Политика Конфиденциальности

1. Философия конфиденциальности

ULOX спроектирован по принципу конфиденциальности при проектировании и по умолчанию (privacy by design and by default). Сервер, эксплуатируемый EDS, является технически слепым к содержанию коммуникаций и к контенту, хранимому пользователем: он не располагает криптографическими ключами, необходимыми для расшифровки этих данных, не может читать сообщения, файлы, заметки, сохраненные пароли или любую иную информацию пользователя.

Эта особенность не является риторикой: она структурна. Она реализуется в сквозном шифровании в системе обмена сообщениями, в криптографическом выводе псевдонимов, разрывающих связь между базовым аккаунтом и вселенными, и в хранении на сервере исключительно в виде непрозрачных блобов, зашифрованных на стороне клиента.

2. Контролер обработки данных

3. Уполномоченный по защите данных (DPO)

Когда назначение DPO будет обязательным в соответствии со статьей 37 GDPR, или когда EDS примет решение назначить его добровольно, его контактные данные будут следующими:

4. Какие данные мы обрабатываем

Совокупность персональных данных, которые EDS может обрабатывать в связи с Сервисом, является намеренно минимальной:

4.1. Данные аккаунта

• ULOX ID: буквенно-цифровой идентификатор, выбираемый пользователем. Не требуется, чтобы он был идентифицируемым или содержал реальные данные.
• Электронная почта: обязательна для регистрации аккаунта и проверяется посредством одноразового кода (OTP), отправляемого на этот адрес. Хранится с уникальным индексом и используется исключительно для: проверки владения аккаунтом, восстановления пароля и обеспечения возможности смены адреса электронной почты. Не используется для маркетинга, не сопоставляется с зашифрованной активностью пользователя внутри LOX и не передается третьим лицам, кроме как по юридическому обязательству.
• Главный ключ (хэш): EDS хранит исключительно криптографический хэш (Argon2id) ключа, а не сам ключ.
• Криптографические открытые ключи, сгенерированные на стороне клиента.
• Производные псевдонимы: непрозрачные идентификаторы в каждом LOX, сгенерированные криптографически. Они не раскрывают серверу, к какому базовому аккаунту они принадлежат.

4.2. Технические данные и данные об использовании

• IP-адреса, получаемые при подключениях, присутствующие в технических журналах в течение коротких периодов в целях безопасности и диагностики.
• Временные метки последней активности и присутствия (last seen, online_until), связанные с аккаунтом или псевдонимом. Эти данные являются минимально необходимыми для функции присутствия.
• Информация о пользовательском агенте (браузер, операционная система) в журналах подключений, с исключительно технической целью.
• Подписки на push-уведомления, если пользователь их активирует, в форме непрозрачной конечной точки (endpoint), предоставляемой браузером/системой.

4.3. Зашифрованные данные

• Зашифрованные сообщения и файлы при передаче и в состоянии покоя, хранимые в виде непрозрачных байтов.
• Зашифрованные метаданные (meta_blob) элементов приватной вселенной.
• Зашифрованные двоичные файлы, хранимые в объектном хранилище.

EDS признает, что эти зашифрованные данные могут содержать персональную информацию пользователя, но не располагает ключами для их расшифровки. Поэтому EDS не осуществляет обработку их содержания сверх хранения, передачи и доставки законному получателю в соответствии с протоколом Сервиса.

4.4. Криптовалютный кошелек (wallet)

ULOX включает некастодиальный криптовалютный кошелек (сеть Polygon; нативная криптовалюта POL и токен USDT). «Некастодиальный» означает, что EDS не владеет, не управляет и не имеет доступа к средствам, приватным ключам или фразе восстановления (seed) пользователя:

• Seed-фраза кошелька генерируется на устройстве пользователя и хранится запечатанной (зашифрованной на стороне клиента) как очередной зашифрованный фрагмент данных; EDS видит лишь непрозрачный блоб, который не может расшифровать.
• Вывод адресов и подписание транзакций происходят на стороне клиента. Балансы и транзакции запрашиваются и распространяются напрямую между устройством пользователя и публичными узлами блокчейна, минуя серверы EDS.
• EDS не собирает адреса, балансы, историю транзакций или какие-либо финансовые данные кошелька и не проводит никакой процедуры проверки личности (KYC), связанной с ним.
• Кошелек также может работать с аппаратными (Ledger/Trezor) или внешними кошельками; в этом случае EDS также не получает никаких ключей.

