политика конфиденциальности

PrivBeacon («мы», «нас», «наш») — название продукта платформы соответствия требованиям конфиденциальности по адресу https://www.privbeacon.com. Сервис принадлежит и управляется Vassbrekke AS, компанией, зарегистрированной в Norway. Настоящая Политика конфиденциальности описывает, как мы собираем, используем, храним, передаём и защищаем персональные данные, когда вы пользуетесь нашим сайтом, API, плагинами, локальным агентом и связанными сервисами («Сервисы»).

Контролёр: Vassbrekke AS Адрес: Stolevegen, 5514 Haugesund, Norway Страна: Norway

Контакт по вопросам конфиденциальности и защиты данных: privacy@privbeacon.com (Отдельный формальный DPO не назначен; запросы по конфиденциальности направляются на тот же контакт.) Поддержка: support@privbeacon.com

Мы действуем в разных ролях в зависимости от данных:

Контролёр данных — для регистрации аккаунта, аутентификации, биллинга, использования продукта, бесплатных публичных сканирований на нашем сайте, тегов маркетинговых конверсий (при согласии), журналов безопасности и работы нашего собственного сайта.

Обработчик данных — когда вы используете функции PrivBeacon, которые по вашим указаниям хранят персональные данные ваших конечных пользователей или иных третьих лиц — в частности встроенный трекер запросов DSAR (адреса запрашивающих и заметки), настройки мониторинга сайта (адреса оповещений) и рабочие пространства сканирования, привязанные к вашей организации. В этих случаях контролёром таких сторонних данных являетесь вы и обязаны иметь правовое основание на их сбор и обработку; мы обрабатываем их только для предоставления Сервисов.

Независимый оператор на сканируемых сайтах — когда наш сканер запрашивает публичный URL (или URL, который вы разрешили), мы обрабатываем техническое содержимое сайта, чтобы подготовить отчёт о соответствии. Сканируйте только сайты, которыми вы владеете или которые уполномочены тестировать.

Мы обрабатываем персональные данные на следующих правовых основаниях (GDPR / UK GDPR):

• Согласие — необязательные cookie и сходные технологии (включая измерение конверсий Google Ads, если вы включаете маркетинговые cookie); необязательные маркетинговые рассылки, если мы спрашиваем отдельно.
• Договор — создание и защита аккаунта; предоставление сканирований, панелей, отчётов, значков, API, плагинов, биллинга и поддержки, которые вы запрашиваете.
• Законный интерес — защита Сервисов, ограничение частоты и предотвращение мошенничества/злоупотреблений, отладка, повышение надёжности и качества продукта, ограниченная самооценка нашего собственного сайта — с учётом ваших прав.
• Юридическая обязанность — хранение или раскрытие сведений, когда этого требует применимое право, регулирование или действительный юридический процесс.

Мы используем необходимые cookie для аутентификации, безопасности и запоминания вашего выбора cookie. Необязательные категории аналитики и маркетинга отображаются в баннере согласия. Необязательные технологии загружаются только после вашего согласия (ePrivacy / GDPR).

Баннер предлагает Принять все, Отклонить все необязательные (отказаться от необязательных cookie так же просто, как принять) и Управлять настройками с детальным выбором категорий.

Сейчас единственный необязательный сторонний тег, который мы подключаем на privbeacon.com, — тег конверсий Google Ads, доступный только при категории маркетинг. Отказ от маркетинговых cookie (или отказ от всех необязательных cookie) не даёт этому тегу загрузиться. Мы не продаём персональные данные. Примеры категорий и смена предпочтений — в Политике cookie.

Функции ИИ могут готовить сводки отчётов о соответствии и черновики политик конфиденциальности по метаданным сканирования (например URL или имя сайта, оценка, названия вендоров трекеров и метки пробелов). Выявление проблем и оценка — на основе правил и не используют языковую модель. Бесплатные публичные сканирования не обращаются к провайдеру ИИ.

Продакшен (privbeacon.com): аутентифицированные сканирования отправляют эти метаданные в xAI (Grok) в Соединённых Штатах. Мы просим xAI не хранить запрос и ответ. Для продакшен-функций ИИ PrivBeacon мы не используем OpenAI и не используем собственный экземпляр Ollama.

