Политика конфиденциальности

1. Сфера применения и ответственное лицо

Folkbench определяет порядок обработки персональных данных в рамках сервиса, за исключением случаев, когда третья сторона самостоятельно определяет порядок собственной обработки. Настоящая Политика распространяется на публичные страницы Folkbench, аккаунты, кабинеты владельцев прокси, участие в тестировании, поддержку и связанную с ними операционную деятельность.

2. Какую информацию мы собираем

• Данные аккаунта и идентификационные данные — например, идентификатор субъекта у провайдера входа, отображаемое имя, подтверждённый адрес электронной почты, изображение профиля, членство в организации, роль и записи о сеансах, если вход включён.
• Заявки и материалы владельцев прокси и сведения о прокси-сервисах, записи о принятии соглашений, публичные источники, сведения о целях тестирования и контактные данные уполномоченных представителей.
• Служебные записи о тестировании, краткие результаты, метаданные манифестов доказательств, решения по итогам модерации, исправления и история аудита. Необработанные артефакты процесса тестирования предназначены для закрытого объектного хранилища, а не для публичных страниц или крупных полей базы данных.
• Метаданные безопасности и эксплуатации — например, идентификаторы запросов и прогонов, отметки времени, маршрут запроса, статус, задержка, категория ошибки, версия релиза и ограниченный набор сетевых данных, необходимых для защиты и работы сервиса.
• Поля собственной продуктовой аналитики, включённые по умолчанию, в том числе ограниченные данные о страницах, взаимодействиях, атрибуции и производительности. Folkbench не использует эти поля для межсайтового или межплатформенного профилирования, а схема браузерной аналитики не включает поисковые запросы, адреса электронной почты, полные URL, запись сеансов и автоматический сбор кликов.
• Сообщения, которые вы решили нам отправить, включая обращения в поддержку, запросы на исправление, обращения владельцев прокси, а также запросы по вопросам конфиденциальности и безопасности.

3. Источники информации

Мы получаем информацию от вас, вашей организации, настроенных провайдеров входа, участвующих владельцев прокси, из публичных источников прокси-сервисов, от контролируемых систем тестирования и поставщиков услуг, обеспечивающих работу Folkbench. Мы разграничиваем заявления владельцев прокси и наблюдаемые, измеренные, расчётные, редакционные и неизвестные факты.

4. Как мы используем информацию

• Предоставление аккаунтов, рабочих пространств, страниц каталога, проверки доказательств, исправлений и поддержки.
• Аутентификация пользователей, соблюдение ролевых ограничений, защита учётных данных, предотвращение злоупотреблений и расследование инцидентов безопасности.
• Проведение контролируемого тестирования, маскирование чувствительных данных в доказательствах, расчёт версионированных результатов и публикация одобренных срезов данных.
• Ведение аудита, устранение сбоев, оценка надёжности сервиса и улучшение Folkbench.
• Соблюдение законодательства, обеспечение исполнения соглашений, а также предъявление, осуществление или защита правовых требований.
• Обработка ограниченного набора данных собственной продуктовой аналитики, чтобы понимать, как используются функции, диагностировать проблемы и улучшать Folkbench.

5. Правовые основания

Если применимое законодательство требует правового основания, обработка может быть необходима для исполнения договора, совершения запрошенных преддоговорных действий, реализации законных интересов в обеспечении работы, защиты и улучшения Folkbench, исполнения правовых обязанностей или защиты жизненно важных интересов. Собственная продуктовая аналитика не используется для межсайтового или межплатформенного профилирования.

На практике договорные и преддоговорные основания охватывают аккаунты, запрошенное тестирование и поддержку; законные интересы — там, где это допускается, — могут охватывать безопасность, целостность каталога, улучшение сервиса и собственную аналитику; правовые обязанности охватывают обязательные записи и запросы; жизненно важные интересы ограничиваются чрезвычайными ситуациями. Если для будущей необязательной обработки потребуется дополнительное согласие, соответствующий запрос будет представлен до начала такой обработки.

