Политика конфиденциальности

Cognixa Labs LLC («мы», «нас», «Restorix») уважает вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, какие данные мы собираем, как мы их используем и какими правами вы обладаете в соответствии с GDPR (ЕС), CCPA (Калифорния) и другими применимыми законами о конфиденциальности.

1. Контроллер данных

Cognixa Labs LLC является контроллером персональных данных, обрабатываемых через Restorix. Свяжитесь с нашим сотрудником по защите данных: [email protected].

2. Какие данные мы собираем

2.1 Данные, которые вы предоставляете

• Данные аккаунта: адрес электронной почты, пароль (хешируется bcrypt), отображаемое имя
• Платёжные данные: идентификаторы транзакций, суммы, метки времени (обрабатываются Stripe/Cryptomus, мы никогда не видим и не храним номер вашей карты)
• Данные об использовании: домены, которые вы восстанавливаете, история задач, конфигурации целей развёртывания (учётные данные зашифрованы AES-256-GCM)

2.2 Данные, собираемые автоматически

• Технические данные: IP-адрес (хешируется для выявления мошенничества в партнёрской программе), тип браузера, тип устройства
• Журналы использования: запросы API, метки времени, журналы ошибок (хранятся 90 дней)
• Cookies: подробности см. в нашей Политике использования cookie

3. Как мы используем ваши данные

• Предоставление сервиса: обработка восстановлений, управление балансом, доставка ZIP-файлов
• Аутентификация: подтверждение вашей личности, управление сессиями
• Коммуникация: подтверждение адреса электронной почты, сброс пароля, напоминания о продлении, ответы поддержки
• Партнёрская программа: отслеживание рефералов и комиссий (только хешированные IP-адреса)
• Безопасность: ограничение частоты запросов, выявление мошенничества, предотвращение злоупотреблений
• Соблюдение законодательства: хранение записей о финансовых транзакциях в соответствии с требованиями закона

4. Правовые основания обработки (статья 6 GDPR)

• Исполнение договора: обработка, необходимая для предоставления запрошенного вами Сервиса
• Юридическое обязательство: хранение финансовых записей (налоговое и бухгалтерское законодательство)
• Законный интерес: безопасность, предотвращение мошенничества, улучшение сервиса
• Согласие: cookies, маркетинговые сообщения (вы можете отозвать его в любой момент)

5. Передача данных

Мы НЕ продаём ваши персональные данные. Мы передаём данные только:

• Платёжным системам: Stripe, Cryptomus, Heleket, PayPro (только для обработки транзакций)
• Почтовому провайдеру: Resend (транзакционные письма)
• Инфраструктура: наш хостинг-провайдер (база данных, файловое хранилище)
• Государственным органам: только при наличии правомерного юридического запроса

Международная передача данных: ваши данные могут обрабатываться в Соединённых Штатах. Данные из ЕС/Великобритании передаются на основе Стандартных договорных условий (SCC). Запросы к Wayback Machine направляются в Internet Archive (находится в США).

6. Сроки хранения данных

• Данные аккаунта: хранятся, пока ваш аккаунт активен
• Восстановленные файлы (S3): автоматически удаляются через 90 дней в соответствии с политикой жизненного цикла
• Финансовые записи: хранятся 7 лет (требование законодательства и налогового учёта)
• Серверные журналы: хранятся 90 дней
• Аудиторские журналы: хранятся в целях безопасности и криминалистического анализа

7. Ваши права

7.1 Права по GDPR (резиденты ЕС/Великобритании)

• Доступ: запросить копию ваших персональных данных
• Исправление: исправить неточные данные
• Удаление: запросить удаление ваших данных («право на забвение»)
• Ограничение: ограничить способы обработки ваших данных
• Переносимость: получить ваши данные в машиночитаемом формате
• Возражение: возразить против обработки на основе законного интереса
• Отзыв согласия: для обработки на основе согласия (cookies, маркетинг)

7.2 Права по CCPA (резиденты Калифорнии)

• Знать: какие персональные данные мы собираем и как они используются
• Удаление: запросить удаление ваших персональных данных
• Отказ: от «продажи» персональных данных (мы не продаём данные)
• Недискриминация: равные условия обслуживания независимо от реализации ваших прав

Чтобы воспользоваться любым из этих прав, используйте нашу форму запроса данных или напишите на [email protected]. Мы отвечаем в течение 30 дней. Вы также можете подать жалобу в местный орган по защите данных (например, ICO в Великобритании, CNIL во Франции).

8. Безопасность данных

Мы применяем стандартные для отрасли меры безопасности: шифрование AES-256-GCM для хранимых учётных данных, TLS при передаче, хеширование паролей bcrypt, ограничение частоты запросов на базе Redis, защиту от CSRF и выделенный middleware безопасности. Обработка платежей полностью передана платёжным системам, соответствующим PCI-DSS.

9. Конфиденциальность детей

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что мы получили такие данные, напишите на [email protected].

10. Изменения настоящей Политики

Мы можем обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим по электронной почте. Дата «Последнее обновление» выше отражает последнюю редакцию.

11. Контакты

По любым вопросам конфиденциальности и запросам:
Эл. почта: [email protected]
Почтовый адрес: Cognixa Labs LLC, 525 Randall Ave Ste 100, Cheyenne, WY 82001, USA