Политика конфиденциальности

ПРОСИМ ВНИМАТЕЛЬНО ОЗНАКОМИТЬСЯ С ПОЛИТИКОЙ ДО НАЧАЛА ИСПОЛЬЗОВАНИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

Рекомендуем сохранить и распечатать настоящий документ, т. к. он содержит юридически обязательные условия.

Введение

В настоящей Политике конфиденциальности описываются меры защиты информации, предоставляемой пользователям при использовании нашего приложения MakSec (далее – «Приложение»).

Об Обществе и взаимоотношениях с пользователями

ООО «МАКСЕК» (далее - Общество) является хозяйственным обществом, учрежденным и зарегистрированным в Российской Федерации под ОГРН 1256600045767. ИНН юридического лица: 6678144480.

Контактные данные Общества:

Получение Сообщений и вызовов. Любые электронные сообщения считаются полученными Вами по истечении 24 часов с момента их отправки Вам посредством встроенной системы оповещения Приложения MakSec, SMS-сообщения, push-уведомления или электронной почты (если применимо) или с момента их публикации на нашем Сайте (если применимо).

Адрес для корреспонденции. За исключением случаев, когда указано иное, корреспонденцию для Общества необходимо направлять на следующий адрес: info@maksec.ru

Обрабатываемая Обществом информация, предоставляемая пользователями

Общество получает информацию из Приложения MakSec.

Обработка информации осуществляется на территории Российской Федерации.

Общество не вступает во владение Вашими персональными данными и не хранит их, не распоряжается ими и не осуществляет иные действия, которые могут квалифицироваться как использование этих данных.

Если Вы предоставляете любую информацию или материалы, относящиеся к третьему лицу, Вы должны быть уверены, что подобный обмен информацией с нами и последующее использование этой информации с нашей стороны находится в соответствии с применимым законодательством. Например, Вы должны сообщить третьему лицу об обработке ее/его данных и получить ее/его согласие, что может быть необходимо в рамках действующего законодательства.

Вы также можете согласиться с возможностью раскрытия нам информации третьими лицами, полученной ими от Вас.

Не соглашаясь с обработкой Обществом информации, вы не можете использовать продукты и сервисы Общества.

Общество осуществляет обработку следующих данных:

Информация о лицензии с целью проверки правомерности использования Приложения, осуществления взаимодействия между Приложением и инфраструктурой ООО «МАКСЕК» для предоставления обновлений и баз данных и т.д.

Информация о продукте, в частности, какая функциональность используется.

Информация об устройстве (модель, операционная система, анализируемые приложения и сервисы и т.п.) может понадобиться для оказания технической поддержки, также помогает нам анализировать угрозы информационной безопасности, поскольку она дает нам представление о том, как много устройств было подвержено конкретной угрозе.

Обнаруженные угрозы для анализа угроз, их источников, принципов мошенничества и т.п., что позволяет увеличивать качество и эффективность защиты каждого пользователя.

Информация о посещаемых URL-адресах. URL-адреса передаются нам для проверки, являются ли они вредоносными. Такая информация также помогает создавать списки безопасных/вредоносных веб-сайтов, которые используются для уменьшения вероятностей ложных срабатываний. Из посещаемых URL-адресов удаляется информация о логинах и паролях, если она содержится в первоначальном запросе браузера от пользователя, до имени хоста или IP-адреса. Цели обрабатывать логины или пароли пользователей нет. Предпринимаются все разумные и достаточные меры, чтобы не обрабатывать эти данные.

События операционной системы, подозрительные файлы, Файлы дампов и трассировок. Новое вредоносное ПО, как правило, может быть обнаружено только по его подозрительному поведению. Поэтому проводится анализ данных о процессах, запущенных на устройстве. Если на устройстве обнаружен неизвестный файл с подозрительным поведением, он может быть автоматически отправлен нам для более тщательного анализа с помощью технологий машинного обучения и, в отдельных случаях, с помощью вирусных аналитиков.

Контактная информация пользователя. Адреса электронной почты и номера телефонов используются для авторизации в Приложении. Адреса электронной почты могут быть использованы для отправки сообщений о безопасности (например, сообщения с важными предупреждения). Имена, прозвища или иные данные, позволяющие идентифицировать пользователя, не обрабатываются.

Номера телефонов и идентификаторы в мессенджерах

Основания для обработки информации

Обработка информации происходит для конкретных и заранее определенных целей, которые соответствуют законодательству РФ и связаны с деятельностью ООО «МАКСЕК».

Для обеспечения выполнения контракта с пользователями и обеспечения заявленной функциональности продуктов и сервисов.

Для защиты пользователей от известных угроз информационной безопасности.

Для проверки лицензий у пользователей.

Для обновления используемых антивирусных баз.

Для повышения эффективности защиты устройств, сетей и информационных систем, в частности, для обеспечения более быстрого ответа на новые информационные и сетевые угрозы информационной безопасности, повышения эффективности работы компонентов защиты продуктов, уменьшения вероятностей ложных срабатываний.

Для обнаружения сложных и новых угроз кибербезопасности и ускорения реакции на них.

Для улучшения качества и удобства использования продуктов и сервисов, в частности функциональности и пользовательского интерфейса.

Для предоставления технической поддержки продуктов и сервисов.

Основания для обработки информации

Основания для обработки зависят от целей обработки данных:

исполнение лицензионного соглашения для использования Приложения (договор);

требования законодательства (например, для целей налогообложения, запросы правоохранительных органов);

законный интерес, в части хранения и обработки информации в нашей инфраструктуре и их анализ на наличие недавних и потенциальных киберугроз с использованием искусственного интеллекта и/или экспертизы наших специалистов (например, статистический анализ, при такой обработке данные обезличиваются).

Обеспечение информационной безопасности: как мы защищаем Вашу конфиденциальную информацию

Основа нашего бизнеса - защита информации. Все предоставляемые Вами данные являются конфиденциальными по умолчанию. Мы принимаем разумные и достаточные технические и организационные меры для защиты информации, учитывая возможные риски, а также использует передовые методы и стандарты информационной безопасности.

Основы нашей системы обеспечения информационной безопасности:

наличие специалистов по информационной безопасности, удовлетворяющих требованиям законодательства РФ по информационной безопасности;

оценка рисков информационной безопасности и применение соответствующих организационных мер и средств защиты информации;

оценка эффективности мер защиты;

соответствующее обучение, разграничение доступа наших сотрудников и подрядчиков, которые должны знать информацию для того, чтобы обрабатывать ее для нас, и которые подпадают под строгие договорные обязательства обеспечения конфиденциальности по отношению к данным.

Уведомление о внесении изменений

Общество постарается уведомить Вас обо всех изменениях, кроме перечисленных ниже, заблаговременно, до их вступления в силу, разместив обновленную версию Политики в соответствующем разделе ПО или путем размещения на сайте. В случае внесения следующих изменений Вам также будет направлено уведомление, однако такие изменения могут вступить в силу раньше вышеуказанного срока:

изменения в Вашу пользу;

изменения, касающиеся предоставленных Вам новых продуктов и услуг.

Несогласие с изменениями. В случае внесения изменений Вам будет сообщена дата их вступления в силу. В случае несогласия с изменениями в Соглашении Вы обязаны закрыть свою Учетную запись и удалить Приложение.