Политика конфиденциальности

1. Введение

OsintCat Inc. ("мы", "нас" или "наш") обязуемся защищать вашу конфиденциальность. Данная Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании нашего Сервиса. Мы обязуемся обеспечивать прозрачность и давать вам контроль над вашими личными данными.

Данная Политика конфиденциальности соответствует Общему регламенту по защите данных (GDPR) и другим применимым законам о защите данных. Используя наш Сервис, вы даёте согласие на практику обработки данных, описанную в этой политике.

2. Информация, которую мы собираем

2.1 Информация об аккаунте

При регистрации аккаунта мы собираем:

• Адрес электронной почты: Требуется для создания аккаунта, аутентификации, сброса пароля и важных коммуникаций сервиса
• Имя пользователя: Опциональное отображаемое имя вашего аккаунта
• Учётные данные аккаунта: Пароли хешированы и никогда не хранятся в открытом виде. Мы не можем восстановить ваш пароль.
• IP-адреса: Регистрируются при регистрации и при использовании платформы для предотвращения злоупотреблений и соблюдения наших Условий использования.

2.2 Информация о платежах

Для платных подписок мы собираем:

• Платёжная информация: Безопасно обрабатывается сторонними платёжными провайдерами: Stripe (кредитные карты, Google Pay, Apple Pay), PayPal и OxaPay (криптовалюта)
• Платёжные токены: Мы получаем платёжные токены и идентификаторы транзакций от платёжных провайдеров. Мы никогда не получаем и не храним ваш полный номер карты, CVV или учётные данные Google Pay / Apple Pay.
• Записи о платежах: Мы храним записи о транзакциях для бухгалтерских целей и обслуживания клиентов

Важно: Мы не храним полные номера кредитных карт, коды CVV или полные данные платёжных карт на наших серверах. Вся обработка платежей осуществляется сертифицированными по PCI-DSS сторонними провайдерами.

2.3 Информация об использовании и технические данные

Для предоставления и защиты нашего Сервиса мы автоматически собираем:

• Поисковые запросы: Мы регистрируем поисковые запросы для анализа использования платформы, предотвращения злоупотреблений и выявления незаконной деятельности, включая поиск материалов о сексуальном насилии над детьми (CSAM). Мы не храним результаты этих поисков.

2.4 Данные аутентификации и безопасности

Для безопасности аккаунта мы можем собирать:

• Секреты двухфакторной аутентификации (2FA): Зашифрованы и хранятся, если вы включите 2FA
• История входов: IP-адреса и временные метки доступа к аккаунту
• События безопасности: Записи о подозрительной активности, неудачных попытках входа и нарушениях безопасности

2.5 Данные поддержки и коммуникации

Когда вы обращаетесь к нам или используете функции поддержки:

• Тикеты поддержки: Сообщения, вложения и связанные коммуникации
• Электронная переписка: Переписка между вами и нашей командой поддержки

3. Что мы НЕ собираем

Мы придерживаемся принципа минимизации данных. Чтобы защитить вашу конфиденциальность, мы внедрили строгую политику отсутствия логов для конфиденциальных действий:

• Результаты поиска: Мы НЕ протоколируем и не храним результаты ваших поисков
• Данные расследования: Мы НЕ отслеживаем, какие данные вы расследуете и почему
• Данные третьих лиц: Мы НЕ храним данные, полученные из сторонних источников, сверх того, что необходимо для обработки в реальном времени

Ваши следственные действия обрабатываются в оперативной памяти и никогда не записываются в постоянное хранилище или лог-файлы. Тем не менее, мы регистрируем поисковые запросы (без результатов) для предотвращения злоупотреблений платформой и обнаружения незаконной деятельности, такой как поиск материалов, связанных с сексуальным насилием над детьми (CSAM). Такой подход, ориентированный на конфиденциальность, гарантирует сохранение тайны вашего исследования и позволяет нам соблюдать правовые и этические стандарты.

4. Как мы используем вашу информацию

4.1 Предоставление сервиса

Мы используем вашу информацию для:

• Создание и управление вашим аккаунтом
• Обработка платежей и управление подписками
• Предоставление доступа к инструментам OSINT и API-эндпоинтам
• Соблюдение лимитов использования и ограничений по скорости на основе вашего плана подписки
• Доставка результатов поиска и данных разведки

4.2 Безопасность и предотвращение злоупотреблений

Мы используем вашу информацию для:

