Политика конфиденциальности

WHOX Limited («WHOX», «мы», «нас» или «наш») управляет платформой анализа приватности WHOX (whox.com) и браузерным расширением WHOX Vigil. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем и защищаем информацию при использовании вами наших сервисов. Мы придерживаемся принципов privacy by design и минимизации данных.

Настоящая Политика применяется к: (a) веб-сайту WHOX и всем связанным сервисам, (b) браузерному расширению WHOX Vigil, (c) API WHOX, и (d) любым другим продуктам или сервисам, ссылающимся на эту Политику. Используя наши сервисы, вы подтверждаете, что прочитали и поняли данную Политику.

WHOX не собирает персональные данные (PII). В частности, мы НЕ собираем и не храним:

• •Имена, email-адреса, номера телефонов или физические адреса
• •Учётные данные или токены аутентификации (за исключением API-ключей, которые вы создаёте для API — см. Условия §5)
• •Номера платёжных карт или данные финансовых счетов
• •Историю просмотров, cookies или данные с других сайтов
• •Данные нажатий клавиш, ввод в формы или пользовательский контент
• •Точную геолокацию или GPS-координаты
• •IP-адреса для рекламы, маркетинга, профилирования или межконтекстного поведенческого отслеживания. Журналы запросов с IP-адресами хранятся 30 дней для предотвращения злоупотреблений и статистического анализа — см. Раздел 5.

При использовании сервисов WHOX мы обрабатываем следующие категории анонимизированных, неперсональных данных:

Мы применяем строгие ограничения хранения в соответствии с принципами минимизации данных:

Вся обработка данных соответствует следующим принципам:

• •Локальная обработка: поиск IP-геолокации использует локально размещённые базы MaxMind. Никакие IP-адреса не передаются третьим сторонам.
• •Криптографическое хэширование: все компоненты отпечатка хэшируются с помощью SHA-256 перед сохранением.
• •Отсутствие межсайтового отслеживания: мы не используем cookies, пиксели или другие механизмы межсайтового отслеживания.
• •Отсутствие машинного обучения на персональных данных: мы не обучаем ML-модели на данных отдельных пользователей. Все алгоритмические улучшения используют агрегированные, анонимизированные датасеты.
• •Шифрование при передаче: вся передача данных использует TLS 1.3 шифрование.

Мы минимизируем зависимости от третьих сторон:

• •MaxMind GeoIP: файлы баз данных размещены локально. Никакие данные не передаются в MaxMind.
• •Cloudflare: CDN и защита от DDoS. Подпадает под политику конфиденциальности Cloudflare только для edge-обработки.
• •Платёжные процессоры: если вы подписываетесь на платные сервисы, платежи обрабатываются Stripe или Paddle. Мы не храним данные платёжных карт.

Мы не продаём, не сдаём в аренду и не передаём никакие данные третьим сторонам для рекламы, маркетинга или брокерства данных.

Браузерное расширение WHOX Vigil обрабатывает данные локально на вашем устройстве:

• •Блокировка трекеров: использует локально хранящиеся наборы правил. Никакие данные просмотров не передаются.
• •Защита отпечатка: вся подмена происходит локально. Никакие данные отпечатка не отправляются на наши серверы.
• •Монитор цензуры: при включении анонимно проверяет доступность сайтов. Передаётся только статус доступности/блокировки и код страны. Никаких персональных данных.
• •Trust Score: рассчитывается через наш API. Передаются только анонимизированные хэши отпечатков.

Vigil может работать полностью офлайн для функций блокировки трекеров и защиты отпечатков.

В зависимости от вашей юрисдикции вы можете иметь следующие права:

• •Право на доступ: запросить информацию о том, какие данные мы обрабатываем о вас.
• •Право на удаление: запросить удаление любых данных, которые мы можем хранить.
• •Право на исправление: запросить исправление неточных данных.
• •Право на переносимость данных: запросить копию ваших данных в машиночитаемом формате.
• •Право на возражение: возражать против обработки для определённых целей.

Примечание: поскольку мы не собираем PII, большинство пользовательских данных невозможно связать с конкретным лицом. Запросы будут выполнены в технически возможных пределах.

Для пользователей в Европейской экономической зоне:

• •Правовое основание: обработка основана на законном интересе (предоставление и улучшение наших сервисов анализа приватности и их защита от злоупотреблений).
• •Контролёр данных: WHOX Limited, зарегистрированное в штате Делавэр, Соединённые Штаты Америки.
• •Контакт по вопросам конфиденциальности и DPO: support@whox.com
• •Надзорный орган: вы имеете право подать жалобу в местный орган по защите данных.

Для резидентов Калифорнии:

• •Мы не продаём персональную информацию.
• •Мы не передаём персональную информацию для межконтекстной поведенческой рекламы.
• •Вы можете запросить раскрытие собранных данных и их удаление.

Сервисы WHOX не предназначены для лиц младше 16 лет. Мы сознательно не собираем информацию от детей. Если мы узнаём, что случайно собрали данные ребёнка, мы немедленно их удаляем.

Мы применяем отраслевые стандарты безопасности:

• •TLS 1.3 шифрование для всех данных в транзите
• •AES-256 шифрование для данных в покое
• •Регулярные аудиты безопасности и тестирование на проникновение
• •Контроль доступа и журналирование аудита
• •Процедуры реагирования на инциденты

Мы можем время от времени обновлять эту Политику конфиденциальности. О существенных изменениях будет объявлено на нашем сайте и, где применимо, через расширение Vigil. Продолжение использования наших сервисов после изменений означает принятие пересмотренной Политики.

По вопросам конфиденциальности, запросам на доступ к данным или жалобам обращайтесь по адресу support@whox.com. Юридическое лицо, обрабатывающее ваши данные, — WHOX Limited, зарегистрированное в штате Делавэр, Соединённые Штаты Америки.