Политика конфиденциальности

1. Общие положения.

1.1. Настоящая Политика освещает, как данные Пользователей собираются и используются. Администрация не собирает персональные данные Пользователей через Сервис, если только об этом прямо не указано в настоящей Политике конфиденциальности.

1.2. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о Пользователях, регулируются настоящей Политикой, иными официальными документами Администрации и действующим законодательством США.

1.4. Администрация вправе вносить изменения в настоящую Политику. При внесении изменений в Политику Администрация уведомляет об этом Пользователей путем размещения новой редакции Политики по адресу overload.run.

1.5. Используя Сервис, Пользователь выражает свое согласие с условиями настоящей Политики и обработкой персональных данных в порядке, установленном настоящей Политикой, а также с обработкой персональных данных третьими лицами, действующими по поручению Администрации в ее законных интересах.

1.6. В случае несогласия Пользователя с условиями настоящей Политики Пользователь должен немедленно прекратить использовать Сервис.

1.7. Помимо определений и понятий, установленных Условиями использования, и в том же смысле используемых в настоящей Политике конфиденциальности, дополнительно устанавливаются следующие:

1.7.1. Зарегистрированный Пользователь – Пользователь, создавший Учетную запись;

1.7.2. Пользовательские данные - технические данные, а также данные Учетной записи, необходимые для использования Пользователем Сервисов на возмездной основе и предоставления ему доступа к ним, и не содержащие информацию, позволяющую определить физическое лицо;

1.7.3. Платежные данные - персональные данные Зарегистрированного Пользователя, необходимые для предоставления доступа и использования Сервиса на возмездной основе.

 

2. Сбор, хранение и использование данных.

2.1. Пользовательские данные, собранные от каждого Пользователя, включают:

2.1.1. При авторизации на Сайте:

• логин пользователя, адрес электронной почты и зашифрованный пароль (при создании Учетной записи) или публичный идентификатор OpenID, содержащий исключительно адрес электронной почты и ID (при использовании альтернативных средств авторизации);
• Дата и время регистрации и последнего доступа к Сервису;
• Информация о переходе с другого ресурса;
• Язык Сайта;
• Данные Google Analytics.

2.1.1.1. При авторизации в Боте:

• user ID;
• Дата и время регистрации и последнего доступа к Сервису;
• Язык Бота;

2.1.2. При оплате Тарифов и покупке OLR собираются следующие Платежные данные:

• адрес электронной почты, указанный Пользователем при регистрации;
• имя, фамилия;
• адрес для выставления счетов.

2.1.3. При направление запросов или обращении в адрес Администрации посредством электронной почты:

• адрес электронной почты;
• имя;
• иная информация включенная в текст запроса или обращения.

2.2. Вышеуказанная информация, полученная от Пользователя, необходима для выполнения:

2.2.1. Условий использования между Администрацией и Пользователем, включая но не ограничиваясь:

• направлением сообщений информационного характера связанных с выполнением Условий использования и настоящей Политики (об изменениях в указанных документах, суммах платежей по Тарифам и покупки OLR, о событиях авторизации Пользователя в Учетной записи, ответах на запросы Пользователя и т.п.);
• предоставлением доступа к Сервисам на возмездной основе и совершения оплаты Тарифов и покупки OLR для получения такого доступа, в том числе с использованием платежных систем стороннего поставщика;
• обеспечением соблюдения Пользователем Раздела 5 Условий использования.

2.2.2. целей, вытекающих из законных интересов Администрации:

• передавать данные третьим лицам по поручению Администрации для обработки от ее имени и предоставления услуг от нашего имени или, партнерским организациям которые осуществляют поддержку и помогают улучшить работу Сервисов;
• отвечать на запросы и обращения Пользователей, их законных представителей и государственных органов;
• предоставлять техническую поддержку Пользователям при использовании ими Сервисов.

2.3. Администрация не собирает и не обрабатывает данные банковских карт или счетов Пользователей. Информация о банковских картах собирается платежной системой стороннего поставщика услуг, указанной в п. 4.3. настоящей Политики.

