Соглашение об обработке данных
Последнее обновление: Январь 2025
Введение
Это Соглашение об обработке данных (DPA) регулирует обработку персональных данных defnd.email от имени бизнес-клиентов. Это DPA дополняет наши Условия использования и Политику конфиденциальности.
Определения
- Контролёр данных: Организация, определяющая цели и средства обработки персональных данных (вы, клиент).
- Обработчик данных: Организация, обрабатывающая персональные данные от имени контролёра (defnd.email).
- Персональные данные: Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
Объём обработки
defnd.email обрабатывает данные, необходимые для предоставления зашифрованных коммуникационных сервисов:
- Зашифрованное хранение и доставка email
- Зашифрованный календарь, заметки и менеджер паролей
- Управление аккаунтами и аутентификация
Меры безопасности
Мы применяем комплексные меры безопасности, включая:
- Сквозное шифрование (XChaCha20-Poly1305)
- Архитектура нулевого знания
- Шифрование данных в покое и при передаче
- Контроль доступа и журналирование аудита
Субобработчики
Мы используем следующих субобработчиков, все расположены в ЕС:
- Провайдеры инфраструктуры для хостинга и хранения
- Платёжные процессоры для выставления счетов
Права субъектов данных
Мы поможем вам отвечать на запросы субъектов данных о доступе, исправлении, удалении или переносе, в той мере, в какой это технически возможно при нашей архитектуре нулевого знания.
Уведомление об утечке данных
В случае утечки данных, затрагивающей ваши данные, мы уведомим вас в течение 48 часов после обнаружения, предоставив всю доступную информацию об инциденте.
Международные передачи
Все данные хранятся и обрабатываются в Европейском Союзе. Мы не передаём персональные данные за пределы ЕС.
Право на аудит
По обоснованному запросу и при соблюдении обязательств конфиденциальности мы предоставим информацию, необходимую для демонстрации соответствия этому DPA.
Прекращение
При прекращении сервисов мы удалим или вернём все персональные данные в течение 30 дней, за исключением случаев, когда закон требует их сохранения.
Контакты
По вопросам о DPA: