Соглашение об обработке данных

1. Сфера действия

Это соглашение является частью Условий использования Simplest1. Оно применяется всякий раз, когда вы храните персональные данные других людей на сайте Simplest1: комментаторов и подписчиков блога, клиентов службы поддержки, кандидатов в Hiring, контактов в CRM, ответы на форму.

2. Роли сторон

• Вы, клиент, владеющий аккаунтом Simplest1, решаете, какие персональные данные собирает ваш сайт и с какой целью. Вы являетесь контролёром.
• Мы, Intelliworks Inc., канадская компания, ведущая деятельность под названием Simplest1, храним и обрабатываем эти данные только для того, чтобы обеспечивать работу вашего сайта для вас. Мы являемся обработчиком.
• Люди, данные о которых хранит ваш сайт (ваши читатели, клиенты, кандидаты и контакты), являются субъектами данных.

3. Обработка по вашим указаниям

• Мы обрабатываем персональные данные только по вашим указаниям. Ваши указания: эти условия, ваши настройки и то, что вы и ваша команда делаете на своём сайте или через его API.
• Мы не продаём их, не сдаём в аренду, не используем для рекламы и не используем для обучения каких-либо моделей. Мы не просматриваем их, кроме как для работы, защиты, поддержки или резервного копирования сервиса, либо когда этого требует закон.
• Если ваше указание, по нашему мнению, нарушает закон, мы сообщим вам об этом и можем отказаться его выполнять.

4. Что мы обрабатываем и зачем

• Контактные данные: имена, адреса электронной почты и номера телефонов, которые вводите вы или ваши посетители, чтобы вести записи вашего приложения и отправлять письма, которые вы поручаете ему отправить.
• Контент: публикации, комментарии, обращения, сообщения, заметки, отклики на вакансии и ответы на формы, чтобы хранить и показывать то, что содержит ваш сайт.
• Файлы: загруженные файлы, вложения, резюме и изображения, чтобы хранить их и предоставлять людям, которым вы разрешили доступ.
• Электронная почта: письма, которые отправляет ваш сайт, чтобы доставлять их.
• Почта на ваш сайт: письма на адреса вашего сайта, а также пересланные туда с вашего адреса, которые принимаются через Cloudflare, чтобы получать их и объединять в переписки.
• Технические данные: IP-адреса, сведения о браузере и ежедневный хеш посетителя для подсчёта просмотров страниц, чтобы защищать сервис, ограничивать злоупотребления и считать посещения, не отслеживая людей.

Данные каждого сайта хранятся в отдельном файле базы данных, изолированно от данных любого другого сайта.

5. Конфиденциальность

Доступ есть только у тех, кому он нужен для работы сервиса, и они обязаны соблюдать конфиденциальность данных.

6. Безопасность

Мы защищаем данные мерами, соответствующими рискам, в том числе: отдельной базой данных для каждого сайта; зашифрованными соединениями (TLS) для каждого запроса; входом по ссылке из письма или по ключу доступа, без паролей, которые можно украсть; защитой от подделки межсайтовых запросов, внедрения кода и межсайтового скриптинга; ограничениями частоты запросов; журналом аудита, где видно, кто и что изменил; и резервными копиями вне основной площадки. На нашей странице о безопасности описано, как мы защищаем сервис.

7. Субобработчики

Вы разрешаете нам привлекать перечисленных ниже субобработчиков. Каждый из них связан письменным соглашением, которое защищает данные не хуже, чем это соглашение.

• Cloudflare, Inc.: периметр сети, через который проходит каждый запрос (TLS, защита от атак), отправка писем, защита форм (Turnstile) и хранение резервных копий (R2). Она также принимает письма на адреса вашего сайта. Где: её глобальная сеть; резервные копии в R2.
• Leaseweb: сервер, на котором работает Simplest1 и хранятся текущие данные каждого сайта. Где: Монреаль, Канада.
• Stripe, Inc.: оплата вашего тарифа Simplest1 (только ваши платёжные данные, никогда данные вашего сайта). Где: США и другие страны.
• OpenAI: если вы включили Assist, текст или изображение, о котором автор спрашивает Assist, или сообщения переписки, на которую участник команды просит Assist ответить или которую просит кратко изложить, включая сообщения клиента, чтобы написать предложение. Больше ничего не отправляется, и OpenAI не обучает на этом свои модели. OpenAI хранит его не дольше 30 дней, чтобы выявлять злоупотребления. Где: США.

Мы сообщаем вам не менее чем за 30 дней до того, как добавить или заменить субобработчика, по электронной почте и на этой странице. Если вы возражаете по обоснованным причинам и мы не можем решить вопрос, вы можете закрыть аккаунт.

8. Запросы людей, которых вы обслуживаете

Ваш сайт даёт вам инструменты, чтобы ответить человеку, который просит показать, исправить, экспортировать или удалить его данные: экспорт всего сайта и Настройки, Удаление данных, которое за один шаг забывает всё, что ваш сайт хранит под адресом электронной почты. Где инструмента недостаточно, мы помогаем вам по запросу.

Если человек пишет нам напрямую о вашем сайте, мы передаём запрос вам и не отвечаем на него сами, если вы нас об этом не попросите.

9. Удаление и резервные копии

• Вы можете удалить любую запись в любой момент. Запись, удалённая через Удаление данных, остаётся удалённой: если ваш сайт когда-либо будет восстановлен из резервной копии, удалённые люди будут удалены снова до того, как сайт откроется.
• Когда вы закрываете сайт, у вас есть 30 дней, чтобы всё экспортировать. После этого данные сайта удаляются, а резервные копии, которые их ещё содержат, истекают через 30 дней.
• Резервные копии хранятся 30 дней, а затем удаляются. В течение этих 30 дней они используются только для восстановления сервиса или вашего сайта.

10. Нарушения безопасности

Если нам станет известно о нарушении безопасности, которое привело к утрате, изменению или раскрытию персональных данных вашего сайта либо к доступу к ним без разрешения, мы сообщим вам об этом без неоправданной задержки и в любом случае в течение 72 часов с момента, когда нам стало об этом известно, письмом владельцу аккаунта.

В уведомлении сказано, что произошло, какие данные и сколько людей затронуто, насколько нам известно, что мы сделали и что, возможно, нужно сделать вам. Мы держим вас в курсе по мере того, как узнаём больше, и помогаем выполнить ваши собственные обязанности по уведомлению надзорных органов и затронутых людей.

11. Проверки

По запросу, раз в год, мы отвечаем на разумный опросник по безопасности и предоставляем вам сведения, необходимые, чтобы показать, что мы соблюдаем это соглашение.

12. Трансграничная передача

Ваши данные хранятся на серверах в Канаде и США. Текущие данные вашего сайта хранятся на нашем сервере в Монреале, Канада. Ваши платёжные данные хранит Stripe, в США и других странах. То, о чём автор или участник команды спрашивает Assist, обрабатывает OpenAI в США. Запросы, почта и резервные копии проходят через глобальную сеть Cloudflare или хранятся в ней и могут обрабатываться за пределами Канады. Если закон вашей страны требует гарантий для такой передачи, мы полагаемся на гарантии, которые предоставляет каждый субобработчик.

13. Срок действия

Это соглашение действует, пока мы обрабатываем для вас персональные данные. Когда оно прекращается, применяется раздел 9.

14. Контакты

Есть вопросы об этом соглашении? Напишите нам на [email protected].

Если нужна помощь с аккаунтом, сайтом или оплатой, напишите нам на support.simplest1.com.