Если запрос к xAI не удаётся, мы возвращаемся к шаблонному тексту без обращения к другому провайдеру моделей. Не вводите секреты и лишние персональные данные в свободные текстовые поля при использовании функций с ИИ.

Бесплатные публичные сканирования (без аккаунта): мы обрабатываем указанный URL и ваш IP-адрес (ограничение частоты / защита от злоупотреблений), загружаем целевой сайт и возвращаем находки. Отчёт по ссылке хранится под случайным токеном 14 дней, затем удаляется. Токены нельзя угадать, они не индексируются. Результаты не привязываются к аккаунту, пока вы не зарегистрируетесь и не просканируете снова.

Аутентифицированные сканирования: мы храним результаты и сгенерированные материалы в вашем аккаунте в сроки, указанные ниже. Сканирования можно удалять в панели (в рамках возможностей продукта).

Разрешение: сканируйте только сайты, которыми вы владеете или которые уполномочены тестировать. Сканирование может обращаться к сторонним доменам, на которые ссылается целевой сайт, в рамках выявления.

Плагины и агент: встраивания WordPress/Shopify и локальный агент общаются с нашими API по настроенным вами учётным данным; они обрабатывают идентификаторы сайта и данные сканирования, нужные для значков или синхронизации результатов.

Публичные страницы значка / проверки: если вы включаете сертификацию, статус значка и ограниченные метаданные соответствия сайта могут быть публично доступны по URL значка и проверки.

Мы передаём персональные данные только так, как описано в этой политике:

• Субобработчики и инфраструктурные провайдеры, перечисленные ниже, по договорам и (где требуется) с гарантиями передачи.
• Stripe для платежей; Google/GitHub, если вы используете OAuth; Google Ads, если вы соглашаетесь на маркетинговые cookie; xAI для сводок отчётов ИИ и черновиков политик по аутентифицированным сканированиям; почтовые провайдеры, если включена транзакционная почта.
• Эндпоинты, которые вы настраиваете (email оповещений, вебхуки) — получателей выбираете вы.
• Публичные данные значка/проверки, которые вы решаете опубликовать.
• Право и безопасность — если этого требует закон, юридический процесс или защита прав, безопасности и целостности Сервисов или пользователей.
• Передача бизнеса — в связи со слиянием, поглощением или продажей активов, с уведомлением, где это требуется.

Мы не продаём персональные данные в значении CCPA/CPRA. Мы не передаём персональные данные для кросс-контекстной поведенческой рекламы, за исключением ограниченного случая, когда необязательное измерение конверсий Google Ads (после маркетингового согласия) предполагает передачу идентификаторов или данных событий Google для атрибуции конверсий, как описано в политиках Google. Вы можете отказаться, отклонив маркетинговые cookie или связавшись с нами.

Основной хостинг приложения обеспечивает Vassbrekke AS в Norway / EU. Персональные данные также могут обрабатываться в других странах, где работают наши субобработчики, — включая Соединённые Штаты для Stripe, Google (OAuth и, при согласии, конверсии Ads), GitHub OAuth, xAI (сводки ИИ и черновики политик) и любого необязательного использования Resend.

Где GDPR/UK GDPR требуют гарантий для передачи за пределы UK/EEA/Швейцарии, мы опираемся на подходящие меры, такие как стандартные договорные условия Европейской комиссии (и британские приложения, где применимо), соглашения об обработке данных с поставщиками и оценки влияния передачи при необходимости. Подробности о механизмах передачи можно запросить у нас.

Мы храним персональные данные только столько, сколько нужно для целей выше, если более длительный срок не требуется законом:

