1. Кто отвечает за данные
Eliza отвечает за персональные данные, которые обрабатываются через сайт, систему учётных записей, API лицензирования и дополнительные функции облачной синхронизации. Если вы пользуетесь Eliza только как локальным клиентом и не создаёте учётную запись, на наши серверы может попадать мало персональных данных или не попадать вовсе.
2. Какие данные мы обрабатываем
В зависимости от того, как вы пользуетесь Сервисом, мы можем обрабатывать:
- Данные учётной записи - адрес электронной почты, хеш пароля (Argon2id), отображаемое имя, если вы его указали, и секреты многофакторной аутентификации, которые хранятся в зашифрованном виде;
- Данные о лицензии и устройствах - тип тарифа, метаданные лицензионного ключа, срок действия и идентификатор привязки устройства, который используется для контроля лимитов мест;
- Переписка с поддержкой - сообщения, которые вы отправляете на наши контактные адреса;
- Сведения о платежах - ограниченный набор метаданных об оплате от платёжных провайдеров (полные номера карт на серверах Eliza мы не храним);
- Технические журналы - IP-адрес, отметки времени, user-agent, пути запросов и диагностические данные об ошибках, которые нужны для работы и защиты API;
- Статистика посещений - когда вы открываете eliza.tools: случайный идентификатор посетителя, который хранится в вашем браузере (мы храним только его хеш), страница, сайт или ссылка с метками, с которой вы пришли, скачали ли вы приложение, открывали ли форму регистрации и входили ли в учётную запись, названия вашей операционной системы и браузера, язык, часовой пояс, размер экрана и примерное местоположение (страна, регион, город), определённое по вашему IP-адресу. Мы не храним IP-адрес и полную строку идентификации браузера, а записи о посещениях хранятся не более 400 дней;
- Синхронизированные данные профилей - см. раздел 4.
Для открытия обычной учётной записи мы не требуем документа, удостоверяющего личность. Мы не продаём персональные данные.
3. Зачем мы их обрабатываем
Мы обрабатываем персональные данные, чтобы:
- создавать учётные записи, выполнять аутентификацию и исполнять договор о платных лицензиях;
- обеспечивать соблюдение лимитов тарифа и привязки устройств;
- обеспечивать синхронизацию, восстановление и поддержку;
- защищать Сервис от злоупотреблений, мошенничества и атак (законные интересы / безопасность);
- выполнять установленные законом обязанности по ведению и хранению записей, если они применимы;
- отправлять служебные сообщения (оповещения о безопасности, сообщения об оплате, о существенных изменениях продукта).
Рекламные письма, если мы их предлагаем, отправляются только с вашего отдельного согласия. Вы можете отозвать согласие по ссылке для отписки или написав нам. Отзыв согласия не влияет на законность обработки, проведённой до него, и на отправку обязательных служебных писем.
4. Зашифрованные данные профилей
Если вы включите облачную синхронизацию, настройки отпечатка, учётные данные прокси и связанные поля профиля шифруются с помощью AES-256-GCM до записи в нашу базу данных. Шифрование нужно, чтобы снизить риск раскрытия данных при компрометации хранилища; оно не заменяет ваших собственных мер безопасности (надёжного пароля учётной записи, многофакторной аутентификации, аккуратного обращения с устройствами).
Мы обрабатываем эти данные, чтобы обеспечивать синхронизацию и восстановление. Содержимое ваших профилей браузера мы не используем для рекламы.
5. Телеметрия продукта
Клиент или сайт могут отправлять ограниченный набор событий, связанных с работой продукта, например счётчики использования функций, сигнатуры сбоев, номера версий и тип ОС. Мы используем эти данные, чтобы определять очерёдность исправлений и понимать, насколько надёжно работает продукт. Мы не строим на основе этой телеметрии рекламные профили и не продаём её.
Там, где это возможно, мы отдаём предпочтение агрегированным или псевдонимизированным данным. Вы можете спросить нас, какие категории данных сейчас собираются для вашего типа учётной записи.
6. Обработчики и передача данных
Для размещения сайта, API и баз данных мы пользуемся услугами инфраструктурных и пограничных (edge) провайдеров (например, облачных VPS-хостингов и провайдеров CDN и туннелей, таких как Cloudflare). В зависимости от услуги эти компании обрабатывают данные по нашему поручению как обработчики либо как самостоятельные операторы в отношении собственных журналов безопасности.
Данные могут обрабатываться в стране, где расположены наши основные серверы, и в регионах, где работают пограничные провайдеры. Если вы находитесь в ЕЭЗ или Великобритании и для передачи данных требуется правовой механизм, мы будем опираться на надлежащие гарантии (например, стандартные договорные условия), которые предлагают эти провайдеры.
7. Сроки хранения
Записи об учётной записи и лицензиях хранятся, пока учётная запись активна, и в течение разумного срока после этого, если они нужны для разрешения споров, обеспечения безопасности и выполнения требований закона. Журналы безопасности ротируются по более короткому циклу, если только расследование не требует хранить их дольше.
Если в учётной записи 24 месяца подряд не было ни одной успешной аутентификации и никакой активности по лицензии, мы можем считать её заброшенной и удалить или обезличить связанные с ней персональные данные и синхронизированные данные профилей, после чего восстановить их может быть невозможно.
Вы можете попросить удалить данные раньше; мы выполним такой запрос, если только императивные нормы закона не обязывают нас хранить определённые записи (например, оплаченные счета).
8. Ваши права и выбор
В соответствии с применимым законодательством (включая GDPR, если он применяется) вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, перенос, а также возразить против отдельных видов обработки. Вы также можете подать жалобу в местный надзорный орган.
Чтобы воспользоваться этими правами, напишите на privacy@eliza.tools с адреса, указанного в учётной записи. Мы можем запросить сведения, разумно необходимые для проверки запроса.
9. Безопасность
Мы используем TLS при передаче данных, хеширование паролей, шифрование чувствительных полей, усиленную сетевую защиту исходных серверов и контроль доступа к рабочим системам. Ни один способ передачи или хранения данных не обеспечивает абсолютной защиты. Вам следует защищать свои устройства и учётные данные; мы не несём ответственности за убытки, вызванные компрометацией устройств, которые находятся вне нашего контроля.
10. Дети
Eliza предназначена для взрослых. Мы сознательно не собираем персональные данные лиц младше 18 лет. Если вы считаете, что у нас зарегистрировался несовершеннолетний, свяжитесь с нами, и мы удалим его учётную запись.
11. Изменения
Мы можем пересматривать эту политику по мере изменения продукта или требований закона. О существенных изменениях мы, когда это уместно, сообщим в продукте или по электронной почте.
12. Контакты
Запросы о персональных данных: privacy@eliza.tools
Общие вопросы: support@eliza.tools