Политика конфиденциальности

Ilveno эксплуатируется Ege Bilge, индивидуальным предпринимателем, действующим под наименованием "Ilveno".

Контакт по любым вопросам настоящей политики: [email protected]

TODO — здесь должен быть опубликован зарегистрированный почтовый адрес. В настоящее время он доступен только по запросу, чего недостаточно для оператора, размещающего данные клиентов.

Это разграничение определяет всё остальное в настоящей политике, поэтому мы излагаем его первым.

• В отношении данных об учётной записи, подписке и оплате, а также посещений ilveno.com мы являемся контролёром данных. Мы определяем, зачем и как обрабатываются эти данные, и настоящая политика является нашим уведомлением вам об этом.
• В отношении содержимого внутри облачного рабочего пространства — заметок, досок, сообщений чата, файлов, записей календаря, обращений, собственных учётных записей пользователей клиента — контролёром данных является клиент, а мы являемся обработчиком. Мы обрабатываем эти данные только для обеспечения работы сервиса, по указаниям клиента.
• В отношении корпоративной (Enterprise) установки на собственной инфраструктуре мы не являемся ни тем, ни другим: содержимое рабочего пространства к нам вообще не поступает. Мы выступаем контролёром данных только в отношении лицензионных и платёжных отношений.

Если ваш работодатель использует Ilveno и вы хотите узнать, почему ваши персональные данные находятся в рабочем пространстве, как долго они хранятся, либо хотите их исправить или удалить, то контролёром данных является ваш работодатель, и обращаться следует к нему. Мы передадим такой запрос и окажем ему содействие.

Условия обработки — договор по ст. 28(3) GDPR между нами и каждым клиентом Cloud — размещены по адресу https://ilveno.com/legal/dpa.

• Записи о клиенте и учётной записи — наименование компании или клиента, рабочий адрес электронной почты, продукт по подписке, число рабочих мест, расчётный период и статус, идентификатор клиента в Polar, выделенный поддомен рабочего пространства и состояние его развёртывания.
• Лицензионные записи — идентификатор лицензии, редакция, состав прав, число рабочих мест, даты выдачи и истечения, а для установок на собственной инфраструктуре — метаданные проверки связи (отпечаток установки, используемые рабочие места, версия, отметка времени).
• Платёжные данные — счета и записи о транзакциях. Реквизиты карты вводятся на странице оплаты Polar и никогда не попадают в наши системы; мы их не видим и не храним.
• Переписка по вопросам поддержки и продаж — письма, которые вы нам направляете, и наши ответы.
• Журналы сервера сайта ilveno.com — IP-адрес, пользовательский агент, реферер и запрошенный путь, хранящиеся непродолжительное время в целях безопасности и предотвращения злоупотреблений.
• Записи об административном доступе к нашей внутренней панели — кто и когда выполнял вход.

Мы не продаём, не сдаём в аренду и не обмениваем персональные данные и не используем их для обучения моделей машинного обучения.

• Исполнение договора (ст. 6(1)(b) GDPR) — создание и обеспечение работы вашего рабочего пространства, развёртывание, предоставление прав, продления, поддержка.
• Исполнение обязанности по закону (ст. 6(1)(c)) — бухгалтерский и налоговый учёт.
• Законные интересы (ст. 6(1)(f)) — безопасность и предотвращение злоупотреблений, поддержание доступности платформы, сервисные уведомления и уведомления о продлении, защита правовых требований. Вы вправе в любой момент возразить против обработки, основанной на законных интересах.
• Согласие (ст. 6(1)(a)) — только там, где оно требуется, и с возможностью отзыва в любой момент без влияния на уже осуществлённую обработку.

Каждый клиент Cloud получает выделенный стек: собственный контейнер приложения, собственную базу данных PostgreSQL, собственный экземпляр Redis и собственный том файлового хранилища, доступные на собственном поддомене. Общей прикладной базы данных нет, и разделения клиентов на уровне строк нет — границей изоляции является контейнер, а не условие в запросе.

Мы не читаем содержимое рабочих пространств. Наши сотрудники имеют доступ к инфраструктуре рабочего пространства, поскольку мы её эксплуатируем, и этот доступ используется для обеспечения работы и устранения неисправностей сервиса, для установки обновлений и — в целях поддержки — когда клиент просит нас что-либо посмотреть. Каждый такой доступ ограничен тем, что необходимо для решения задачи.

Мы не используем содержимое рабочих пространств для аналитики, профилирования, рекламы или обучения моделей и не раскрываем его, кроме как по указанию клиента или по требованию закона.

Мы используем небольшое число поставщиков. Каждый из них действует на основании письменного соглашения и обрабатывает данные только по нашим указаниям.

• Polar Software Inc. (polar.sh) — торговый агент (merchant of record): платежи, выставление счетов, НДС и налог с продаж, а также клиентский портал. Обрабатывает данные о клиенте и платёжные данные.
• Resend — транзакционная электронная почта (приветственные сообщения, доставка лицензий, уведомления, письма поддержки и продуктовые письма).
• TODO — наш поставщик хостинга и инфраструктуры, на серверах которого работают контейнер вашего рабочего пространства, база данных и файловый том. Официальное наименование поставщика и регион центра обработки данных должны быть указаны здесь до публикации; мы намеренно не стали их угадывать.
• Аудио и видео встреч передаются через сервер LiveKit, который мы эксплуатируем сами, у того же хостинг-провайдера, что указан выше. Это программное обеспечение, которое мы запускаем, а не отдельная компания, которой мы передаём ваши данные, поэтому LiveKit не является субобработчиком. Медиапоток проходит через него только во время встречи и не записывается и не хранится.
• OpenAI — только если ИИ-функции включены и предоставлен ключ. Продукт не обладает ИИ-возможностями, пока не настроен ключ API — либо отдельным пользователем для его собственной учётной записи, либо оператором для установки. Там, где ключ настроен, текст, отправляемый ассистенту, передаётся в OpenAI в рамках собственных отношений владельца ключа с OpenAI. Если ключ не настроен, ничего не отправляется и функция недоступна.
• Бухгалтерские и налоговые услуги, строго в пределах установленного законом объёма бухгалтерского учёта.

