Политика конфиденциаль­ности

1. Кто мы

SEVERADAO SECURITY LLC, ведущая деятельность под наименованием SeveraDAO Security («SeveraDAO», «мы», «нас» или «наш»), — зарегистрированная во Флориде компания с ограниченной ответственностью, оказывающая услуги в области консультирования по кибербезопасности и оценки защищённости. В отношении персональных данных, на которые распространяется настоящая Политика, SeveraDAO является лицом, ответственным за обработку, или контролёром персональных данных, если отдельным письменным соглашением не предусмотрено иное.

Вопросы и запросы, связанные с конфиденциальностью, можно направлять по адресу [email protected].

2. Область действия Политики

Настоящая Политика распространяется на общедоступный сайт severadao.ai, его языковые версии, а также на обращения, направленные через сайт или по электронной почте. Обработка информации в ходе выполнения работ для клиента может регулироваться отдельным договором оказания услуг, техническим заданием, соглашением о конфиденциальности или соглашением об обработке данных. Если положения такого документа противоречат настоящей Политике, в отношении соответствующего проекта применяется подписанное соглашение.

3. Какие сведения мы собираем

Сведения, которые предоставляете вы

• Контактные данные, в том числе имя, рабочий адрес электронной почты, название компании и профессиональные контактные данные.
• Сведения об обращении, в том числе требуемый вид оценки, категория объекта, желаемые сроки, бизнес-задача и краткое описание объёма работ.
• Переписка и записи, возникающие, когда вы пишете нам, запрашиваете предложение или продолжаете деловое обсуждение.

Не отправляйте через общедоступную форму пароли, закрытые ключи, данные рабочего окружения, сведения об уязвимостях, данные, обработка которых регулируется специальными требованиями, или иную конфиденциальную информацию.

Сведения, собираемые автоматически

• Журналы сервера и систем безопасности, которые могут содержать IP-адрес, дату и время, запрошенный URL-адрес, код ответа, сведения о браузере или идентификаторе user-agent, адрес страницы-источника и данные, используемые для выявления злоупотреблений.
• Настройка предпочтительного языка сайта с именем site_language, которая сохраняется при использовании переключателя EN/RU. Она служит только для запоминания выбора и обычно действует в течение одного года.
• Обязательные файлы cookie для безопасности или распределения нагрузки, а также метаданные запросов, используемые Cloudflare для доставки и защиты сайта.

На дату вступления настоящей Политики в силу сайт не использует рекламные файлы cookie, пиксели поведенческой рекламы, Google Analytics или аналогичные средства профилирования аудитории.

4. Как мы используем сведения

Мы используем персональные данные, чтобы:

• отвечать на обращения и определять, можем ли мы принять запрашиваемый проект;
• готовить предложения, определять объём работ и выполнять запрошенные действия до заключения договора;
• взаимодействовать по вопросам услуг, сроков, разрешений, договоров и выставления счетов;
• обеспечивать работу и безопасность сайта, устранять неполадки и совершенствовать сайт;
• выявлять спам, вредоносную активность и несанкционированное использование;
• вести деловую документацию и соблюдать требования законодательства; и
• предъявлять и поддерживать правовые требования либо защищаться от них.

Если применимое законодательство требует наличия правового основания, обработка может осуществляться в связи с вашим запросом о принятии мер до заключения договора, исполнением договора, нашими законными интересами в рассмотрении деловых обращений и защите систем, соблюдением требований закона либо на основании согласия, когда оно запрашивается отдельно.

5. Файлы cookie и аналогичные технологии

SeveraDAO использует только описанную выше функциональную настройку языка. Её можно удалить в настройках браузера. Cloudflare может использовать строго необходимые файлы cookie или аналогичные технологии для защиты, управления трафиком и предотвращения злоупотреблений. Поскольку в настоящее время сайт не использует рекламные или необязательные аналитические файлы cookie, на нём не отображается баннер согласия на маркетинговые файлы cookie.