2.4. Администрация для подтверждения оплаты Тарифов и покупки OLR имеет доступ через платежную систему стороннего поставщика услуг к информации о проведении платежа не содержащей данные банковских карт.

2.5. Собранные данные могут быть изменены по запросу Пользователя в случае их неточности или неактуальности после его идентификации.

2.6. Администрация защищает данные, предоставленные Пользователем, с помощью разумных и достаточных мер безопасности от потери или кражи, а также от несанкционированного доступа, разглашения, копирования, использования или изменения.

2.7. Администрация не хранит запрашиваемые Пользователем данные на своих серверах, а история некоторых действий Пользователя располагается в Учетной записи ограниченное время. Однако действия по хранению даных может выполнять Источник данных.

2.8. При использовании Пользователем Сервиса, Администрация не получает доступ к запрашиваемым для проверки данным, однако хранит статистику использований Инструментов.

2.9. Пользовательские и Платежные данные хранятся и обрабатываются до момента достижения целей обработки, то есть до тех пор, пока Пользователь не прекратил пользоваться Сервисом и не запросил удаление Пользовательских данных. Пользовательские и Платежные данные могут быть также удалены в связи с прекращением действия Учетной записи по основаниям предусмотренном п. 5. Условий использования. Некоторые данные могут обрабатываться и после прекращения использования Сервиса, в объеме установленным применимым законодательством.

2.10. Пользовательские и Платежные данные могут предоставляться в силу закона или по запросам правоохранительных органов или требованию судов, в том числе для защиты прав третьих лиц в ходе судебного процесса, административных процедур, оперативно-розыскных или следственных мероприятий; для защиты прав и интересов других Пользователей; для защиты жизни и жизненно важных интересов иных физических лиц; для обеспечения должного уровня безопасности Сервиса и Пользовательских данных; а также в целях защиты прав на результаты интеллектуальной деятельности, а также иных прав и интересов Администрации.

2.11. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

2.12. Хранение информации о Пользователях осуществляется в защищенных базах данных, доступ к которым ограничен для третьих лиц.

2.13. Администрация не продает, не осуществляет возмездную передачу данных Пользователей и не предоставляет доступ к ним лиц не аффилированных или не состоящих в договорных отношениях с Администрацией.

 

3. Право на доступ, удаление и блокировку данных.

3.1. Поскольку источники набора сведений об Утечках и O.S.I.N.T. мероприятиях, доступных с использованием Сервиса не позволяют определить прямо или косвенно физическое лицо (п. 1 ст. 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", ст. 4(1) Общего регламента защиты персональных данных Европейского Союза 2016/679), Администрация не может предоставить сведения о наборе данных в соответствии со ст. 14 Федерального закона РФ от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и ст. 15 Общего регламента защиты персональных данных Европейского Союза).

3.2. Зарегистрированные Пользователи имеют право отозвать свое согласие на получение информационных сообщений, уведомлений о событии авторизации и аутентификации на Сайтах и об истечении периода, оплаченного по Тарифу, направляемых ему посредством электронной почты на указанный им при создании Учетной записи адрес электронной почты или посредством сообщений Бота. Для отзыва согласия на получения сообщений электронной почты Пользователю или от Бота необходимо совершить действия, подтверждающие отказ от получения таких сообщений.

3.3. Для сообщений электронной почты такими действиями будут считаться:

• изменение настроек Учетной записи, или;
• направление соответствующего запроса Администрации, или;
• переход по специальной ссылке с текстом «отказаться от подписки» или аналогичным в любом информационном сообщении электронной почты, или;
• совершение иных действий прямо указанных в тексте информационного сообщения электронной почты;

3.3.1. для сообщений от Бота такими действиями будут считаться действия в Телеграм по направлению соответствующего запроса Боту.

