Политика конфиденциальности

Panelica, LLC (далее — «Panelica», «мы», «нас», «наш») стремится защищать и уважать вашу конфиденциальность. В настоящей Политике конфиденциальности описано, как мы собираем, используем, обрабатываем, храним и защищаем ваши персональные данные, когда вы посещаете наш веб-сайт (license.panelica.com), используете программное обеспечение для управления серверами Panelica («Программное обеспечение»), портал клиента («Портал»), API и все связанные с ними услуги (совместно — «Услуги»).

1. Введение

1.1. Настоящая Политика конфиденциальности распространяется на всех пользователей наших Услуг, включая клиентов, посетителей веб-сайта, пользователей пробной версии и партнёров-реселлеров. Получая доступ к нашим Услугам или используя их, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности.

1.2. Panelica выступает оператором персональных данных, собираемых при регистрации учётной записи, выставлении счетов и использовании портала. Panelica НЕ выступает обработчиком данных, содержащихся на серверах клиентов, поскольку мы не получаем доступ к таким данным, не храним и не обрабатываем их.

1.3. Настоящую Политику следует читать вместе с нашими Условиями предоставления услуг, которые регулируют использование вами Услуг.

2. Собираемая информация

2.1. Информация, которую вы предоставляете напрямую

Когда вы создаёте учётную запись, покупаете лицензию или связываетесь с нами, мы собираем следующие данные:

• Данные учётной записи: имя, фамилия, адрес электронной почты, название компании (необязательно), номер телефона (необязательно)
• Платёжные данные: платёжный адрес, налоговый номер компании/номер плательщика НДС. Данные платёжной карты обрабатываются непосредственно нашим платёжным провайдером (Stripe) и никогда не хранятся на наших серверах
• Обращения в поддержку: Информация, которую Вы указываете в обращениях в поддержку, включая описания, вложения и переписку
• Данные из формы обратной связи: Имя, адрес электронной почты, компания, телефон, тема, текст сообщения и тип обращения

2.2. Информация, собираемая автоматически

При использовании наших Сервисов мы автоматически собираем:

• Данные проверки лицензии: ключ лицензии, IP-адрес привязанного сервера, отпечаток оборудования (хэш CPU, диска и ОС, используемый для привязки лицензии), статус активации
• Данные heartbeat: IP-адрес сервера, версия ПО, версия PHP, операционная система, сводка об использовании ресурсов (проценты CPU/RAM/диска), количество доменов, время работы, время последнего heartbeat
• Данные об использовании портала: время входа, IP-адреса, посещённые страницы, выполненные действия, тип браузера, тип устройства, операционная система
• Данные аутентификации: попытки входа (IP-адрес, время, успех/неудача), способ двухфакторной аутентификации, токены сессий
• Файлы cookie: файлы cookie сессии, токены аутентификации, токены CSRF, настройки предпочтений; файлы cookie для аналитики и оценки эффективности рекламы — только с Вашего согласия (см. раздел 8)

2.3. Информация, которую мы НЕ собираем

3. Как мы используем ваши данные

Мы обрабатываем Ваши персональные данные в следующих целях:

Цель	Используемые данные	Правовое основание
Создание учётной записи и управление ею	Имя, адрес электронной почты, компания, хэш пароля	Исполнение договора
Проверка лицензии и обеспечение соблюдения условий её использования	Ключ лицензии, IP-адрес сервера, отпечаток оборудования	Исполнение договора
Мониторинг heartbeat	Статус сервера, версия, использование ресурсов	Исполнение договора
Обработка платежей	Платёжный адрес, сведения о заказе, способ оплаты	Исполнение договора
Поддержка клиентов	Содержание обращений, вложения, переписка	Исполнение договора
Безопасность и предотвращение мошенничества	Попытки входа, IP-адреса, сведения об устройстве	Законный интерес
Уведомления о работе сервиса	Адрес электронной почты	Законный интерес
Обновления продукта и оповещения безопасности	Адрес электронной почты, данные лицензии	Законный интерес / Юридическое обязательство
Аналитика сайта и обнаружение ботов	Посещённые страницы, время на странице, источник перехода, устройство и браузер, IP-адрес и примерное местоположение (см. нашу Политику использования файлов cookie)	Законный интерес (анонимный подсчёт); согласие на использование файлов cookie, снятие цифрового отпечатка браузера и аналитику третьих сторон
Соблюдение законодательства	В соответствии с требованиями применимого законодательства	Юридическое обязательство

4. Правовые основания обработки (GDPR)

В соответствии с Общим регламентом ЕС по защите данных (GDPR) и аналогичными законами мы обрабатываем Ваши персональные данные на следующих правовых основаниях:

