Зобов’язання безпеки та цілісності даних
Якщо ви користуєтеся Deflect, ми знаємо, що конфіденційність і безпека мають для вас першочергове значення. Ми вживаємо всіх необхідних заходів для захисту вашої особистої інформації від втрати, неправильного використання та неналежного доступу, поширення, зміни та знищення. Це сповіщення про конфіденційність Deflect (далі «Повідомлення»”) пояснює практику eQualitie inc. (“eQualit.ie”, «ми», «наш» або «нас») щодо збору, використання та поширення особистої інформації в ході надання нашої послуги Deflect (“Deflect” або «Послуга»), а також ваші права щодо цієї практики.
1. Мета, підстава та зібрані відомості
Мета. Ми збираємо, використовуємо та розкриваємо особисту інформацію, щоб надати йпокращити Послуги Deflect. Ми робимо це лише таким чином, який сумісний із цією метою.
Підстава. Підставою для збирання, використання та поширення нами особистої інформації є необхідність:
- виконання наших зобов’язань, описаних в Умовах використання Deflect;
- дотримання наших (і наших «Підписників») законних інтересів щодо забезпечення безпеки мережі та інформації.
Збір особистої інформації. Ми можемо збирати таку інформацію про кожного підписника Deflect:
- адресу електронної пошти, яку вони надають;
- доменне ім’я зареєстрованого сайту, яке вони надають;
- надане ними ім’я користувача;
- пароль облікового запису Deflect, що вони надають (який після збереження недоступний для нас відкритим текстом);
- інформація про діяльність організації, яку вони надають, щоб допомогти нам визначити їхнє право на безоплатний рівень;
- дата їхньої реєстрації;
- інформація, яку вони надають електронною поштою через заявки у службу підтримки чи наш сайт, а також пов’язані метадані;
- їхній файл зони DNS;
- їхня IP-адреса;
- тимчасові ідентифікатори сеансу (“cookies”);
- IP-адреси відвідувачів їхнього сайту;
- будь-яка особиста інформація, що міститься у розміщених файлах та базі/ах даних, якщо сайт Підписника розміщено на eQualit.ie;
- метадані, пов’язані з пошуковою активністю цих відвідувачів на їхньому сайті;
- платіжну інформацію, яку вони надають (стосується корпоративних і бізнес-клієнтів).
2. Використання, зберігання, розкриття й утримання інформації
Використання. Особиста інформація у межах eQualit.ie буде доступна та використовуватиметься лише тими людьми, які потребують цей доступ для виставлення рахунків, підтримки, забезпечення якості, функціонування або розвитку Послуги. Реєстраційна інформація (IP-адреси та http-запити відвідувачів сайту) використовується для захисту Підписників і перенесення атак на нашу інфраструктуру. Ми використовуємо цю інформацію, щоб ідентифікувати, перехоплювати, належним чином пом’якшувати аномальну діяльність і покращити наші засоби захисту від атак загалом.
Зберігання. Ми, наші постачальники послуг або філії за межами Канади можуть використовувати особисту інформацію. . У цьому випадку на неї можуть поширюватися закони країни, де вона використовується або зберігається. Особиста інформація, що зберігається за межами Канади, буде захищена за допомогою шифрування файлової системи для обмеження доступу третіх осіб. Наші постачальники послуг та афілійовані особи зазначені на сторінці пом’якшення наслідків, відповідно до дати. Будь ласка, зв’яжіться з нами, щоб отримати інформацію про будь-які зміни в наших практиках з цієї дати. Ми шифруємо особисту інформацію під час її зберігання та передачі, де це доцільно. Ми отримуємо доступ до зашифрованої особистої інформації тільки, якщо це необхідно для надання послуги.
Розкриття інформації. eQualit.ie ніколи не поширює особисту інформацію своїх Підписників серед третіх осіб без згоди Підписника, за винятком:
- коли метою є надання Послуги, зокрема метаданих вебперегляду, третім особам, що займаються DNS-дозволом та іншою комерційною інфраструктурою;
- згідно з вимогами закону.
Ми ретельно обираємо наших афілійованих осіб і сторонніх постачальників послуг, щоб забезпечити відповідний захист особистої інформації, яку ми їм надаємо.
