Уведомление Exposentra о конфиденциальности

1. Область действия

Уведомление распространяется на сайт Exposentra, мобильное приложение, веб-платформу, процесс раннего доступа, обращения в поддержку и связанные сервисы. Организация-клиент также может выступать контролёром корпоративной информации, размещённой в её пространстве, и данных авторизованных пользователей.

2. Какие персональные данные мы можем обрабатывать

• Данные аккаунта: имя, корпоративный адрес электронной почты, сведения аутентификации, состояние аккаунта и настройки.
• Данные организации: название компании, участие в рабочем пространстве, роль и отношения с администратором.
• Данные активов: домены, публичные IP-адреса, статус проверки и сведения, подтверждающие право на оценку.
• Данные оценки: публично видимые сигналы безопасности, оценки, риски, наблюдения, история сканирований и решения рабочего процесса.
• Поддержка и переписка: запросы раннего доступа, обращения, комментарии и корреспонденция.
• Технические данные и безопасность: IP-адрес, устройство или браузер, события сеанса, диагностика, токены уведомлений и журналы безопасности.
• Коммерческие данные: состояние подписки и ссылки на транзакции, если появятся платные тарифы. Данные платёжных карт обычно обрабатываются платёжным провайдером или магазином приложений.

3. Откуда поступает информация

Мы получаем информацию непосредственно от вас или вашей организации, при использовании платформы, от систем безопасности и хостинга, а также из общедоступных интернет-источников при проведении разрешённой внешней оценки.

4. Цели и правовые основания

5. Данные оценки и автоматический расчёт

Exposentra использует автоматизированные правила для организации видимой извне информации о безопасности и расчёта показателей защиты. Эти показатели помогают принимать решения в области кибербезопасности и не предназначены для решений, имеющих юридические или аналогично значимые последствия для человека. Оценки не являются сертификацией или гарантией безопасности.

6. Получатели и поставщики услуг

Информация может передаваться только в необходимом объёме поставщикам инфраструктуры и хостинга, сервисам электронной почты и уведомлений, магазинам приложений или платёжным провайдерам, профессиональным консультантам и государственным органам, если раскрытие требуется законом. Администраторы организации-клиента могут иметь доступ к данным её пространства и пользователей.

7. Международная передача

Некоторые поставщики могут обрабатывать информацию за пределами Кипра или Европейской экономической зоны. Когда это требуется, мы используем соответствующий механизм передачи и гарантии, признанные применимым законодательством о защите данных.

8. Сроки хранения

Мы храним персональные данные только столько, сколько необходимо для работы сервиса, безопасности и аудита, разрешения споров и выполнения юридических обязанностей. После подтверждённого запроса данные удаляются или обезличиваются, кроме ограниченных записей, необходимых для законной цели. Резервные копии удаляются в соответствии с циклом ротации.

9. Ваши права

В зависимости от обстоятельств вы можете запросить доступ, исправление, удаление, ограничение, переносимость данных или возразить против обработки. Согласие можно отозвать без ущерба для законности предыдущей обработки. Отправьте запрос на info@cyberhunter.biz. Нам может потребоваться подтвердить вашу личность и связь с организацией.

Вы также можете подать жалобу в компетентный надзорный орган, включая Управление Комиссара по защите персональных данных Кипра.

10. Cookies и аналогичные технологии

Маркетинговый сайт разработан без рекламных трекеров. Системы хостинга могут обрабатывать стандартные журналы доступа и безопасности. Авторизованная платформа может использовать строго необходимые технологии сеанса для входа, защиты аккаунта и основных настроек. Если позже появятся необязательные технологии, будет предоставлено соответствующее уведомление и выбор.

11. Безопасность

Мы применяем технические и организационные меры для защиты персональных данных, включая контроль доступа, авторизацию с учётом организации, контроль сеансов и операционный мониторинг. Ни один онлайн-сервис не может гарантировать абсолютную безопасность. Сообщайте о возможных проблемах конфиденциально и не публикуйте данные клиентов или детали уязвимостей.

12. Дети

Exposentra — бизнес-сервис и не предназначен для детей. Пользователи должны быть совершеннолетними и уполномоченными действовать от имени организации.

13. Изменения и контакты

Мы можем обновлять уведомление при изменении сервиса, поставщиков или правовых требований. О существенных изменениях будет сообщено подходящим способом. Вопросы и запросы можно направлять на info@cyberhunter.biz.