Политика конфиденциальности

1. Общие положения

Настоящая политика описывает обработку персональных данных пользователей сервиса ShareHub, доступного по адресу databreeze-app.ru. Оператором персональных данных является ООО «ShareHub Технологии», Москва (далее «мы» или «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и с учётом Общего регламента ЕС по защите данных (GDPR) для пользователей, находящихся в Европейском союзе. Используя сервис, вы подтверждаете, что ознакомились с политикой.

2. Какие данные мы обрабатываем

Данные аккаунта отправителя

имя, рабочий адрес электронной почты, название организации;
хеш пароля (сам пароль мы не храним) или идентификатор учётной записи SSO;
платёжные реквизиты юрлица для выставления счетов; данные банковских карт обрабатывает платёжный провайдер, мы их не получаем.

Метаданные передач

имя и размер файла, время создания ссылки, заданные срок жизни и лимит скачиваний;
журнал событий ссылки: открытия, ввод PIN-кода, скачивания, с IP-адресом, городом по IP и типом браузера получателя.

Технические данные

Журналы веб-серверов и системы защиты от атак хранят IP-адрес, время запроса и User-Agent. Они нужны для расследования инцидентов и не используются для рекламы.

3. Содержимое файлов

Файлы шифруются в браузере отправителя алгоритмом AES-256-GCM до загрузки на наши серверы. Ключ передачи хранится только в обёрнутом виде и раскрывается PIN-кодом получателя, поэтому мы не имеем доступа к содержимому файлов и не можем передать его кому-либо в расшифрованном виде.

После исчерпания лимита скачиваний или истечения срока жизни ссылки ключ удаляется, а зашифрованные части файла затираются в хранилище в течение 10 минут. Восстановить файл после этого невозможно.

4. Цели и правовые основания обработки

Исполнение договора: создание аккаунта, работа ссылок, статистика и уведомления для отправителя.
Законный интерес: защита сервиса от злоупотреблений, расследование инцидентов безопасности, предотвращение мошенничества.
Исполнение закона: бухгалтерский и налоговый учёт, ответы на законные запросы государственных органов.
Согласие: аналитические cookie и рассылки о новых функциях. Согласие можно отозвать в любой момент.

5. Сроки и место хранения

Персональные данные граждан РФ записываются, систематизируются и хранятся в базах данных, расположенных на территории Российской Федерации, в центрах обработки данных уровня Tier III в Москве и Санкт-Петербурге.

данные аккаунта хранятся, пока аккаунт активен, и удаляются в течение 30 дней после его закрытия;
журналы событий ссылок хранятся 12 месяцев, на тарифе Команда срок настраивается администратором;
технические журналы серверов хранятся 90 дней;
финансовые документы хранятся столько, сколько требует налоговое законодательство.

6. Передача данных третьим лицам

Мы не продаём персональные данные и не передаём их для рекламы. Доступ к данным в объёме, нужном для оказания услуги, получают только наши подрядчики по договорам поручения обработки:

операторы центров обработки данных, где размещено оборудование;
платёжный провайдер, обрабатывающий оплату картой;
сервис отправки транзакционных писем: уведомления о скачивании и подтверждение почты.

Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда вы сами отправляете ссылку получателю за пределами РФ.

7. Cookie и аналогичные технологии

Мы используем cookie двух категорий:

Обязательные: идентификатор сессии, защита от подделки запросов, запоминание выбора в баннере cookie. Без них вход в аккаунт невозможен, поэтому согласие для них не требуется.
Аналитические: обезличенная статистика посещений сайта, которая помогает нам улучшать интерфейс. Включаются только после нажатия «Принять все».

Выбор сохраняется в локальном хранилище браузера. Изменить его можно в любой момент по ссылке «Настройки cookie» в подвале сайта. Страницы получателей файлов не используют аналитические cookie вовсе.

8. Ваши права

Вы вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде. Запросы мы рассматриваем в течение 10 рабочих дней с момента получения.

Получатель файла, не имеющий аккаунта, может запросить удаление записей о себе из журнала конкретной ссылки, указав её адрес.

Если вы находитесь в ЕС, помимо перечисленного вам доступны права, предусмотренные GDPR: право на переносимость данных, право на ограничение обработки и право возражать против обработки на основании законного интереса. Правовые основания обработки соответствуют статье 6 GDPR: договор, законный интерес, юридическая обязанность и согласие.

10. Контакты

По вопросам обработки персональных данных пишите на support@databreeze-app.ru с темой «Персональные данные». Мы можем попросить подтвердить личность, прежде чем выполнить запрос.

Мы можем обновлять эту политику. О существенных изменениях сообщим по почте за 14 дней до вступления их в силу.