Договор об обработке данных
Когда вы пользуетесь Vitrina Engine, вы решаете, что отслеживать и что туда вносить, поэтому в отношении этого содержимого вы — контролёр, а мы — ваш обработчик. Здесь описано, как мы с ним обращаемся. Это действует для каждого клиента автоматически — подписывать ничего не нужно, чтобы это нас связывало, — и мы подпишем экземпляр, если этого требует ваш процесс. Напишите на privacy@vitrinaengine.com.
Он существует рядом с политикой конфиденциальности, которая описывает данные, которые мы держим как контролёр: ваш аккаунт, вашу оплату, ваш вход. Две разные роли, намеренно разведённые.
1. Что мы обрабатываем и зачем
Предмет и цель. Предоставление мониторинга, оповещений, страниц статуса и отслеживания ошибок, описанных в условиях, и ничего больше.
Срок. Пока открыт ваш аккаунт, плюс сроки хранения из раздела 7.
Категории субъектов данных. Участники вашей команды, которые пользуются продуктом; люди, подписавшиеся на публикуемую вами страницу статуса; посетители сайта, который вы измеряете нашей аналитикой; и любой человек, чьи персональные данные окажутся в том, что вы нам присылаете.
Виды персональных данных. На практике:
- Адреса эл. почты подписчиков страницы статуса и сам факт подписки.
- Всё, что находится внутри настроек монитора, — заданный вами заголовок или тело запроса, которые могут содержать учётные данные или идентификаторы.
- События об ошибках, отправляемые вашими приложениями. Именно о них стоит подумать: стек вызовов, его контекст и цепочка событий могут нести идентификаторы пользователей, адреса эл. почты или содержимое запросов — в зависимости от того, что ваш код передаёт в SDK. Мы их не просматриваем и не можем знать заранее, что в них.
- Настроенные вами адресаты уведомлений — адреса, URL вебхуков, ID чатов, телефонные номера.
- Посещения сайта, который вы измеряете нашей аналитикой: путь страницы, ссылающийся хост, приблизительный браузер, операционная система и тип устройства, а также страна, полученная от границы сети. Куки не устанавливаются, на устройстве посетителя ничего не сохраняется и ничего не читается. IP-адрес используется только для вычисления хеша — вместе с вашим сайтом и секретом, который мы создаём каждый день и уничтожаем через два дня, — и никогда не сохраняется. Как только секрет уничтожен, хеш больше нельзя связать ни с кем, включая нас; именно поэтому число посетителей нельзя дедуплицировать между днями. Строки запроса отбрасываются до сохранения, кроме кампанийных меток.
2. Мы действуем только по вашим указаниям
Мы обрабатываем эти данные, чтобы предоставлять сервис, чтобы поддерживать его безопасность, и там, где применимое к нам право требует иного, — в этом случае мы сообщаем вам заранее, если только это право не запрещает. Использовать ваше содержимое для обучения моделей, для построения профиля или для нашей собственной аналитики мы не делаем, и этот договор такого не разрешает.
Если ваше указание, на наш взгляд, нарушает законодательство о защите данных, мы скажем об этом, а не выполним его молча.
3. Конфиденциальность
Доступ имеют только люди, которым он нужен для работы сервиса, и каждый связан обязанностью сохранять конфиденциальность. Административный доступ к рабочей среде есть у небольшого числа людей, и каждое изменение настроек через продукт записывается в журнал аудита, который вы можете читать.
4. Безопасность
Меры, которые мы принимаем в соответствии со статьёй 32, названные конкретно, а не как перечень прилагательных:
- Всё при передаче зашифровано, включая канал между нашими собственными серверами.
- Учётные данные, которые вы храните, — секрет подписи вебхука, пароль SMTP, SNMP-сообщество — запечатываются алгоритмом AES-256-GCM ключом, который хранится отдельно от базы данных.
- Резервные копии шифруются до того, как покинут сервер, ключом, которого нет ни на одном из них. Копия машины или хранилища резервных копий не является копией ваших данных.
- Разделение клиентов обеспечивается кодом при каждом чтении и записи, а на обращение к чужому клиенту отвечают «не найдено», а не «запрещено», чтобы этим нельзя было выяснить, существует ли запись.
- Проверки, настройки которых могли бы содержать персональные данные, выполняются только внутри ЕЭЗ. Это обеспечивает планировщик, и это проверяется на настоящей базе данных при каждой сборке.
- Резервные копии восстанавливаются и проверяются по расписанию, а не считаются рабочими по умолчанию.