4.5. Платежные данные (подписки на хранилище)

Активация дополнительной емкости хранилища (LoxPods) представляет собой платную подписку, оформляемую исключительно через веб. Оплата обрабатывается через Stripe — платежного провайдера, выступающего в качестве обработчика данных:

• Данные карты вводятся и обрабатываются в защищенной среде Stripe. EDS не хранит полный номер карты.
• EDS сохраняет необходимые записи о выставлении счетов (сумма, дата, идентификатор аккаунта и, при необходимости, налоговые данные) для выполнения своих бухгалтерских и налоговых обязательств. Эти записи отвязаны от конкретного LOX или LoxPod, который финансирует платеж: сервер фиксирует «аккаунт X пополняет на сумму» и ничего более.

5. Какие данные мы НЕ обрабатываем

По своему устройству EDS не собирает и не хранит в открытом виде следующие данные:

• Настоящее имя, фамилии, дату рождения, пол, гражданство или любой гражданский идентификатор. При регистрации лишь подтверждается, посредством флажка, достижение минимального установленного законом возраста; не запрашивается ни дата, ни точный возраст.
• Номер телефона пользователя.
• Адресная книга контактов устройства.
• Точная геолокация.
• Содержание сообщений, файлов, фотографий, видео, аудио, заметок или паролей, сохраненных пользователем.
• Приватные ключи, фразу восстановления (seed), балансы или транзакции криптовалютного кошелька: кошелек является некастодиальным и работает с блокчейном, минуя EDS.
• Строки LOX в открытом виде — ни на сервере, ни на устройстве. Ключи динамически выводятся из LOX на стороне клиента.
• Связь между базовым аккаунтом и псевдонимами, которые пользователь принимает внутри каждого LOX.

6. Цели и правовые основания обработки

7. Сроки хранения

• Данные аккаунта: пока аккаунт активен. После удаления они стираются в максимальный срок 30 календарных дней, кроме случаев юридического обязательства по хранению.
• Зашифрованные сообщения: до их доставки получателю и, при необходимости, в течение срока хранения, который сам пользователь настроит в своем клиенте. Техническая политика сервера предусматривает автоматическое удаление по истечении разумных сроков после доставки.
• Журналы безопасности и подключений (IP, временная метка, пользовательский агент): до девяноста (90) календарных дней. Этот срок позволяет сотрудничать с законными юридическими запросами органов власти в обычные для процесса сроки (судебный приказ, полицейское поручение) и считается соразмерным преследуемой цели. По истечении этого периода журналы удаляются автоматически, кроме случаев, когда имеется надлежащим образом формализованное открытое расследование, в каковом случае будут храниться лишь данные, непосредственно связанные с расследованием.
• Данные, подлежащие юридическому обязательству: соответствующий установленный законом срок (например, бухгалтерские данные до 6 лет для платящих клиентов, данные, относящиеся к судебным заявлениям, до закрытия производства).

8. Получатели и обработчики данных

EDS не передает и не уступает персональные данные третьим лицам в рекламных или коммерческих целях. EDS не осуществляет профилирование пользователя, не сегментирует его для рекламодателей и не участвует в рекламных сетях.

