1. Общие положения
Оператором персональных данных является ООО «CloudStash Pro Технологии», город Москва (далее «Оператор», «мы»). Политика применяется к сайту cachepoint-online.ru, веб-приложению, настольным и мобильным клиентам CloudStash Pro.
Мы обрабатываем персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Для пользователей из Европейской экономической зоны дополнительно применяется Общий регламент по защите данных (GDPR), и в этом случае Оператор выступает контролёром данных учётной записи.
2. Что мы не видим и не можем обработать
CloudStash Pro построен по модели Zero-Knowledge. Файлы шифруются на вашем устройстве ключом, выведенным из мастер-пароля. На наши серверы поступает только шифротекст. Поэтому следующие данные Оператору недоступны технически, а не только по политике:
- содержимое файлов и их предыдущих версий;
- имена файлов и папок, структура каталогов, заметки и теги;
- мастер-пароль, ключ сейфа и ключ восстановления из 24 слов;
- закрытые ключи X25519, которыми вы обмениваетесь доступом к папкам.
Если вы храните в сейфе персональные данные третьих лиц, оператором этих данных остаётесь вы. Мы выступаем лицом, которое хранит зашифрованную информацию и не имеет к ней доступа.
3. Какие данные мы обрабатываем
Учётная запись
- адрес электронной почты;
- проверочный хеш для входа: его вычисляет ваше устройство из отдельного подключа, а сервер дополнительно хеширует его Argon2id с собственной солью;
- открытые ключи устройств и дата их добавления;
- выбранный тариф, объём хранилища и число зашифрованных блоков.
Оплата
Платёжные реквизиты обрабатывает платёжный провайдер. Мы получаем только статус платежа, сумму, дату, последние четыре цифры карты и платёжную систему. Для юридических лиц обрабатываются реквизиты, указанные в счёте.
Технические журналы
Для защиты учётной записи мы фиксируем IP-адрес, тип устройства, версию клиента, время входа и события безопасности: добавление устройства, смену мастер-пароля, выдачу доступа к папке.
Обращения
Если вы пишете в поддержку, мы храним переписку и сведения, которые вы сами в неё включили.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Предоставление сервиса и вход в учётную запись | Почта, проверочный хеш, ключи устройств | Исполнение договора (ст. 6 152-ФЗ, ст. 6(1)(b) GDPR) |
| Приём оплаты и бухгалтерский учёт | Платёжные данные, реквизиты | Исполнение договора, обязанность по закону |
| Защита от взлома и злоупотреблений | Технические журналы | Законный интерес (ст. 6(1)(f) GDPR) |
| Обезличенная статистика посещений сайта | Аналитические cookie | Согласие |
| Ответы на обращения | Переписка | Исполнение договора, законный интерес |
Мы не используем данные для рекламного профилирования и не продаём их.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Учётная запись | Пока действует договор, затем 30 дней на выгрузку файлов |
| Зашифрованные файлы и версии | До удаления вами; версии под блокировкой хранения удаляются по окончании срока блокировки |
| Технические журналы | 90 дней |
| Платёжные и бухгалтерские документы | 5 лет согласно законодательству о бухгалтерском учёте |
| Переписка с поддержкой | 3 года с последнего сообщения |
6. Файлы cookie
Сайт и веб-приложение используют минимальный набор cookie и записей в локальном хранилище браузера. При первом визите мы показываем баннер, где можно выбрать «Только технические» или «Принять все». Выбор сохраняется в локальном хранилище браузера и меняется по кнопке «Настройки cookie» в подвале любой страницы.
| Название | Назначение | Тип | Срок |
|---|---|---|---|
| csp_session | Сессия веб-приложения после входа | Технический | До закрытия браузера |
| csp_csrf | Защита форм от подделки запросов | Технический | Сессия |
| cloudstash_cookie_consent | Ваш выбор в баннере cookie (локальное хранилище) | Технический | 12 месяцев |
| csp_stat | Обезличенная статистика просмотров страниц на собственном сервере аналитики | Аналитический | 6 месяцев |
Аналитический cookie устанавливается только после согласия. Сторонних рекламных и трекинговых cookie на сайте нет.
7. Передача третьим лицам
Мы передаём данные только в объёме, нужном для работы сервиса:
- платёжному провайдеру для проведения оплаты;
- сервису отправки писем для уведомлений о входе, оплате и безопасности, только адрес почты;
- операторам дата-центров, которые обслуживают оборудование и физически хранят только шифротекст;
- государственным органам по запросу, оформленному в соответствии с законом. В этом случае мы можем передать лишь данные учётной записи и шифротекст, расшифровать который не способны.
Данные учётных записей граждан России записываются, систематизируются и хранятся в базах данных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
8. Ваши права
В соответствии с 152-ФЗ вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде. Мы отвечаем на запросы в течение 10 рабочих дней.
Если к вам применяется GDPR, вы также вправе запросить копию данных в машиночитаемом формате, ограничить обработку, возразить против обработки на основании законного интереса и подать жалобу в надзорный орган вашей страны. Срок ответа составляет один месяц.
Большую часть прав можно реализовать самостоятельно в настройках учётной записи: выгрузить данные, удалить устройства, удалить учётную запись.
9. Защита данных
Помимо клиентского шифрования мы используем TLS 1.3 при передаче, шифрование AES-256 на дисках, разграничение доступа сотрудников с аппаратными ключами и журналирование действий администраторов. Подробности опубликованы на странице Безопасность.
Сервис не предназначен для лиц младше 14 лет. Если вы узнали, что ребёнок зарегистрировался без согласия родителей, напишите нам, и мы удалим учётную запись.
10. Изменения политики
Мы публикуем новую редакцию на этой странице и сообщаем о существенных изменениях письмом не позднее чем за 14 дней до их вступления в силу. Предыдущие редакции доступны по запросу.
11. Контакты
ООО «CloudStash Pro Технологии», Москва. По вопросам обработки персональных данных пишите на support@cachepoint-online.ru с темой «Персональные данные».