6. Передача информации

Мы можем передавать ограниченный объём информации поставщикам инфраструктуры, управляемых баз данных, закрытого объектного хранилища, услуг идентификации, аналитики и связи, профессиональным консультантам и поставщикам услуг безопасности в той мере, в какой это необходимо для выполнения их функций. Google или GitHub могут участвовать в обработке, если настроен соответствующий способ входа. Когда включена передача данных во внешнюю аналитику, PostHog US Cloud в качестве обработчика аналитических данных получает тот же ограниченный набор полей собственной продуктовой аналитики. Публичные страницы загружают тег Google Ads AW-18459159949, чтобы Google мог обрабатывать просмотры страниц и связанные с ними рекламные идентификаторы для измерения рекламных посещений и конверсий. Эти сигналы не попадают в собственную продуктовую аналитику Folkbench.

Если в будущем будут включены платежи, Stripe и соответствующие поставщики способов оплаты будут обрабатывать платёжную информацию в своём собственном качестве и в соответствии со своими уведомлениями. В настоящее время Folkbench не принимает реальные пополнения кошелька в рамках этой бета-версии.

Мы можем раскрывать информацию, если этого требует законный запрос в рамках правовой процедуры, для защиты прав и безопасности, а также в рамках корпоративной сделки при условии надлежащих гарантий. Мы не продаём персональные данные и не используем необработанные доказательства тестирования в качестве публичного содержимого каталога.

7. Сроки хранения

Мы храним информацию лишь в течение срока, обоснованно необходимого для описанных здесь целей, включая работу аккаунтов, целостность доказательств, безопасность, разрешение споров, аудит и исполнение правовых обязанностей. Срок хранения зависит от типа записи, её чувствительности, статуса публикации и применимых требований.

Сбор необработанных артефактов тестирования в рабочей среде не начнётся, пока для каждого вида артефактов не будут утверждены правила хранения, жизненного цикла, удаления, юридического удержания (legal hold) и совместного восстановления базы данных и объектного хранилища. Опубликованные факты и записи аудита могут храниться дольше, чем необработанные доказательства процесса тестирования, чтобы можно было объяснить внесённые изменения.

8. Международная обработка

Folkbench и его поставщики услуг могут обрабатывать информацию в США и других странах. Когда это требуется, Folkbench использует применимый механизм трансграничной передачи и связанные с ним гарантии. Местонахождение поставщиков и их правовая роль могут различаться в зависимости от продукта и местонахождения пользователя.

9. Безопасность

Мы применяем меры, призванные защитить информацию, включая шифрование при передаче, секреты, доступные только на сервере, защищённые сеансы, проверку ролей, доступ сервисов по принципу минимальных привилегий, ограниченные журналы, закрытое хранение необработанных доказательств и контроль публикации с ведением аудита. Ни одна система не обеспечивает абсолютной безопасности, а базовый код в репозитории или успешная проверка работоспособности не доказывают безопасность или восстанавливаемость рабочей среды.

10. Ваш выбор и ваши права

В зависимости от применимого законодательства вы можете запросить сведения об обработке, доступ к данным, их исправление, удаление, ограничение обработки или переносимость, заявить возражение против обработки, а также обжаловать определённые решения или подать жалобу в надзорный орган по защите данных. Если обработка основана на согласии, вы можете отозвать его в любое время; отзыв не влияет на законность обработки, осуществлённой до него. Некоторые запросы могут быть ограничены требованиями проверки личности, целостностью доказательств, правовыми обязанностями или правами других лиц.

Чтобы задать вопрос о собственной продуктовой аналитике, возразить против связанной с ней обработки или воспользоваться применимым правом, отправьте запрос через страницу контактов.

11. Дети

Folkbench — сервис для бизнеса и технических специалистов, не предназначенный для детей. Не предоставляйте персональные данные через Folkbench, если вы не достигли возраста, с которого применимое законодательство позволяет давать согласие на соответствующую обработку.

12. Обновления и контакты

Мы можем обновлять настоящую Политику с учётом изменений в сервисе или законодательстве. Дата вступления в силу указана выше. Запросы, касающиеся конфиденциальности, можно отправить через страницу контактов; не присылайте в первом письме документы, удостоверяющие личность, пароли, API-ключи или необработанные закрытые доказательства.