Актуальный перечень субобработчиков для клиентов Cloud и порядок уведомления вас о его изменениях содержатся в Дополнительном соглашении об обработке данных по адресу https://ilveno.com/legal/dpa.

TODO — регион размещения облачных рабочих пространств должен быть указан здесь точно (поставщик, страна, регион центра обработки данных). Клиенты выбирают размещаемый сервис отчасти исходя из этого ответа, поэтому он не может оставаться расплывчатым и не должен быть результатом догадки.

Некоторые наши поставщики учреждены за пределами Европейской экономической зоны. Когда персональные данные передаются за пределы ЕЭЗ, мы опираемся на гарантии, допускаемые ст. 46 GDPR, — на практике на Стандартные договорные положения Европейской комиссии (Implementing Decision 2021/914), дополняемые дополнительными мерами там, где этого требует оценка передачи. Для субъектов данных в Турции применяются соответствующие механизмы, предусмотренные ст. 9 KVKK.

ТРЕБУЕТ ПРОВЕРКИ — точный механизм передачи, действующий с каждым поставщиком, для настоящего проекта не проверялся. Он должен быть проверен по каждому поставщику в отдельности до публикации настоящего раздела. Копию действующих гарантий можно запросить по адресу [email protected].

• Содержимое рабочего пространства: в течение всего срока действия подписки. При приостановлении данные сохраняются, а не удаляются — см. срок хранения в разделе 8 наших Условий обслуживания по адресу https://ilveno.com/legal/terms, который ещё подлежит подтверждению.
• Записи о клиенте, подписке и лицензии: в течение срока действия отношений, а после их прекращения — в течение периода, требуемого законодательством о бухгалтерском учёте.
• Счета и налоговые документы: в соответствии с требованиями закона.
• Переписка по поддержке: до трёх (3) лет с момента последнего обмена сообщениями.
• Журналы сервера сайта: до тридцати (30) дней.
• Эксплуатационные резервные копии: TODO — указать срок хранения резервных копий, как только он будет зафиксирован на уровне эксплуатации.

Меры, которые мы фактически применяем, описаны в Дополнительном соглашении об обработке данных по адресу https://ilveno.com/legal/dpa. Кратко: отдельная база данных, отдельный кеш и отдельный том хранилища на каждого клиента вместо общей базы данных; HTTPS с сертификатами, выпускаемыми и продлеваемыми автоматически для каждого рабочего пространства; секреты, генерируемые для каждого арендуемого контура; аутентифицированный доступ к хранилищам данных; доступная пользователям рабочего пространства двухфакторная аутентификация; а также ограничение нашей внутренней панели явным списком разрешённых учётных записей за единым входом (single sign-on).

У нас нет сертификации в области безопасности. Мы не сертифицированы по ISO 27001, у нас нет отчёта SOC 2, и мы не заявляем ни о том, ни о другом. Если вам требуется аудированное подтверждение, спросите нас об этом до оформления подписки, а не исходите из того, что оно существует.

Сайт ilveno.com не устанавливает отслеживающих файлов cookie и не использует стороннюю аналитику. Единственные значения, сохраняемые на вашем устройстве, — это функциональные настройки: выбранная вами тема оформления и язык. Подробности изложены в нашей Политике в отношении файлов cookie по адресу https://ilveno.com/legal/cookies.

Внутри облачного рабочего пространства приложение устанавливает файлы cookie, необходимые ему для входа и управления сессией. Они строго необходимы для сервиса, о котором попросили пользователи клиента.

Если к вам применяется GDPR или UK GDPR, вы обладаете правами на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение, правом не быть объектом решения, основанного исключительно на автоматизированной обработке и порождающего правовые последствия (мы таких решений не принимаем), а также правом отозвать согласие там, где обработка на нём основана.

Если вы находитесь в Турции, ваши права по ст. 11 KVKK описаны в нашем уведомлении KVKK по адресу https://ilveno.com/tr/legal/kvkk .

Для реализации любого права пишите на [email protected]. Мы отвечаем в течение одного (1) месяца и без взимания платы, если только запрос не является явно необоснованным или чрезмерным.

Там, где мы действуем в качестве обработчика, мы передаём ваш запрос контролёру данных — вашему работодателю или иному лицу, эксплуатирующему рабочее пространство, — поскольку решение принимать ему, и оказываем ему содействие в подготовке ответа.

Вы также вправе подать жалобу в надзорный орган: в ЕЭЗ — в орган по месту вашего обычного проживания, месту работы или месту предполагаемого нарушения (ст. 77); в Соединённом Королевстве — в Управление комиссара по информации (ICO); в Турции — в Орган по защите персональных данных (KVKK).

Ilveno продаётся организациям и не адресован детям. Мы сознательно не собираем персональные данные детей. Если клиент размещает данные детей в рабочем пространстве, он является контролёром данных в отношении них и отвечает за наличие правового основания.

Мы вправе пересматривать настоящую политику. Дата "Последнее обновление" в верхней части страницы всегда отражает действующую редакцию, а о существенных изменениях мы уведомляем действующих клиентов по электронной почте.