Соглашение об обработке данных

Дата вступления в силу: 1 января 2025 г.  |  Версия: 1.0

Настоящее Соглашение об обработке данных («DPA») является частью соглашения между Localtonet («Обработчик», «мы», «наш», «нас») и клиентом, использующим услуги Localtonet («Контролёр», «Клиент»). Настоящее DPA применяется в той мере, в какой Localtonet обрабатывает Персональные данные от имени Клиента в связи с Услугами.

1. Определения

Такие термины, как Контролёр, Обработчик, Персональные данные, Обработка, Субъект данных и Нарушение защиты персональных данных, имеют значения, установленные применимым законодательством о защите данных, включая GDPR, где это применимо.

2. Объём и цели Обработки

Localtonet предоставляет сетевые услуги, услуги туннелирования, подключения, маршрутизации и связанные с ними инфраструктурные услуги. Персональные данные могут обрабатываться исключительно в следующих целях:

• регистрация и администрирование аккаунтов;
• предоставление и эксплуатация услуг;
• аутентификация и управление доступом;
• сетевая маршрутизация и подключение;
• диагностика и устранение неполадок;
• мониторинг и надёжность услуг;
• аналитика и улучшение услуг;
• предотвращение злоупотреблений и безопасность платформы;
• администрирование платежей;
• поддержка клиентов;
• выполнение правовых и договорных обязательств.

Localtonet обрабатывает Персональные данные только в объёме, необходимом для предоставления и поддержания Услуг.

3. Категории Персональных данных

В зависимости от настроек Клиента и использования им Услуг Localtonet может обрабатывать:

Информация об аккаунте

• имя (если указано);
• адрес электронной почты;
• идентификаторы аккаунта;
• информация о подписке;
• метаданные, связанные с выставлением счетов.

Техническая информация и информация об использовании

• IP-адреса;
• временные метки доступа;
• информация о браузере;
• информация об операционной системе;
• метаданные устройства;
• языковые настройки;
• информация об источнике перехода;
• диагностика подключений;
• статистика использования и эксплуатационная телеметрия.

Информация для аутентификации

• зашифрованные или криптографически защищённые учётные данные для аутентификации;
• метаданные безопасности аккаунта.

Аналитическая информация

• аналитика использования веб-сайта;
• информация о сеансах и взаимодействиях;
• аналитика производительности услуг.

Дополнительная диагностическая информация

Только если это явно включено Клиентом:

• метаданные HTTP-запросов;
• диагностические журналы HTTP;
• информация для устранения эксплуатационных неполадок.

По умолчанию Localtonet намеренно не сохраняет содержимое трафика приложений клиента, если это не требуется для явно включённой функциональности.

4. Категории Субъектов данных

• администраторы Клиента;
• сотрудники Клиента;
• конечные пользователи Клиента;
• посетители веб-сайтов;
• физические лица, взаимодействующие с сервисами, которые эксплуатирует Клиент.

5. Инструкции по Обработке

Клиент поручает Localtonet обрабатывать Персональные данные только:

• для предоставления и поддержания Услуг;
• в соответствии с настройками Клиента;
• в рамках применимых соглашений;
• в случаях, предусмотренных применимым законодательством.

6. Технические и организационные меры безопасности

Localtonet поддерживает технические и организационные меры, предназначенные для защиты Персональных данных от несанкционированного доступа, раскрытия, изменения, уничтожения или случайной утраты.

Управление доступом

• административный доступ с аутентификацией;
• ограниченный доступ к производственной среде;
• принцип минимальных привилегий.

Защита данных

• зашифрованные каналы передачи (TLS/SSL, где применимо);
• криптографически защищённые учётные данные для аутентификации;
• процедуры безопасного обращения с учётными данными.

Безопасность инфраструктуры

• системы мониторинга и оповещения;
• механизмы обеспечения доступности услуг;
• обнаружение и пресечение злоупотреблений;
• контролируемый доступ к инфраструктуре.

Эксплуатационные меры контроля

• ограничение сроков хранения;
• контроль удаления;
• ведение журналов и эксплуатационный анализ.

7. Хранение и удаление данных

Localtonet следует принципам минимизации данных и хранит данные только в эксплуатационных и правовых целях.

Дополнительные журналы HTTP, если они включены Клиентом, автоматически удаляются по истечении срока хранения.

8. Местонахождение данных и маршрутизация Услуг

Клиенты могут выбирать предпочтительные регионы инфраструктуры.

Как правило, трафик обрабатывается в пределах выбранного региона обслуживания. В целях обеспечения доступности и отказоустойчивости, если выбранная точка инфраструктуры становится недоступной, трафик может временно направляться на другую доступную точку в пределах того же географического региона, если это разумно возможно.

Примеры:

• Европейские регионы → переключение на другую площадку в Европе
• Регионы Соединённых Штатов → переключение на другую площадку в Соединённых Штатах

Такая маршрутизация предназначена исключительно для обеспечения непрерывности и доступности.

9. Субобработчики

Клиент разрешает Localtonet привлекать субобработчиков, когда это необходимо для эксплуатации, поддержания, защиты и поддержки Услуг. В число текущих субобработчиков входят:

Платёжные поставщики обрабатывают связанную с платежами информацию непосредственно в соответствии с применимыми к ним собственными правилами конфиденциальности и нормативного соответствия. Localtonet не хранит полные реквизиты платёжных карт.

10. Обязанности Клиента

Клиент остаётся ответственным за:

• определение соответствия Услуг нормативным требованиям;
• надлежащую настройку дополнительного журналирования;
• получение необходимых уведомлений и разрешений;
• определение того, следует ли передавать Персональные данные через Услуги.

11. Управление инцидентами

Localtonet поддерживает внутренние процедуры, предназначенные для выявления и расследования инцидентов безопасности и реагирования на них. Если этого требует применимое законодательство и Localtonet становится известно о подтверждённом Нарушении защиты персональных данных, затрагивающем Персональные данные Клиента, Localtonet направит уведомление без неоправданной задержки.

12. Аудит и запросы информации

По обоснованному письменному запросу Localtonet может предоставить имеющуюся информацию о практике обработки и обеспечения безопасности для оценки соответствия Клиента нормативным требованиям.

13. Ограничение

Ничто в настоящем DPA не должно толковаться как сертификация, юридическая консультация или заверение в том, что Клиент автоматически выполняет нормативные обязательства за счёт использования Услуг.

14. Контакты

Вопросы относительно настоящего DPA: support@localtonet.com