Единственные третьи лица, которые могут иметь технический доступ к данным Сервиса, — это обработчики данных, предоставляющие необходимую инфраструктуру, связанные договором об обработке в соответствии со статьей 28 GDPR:

• Провайдеры хостинга: серверы, на которых работает Сервис. Доступные данные: непрозрачные зашифрованные блобы, идентификаторы аккаунтов, технические журналы. Без доступа к содержанию в открытом виде.
• Провайдеры DNS и сети доставки контента (CDN): для разрешения имен и доставки веб-приложения. Доступные данные: метаданные подключения.
• Провайдеры push-уведомлений: службы производителей операционной системы или браузера (Apple, Google, Mozilla, Microsoft), которые доставляют уведомления на устройство. Доступные данные: конечная точка и непрозрачная зашифрованная полезная нагрузка или нагрузка без чувствительного содержания.
• Провайдеры электронной почты для каналов *@ulox.org и для отправки кодов проверки (OTP): в настоящее время собственный почтовый сервер (Mailcow), эксплуатируемый EDS, расположенный в Европейском союзе.
• Платежный провайдер (Stripe): обрабатывает взимание платы за подписки на хранилище (LoxPods), оформляемые через веб. Доступные данные: данные карты (которые обрабатывает Stripe, а не EDS), сумма и идентификатор операции. Stripe отвечает за соответствие требованиям PCI-DSS при обработке карты.

Полный и актуальный перечень обработчиков доступен любому заинтересованному лицу по адресу privacy@ulox.org.

9. Международная передача данных

Основная инфраструктура Сервиса расположена в Европейском союзе. EDS стремится сохранять всю обработку в пределах Европейского экономического пространства.

При наличии международной передачи персональных данных в страны за пределами ЕЭП (например, к провайдерам push-уведомлений Apple или Google) EDS гарантирует, что такие передачи осуществляются под защитой одной из гарантий, предусмотренных GDPR (статьи 44 и последующие): решений об адекватности, стандартных договорных положений (SCC) или обязательных корпоративных правил (BCR), в зависимости от случая.

10. Права субъекта данных

Как обладатель персональных данных, пользователь располагает следующими правами, осуществимыми в любой момент:

• Доступ: узнать, какие его персональные данные обрабатывает EDS.
• Исправление: исправить неточные или неполные данные.
• Удаление («право на забвение»): добиться удаления своих данных, кроме случаев юридического обязательства по хранению.
• Возражение: возразить против обработки, основанной на законном интересе.
• Ограничение: запросить приостановление обработки на время проверки спора.
• Переносимость: получить данные в структурированном, общеупотребительном и машиночитаемом формате, когда это технически возможно.
• Отзыв согласия: отозвать ранее предоставленные согласия (например, на push-уведомления).
• Не быть объектом индивидуальных автоматизированных решений: EDS не принимает автоматизированных решений с существенными юридическими последствиями для пользователя.

Осуществление прав производится путем направления запроса по адресу privacy@ulox.org с приложением, при необходимости, минимально нужных данных для идентификации обладателя и запроса. EDS ответит в максимальный срок один (1) месяц, продлеваемый до двух (2) дополнительных месяцев в сложных случаях.

11. Несовершеннолетние

Сервис не предназначен для несовершеннолетних младше минимального возраста, установленного в Политике в отношении несовершеннолетних. EDS сознательно не собирает персональные данные несовершеннолетних младше этого возраста. При обнаружении такого сбора будет произведено немедленное удаление данных и закрытие аккаунта.

12. Меры безопасности

EDS применяет надлежащие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску (ст. 32 GDPR), среди которых выделяются:

• Сквозное шифрование коммуникаций пользователя (XSalsa20-Poly1305, X25519).
• Шифрование на стороне клиента контента, хранимого в приватных вселенных.
• Криптографический вывод ключей из паролей с помощью Argon2id (параметры MODERATE: 256 МиБ, 3 итерации).
• Коммуникации исключительно по HTTPS/TLS.
• Изоляция сервисов в контейнерах и сегментированные сети.
• Зашифрованные резервные копии с ключом, который не хранится в том же месте, что и данные.
• Журналирование административного доступа и контроль доступа по ролям.
• Периодические аудиты и внутренние процессы проверки.