3.4. Зарегистрированные Пользователи вправе требовать от Администрации уточнения их персональных данных, в том числе если персональные данные являются неполными, устаревшими, неточными. Зарегистрированные Пользователи имеют право требовать блокировки или уничтожения их персональных данных в случае если они являются незаконно полученными или более не являются необходимыми для изначально заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3.5. Уничтожение (удаление) и блокирование обработки всех собранных Пользовательских данных осуществляется в течение 24 часов. Запрос на уничтожение (удаление) Пользовательских данных необходимых для выполнения Условий использования приравнивается к отказу от дальнейшего использования Сервиса на возмездной основе и выполнения Условий использования.

3.6. Зарегистрированные Пользователи имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Администрацией;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Администрацией способы обработки персональных данных;
• наименование и место нахождения Администрации, сведения о лицах (за исключением сотрудников Администрации), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Администрацией или на основании закона;
• обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен применимым законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления Пользователем прав, предусмотренных применимым законодательством;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Администрации, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные применимым законодательством.

3.7. Пользователь имеет право обращаться по любым вопросам защиты личных данных в местный орган по защите данных по месту своего жительства.

 

4. Сервисы сторонних поставщиков.

4.1. Администрация передает Пользовательские данные некоторым из сторонних поставщиков услуг в соответствии с условиями договоров ограничивающих использование передаваемых данных. В некоторых случаях этим поставщикам услуг может потребоваться доступ к Пользовательским данным для выполнения оказания услуг связанных с выполнением Администрацией своих обязательств по Условиям использования и настоящей Политике. Таким поставщикам услуг разрешено использовать Пользовательские данные только для обработки данных или оказания услуг от имени Администрации в пределах договорных обязательств по защите безопасности и конфиденциальности обрабатываемых Пользовательских данных. В некоторых случаях такие поставщики услуг могут раскрывать Пользовательские данные государственным органам в силу требований применимого законодательства.

4.2. Полученные результаты вывода информации Пользователь получает через Сервис от Источника данных, который может хранить и обрабатывать информацию по собственному усмотрению, согласно его действующим правилам и нормам законодательства.

4.3. Для оплаты Тарифов и покупки OLR используется платежная система стороннего поставщика - Enot.io. Сторонний поставщик, действуя в интересах Администрации, собирает и обрабатывает Платежные данные, а также данные банковских карт, банковские данные и иные данные необходимые для проведения и обработки лицензионного платежа за право использование Сервиса. При оплате Тарифов с помощью карт платежных систем Mastercard или Visa, Администрация передает Enot.io адрес электронной почты, а Пользователь передает Enot.io и Администрации Платежные данные. Администрация не получает и не имеет доступа к данным банковских карт, а также к данным которые Enot.io использует для проведения и обработки платежей, за исключением данных указанных в п. 2.3 настоящей Политики. Вы можете ознакомиться с Политикой конфиденциальности Enot.io на их сайте.

4.4. На Сайтах используется hCaptcha от Intuition Machines, Inc. (350 Alabama St, Сан-Франциско, CA 94110 США) в целях предотвращения автоматических запросов к Сайтам. hCaptcha - это сервис, защищающий веб-страницы от спама и злоупотреблений запросами. Администрация использует hCaptcha для защиты форм ввода. При использовании hCaptcha в Intuition Machines, Inc. будут передаваться данные, которые Intuition Machines, Inc. использует, чтобы определить, является ли Пользователь человеком. Какие данные собирает Intuition Machines, Inc. и для чего они используются, вы можете прочитать здесь. Вы можете ознакомиться с Условиями использования Intuition Machines, Inc. здесь.

 

5. Ссылки на веб-ресурсы и сервисы третьих лиц.

Сервисы могут содержать или предоставлять возможность перехода по ссылкам на веб-ресурсы и сервисы третьих лиц. Эти сервисы могут работать независимо от Администрации и/или могут иметь свои собственные правила использования, политики и уведомления о конфиденциальности, с которыми Администрация настоятельно рекомендует ознакомиться. Администрация не несет ответственности за информацию размещенную или, ущерб причиненный в результате действий на любых веб-ресурсах и сервисах, на которые можно перейти по ссылке доступной через Сервисы или используя сведения полученные в ходе использования Сервисов и которые не принадлежат или не контролируется Администрацией или не связаны настоящей Политикой.