• Выявление и предотвращение совместного использования аккаунта, совместного использования API-ключей, совместного использования ключей лицензии и несанкционированного доступа (ПОЛИТИКА НУЛЕВОЙ ТОЛЕРАНТНОСТИ)
• Мониторинг IP-адресов, паттернов использования и мест доступа для выявления нарушений совместного использования аккаунта и ключей
• Выявление и блокировка вредоносной деятельности, злоупотреблений и угроз безопасности
• Мониторинг подозрительных паттернов, которые могут указывать на мошенничество, совместное использование аккаунта или нарушения Условий использования
• Соблюдение IP-белого списка и контроля доступа
• Расследование инцидентов безопасности и нарушений политики
• Немедленное принятие мер против выявленных нарушений, включая постоянное удаление аккаунта

Мы активно мониторим и логируем IP-адреса, паттерны доступа и данные использования специально для выявления и предотвращения совместного использования аккаунта и ключей. Любое выявленное нарушение приведёт к немедленному и постоянному закрытию аккаунта без возврата средств.

4.3 Коммуникация

Мы используем ваш адрес электронной почты для:

• Отправка кодов проверки аккаунта и писем аутентификации
• Уведомление вас о важных обновлениях сервиса, оповещениях безопасности и изменениях политики
• Ответ на запросы поддержки и вопросы
• Отправка транзакционных писем (счета, подтверждения платежей и т.д.)

Вы можете отказаться от маркетинговых коммуникаций в любое время, но вы не можете отказаться от необходимых коммуникаций сервиса.

4.4 Улучшение сервиса

Мы можем использовать агрегированные, анонимизированные данные для:

• Анализ паттернов использования и улучшение производительности сервиса
• Разработка новых функций и улучшение существующего функционала
• Мониторинг здоровья системы и оптимизация инфраструктуры

5. Правовое основание для обработки (GDPR)

В соответствии с GDPR мы обрабатываем ваши личные данные на основе следующих правовых оснований:

• Договорная необходимость: Обработка, необходимая для выполнения нашего контракта с вами (предоставление Сервиса)
• Законные интересы: Обработка в целях безопасности, предотвращения мошенничества и улучшения сервиса
• Правовые обязательства: Соблюдение применимых законов и нормативных актов
• Согласие: Где вы дали явное согласие на конкретные действия по обработке

6. Обмен данными и раскрытие

6.1 Сторонние поставщики услуг

Мы можем поделиться вашей информацией с доверенными сторонними поставщиками услуг, которые помогают нам в работе нашего Сервиса:

• Stripe (США): Обработка платежей по картам, Google Pay и Apple Pay. Stripe сертифицирован по PCI-DSS Level 1. Передача данных осуществляется на основании Стандартных договорных положений. Политика конфиденциальности: stripe.com/privacy
• PayPal (США/Люксембург): Обработка платежей PayPal. Политика конфиденциальности: paypal.com/privacy
• OxaPay (Cyprus): Cryptocurrency payment processing. Privacy policy: oxapay.com/terms-privacy-policy
• Cloudflare (США): Сеть доставки контента (CDN), защита от DDoS и DNS-сервисы. Передача данных осуществляется на основании Стандартных договорных положений. Политика конфиденциальности: cloudflare.com/privacypolicy
• Oracle Cloud Infrastructure (США/ЕС): Хостинг, вычислительная инфраструктура и хранение данных. Данные могут обрабатываться в дата-центрах ЕС. Соглашение об обработке данных доступно по запросу.
• Поставщик услуг электронной почты: Используется для транзакционных писем (подтверждение аккаунта, счета, оповещения о безопасности). Маркетинговые данные не передаются.

Все сторонние поставщики услуг договорно обязуются защищать вашу информацию и использовать её только в целях, которые мы указываем.

6.2 Правовые требования

Мы можем раскрыть вашу информацию, если требуется законом, судебным приказом или властями, или если мы считаем, что раскрытие необходимо для:

• Соблюдение правовых обязательств
• Защита наших прав, собственности или безопасности
• Предотвращение или расследование мошенничества или проблем безопасности
• Соблюдение наших Условий использования

6.3 Деловые передачи

В случае слияния, поглощения или продажи активов ваша информация может быть передана получающей компании. Мы уведомим вас о любых таких изменениях в собственности или контроле.

6.4 Что мы НЕ делим

Мы НЕ:

• Продавать вашу личную информацию третьим лицам
• Делиться вашими поисковыми запросами или данными расследования
• Предоставлять вашу информацию рекламодателям или маркетинговым компаниям
• Раскрывать ваши данные, кроме как описано в этой Политике конфиденциальности

7. Хранение данных

Мы сохраняем вашу личную информацию только столько, сколько необходимо для достижения целей, описанных в этой Политике конфиденциальности:

• Данные аккаунта: Сохраняются, пока ваш аккаунт активен, и в течение разумного времени после закрытия аккаунта в целях соблюдения требований и учёта
• Записи о платежах: Сохраняются в соответствии с требованиями закона (обычно 7 лет в целях налогообложения и учёта)
• Логи безопасности: Сохраняются до 12 месяцев для анализа безопасности и расследования инцидентов
• Коммуникации поддержки: Сохраняются до 3 лет после разрешения тикета

Вы можете запросить удаление данных вашего аккаунта в любое время, с учётом правовых требований хранения.