Ми можемо розкрити особисту інформацію особи без її відома чи згоди, якщо отримаємо повістку в суд, ордер або інше законне розпорядження, видане судом чи іншим компетентним органом. Наша політика вимагає, щоби правоохоронні органи, які запитують інформацію, отримали ордер, порядок денний або постанову, перш ніж ми погодимося її надати. Наша політика також передбачає заперечення таких наказів, повісток чи ордерів, якщо ми вважаємо їх необґрунтованими.
Якщо це не заборонено законом, ми якнайшвидше повідомимо Підписників про будь-який наказ, повістку чи ордер щодо надання інформації про них або відвідувачів їхнього сайту.
Ми не продаємо особисту інформацію третім особам.
Утримання. Описана особиста інформація утримується протягом цих періодів:
- Ідентифікатори сеансу (cookies) створюються на комп’ютерах усіх, хто діє від імені Підписника, коли вони аутентифікуються для редагування зареєстрованого сайту Підписника. Термін дії цих cookies спливає за 24 год. Протягом цього часу вони використовуються для підтримки автентифікованого з’єднання з Підписником. eQualit.ie видаляє ці файли cookie, коли Підписник виходить із системи чи закінчується термін дії сесії. Єдині сторонні файли cookie, які ми встановлюємо, потрібні платіжній службі Stripe для клієнтів рівня А.
- Дані про реєстрацію (метадані про відвідувачів зареєстрованого сайту Підписника) зберігаються протягом 13 місяців, якщо Підписник не підписаний на рівень Deflect для некомерційних організацій і відмовився від нього через Панель Керування Deflect, як пояснюється на сторінці Панелі Управління. У цьому випадку вони зберігатимуться лише протягом часу, необхідного для виконання Послуги.
- Паролі зберігаються стільки часу, скільки потрібно для перетворення на криптографічний хеш (cryptographic hash), який потім зберігається та утримується відповідно до пункту «Вся інша інформація », як зазначено нижче.
- Вся інша інформація утримується, поки відповідний підписник залишається зареєстрованим або зберігає активний обліковий запис.
Терміни утримання, описані вище, будуть подовжені за необхідності для цілей виставлення рахунків або розслідування зловмисної діяльності. IP-адреси, заблоковані нашою системою у зв’язку з підозрілою активністю, зберігатимуться необмежений час.
Ми видаляємо чи анонімізуємо відповідну інформацію протягом раціонального часу після закінчення кожного з відповідних періодів зберігання, описаних вище.
3. Ваші права.
Доступ. Надіславши запит на доступ до копії вашої особистої інформації, ви маєте право отримати його в машиночитному форматі. Запит потрібно зробити через ваш обліковий запис на Панелі Керування Deflect.
Редагування. Ви маєте право попросити відредагувати особисту інформацію, щоб виправити будь-які помилки, які вона може містити. Підписники можуть легко виправити більшість своєї інформації самостійно через Панель Управління Deflect.
Заперечення та видалення. Ви маєте право заперечити збір, використання або поширення вашої особистої інформації та вимагати видалити її. Крім того, ви маєте право на те, щоб eQualit.ie обробляла такі запити відповідно до чинного законодавства. Підписники також можуть видалити свій обліковий запис через Панель Управління Deflect. Після цього пов’язані з ним дані будуть видалені відповідно до політики зберігання викладеної вище.
Скарги. Ви маєте право подати скаргу співробітнику eQualit.ie з питань конфіденційності, у Комісію з доступу до інформації та/або Уповноваженому з питань конфіденційності Канади щодо збору, використання або поширення вашої особистої інформації eQualit.ie.
4. Зміни
Це повідомлення набирає чинності з 31 жовтня 2019 р. та є невіддільною частиною Угоди про підписку Deflect. Воно замінює всі попередні повідомлення про конфіденційність і політику щодо Deflect станом на цю дату. eQualit.ie може змінити це повідомлення в будь-який час.
5. Зв’язатися
Спеціаліст із питань конфіденційності eQualit.ie приймає запитання, запити та скарги, пов’язані з цим Повідомленням, та бере на себе загальну відповідальність за нього. Зв’яжіться з ним особисто на eQualit.ie.