Как платформа обрабатывает данные

Какие данные получает платформа

• рабочий email, название организации, роль и параметры защиты аккаунта;
• адреса добавленных сайтов, результаты проверок и история действий;
• очищенные снимки доступных страниц и технические наблюдения браузера;
• файлы, которые пользователь самостоятельно загружает как подтверждения;
• служебные журналы безопасности, время входа и идентификаторы запросов.

Пароли хранятся только в виде стойкого хеша. Значения cookie проверяемого сайта, пароли закрытых страниц и коды MFA не включаются в отчёты.

Для чего нужны данные

• создать аккаунт и предоставить доступ к рабочему пространству;
• выполнить запрошенную проверку сайта и сформировать отчёт;
• сохранить доказательства, задачи и историю исправлений;
• обеспечить безопасность, расследовать ошибки и предотвращать злоупотребления;
• ответить на запрос пользователя о его данных.

Рекламные рассылки не входят в обязательную обработку аккаунта и без отдельного действия пользователя не выполняются.

Автоматический и внешний контур

Технические правила выполняются внутри платформы. Для смыслового анализа может использоваться Navy API: перед отправкой значения форм и явные персональные данные удаляются, но пользователь не должен загружать в проверку чужие закрытые документы без законного основания.

Публичный IP проверяемого сайта может использоваться для определения страны инфраструктуры. Платформа не продаёт данные и не передаёт пароль аккаунта поставщикам анализа.

Хранение и защита

Аккаунты и результаты хранятся в изолированном рабочем пространстве организации. Снимки страниц получают срок хранения до 90 дней, загруженные подтверждения — до 365 дней. Для аккаунтов и журналов окончательные сроки ещё должны быть утверждены оператором; это открытый организационный пробел.

Используются разграничение ролей, защищённые cookie, CSRF-защита, MFA для привилегированных ролей, шифрование чувствительных секретов, журналирование действий и резервное копирование.

Права пользователя

После входа в разделе «Профиль → Данные и приватность» можно скачать сведения аккаунта или зарегистрировать запрос на доступ, исправление, ограничение, удаление либо отзыв ранее предоставленного согласия. Удаление не выполняется мгновенно: сначала проверяются полномочия, обязательные сроки хранения и данные других участников организации.

Что ещё необходимо завершить

Оператору необходимо опубликовать наименование и контакты, утвердить основания и сроки по каждой цели, проверить уведомление Роскомнадзора и договоры с инфраструктурными поставщиками. Пока эти действия не выполнены, платформа не заявляет о полном соответствии.