8. Ваши права (GDPR и защита данных)

В зависимости от вашей юрисдикции, вы можете иметь следующие права в отношении ваших личных данных:

• Право на доступ: Запрос копии личных данных, которые мы храним о вас
• Право на исправление: Запрос исправления неточных или неполных данных
• Право на удаление: Запрос удаления ваших личных данных ("право на забывчивость")
• Право на ограничение обработки: Запрос ограничения того, как мы обрабатываем ваши данные
• Право на портативность данных: Запрос передачи ваших данных другому сервису
• Право на возражение: Возразить против обработки на основе законных интересов
• Право на отзыв согласия: Отозвать согласие на обработку на основе согласия

Для реализации этих прав, пожалуйста, свяжитесь с нами по адресу [email protected]. Мы ответим на ваш запрос в течение 30 дней, как требуется GDPR.

9. Безопасность данных

Мы используем промышленные стандартные меры безопасности для защиты вашей информации:

• Шифрование: Данные при передаче шифруются с использованием TLS/SSL. Чувствительные данные в покое шифруются
• Контроль доступа: Ограниченный доступ к личным данным по принципу необходимости
• Безопасная аутентификация: Поддержка двухфакторной аутентификации (2FA)
• Регулярные аудиты безопасности: Постоянный мониторинг и оценка практик безопасности
• Реагирование на инциденты: Процедуры выявления, реагирования и уведомления о нарушениях безопасности

Однако ни один метод передачи через Интернет или электронного хранения не является 100% безопасным. Хотя мы стремимся защищать ваши данные, мы не можем гарантировать абсолютную безопасность.

10. Международная передача данных

Ваша информация может обрабатываться и храниться в странах за пределами Европейской экономической зоны (ЕЭЗ). Следующие сервисы предполагают международную передачу данных: Stripe (США: обработка платежей), PayPal (США: обработка платежей), Cloudflare (США: CDN и защита от DDoS). При международной передаче данных мы обеспечиваем соответствующие меры защиты, такие как:

• Стандартные договорные положения, одобренные Европейской комиссией
• Решения об адекватности Европейской комиссии
• Другие признанные законом механизмы передачи

11. Конфиденциальность детей

Наш Сервис не предназначен для лиц моложе 18 лет. Мы не сознательно собираем личную информацию от детей. Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок предоставил нам личную информацию, пожалуйста, свяжитесь с нами немедленно.

12. Cookies и технологии отслеживания

Мы используем cookies и аналогичные технологии для:

• Поддерживать вашу сессию и состояние аутентификации
• Запомнить ваши предпочтения и настройки
• Анализировать использование сервиса (анонимизированные данные)

Вы можете управлять cookies через настройки браузера. Однако отключение определённых cookies может ограничить вашу способность использовать некоторые функции Сервиса.

13. Изменения Политики конфиденциальности

Мы можем обновлять настоящую Политику конфиденциальности время от времени, чтобы отразить изменения в наших методах, технологиях, правовых требованиях или других факторах. Мы уведомим вас о существенных изменениях, выполнив следующее:

• Публикация обновлённой политики на этой странице с новой датой «Последнее обновление»
• Отправка уведомления по электронной почте на адрес, связанный с вашим аккаунтом
• Отображение заметного сообщения на нашей платформе

Ваше продолжение использования Сервиса после таких изменений означает ваше принятие обновлённой Политики конфиденциальности.

14. Свяжитесь с нами

Если у вас есть вопросы, опасения или запросы относительно настоящей Политики конфиденциальности или наших методов обработки данных, пожалуйста, свяжитесь с нами:

Email: [email protected]
Юридическое уведомление: Просмотреть юридическую информацию

Назначение специального должностного лица по защите данных (DPO) не требуется для организации нашего размера согласно ст. 37 GDPR. Тем не менее, все запросы по защите данных обрабатываются непосредственно нашим руководством. По вопросам, связанным с GDPR, вы также имеете право подать жалобу в компетентный надзорный орган. В Германии это Федеральный уполномоченный по защите данных и свободе информации (BfDI): www.bfdi.bund.de. В зависимости от федеральной земли вашего проживания соответствующий Landesbehörde (земельный орган) также может иметь юрисдикцию.