• Исполнение договора (ст. 6(1)(b) GDPR): обработка, необходимая для предоставления запрошенных Вами услуг, включая управление учётной записью, проверку лицензии, выставление счетов и поддержку
• Законный интерес (ст. 6(1)(f) GDPR): обработка, необходимая для защиты наших законных деловых интересов, например для предотвращения мошенничества, мониторинга безопасности, улучшения сервиса и отправки маркетинговых сообщений действующим клиентам. Вы можете в любое время возразить против обработки на основании законного интереса
• Юридическое обязательство (ст. 6(1)(c) GDPR): обработка, необходимая для соблюдения применимого законодательства, например налоговых правил, требований по противодействию мошенничеству и требований в рамках судебных разбирательств
• Согласие (ст. 6(1)(a) GDPR): если мы обрабатываем данные на основании Вашего согласия (например, для отправки необязательных маркетинговых писем), Вы можете в любое время отозвать согласие. Это не повлияет на законность обработки, осуществлённой до отзыва согласия

5. Передача и раскрытие информации

5.1. Мы НЕ продаём Ваши персональные данные. Мы передаём Вашу информацию только в следующих ограниченных случаях:

5.2. Поставщики услуг (обработчики данных)

Мы привлекаем проверенных сторонних поставщиков, чтобы предоставлять наши услуги:

Поставщик	Цель	Передаваемые данные	Местоположение
Stripe	Обработка платежей	Платёжная информация, данные о транзакциях	USA (EU SCCs)
Поставщик SMTP	Сервисные электронные письма	Адрес электронной почты, имя	EU/US (EU SCCs)
Google (аналитика, реклама, шрифты)	Анализ посещаемости сайта, измерение конверсий рекламы и ремаркетинг (только с согласия)	Данные об использовании, IP-адрес, онлайн-идентификаторы (с согласия)	USA (EU SCCs)
Microsoft (Clarity)	Использование страниц, записи сеансов (только с согласия)	Данные об использовании, IP-адрес, онлайн-идентификаторы	USA (EU SCCs)
Cloudflare	Доставка контента, безопасность, веб-аналитика без файлов cookie	IP-адрес, данные запросов	Глобальная сеть
ip-api.com	Примерное местоположение (страна, город), откуда совершён переход	IP-адрес	Серверы поставщика

Все обработчики данных связаны соглашениями об обработке данных (DPA) и имеют право обрабатывать данные только в объёме, необходимом для предоставления своих услуг.

5.3. Раскрытие информации в соответствии с законодательством и требованиями регулирующих органов

Мы можем раскрыть Вашу информацию, если этого требуют закон, нормативный акт, судебный процесс или запрос государственного органа, а также если считаем такое раскрытие необходимым для: (a) соблюдения применимого законодательства; (b) обеспечения соблюдения наших Условий обслуживания; (c) защиты прав, имущества или безопасности Panelica, наших клиентов или общественности; (d) выявления, предотвращения или устранения мошенничества, угроз безопасности или технических проблем.

5.4. Передача бизнеса

В случае слияния, поглощения, реорганизации, банкротства или продажи всех либо части наших активов Ваши персональные данные могут быть переданы в рамках сделки. Мы уведомим Вас о таких изменениях и о возможных вариантах действий с Вашими данными.

5.5. Публичные благодарности

На странице Благодарности мы благодарим тех, кто сообщил нам об ошибках или проблемах с безопасностью. Мы указываем имя человека и ссылку только с его явного согласия, используя выбранные им данные. Мы никогда не публикуем содержание сообщения и не указываем, какого сервера или учетной записи оно касалось. Вы можете в любое время попросить изменить или удалить свою запись.

6. Безопасность данных

6.1. Для защиты ваших персональных данных мы применяем комплексные технические и организационные меры безопасности, в том числе:

• Шифрование при передаче: для всех соединений между вашим браузером/сервером и нашими системами используется TLS 1.2+ (HTTPS)
• Шифрование при хранении: конфиденциальные данные (закрытые ключи, токены) шифруются с помощью AES-256. Пароли хешируются с использованием bcrypt и подходящих параметров стоимости вычислений
• Криптографическая подпись: токены лицензий имеют цифровую подпись, созданную с использованием общепринятых в отрасли алгоритмов. Это предотвращает подделку и подтверждает их подлинность
• Контроль доступа: управление доступом на основе ролей (RBAC), многофакторная аутентификация для административного доступа, принцип наименьших привилегий
• Журнал аудита: все административные действия и события безопасности записываются с указанием времени, идентификаторов пользователей и IP-адресов
• Безопасность инфраструктуры: межсетевые экраны, обнаружение вторжений, регулярные обновления безопасности, изолированные среды
• Реагирование на инциденты: документированные процедуры реагирования на инциденты с определенными порядками эскалации

6.2. Несмотря на то что мы применяем общепринятые в отрасли меры безопасности, ни один способ передачи данных через Интернет или электронного хранения не обеспечивает 100% защиты. Мы не можем гарантировать абсолютную безопасность, но стремимся поддерживать максимально высокий практически достижимый уровень защиты.