5. Субобработчики
Вы даёте нам общее разрешение привлекать субобработчиков, перечисленных на странице субобработчиков, где названы каждый из них, что он делает, где обрабатывает и на каком основании. Мы возлагаем на них те же обязанности, которые принимаем здесь, и остаёмся перед вами ответственными за их действия.
Прежде чем добавить или заменить кого-то, мы обновим ту страницу и заранее вас уведомим. Если вы возражаете по обоснованным соображениям защиты данных, скажите нам: мы либо найдём другой путь, либо вы сможете прекратить затронутую часть сервиса.
6. Помощь в выполнении ваших собственных обязанностей
Запросы субъектов данных. Продукт позволяет вам читать, экспортировать, исправлять и удалять содержимое, которое вы в нём держите. Там, где вам нужно больше, чем он даёт, мы поможем в те сроки, что у вас есть на ответ. Если запрос придёт напрямую к нам, мы не станем отвечать за вас — мы передадим его вам.
Уведомление о нарушениях. Если мы узнаем о нарушении безопасности персональных данных, затрагивающем ваши данные, мы сообщим вам без неоправданной задержки: что нам известно и что мы делаем, — и будем сообщать дальше по мере того, как узнаём больше. Мы не станем ждать полной картины.
Оценки. Мы предоставим вам то, что вам разумно необходимо для оценки воздействия на защиту данных или для предварительной консультации.
7. Удаление и возврат
Вы можете выгрузить свои данные через продукт в любой момент. Когда ваш аккаунт закрывается, мы их удаляем — кроме случаев, когда закон обязывает что-то хранить, например записи об оплате. История мониторинга удаляется по своему графику хранения и при открытом аккаунте: результаты проверок за цифрой доступности в 90 дней не живут вечно.
Резервные копии устаревают по своему собственному графику и всё это время остаются зашифрованными.
8. Аудит
Мы предоставим сведения, необходимые для подтверждения соблюдения этого договора, и допустим проверку там, где закон даёт вам на неё право. Большинство проверок удовлетворяются этой страницей, списком субобработчиков и письменными ответами, и мы предпочтём прямо ответить на трудный вопрос, чем прислать сертификат, который его не касается.
9. Международные передачи
Ваши данные хранятся и обрабатываются в Европейском союзе. Серверы, на которых они лежат, база данных, резервные копии и уходящая почта — всё внутри ЕЭЗ.
Infinity Curve LLC зарегистрирована в Грузии и управляет сервисом оттуда. Поэтому наши собственные сотрудники обращаются к персональным данным из-за пределов ЕЭЗ, и это международная передача, хотя данные хранятся в ЕС. Мы предпочитаем сказать это прямо, а не позволять фразе про серверы в ЕС подразумевать то, чего в ней нет.
Для контролёров в ЕЭЗ эта передача осуществляется на основании стандартных договорных положений Европейской комиссии, модуль второй (контролёр — обработчик), включённых в этот договор, где вы выступаете экспортёром данных, а мы импортёром; описания в разделах 1, 4 и 5 служат приложениями к ним. Для контролёров в Великобритании действуют те же положения с поправками UK International Data Transfer Addendum. Попросите — и мы пришлём подписанный экземпляр.
Для вашей собственной оценки последствий передачи — относящиеся к делу факты о Грузии: у неё нет решения Европейской комиссии об адекватности, поэтому приведённые выше положения и нужны. Грузия — член Совета Европы, ратифицировала Конвенцию 108 и протокол о её модернизации, имеет национальный закон о защите персональных данных, построенный по образцу GDPR, и имеет независимый надзорный орган — Personal Data Protection Service, — куда можно подать жалобу. Ничто из этого не является адекватностью, и мы не собираемся выдавать это за неё; это тот материал, который проверяющему пришлось бы искать самому.
Проверки ваших систем выполняются из нескольких стран, некоторые за пределами ЕЭЗ. Там, где настройки проверки могли бы содержать персональные данные, она выполняется только внутри ЕЭЗ, и это ограничение обеспечивается технически, а не обещанием.
10. Приоритет
Там, где этот договор и условия расходятся в части обращения с персональными данными, преимущество имеет этот договор. Там, где расходятся этот договор и стандартные договорные положения, преимущество имеют положения.
Вопросы или подписанный экземпляр: privacy@vitrinaengine.com.
Этот перевод сделан для удобства. При расхождениях преимущественную силу имеет английская версия.
Последнее обновление: 31 August 2026.