13. Нарушения безопасности

В случае нарушения безопасности, которое может представлять риск для прав и свобод пользователя, EDS выполнит обязательства по уведомлению надзорного органа в максимальный срок 72 часа (ст. 33 GDPR) и, когда это уместно, сообщит о нарушении затронутым пользователям (ст. 34 GDPR) по доступным каналам.

14. Сотрудничество с органами власти

EDS сотрудничает с судебными, административными органами и силами охраны правопорядка, законно компетентными, в рамках применимого законодательства и международных договоров о сотрудничестве.

При наличии обязательного юридического запроса EDS передает данные, которыми фактически располагает, в установленные сроки и с требуемой добросовестностью, и оказывает органам власти техническую помощь, разумно возможную. EDS не располагает технической возможностью расшифровать зашифрованный контент пользователя, поскольку криптографические ключи не находятся в его распоряжении; это ограничение проистекает из модели конфиденциальности при проектировании сервиса и добросовестно указывается в каждом ответе на запросы, при этом ни в коем случае не означая отказа от сотрудничества.

Каналом сотрудничества с органами власти является law-enforcement@ulox.org.

15. Особые региональные положения

15.1. Европейский союз и ЕЭП

Пользователи, проживающие в ЕС/ЕЭП, могут подать жалобу в компетентный надзорный орган. В Испании таким органом является Испанское агентство по защите данных (AEPD), доступное по адресу www.aepd.es.

15.2. Соединенное Королевство

Пользователи, проживающие в Соединенном Королевстве, могут подать жалобу в Information Commissioner's Office (ICO) по адресу ico.org.uk. Применяются UK GDPR и Data Protection Act 2018.

15.3. США — Калифорния (CCPA/CPRA)

Жители Калифорнии располагают аналогичными правами: правом знать, удалять, исправлять и возражать против продажи или передачи персональных данных. EDS не продает и не передает персональные данные в соответствии с определениями CCPA/CPRA. Запросы по адресу privacy@ulox.org.

15.4. США — Остальные штаты

Жители других штатов с применимым законодательством о конфиденциальности (Вирджиния, Колорадо, Коннектикут, Юта, Техас и т. д.) могут осуществить права, предусмотренные их законодательством, направив запрос по адресу privacy@ulox.org.

15.5. Бразилия (LGPD)

Жители Бразилии могут осуществить права, предусмотренные Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018), включая подтверждение, доступ, исправление, анонимизацию, переносимость, удаление и отзыв согласия. Надзорным органом является Autoridade Nacional de Proteção de Dados (ANPD).

15.6. Канада (PIPEDA/Провинциальные)

Жители Канады могут осуществить права, предусмотренные PIPEDA и применимыми провинциальными нормами. Федеральным органом является Office of the Privacy Commissioner of Canada (OPC).

15.7. Остальной мир

EDS будет применять принципы и права GDPR в качестве минимального стандарта ко всем пользователям. Любая жалоба может быть направлена по адресу privacy@ulox.org.

16. Изменения настоящей Политики

EDS может обновлять настоящую Политику Конфиденциальности для отражения юридических, технических или сервисных изменений. Обновления будут публиковаться на этой же странице с указанием даты редакции. Когда изменения будут существенными, пользователь будет проинформирован через Сервис с разумным заблаговременным уведомлением.

17. Контакты и жалобы

По любым вопросам или для осуществления прав:

• Общая конфиденциальность: privacy@ulox.org
• Уполномоченный по защите данных: dpo@ulox.org
• Почтовый адрес: EUROPEAN DIGITAL STORES, S.L. — «Departamento de Privacidad», Calle José Echegaray, 8, Edificio Alvia 3, oficinas 7 y 8, 28232 Las Rozas (Madrid), Испания.

Без ущерба для вышеизложенного, пользователь имеет право подать жалобу в компетентный надзорный орган своей юрисдикции, если считает, что обработка его персональных данных нарушает применимое законодательство.