адрес.

Собственный журнал событий использования продукта с минимизированным объёмом данных и новые записи о решениях относительно согласия хранятся до 400 дней или до удаления связанной учётной записи. В новых записях о согласии не сохраняются IP-адреса запросов, строки user-agent или отметки времени, переданные инициатором запроса. Доступ к историческим записям аудита согласий, созданным до внедрения этого подхода, ограничен; изменения, приводящие к уничтожению данных, не вносятся без отдельного рассмотрения и принятия решения об их хранении.

Если вы согласитесь на необязательную аналитику, описанные выше минимизированные аналитические данные будут отправляться напрямую вашим браузером на конечные точки Amplitude в Европейском союзе и обрабатываться Amplitude как нашим поставщиком аналитики. Аналитические данные и выборочные записи сеансов хранятся в соответствии со сроками, настроенными для нашего проекта Amplitude в ЕС. Эта необязательная обработка прекращается, когда вы отзываете согласие на аналитику.

Если необязательная функция поиска по лицу получит юридическое одобрение и будет включена, регион обработки и правила хранения и удаления фотографий и запросов к поставщику будут соответствовать сведениям, указанным в действующем на тот момент уведомлении, одобренном соглашении об обработке данных и условиях поставщика; LeakData не обещает фиксированный регион или срок хранения до завершения этой проверки. Отзыв согласия на поиск по лицу предотвращает будущие необязательные поиски, но не отменяет задним числом обработку, уже выполненную для отправленного вами поискового запроса. Запросы на удаление данных или учётной записи обрабатываются в соответствии с применимыми правами субъектов данных и одобренной процедурой удаления данных у поставщика.

6. Права пользователя

В соответствии со статьёй 11 KVKK и UK GDPR вы имеете право узнать, обрабатываются ли ваши данные, запросить их удаление и узнать, каким третьим лицам они были переданы. Вы можете направить эти запросы через свой личный кабинет или на адрес нашей службы поддержки. Самостоятельный экспорт включает связанные события использования продукта, зафиксированные самим сервисом, и записи о согласии; удаление учётной записи удаляет эти локальные записи. В запросе, касающемся ранее переданных данных необязательной аналитики, следует указать соответствующую учётную запись LeakData и приблизительный период времени; мы проверим личность заявителя и, где применимо, используем непрозрачный внутренний идентификатор учётной записи в процедуре удаления данных из проекта Amplitude в ЕС, не передавая Amplitude адрес электронной почты или поисковые данные. Отзыв согласия прекращает дальнейший сбор, но сам по себе не удаляет уже переданные данные.