Угода про обробку даних

Дата набрання чинності: 1 січня 2025 р.  |  Версія: 1.0

Ця Угода про обробку даних («DPA») є частиною угоди між Localtonet («Обробник», «ми», «наш», «нас») і клієнтом, який користується послугами Localtonet («Контролер», «Клієнт»). Ця DPA застосовується тією мірою, якою Localtonet обробляє Персональні дані від імені Клієнта у зв’язку з Послугами.

1. Визначення

Такі терміни, як Контролер, Обробник, Персональні дані, Обробка, Суб’єкт даних і Порушення захисту персональних даних, мають значення, визначені застосовним законодавством про захист даних, зокрема GDPR, якщо він застосовується.

2. Обсяг і мета обробки

Localtonet надає мережеві, тунельні послуги, послуги підключення, маршрутизації та пов’язані інфраструктурні послуги. Персональні дані можуть оброблятися виключно для таких цілей:

• реєстрація та адміністрування облікових записів;
• надання й забезпечення роботи послуг;
• автентифікація та керування доступом;
• мережева маршрутизація та підключення;
• діагностика й усунення несправностей;
• моніторинг послуг і забезпечення надійності;
• аналітика та покращення послуг;
• запобігання зловживанням і безпека платформи;
• адміністрування платежів;
• підтримка клієнтів;
• виконання правових і договірних зобов’язань.

Localtonet обробляє Персональні дані лише в обсязі, необхідному для надання й підтримання Послуг.

3. Категорії Персональних даних

Залежно від налаштувань Клієнта та використання Послуг Localtonet може обробляти:

Інформація облікового запису

• ім’я (якщо надано);
• адресу електронної пошти;
• ідентифікатори облікового запису;
• інформацію про підписку;
• метадані, пов’язані з виставленням рахунків.

Технічна інформація та інформація про використання

• IP-адреси;
• мітки часу доступу;
• інформацію про браузер;
• інформацію про операційну систему;
• метадані пристрою;
• мовні налаштування;
• інформацію про джерело переходу;
• діагностику з’єднань;
• статистику використання та операційну телеметрію.

Автентифікаційна інформація

• зашифровані або криптографічно захищені облікові дані для автентифікації;
• метадані безпеки облікового запису.

Аналітична інформація

• аналітику використання вебсайту;
• інформацію про сеанси та взаємодію;
• аналітику продуктивності послуг.

Необов’язкова діагностична інформація

Лише якщо Клієнт явно це ввімкнув:

• метадані HTTP-запитів;
• діагностичні журнали HTTP;
• інформацію для усунення операційних несправностей.

За замовчуванням Localtonet навмисно не зберігає вміст трафіку застосунків клієнта, якщо це не потрібно для явно ввімкненої функції.

4. Категорії Суб’єктів даних

• адміністратори Клієнта;
• працівники Клієнта;
• кінцеві користувачі Клієнта;
• відвідувачі вебсайту;
• фізичні особи, які взаємодіють із сервісами, що їх експлуатує Клієнт.

5. Інструкції щодо обробки

Клієнт доручає Localtonet обробляти Персональні дані лише:

• для надання й підтримання Послуг;
• відповідно до налаштувань Клієнта;
• згідно із застосовними угодами;
• як того вимагає застосовне законодавство.

6. Технічні та організаційні заходи безпеки

Localtonet підтримує технічні та організаційні заходи, призначені для захисту Персональних даних від несанкціонованого доступу, розкриття, зміни, знищення чи випадкової втрати.

Керування доступом

• автентифікований адміністративний доступ;
• обмежений доступ до робочого (production) середовища;
• принципи найменших привілеїв.

Захист даних

• зашифровані канали передачі (TLS/SSL, де це застосовно);
• криптографічно захищені облікові дані для автентифікації;
• процедури безпечного поводження з обліковими даними.

Безпека інфраструктури

• системи моніторингу та сповіщень;
• механізми забезпечення доступності послуг;
• виявлення та пом’якшення наслідків зловживань;
• контрольований доступ до інфраструктури.

Операційні засоби контролю

• обмеження строків зберігання;
• контроль видалення;
• журналювання та операційний аналіз.

7. Зберігання та видалення даних

Localtonet дотримується принципів мінімізації даних і зберігає дані лише для операційних і правових цілей.

Необов’язкові журнали HTTP, якщо їх увімкнув Клієнт, автоматично видаляються після закінчення строку зберігання.

8. Розташування даних і маршрутизація послуг

Клієнти можуть вибирати бажані регіони інфраструктури.

Трафік зазвичай обробляється в межах вибраного регіону послуг. Для забезпечення доступності та відмовостійкості, якщо вибрана кінцева точка інфраструктури стає недоступною, трафік може тимчасово спрямовуватися на іншу доступну кінцеву точку в тому самому географічному регіоні, наскільки це обґрунтовано можливо.

Приклади:

• Європейські регіони → перемикання на інше європейське розташування
• Регіони Сполучених Штатів → перемикання на інше розташування в Сполучених Штатах

Така маршрутизація призначена виключно для забезпечення безперервності та доступності.

9. Субобробники

Клієнт уповноважує Localtonet залучати субобробників, коли це необхідно для забезпечення роботи, підтримання, захисту та підтримки Послуг. До поточних субобробників належать:

Платіжні провайдери обробляють пов’язану з платежами інформацію безпосередньо відповідно до власних застосовних систем захисту конфіденційності та відповідності вимогам. Localtonet не зберігає повних даних платіжних карток.

10. Обов’язки Клієнта

Клієнт залишається відповідальним за:

• визначення відповідності Послуг регуляторним вимогам;
• належне налаштування необов’язкового журналювання;
• отримання необхідних повідомлень і дозволів;
• визначення того, чи слід передавати Персональні дані через Послуги.

11. Управління інцидентами

Localtonet підтримує внутрішні процедури, призначені для виявлення, розслідування інцидентів безпеки та реагування на них. Якщо цього вимагає застосовне законодавство і Localtonet стає відомо про підтверджене Порушення захисту персональних даних, що стосується Персональних даних Клієнта, Localtonet надасть повідомлення без невиправданої затримки.

12. Аудит і запити на інформацію

На обґрунтований письмовий запит Localtonet може надати наявну інформацію про практики обробки й безпеки для оцінювання Клієнтом відповідності вимогам.

13. Обмеження

Жодне положення цієї DPA не тлумачиться як сертифікація, юридична консультація чи заява про те, що Клієнт автоматично виконує регуляторні зобов’язання завдяки використанню Послуг.

14. Контакти

Запитання щодо цієї DPA: support@localtonet.com