• Данные аккаунта — пока аккаунт активен и до 24 месяцев после закрытия (или раньше, если вы правомерно запросите удаление и нет юридического удержания).
• Результаты сканирования и сгенерированные материалы — пока они связаны с активным аккаунтом; отдельные сканирования можно удалить в продукте. Закрытые аккаунты следуют сроку хранения аккаунта, если вы не запросите более раннее удаление.
• Входные данные бесплатного публичного сканирования — обрабатываются для немедленного ответа. Отчёт с находками по ссылке (оценка, названные проблемы, вендоры трекеров, хост) хранится под случайным токеном 14 дней, затем удаляется. Журналы безопасности (например лимиты по IP) могут храниться более короткие операционные окна (обычно до 30–90 дней).
• Записи инструмента DSAR, которые вы создаёте — пока вы их не удалите или пока аккаунт не будет закрыт/удалён по графику аккаунта (контролёром этого содержимого остаётесь вы).
• Биллинговые записи — сколько требуется для налогов, учёта и разрешения споров (часто дольше закрытия аккаунта).
• Выбор cookie / согласия — до 12 месяцев для cookie согласия или пока вы не очистите данные сайта.
• Данные Google Ads / конверсий — по срокам хранения Google; отдельную долгосрочную базу рекламных профилей мы не ведём.
• Запросы/ответы xAI — мы просим xAI не хранить историю диалога. Сгенерированные сводки и черновики, которые мы сохраняем, хранятся вместе с записями сканирования/аккаунта, как выше.

По истечении срока мы удаляем или необратимо обезличиваем данные, где это возможно.

Мы применяем технические и организационные меры, соразмерные риску, включая шифрование TLS при передаче, LUKS на хосте Proxmox, где хранятся тома приложения (гостевые ВМ отдельно не шифруются), производственные системы с контролем доступа, ограниченные операторами Vassbrekke AS, хешированные пароли (для аккаунтов email/пароль), хешированные API-ключи, операционный доступ по принципу наименьших привилегий, изоляцию арендаторов в панели продукта, обновления зависимостей и инфраструктуры, а также ограничение частоты / защиту от злоупотреблений. Ни один способ передачи или хранения не защищён на 100%; если вы считаете, что нашли уязвимость, напишите на privacy@privbeacon.com или support@privbeacon.com.

GDPR / UK GDPR: доступ, исправление, удаление, ограничение, переносимость, возражение и отзыв согласия (если обработка основана на согласии). Вы также можете подать жалобу в свой местный надзорный орган (например орган по защите данных ЕС/ЕЭЗ или ICO Великобритании).

CCPA / CPRA (Калифорния) и сходные законы штатов США: право знать/получить доступ, удалить, исправить и отказаться от продажи/передачи; запрет дискриминации за осуществление прав. Мы не продаём персональные данные. Ограниченное измерение конверсий с Google после согласия описано в разделе «Передача» выше и управляется через настройки cookie.

Другие регионы (включая LGPD, PIPEDA, POPIA, APPI, PDPA, PIPA, Privacy Act (Австралия), FADP и законы штатов США, такие как VCDPA, CPA, CTDPA): свяжитесь с нами, чтобы осуществить применимые к вам права доступа, исправления, удаления или переносимости.

Как воспользоваться: отправьте запрос через форму DSAR по адресу https://www.privbeacon.com/legal/dsar или напишите на privacy@privbeacon.com с типом запроса (доступ, удаление, исправление, отказ и т. д.). Мы проверим запрос, как того требует закон, и ответим в применимые сроки (например до 45 дней по CCPA с учётом законных продлений; без неоправданной задержки и в течение одного месяца по GDPR, где применимо). См. также страницу «Выбор конфиденциальности».

Удаление аккаунта: отправьте запрос на удаление через форму DSAR или на privacy@privbeacon.com (или через элементы продукта, когда они доступны). Мы удалим или обезличим персональные данные, которыми управляем, с учётом юридических сроков хранения. Данные, которые вы хранили как контролёр (например адреса запрашивающих DSAR), удаляются вместе с аккаунтом или раньше, если вы удалите эти записи.

PrivBeacon — бизнес-/профессиональный сервис и не предназначен для детей. Мы сознательно не собираем персональные данные детей младше 16 лет (или младше 13 лет там, где применяется COPPA). Если вы считаете, что ребёнок предоставил нам персональные данные, напишите на privacy@privbeacon.com, и мы примем надлежащие меры для их удаления.

Мы можем время от времени обновлять эту Политику конфиденциальности. Дата «Последнее обновление» в начале политики изменится. Существенные изменения будут выделены на этой странице и, где уместно, сообщены по email или уведомлением в продукте. Продолжение использования Сервисов после даты вступления в силу означает принятие обновлённой политики, где это допускается законом.