Конфиденциальность и безопасность

1. Оператор и область действия

SprutHUB управляется зарегистрированным индивидуальным предпринимателем в Великобритании. Политика распространяется на публичный сайт, приложение с авторизацией, поддержку и платёжные процессы. По вопросам конфиденциальности обращайтесь: privacy [at] cryptiq [dot] network.

2. Обрабатываемая информация

• Данные аккаунта: имя, email, идентификаторы авторизации, членство в рабочем пространстве и события входа/безопасности.
• Данные рабочего пространства: кампании, записи лидов, сведения о компаниях, черновики сообщений, метаданные сообщений, идентификаторы подключённых аккаунтов и история действий, которые предоставляете вы или ваша команда.
• Платёжные данные: тариф, подписка, заказ и идентификаторы транзакций. Данные банковских карт обрабатывает выбранный платёжный провайдер; SprutHUB не хранит полные номера карт.
• Технические данные: IP-адрес, сведения об устройстве и браузере, журналы, диагностика и идентификаторы cookies, необходимые для безопасности, работы и настроек.

3. Роли и цели

Мы выступаем оператором данных для администрирования аккаунта, платежей, безопасности, предотвращения мошенничества, поддержки и аналитики сервиса. Для данных лидов и сообщений, которые клиент размещает в рабочем пространстве, мы обычно выступаем обработчиком/поставщиком сервиса и действуем по документированным инструкциям клиента. Мы используем данные для предоставления функций, авторизации, надёжности, ответов на запросы, предотвращения злоупотреблений и соблюдения закона.

4. Правовые основания и обязанности клиента

В зависимости от ситуации мы опираемся на договор, законные интересы, согласие и юридические обязанности. Клиент отвечает за определение правового основания, необходимые уведомления, а также соответствие инструкций по коммуникациям и контактных данных законам и правилам каналов. SprutHUB не принимает юридические решения за клиента.

5. Передача и субподрядчики

Мы раскрываем информацию только сотрудникам и поставщикам, которым она нужна для работы SprutHUB: хостингу и базе данных, авторизации, email и поддержке, AI или обогащению данных, платежам, если эти функции включены. Актуальные категории поставщиков и порядок запросов описаны на странице субподрядчиков. Мы не продаём персональную информацию.

6. Подключённые каналы

При подключении аккаунта или номера мессенджера мы обрабатываем идентификаторы, данные авторизации и активность, необходимые для интеграции. Вы должны иметь право на подключение. Провайдер канала может самостоятельно собирать и обрабатывать данные по собственной политике; отключение SprutHUB не удаляет данные у этого провайдера.

7. Хранение и удаление

Мы храним информацию столько, сколько необходимо для работы сервиса, разрешения споров, поддержания безопасности и выполнения бухгалтерских или юридических обязанностей. Администратор рабочего пространства может запросить удаление аккаунта или пространства по адресу support [at] cryptiq [dot] network. Формат запроса, проверка, объём удаления и исключения описаны на странице удаления данных.

8. Международные передачи и права

Поставщики могут обрабатывать данные за пределами Великобритании или вашей страны. Где необходимо, мы используем подходящие договорные и иные законные гарантии. В рамках применимого закона вы можете запросить доступ, исправление, экспорт, удаление, ограничение или возражение, обратившись по адресу privacy [at] cryptiq [dot] network. Перед выполнением запроса мы можем проверить личность и объём запроса.

9. Cookies и безопасность

Обязательные cookies сессии, CSRF и настроек поддерживают вход и безопасность. Необязательные технологии измерения используются только при включении и наличии требуемого согласия. Мы применяем разумные меры защиты, включая шифрование передачи, cookies HttpOnly/SameSite, контроль доступа, журналы и резервные копии, но ни один интернет-сервис не исключает все риски.

10. Обзор безопасности

О подозрительных уязвимостях сообщайте конфиденциально по адресу security [at] cryptiq [dot] network, приложив достаточно деталей для воспроизведения. Не обращайтесь к данным других клиентов и не нарушайте работу сервиса во время проверки. Этот обзор не является гарантией или полной спецификацией безопасности; ни один интернет-сервис не может гарантировать абсолютную безопасность.

• TLS защищает данные при передаче; cookies сессии используют защиту HttpOnly и SameSite.
• Изменяющие состояние запросы браузера используют CSRF-защиту и серверные проверки авторизации.
• Доступ к приложению и инфраструктуре строится по принципу минимальных привилегий и включает защищённые секреты, аудит, резервные копии и операционный мониторинг.

11. Изменения и контакты

Мы можем обновлять эту Политику, публикуя новую редакцию. По вопросам конфиденциальности, обработки данных, сообщений о безопасности или юридических уведомлений обращайтесь по адресам privacy [at] cryptiq [dot] network, security [at] cryptiq [dot] network или legal [at] cryptiq [dot] network.