13. Файлы cookie, хранилище и согласие

Если включён вход в аккаунт, Folkbench использует строго необходимые серверные сеансовые файлы cookie. Браузер также может использовать кратковременное хранилище сеанса (session storage) и локальное хранилище (local storage) для выбранной темы оформления, ограниченных идентификаторов собственной аналитики и данных атрибуции. Публичные страницы загружают отдельный измерительный тег Google Ads, описанный выше. Дополнительные средства управления могут предоставлять настройки браузера и возможности выбора, предусмотренные применимым законодательством; до начала существенно иной обработки Folkbench обновит настоящую Политику.

14. Подробнее о сроках хранения

• Записи о сеансах и безопасности: хранятся, пока это необходимо для защиты аккаунта и сервиса; данные истёкших сеансов удаляются по установленному графику.
• Обращения по вопросам поддержки, конфиденциальности, безопасности, злоупотреблений и исправлений: как правило, до 24 месяцев после закрытия, если спор, правовая обязанность или расследование инцидента безопасности не требуют более длительного хранения.
• События собственной аналитики: целевой максимальный срок — 13 месяцев с учётом удаления, подавления и ограничений системы.
• Опубликованные факты и история аудита: столько, сколько обоснованно необходимо, чтобы объяснить публичную запись, расследовать нарушения целостности и исполнить правовые обязанности.
• Необработанные артефакты тестирования: на дату вступления в силу в рабочей среде не собираются; для включения сбора необходим график хранения артефактов, описанный в Уведомлении о тестировании и обработке данных.

15. Как воспользоваться своими правами

Отправьте запрос о конфиденциальности через страницу контактов и, если это безопасно, укажите соответствующий аккаунт, организацию, событие, прогон или обращение. Мы можем запросить сведения, обоснованно необходимые для проверки личности заявителя, и вправе отклонить или ограничить запрос, если это необходимо для защиты другого лица, секретных данных, целостности доказательств или юридически значимой записи.

Если законом установлен срок ответа, мы ответим в течение этого срока и объясним причину правомерного продления срока или отказа. Вы можете попросить пересмотреть отклонённый запрос и подать жалобу в надзорный орган по защите данных, под юрисдикцию которого вы подпадаете.

16. Права жителей Калифорнии и других регионов

Если к вам применяется законодательство Калифорнии о защите персональных данных, вы можете иметь право знать категории и конкретные элементы ваших персональных данных и получать к ним доступ, исправлять неточные сведения, удалять данные, ограничивать определённые виды использования чувствительных персональных данных и отказываться от их продажи или передачи. Folkbench не продаёт персональные данные. Google может получать сигналы о просмотрах страниц и рекламные идентификаторы через публичный тег Google Ads; если закон требует предоставить возможность отказа, отправьте запрос через страницу контактов. Folkbench не допускает дискриминации за осуществление прав.

Уполномоченные представители могут подать запрос, если это допускает применимое законодательство и выполнены требования проверки. Категории, цели, источники и случаи раскрытия описаны в настоящей Политике; чтобы подать запрос, напишите по адресу поддержки, не прикладывая к первому письму документы, удостоверяющие личность.

17. Инциденты и автоматизированные решения

Если инцидент безопасности влечёт обязанность уведомления, Folkbench расследует и локализует его, документирует и уведомляет затронутых лиц, клиентов, регулирующие или правоохранительные органы, как того требуют применимое законодательство или договор. Публичная страница статуса не является уведомлением об инциденте.

Folkbench не принимает исключительно на основе автоматизированной обработки решения, влекущие юридические или аналогично значимые последствия. Места в рейтинге и решения о публикации — это результаты редакционной или операционной работы в установленных рамках, для которых предусмотрены процедуры исправления и пересмотра.

18. Контакты контролёра и представители

Ответственным лицом является Folkbench. Запросы и уведомления, касающиеся конфиденциальности, можно отправлять через страницу контактов или на адрес support@folkbench.com. Инспектор по защите данных или региональный представитель для этой бета-версии публично не назначен; если применимое законодательство потребует такого назначения для будущих услуг, Folkbench опубликует имя и контактные данные до начала соответствующей обработки.