7. Хранение данных

Мы храним ваши персональные данные только столько, сколько необходимо для целей, описанных в настоящей Политике:

Категория данных	Срок хранения	Причина
Информация об учетной записи	Срок действия учетной записи + 12 месяцев	Предоставление услуг, соблюдение законодательства
Платежные документы и счета	7 лет после транзакции	Налоговые и бухгалтерские обязательства
Журналы проверки лицензий	90 дней	Мониторинг безопасности, отладка
Данные проверки доступности	90 дней	Мониторинг сервиса, соблюдение требований
Журналы входов и аутентификации	12 месяцев	Безопасность, предотвращение мошенничества
Обращения в службу поддержки	Срок действия учетной записи + 24 месяца	Непрерывность обслуживания, разрешение споров
Журналы аудита	24 месяца	Безопасность, соблюдение требований
Отправленные через контактную форму сообщения	12 месяцев	Последующая переписка
Посещения сайта реальными пользователями (просмотренные страницы, IP-адрес)	365 дней	Аналитика сайта
Посещения сайта, распознанные как посещения ботов или совершенные без нашего скрипта	30 дней	Обнаружение ботов
Ежедневная статистика посещений сайта	Срок хранения	Только количество, без персональных данных

По истечении срока хранения данные безопасно удаляются или обезличиваются. Вы можете запросить их удаление раньше, с учётом наших юридических обязательств (см. раздел 9).

8. Файлы cookie и технологии отслеживания

В нашей Политике использования файлов cookie перечислены все файлы cookie, а также их поставщики и срок действия. Кратко:

8.1. Типы используемых файлов cookie

Тип файла cookie	Цель	Срок действия	Обязательные
Строго необходимые	Сеанс входа, защита от CSRF, сохранение выбранных Вами настроек файлов cookie, защита Cloudflare	От сеанса до 1 года	Да
Запомнить меня	Постоянный вход	30 дней	Необязательные
Файлы cookie для сохранения настроек	Тема (тёмная/светлая), язык	1 год	Нет
Аналитика и измерение эффективности рекламы	Наша собственная аналитика, Google Analytics, Google Ads, Matomo (на собственном сервере), Microsoft Clarity	До 2 лет	Только с Вашего согласия

8.2. Без Вашего согласия

Если Вы откажетесь (или ещё не сделали выбор), файлы cookie для аналитики и рекламы не устанавливаются, а цифровой отпечаток браузера не создаётся. Наш сервер по-прежнему регистрирует посещение с ежедневным анонимным идентификатором, чтобы подсчитывать трафик и обнаруживать ботов; Matomo (на нашем сервере) ведёт подсчёт без файлов cookie. Google Analytics, Google Ads и Microsoft Clarity не загружаются.

8.3. Чего мы НЕ делаем

• Мы НЕ продаём и не сдаём в аренду Ваши персональные данные
• Мы НЕ используем цифровой отпечаток браузера для рекламы и никому его не передаём; он служит только для распознавания браузера, который уже посещал сайт, но удалил файл cookie, и только с Вашего согласия

8.4. Управление файлами cookie

Чтобы в любой момент принять или отклонить файлы cookie, воспользуйтесь ссылкой «Настройки файлов cookie» в нижней части страницы. При отказе ранее установленные файлы cookie для аналитики будут удалены. Вы также можете управлять файлами cookie в настройках браузера. Отключение строго необходимых файлов cookie (сеанс, CSRF) не позволит Вам пользоваться Порталом.

9. Ваши права

9.1. Права по GDPR (для жителей ЕС/ЕЭЗ)

Если Вы находитесь в Европейской экономической зоне, GDPR предоставляет Вам следующие права:

• Право на доступ (ст. 15): запросить копию всех имеющихся у нас Ваших персональных данных
• Право на исправление (ст. 16): запросить исправление неточных или неполных персональных данных
• Право на удаление (ст. 17): запросить удаление Ваших персональных данных («право быть забытым») с учётом наших юридических обязательств
• Право на ограничение обработки (ст. 18): запросить ограничение способов обработки Ваших данных
• Право на переносимость данных (ст. 20): получить свои персональные данные в структурированном машиночитаемом формате и передать их другому оператору
• Право на возражение (ст. 21): возразить против обработки на основании законного интереса, включая прямой маркетинг
• Право отозвать согласие (ст. 7(3)): отозвать согласие в любое время, если обработка основана на согласии
• Право подать жалобу: подать жалобу в местный надзорный орган

9.2. Права согласно CCPA (для жителей Калифорнии)

Если Вы проживаете в Калифорнии, Закон Калифорнии о защите прав потребителей (CCPA) предоставляет Вам следующие права:

