Политика конфиденциальности
Действующая редакция регламента сбора, обработки и обеспечения защиты персональных данных пользователей платформы EdgeNode.
Настоящая Политика конфиденциальности регулирует порядок сбора, обработки, хранения и защиты персональных данных и иной информации, передаваемой пользователями при использовании конструктора исполняемых цифровых двойников EdgeNode (далее – «Сервис» или «Конструктор»).
Использование Сервиса означает безоговорочное согласие с условиями настоящей Политики и Лицензионного соглашения пользователя (EULA). Настоящая Политика является неотъемлемой частью EULA.
1. Определения
Термины, используемые в настоящей Политике, соответствуют определениям, закреплённым в EULA:
- Пользователь
- Физическое или юридическое лицо, зарегистрировавшее Учётную запись в Конструкторе.
- Учётная запись
- Персональный доступ Пользователя к функционалу Конструктора, защищённый учётными данными.
- Персональные данные
- Любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Модель
- Структурированное описание бизнес-процесса или ИТ-архитектуры, созданное Пользователем в Конструкторе.
- Выходной документ
- Схема или отчет, сгенерированные Конструктором на основе Модели (включая, но не ограничиваясь спецификациями BPMN 2.0, UML, ArchiMate, RACI).
- Сервис
- Совокупность программных, технических и информационных ресурсов, обеспечивающих функционирование Конструктора.
2. Состав собираемых данных
Сервис собирает и обрабатывает следующие категории информации:
- Регистрационные данные: имя, адрес электронной почты, род деятельности, страна резидентства (для физических лиц) или страна регистрации (для юридических лиц);
- Технические данные: IP-адрес, тип и версия браузера, операционная система, метаданные сессий, логи доступа, информация об устройстве и сетевом подключении;
- Данные использования: сведения о созданных Моделях, запущенных симуляциях, Выходных документах, настройках тарифного плана, параметрах интерфейса и частоте взаимодействия с функциями Конструктора;
- Файлы cookie и аналогичные технологии: применяются для аутентификации, сохранения настроек, обеспечения безопасности, аналитики работы Сервиса и предотвращения мошенничества. Пользователь может управлять параметрами cookie через настройки браузера.
3. Цели обработки данных
Сервис обрабатывает данные исключительно для следующих целей:
- Предоставление доступа к Конструктору и исполнение обязательств по выбранному тарифному плану;
- Идентификация Пользователя, обеспечение безопасности Учётной записи и предотвращение несанкционированного доступа или злоупотреблений;
- Техническая поддержка, устранение неполадок, улучшение алгоритмов симуляции, оптимизация производительности Сервиса и развитие функционала;
- Формирование обезличенных и агрегированных отчётов для внутренних исследований, подготовки аналитических материалов и развития продуктовой экосистемы;
- Выполнение требований применимого законодательства и взаимодействие с уполномоченными органами в порядке, установленном законом.
4. Правовые основания обработки
Обработка данных осуществляется на основании:
- Согласия Пользователя, выраженного при регистрации и использовании Сервиса;
- Исполнения условий EULA и настоящей Политики;
- Законных интересов ООО «ЭджНоуд» в обеспечении безопасности, развитии продукта и предотвращении нарушений, в пределах, не нарушающих права Пользователя;
- Требований применимого законодательства страны резидентства Пользователя.
5. Хранение и защита данных
В рамках функционирования Сервиса применяются технические и организационные меры защиты, соответствующие отраслевым стандартам: шифрование передачи данных (TLS), хеширование учётных данных, ролевой контроль доступа, регулярный аудит безопасности и изоляция сред обработки.
Данные размещаются на защищённых серверах в дата-центрах, сертифицированных по стандартам информационной безопасности. Локация серверов может определяться в зависимости от региона регистрации Пользователя или условий тарифного плана.
Пользователь признаёт, что передача данных через сеть Интернет сопряжена с объективными рисками, и использует Конструктор с учётом положений, изложенных в разделе об отказе от гарантий и ограничении ответственности EULA.
6. Передача данных третьим лицам
ООО «ЭджНоуд» не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей. Обмен данными возможен исключительно в следующих случаях:
- С аффилированными лицами и субподрядчиками, обеспечивающими функционирование Сервиса (хостинг, платёжные системы, службы поддержки, аналитические инструменты), при условии заключения соглашений о конфиденциальности и обработке данных, не допускающих использования информации вне целей, определённых настоящей Политикой;
- По требованию уполномоченных государственных органов в соответствии с императивными нормами законодательства страны резидентства Пользователя;
- При реорганизации, слиянии или продаже активов ООО «ЭджНоуд», при условии сохранения обязательств по конфиденциальности для правопреемников и уведомления Пользователя в порядке, предусмотренном EULA.
7. Права пользователя
В соответствии с применимым законодательством Пользователь вправе:
- Получать информацию о факте, целях и способах обработки своих персональных данных;
- Исправлять неточные или неполные данные через интерфейс Конструктора или направив запрос в службу поддержки;
- Требовать удаления Учётной записи и связанных данных, за исключением случаев, когда хранение необходимо для исполнения законодательства, защиты законных интересов ООО «ЭджНоуд» или разрешения споров;
- Ограничивать обработку или отзывать согласие на использование аналитических cookie и маркетинговых инструментов;
- Запрашивать перенос данных в машиночитаемом формате, где это технически реализуемо и не нарушает права третьих лиц.
Запросы направляются по контактам, указанным в разделе 11 настоящей Политики. EdgeNode обрабатывает обращения в сроки, установленные применимым законодательством.
8. Сроки хранения и удаление данных
Персональные данные хранятся до момента удаления Учётной записи Пользователем или прекращения действия EULA.
После удаления Учётной записи Модели, Выходные документы и персональные данные подлежат удалению из активной среды Конструктора в течение 30 дней. Резервные копии удаляются автоматически в течение последующих 90 дней согласно политике ротации копий данных.
Данные, необходимые для бухгалтерского учёта, разрешения споров, предотвращения мошенничества или выполнения требований законодательства, могут сохраняться в течение сроков, предусмотренных применимым правом.
9. Международная передача данных
В случае необходимости передачи данных в юрисдикции, отличные от страны резидентства Пользователя, ООО «ЭджНоуд» обеспечивает применение соответствующих мер защиты, включая стандартные договорные положения, шифрование каналов передачи, ограничение доступа и аудит соответствия, в порядке, установленном применимым законодательством.
10. Изменения в Политике конфиденциальности
ООО «ЭджНоуд» вправе вносить изменения в настоящую Политику. Обновлённая версия публикуется на сайте с указанием даты последнего обновления. Продолжение использования Конструктора после вступления изменений в силу означает принятие новых условий. В случае существенных изменений, затрагивающих права Пользователя, ООО «ЭджНоуд» уведомляет пользователей через интерфейс Сервиса или по адресу электронной почты, указанному в Учётной записи.
11. Контактная информация
По вопросам, связанным с обработкой персональных данных, защитой информации и реализацией прав Пользователя, следует обращаться:
Общество с ограниченной ответственностью «ЭджНоуд»
Юридический адрес: 123112, г. Москва, Пресненская наб., д. 12, пом. 10/45
Сайт: https://edgenode.org/
Email: info@edgenode.org
Остались вопросы по безопасности и регламентам?
Свяжитесь с юридической службой или запросите документацию по защите изолированного контура (Air-Gap).