1. Хто відповідає за дані
Eliza відповідає за персональні дані, що обробляються через сайт, систему облікових записів, API ліцензування та необов’язкові функції хмарної синхронізації. Якщо ви користуєтеся Eliza лише як локальним клієнтом і не створюєте облікового запису, на наші сервери може надходити мало персональних даних або не надходити зовсім.
2. Які дані ми обробляємо
Залежно від того, як ви користуєтеся Сервісом, ми можемо обробляти:
- Дані облікового запису - адреса електронної пошти, хеш пароля (Argon2id), необов’язкове відображуване ім’я та секрети MFA, що зберігаються в зашифрованому вигляді;
- Дані ліцензії та пристрою - тип тарифу, метадані ліцензійного ключа, строк дії та ідентифікатор прив’язки пристрою, за яким ми контролюємо ліміти місць;
- Листування зі службою підтримки - повідомлення, які ви надсилаєте на наші контактні адреси;
- Платіжні відомості - обмежений обсяг платіжних метаданих від платіжних провайдерів (ми не зберігаємо повні номери карток на серверах Eliza);
- Технічні журнали - IP-адреса, позначки часу, user-agent, шляхи запитів і діагностичні дані про помилки, потрібні для роботи та захисту API;
- Статистику відвідувань - коли ви відкриваєте eliza.tools: випадковий ідентифікатор відвідувача, що зберігається у вашому браузері (ми зберігаємо лише його хеш), сторінка, сайт або посилання з мітками, з якого ви перейшли, чи завантажили ви програму, чи відкривали форму реєстрації, чи входили в обліковий запис, назви вашої операційної системи та браузера, мова, часовий пояс, розмір екрана і приблизне розташування (країна, регіон, місто), визначене за вашою IP-адресою. Ми не зберігаємо ні IP-адресу, ні повний рядок ідентифікації браузера, а записи про відвідування зберігаються до 400 днів;
- Синхронізовані дані профілів - див. розділ 4.
Для відкриття стандартного облікового запису ми не вимагаємо документа, що посвідчує особу. Ми не продаємо персональні дані.
3. Навіщо ми їх обробляємо
Ми обробляємо персональні дані, щоб:
- створювати облікові записи, автентифікувати користувачів і виконувати договір щодо платних ліцензій;
- забезпечувати дотримання лімітів тарифу та прив’язки до пристроїв;
- надавати синхронізацію, відновлення та підтримку;
- захищати Сервіс від зловживань, шахрайства й атак (законні інтереси / безпека);
- виконувати встановлені законом обов’язки щодо зберігання записів, якщо вони застосовуються;
- надсилати службові повідомлення (сповіщення безпеки, повідомлення щодо оплати, суттєві зміни продукту).
Маркетингові листи, якщо ми їх пропонуємо, надсилаються лише за вашою окремою згодою. Ви можете відкликати згоду за посиланням для відписки або написавши нам листа. Відкликання згоди не впливає на законність попередньої обробки та на надсилання необхідних службових листів.
4. Зашифровані дані профілів
Якщо ви ввімкнули хмарну синхронізацію, то налаштування відбитка, облікові дані проксі та пов’язані поля профілю шифруються за алгоритмом AES-256-GCM, перш ніж потрапити до нашої бази даних. Шифрування зменшує ризик розкриття даних у разі компрометації сховища, але не замінює ваших власних заходів безпеки (надійного пароля облікового запису, MFA, уважного ставлення до безпеки пристроїв).
Ми обробляємо ці дані, щоб забезпечувати синхронізацію та відновлення. Ми не використовуємо вміст ваших профілів браузера для реклами.
5. Телеметрія продукту
Клієнт або сайт можуть надсилати обмежений набір подій, пов’язаних із продуктом, як-от лічильники використання функцій, сигнатури збоїв, рядки версій і тип ОС. Ми використовуємо ці дані, щоб визначати пріоритети виправлень і розуміти, наскільки надійно працює продукт. Ми не створюємо рекламних профілів на основі цієї телеметрії та не продаємо її.
Де це можливо, ми віддаємо перевагу агрегованим або псевдонімізованим даним. Ви можете запитати нас, які категорії даних наразі збираються для вашого типу облікового запису.
6. Обробники та передавання даних
Для розміщення сайту, API та баз даних ми користуємося послугами постачальників інфраструктури та периферійних мереж (наприклад, хостингів хмарних VPS і постачальників CDN та тунелів, як-от Cloudflare). Залежно від послуги ці сторони обробляють дані за нашими вказівками як обробники або як самостійні контролери щодо власних журналів безпеки.
Дані можуть оброблятися в країні, де розташовані наші основні сервери, і в регіонах, де працюють постачальники периферійних мереж. Якщо ви перебуваєте в ЄЕЗ або Великій Британії і для передавання даних потрібен відповідний механізм, ми спиратимемося на належні гарантії (як-от стандартні договірні положення), які пропонують ці постачальники.
7. Строки зберігання
Дані облікових записів і ліцензій зберігаються, доки обліковий запис активний, а також протягом розумного строку після цього, наскільки це потрібно для вирішення спорів, забезпечення безпеки та виконання вимог закону. Журнали безпеки замінюються новими за коротшим циклом, якщо тільки розслідування не вимагає зберігати їх довше.
Якщо протягом 24 місяців поспіль в обліковому записі не було жодної успішної автентифікації та жодної активності ліцензії, ми можемо вважати його покинутим і видалити або анонімізувати пов’язані з ним персональні дані та синхронізовані дані профілів, після чого відновити їх може бути неможливо.
Ви можете попросити видалити дані раніше; ми виконаємо такий запит, якщо імперативні норми закону не зобов’язують нас зберігати певні записи (наприклад, закриті рахунки).
8. Ваші права та вибір
Відповідно до застосовного законодавства (зокрема GDPR, якщо він застосовується) ви можете вимагати доступу до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення або заперечити проти певних видів обробки. Ви також можете подати скаргу до місцевого наглядового органу.
Щоб скористатися своїми правами, напишіть на privacy@eliza.tools з адреси, указаної в обліковому записі. Ми можемо попросити інформацію, обґрунтовано необхідну для перевірки запиту.
9. Безпека
Ми використовуємо TLS під час передавання даних, хешування паролів, шифрування чутливих полів, посилений мережевий захист основних серверів і контроль доступу до робочих систем. Жоден спосіб передавання чи зберігання даних не є абсолютно безпечним. Вам слід захищати свої пристрої та облікові дані; ми не відповідаємо за збитки, спричинені компрометацією кінцевих пристроїв, які перебувають поза нашим контролем.
10. Діти
Eliza призначено для повнолітніх. Ми свідомо не збираємо персональні дані осіб, молодших за 18 років. Якщо ви вважаєте, що зареєструвалася неповнолітня особа, зв’яжіться з нами, і ми видалимо обліковий запис.
11. Оновлення
Ми можемо переглядати це повідомлення в міру змін продукту або вимог законодавства. Про суттєві зміни ми, де це доречно, повідомлятимемо в продукті або листом.
12. Контакти
Запити щодо конфіденційності: privacy@eliza.tools
Загальні питання: support@eliza.tools