6. Поставщики услуг и раскрытие сведений

Для работы сайта и взаимодействия с потенциальными клиентами мы привлекаем ограниченное число поставщиков услуг. К ним могут относиться:

• Cloudflare — для доставки содержимого, поддержки TLS, доступности и безопасности. См. Политику конфиденциальности Cloudflare.
• FormSubmit — для передачи заявок с сайта на наш адрес электронной почты. Поля формы и связанные данные запроса проходят через FormSubmit. См. его условия конфиденциальности.
• поставщики услуг размещения, электронной почты, хранения данных и связи, необходимые для работы сайта и ответа на запросы;
• профессиональные консультанты, в том числе юристы, бухгалтеры или страховщики, когда это обоснованно необходимо; и
• государственные органы или иные лица, если раскрытие требуется законом либо обоснованно необходимо для защиты прав, безопасности, систем или пользователей.

Мы также можем раскрывать сведения в связи со слиянием, финансированием, реорганизацией, продажей активов или аналогичной корпоративной сделкой при условии надлежащей защиты конфиденциальности. Мы не продаём персональные данные и не передаём их для поведенческой рекламы на основе активности в разных контекстах.

7. Международная обработка данных

SeveraDAO находится в США. Наши поставщики услуг могут обрабатывать сведения в США и других странах, где законодательство о конфиденциальности может отличаться от законодательства вашей юрисдикции. В необходимых случаях мы применяем договорные или иные предусмотренные законом меры защиты при международной передаче данных.

8. Сроки хранения

• Обычные журналы веб-сервера ротируются ежедневно и, как правило, хранятся около десяти дней, если событие информационной безопасности не требует более длительного хранения.
• Предварительные обращения и обращения, не приведшие к сотрудничеству, обычно хранятся до 24 месяцев, чтобы мы могли отвечать, сохранять контекст и организовывать последующее взаимодействие.
• Записи, относящиеся к клиентам, предложениям, договорам, разрешениям, счетам, работам по безопасности, спорам или юридическим обязательствам, могут храниться дольше в соответствии с применимым соглашением, профессиональной необходимостью или законом.

Мы можем удалить сведения раньше, если они больше не нужны, и можем сохранить ограниченный набор записей, если это необходимо для документального подтверждения запроса на удаление или соблюдения закона.

9. Безопасность

Для защиты персональных данных мы применяем административные, технические и организационные меры, включая шифрование при передаче, контроль доступа, мониторинг безопасности и ограничение объёма собираемых данных. Ни один способ передачи или хранения данных в интернете не является полностью безопасным, поэтому абсолютная безопасность не может быть гарантирована.

10. Ваши права в отношении персональных данных

В зависимости от вашего местонахождения и применимого законодательства вы можете иметь право запросить доступ, исправление, удаление, ограничение обработки, переносимость данных или сведения о том, как используются ваши персональные данные; возразить против определённых видов обработки; либо отозвать согласие, если оно является правовым основанием обработки. Вы также можете иметь право обратиться с жалобой в местный орган по защите данных.

Чтобы направить запрос, напишите на [email protected], указав в теме письма «Запрос о персональных данных». До выполнения запроса нам может потребоваться подтвердить вашу личность и полномочия. Эти права не являются абсолютными, и к ним могут применяться предусмотренные законом исключения.

11. Несовершеннолетние

Сайт и наши услуги предназначены для компаний и совершеннолетних лиц. Они не адресованы лицам младше 18 лет, и мы сознательно не собираем через сайт персональные данные несовершеннолетних. Если вы полагаете, что несовершеннолетний предоставил нам сведения, свяжитесь с нами, чтобы мы могли проверить и при необходимости удалить их.

12. Ссылки на сторонние ресурсы

На сайте размещены ссылки на независимые сторонние ресурсы. Их порядок работы с персональными данными регулируется собственными политиками, и SeveraDAO не несёт ответственности за их содержимое или обработку ими информации.

13. Изменения Политики

Мы можем обновлять настоящую Политику с учётом изменений сайта, поставщиков услуг, законодательства или деловой практики. Новая редакция вступает в силу после публикации; дата в верхней части страницы будет обновлена. Существенные изменения при необходимости могут быть отдельно обозначены на сайте.

14. Контактные данные

SEVERADAO SECURITY LLC
Флорида, США
[email protected]