• Право знать: какие персональные данные мы собираем, используем и раскрываем
• Право на удаление: запросить удаление своих персональных данных
• Право отказаться: отказаться от продажи персональных данных (примечание: мы НЕ продаём персональные данные)
• Право на недискриминацию: мы не будем ущемлять Ваши права за их осуществление

9.3. Права согласно законодательству других юрисдикций

В зависимости от Вашего местонахождения у Вас могут быть дополнительные права согласно местному законодательству о защите данных, включая, помимо прочего, Закон Турции о защите персональных данных (KVKK), LGPD Бразилии, POPIA Южной Африки и другие применимые нормативные акты. Эти законы могут предоставлять Вам право на доступ к своим данным, их исправление и удаление, право возражать против обработки, а также запрашивать информацию об обработке данных. Чтобы воспользоваться этими правами, обратитесь к нашему специалисту по защите данных.

9.4. Осуществление Ваших прав

Чтобы воспользоваться любым из перечисленных выше прав, отправьте запрос по адресу [email protected]. Перед обработкой запроса мы проверим Вашу личность и ответим в течение тридцати (30) дней (или в срок, установленный применимым законодательством). Рассмотрение сложных или многочисленных запросов может занять до шестидесяти (60) дней; в этом случае мы заранее уведомим Вас.

10. Международная передача данных

10.1. Наши основные серверы расположены в США и Европейском союзе. Ваши персональные данные могут передаваться и обрабатываться за пределами страны Вашего проживания, в том числе в странах ЕС/ЕЭЗ и США.

10.2. При передаче персональных данных за пределы ЕС/ЕЭЗ мы обеспечиваем наличие надлежащих гарантий, включая:

• Стандартные договорные положения ЕС (SCC) с нашими субобработчиками
• Решения Европейской комиссии о признании адекватного уровня защиты, если применимо
• Соглашения об обработке данных со всеми сторонними обработчиками

10.3. Вы можете запросить копию соответствующих гарантий, написав на [email protected].

11. Конфиденциальность детей

11.1. Наши Сервисы не предназначены для лиц младше 18 лет (или возраста совершеннолетия, установленного в соответствующей юрисдикции). Мы сознательно не собираем, не запрашиваем и не обрабатываем персональные данные детей.

11.2. Если нам станет известно, что мы собрали персональные данные ребёнка без подтверждённого согласия родителей, мы незамедлительно примем меры для их удаления. Если Вы считаете, что мы могли собрать данные ребёнка, немедленно свяжитесь с нами по адресу [email protected].

12. Ссылки и сервисы третьих лиц

12.1. Наши Сервисы могут содержать ссылки на сайты, сервисы или ресурсы третьих лиц. Panelica не несёт ответственности за практики третьих лиц в области конфиденциальности. Рекомендуем ознакомиться с политиками конфиденциальности любых сторонних сервисов, которыми Вы пользуетесь через нашу платформу.

12.2. При оплате через интегрированных платёжных провайдеров (Stripe) Вы можете быть перенаправлены на их платформу. На такое взаимодействие распространяется политика конфиденциальности соответствующего провайдера.

13. Уведомление об утечке данных

13.1. В случае нарушения безопасности персональных данных, которое может повлечь риск для Ваших прав и свобод, Panelica:

• уведомит соответствующий надзорный орган в течение 72 часов с момента обнаружения нарушения (в соответствии со ст. 33 GDPR)
• без неоправданной задержки уведомит затронутых лиц, если нарушение может повлечь высокий риск для их прав и свобод (ст. 34 GDPR)
• задокументирует нарушение, его последствия и принятые меры по устранению
• незамедлительно примет меры по локализации и устранению последствий нарушения

13.2. Уведомление будет содержать сведения о характере нарушения, категориях и примерном количестве затронутых лиц, вероятных последствиях, мерах по устранению нарушения и контактную информацию для дополнительных вопросов.

14. Изменения настоящей Политики конфиденциальности

14.1. Мы можем время от времени обновлять настоящую Политику конфиденциальности с учётом изменений в наших практиках, технологиях, требованиях законодательства и других факторов. При внесении существенных изменений мы:

• обновим дату «Последнее обновление» в верхней части этой страницы
• уведомим зарегистрированных пользователей по электронной почте не менее чем за тридцать (30) дней до вступления существенных изменений в силу
• Мы разместим заметное уведомление на Портале

14.2. Продолжая пользоваться Сервисами после вступления в силу обновлённой Политики конфиденциальности, Вы принимаете внесённые изменения. Если Вы не согласны с обновлённой Политикой, Вам необходимо прекратить пользоваться Сервисами.

15. Контакты и специалист по защите данных

Если у Вас есть вопросы, запросы или замечания относительно настоящей Политики конфиденциальности или наших практик обработки данных, свяжитесь с нами: