Политика конфиденциальности

Данные сотрудников клиента (изображение экрана, заголовки активных окон, активность и простои, сессии) собирает агент и хранит нода — сервер, который клиент разворачивает у себя. Мы к ним доступа не имеем. Контролёром этих данных выступает клиент-работодатель.

Данные клиента как покупателя (учётная запись администратора, организация, оплата) обрабатываем мы — этот документ про них.

• Email администратора и хэш пароля — вход в кабинет, восстановление доступа.
• Название организации и регион — договор, размещение ноды, счета.
• Платёжные метаданные: идентификаторы платежей и подписок у платёжного провайдера, суммы и статусы, адрес и хэш перевода при оплате USDT. Номера карт не проходят через наши серверы — их принимает платёжный провайдер.
• Лицензионные счётчики: идентификатор лицензии, число занятых мест, имя ноды, отпечаток сборки, время последнего выхода ноды на связь.
• Журнал действий в кабинете (вход, выдача и отзыв лицензий, изменения биллинга) с IP — подотчётность и разбор инцидентов.
• Отметка о принятии условий: версия документа и дата.

Ни видео экранов, ни событий активности, ни заголовков окон, ни имён сотрудников клиента. Это не настройка приватности, а устройство продукта: записи хранит нода клиента, наружу она отправляет только лицензионные счётчики.

Исключение — off-site копия записей на второй сервер: если её держим мы, копия видео сотрудников оказывается у нас, и тогда «данные не покидают контур клиента» неприменимо. Копия не запускается без записанного разрешения на сервере клиента и требует отдельного соглашения об обработке.

Платёжному провайдеру — в объёме, нужном для приёма оплаты. Почтовому сервису — для писем о регистрации, восстановлении доступа и счетах. Хостингу — как инфраструктуре, на которой работает центр.

Формулировку готовит юрист: перечень обработчиков с их ролями и странами размещения, основания трансграничной передачи, оговорка о запросах государственных органов.

Формулировку готовит юрист: правовые основания по каждой категории данных (исполнение договора, законный интерес, требования бухгалтерского и налогового учёта) и конкретные сроки хранения по каждой из них, включая срок хранения журнала действий.

Технически горизонты уже настраиваемые: журнал и отчёты по местам чистятся автоматически по заданному сроку, срок хранения записей на ноде задаёт клиент в кабинете.

Запрос сотрудника клиента о его данных адресуется работодателю: данные лежат на его ноде, и продукт даёт ему инструменты, чтобы такой запрос отработать. Запрос администратора клиента о своих данных (учётная запись, платежи) адресуется нам.

Формулировку готовит юрист: порядок и сроки ответа на запросы, форма подтверждения личности заявителя, контакт ответственного за обработку и порядок жалобы в надзорный орган.

В части лицензирования и биллинга мы выступаем обработчиком по отношению к клиенту, а при включённой off-site копии — и по самим записям. DPA по ст. 28 GDPR предоставляется по запросу отдельным документом; если копия включена, он обязан покрывать и её: держателя, место хранения, срок и порядок удаления.