Когда Вы ведёте разговоры с клиентами через Smartsupp, Вы доверяете нам данные своих посетителей — поэтому здесь мы простыми словами объясняем, как мы их защищаем. Всё на этой странице основано на наших общедоступных юридических документах: Политике конфиденциальности и Соглашении об обработке данных (DPA), где каждая мера описана во всех подробностях.
Мы разделили эту статью на несколько разделов:
Шифрование & инфраструктура
Передача всех данных шифруется с использованием SSL/TLS, а платформа допускает только защищённые каналы и протоколы для входящих сетевых подключений.
Физический и удалённый доступ к серверам, на которых хранятся персональные данные, ограничен.
Нашим сотрудникам запрещено скачивать или обрабатывать персональные данные локально на своих рабочих станциях или в любом другом месте в сети.
Мы регулярно тестируем, анализируем и оцениваем эффективность действующих технических и организационных мер безопасности.
Где хранятся Ваши данные
Ваши данные хранятся преимущественно в ЕС. Некоторые данные также хранятся в США и других странах, где мы обеспечиваем, чтобы наши обработчики данных поддерживали уровень безопасности данных, аналогичный уровню в ЕС.
Субобработчики (например, поставщики услуг серверного хостинга) тщательно отбираются с учётом предоставляемых ими гарантий безопасности и защиты данных.
📋 Полный актуальный перечень приведён в Списке субобработчиков.
Резервное копирование
Мы поддерживаем налаженные процессы, механизмы и инструменты резервного копирования. Процедура восстановления, читаемость данных и целостность резервных копий периодически проверяются — резервная копия имеет смысл только тогда, когда её действительно можно восстановить.
Настройки безопасности, которые Вы можете задать
Помимо мер, которые мы принимаем со своей стороны, Вы можете усилить безопасность своего аккаунта в разделе Настройки → Безопасность и конфиденциальность:
Разрешённые домены — ограничьте список сайтов, которые могут загружать Ваш widget чата.
Блокировка по IP — заблокируйте доступ нежелательных посетителей к чату.
Согласие на использование cookie — настройте widget так, чтобы он учитывал Ваш баннер cookie, прежде чем сохранять что-либо помимо необходимого.
Хранение IP-адресов отключено по умолчанию — при создании Вашего аккаунта Smartsupp отключает хранение IP-адресов посетителей и некоторых других конфиденциальных данных.
GDPR, DPA & аудиты
Smartsupp соответствует требованиям GDPR, а Соглашение об обработке данных (DPA) заключается с каждым клиентом в рамках предоставления сервиса.
Уведомление об инцидентах — если мы обнаруживаем нарушение безопасности персональных данных, мы сообщаем Вам об этом без неоправданной задержки, не позднее чем через 48 часов после того, как нам стало о нём известно.
Удаление данных — после прекращения действия Вашего договора персональные данные, хранящиеся для предоставления сервиса, удаляются в течение 3 месяцев (Вы можете запросить возврат данных в течение этого периода).
Права на проведение аудита — как клиент Вы можете проводить аудит документации и процессов, связанных с использованием Вами сервиса, на условиях, описанных в DPA.
💼 Заполняете анкету по безопасности или планируете аудит? В DPA описаны точный объём и порядок проведения — а наша команда поддержки с радостью ответит на конкретные вопросы.
Что дальше?
DPA (Условия обработки данных) — полный перечень технических и организационных мер.
Политика конфиденциальности — что мы обрабатываем, зачем и как долго.
Список субобработчиков — кто помогает нам обеспечивать работу сервиса.
Согласие на использование cookie — как widget работает с cookie на Вашем сайте.
💡 Нужна дополнительная помощь? Свяжитесь с нашей командой поддержки — мы будем рады помочь!