Коли ви ведете розмови з клієнтами через Smartsupp, ви довіряєте нам дані своїх відвідувачів — тож ось простий огляд того, як ми їх захищаємо. Уся інформація на цій сторінці взята з наших загальнодоступних юридичних документів: Політики конфіденційності Та Угоди про обробку даних (DPA), де кожен захід описано докладно.
Ми поділили цю статтю на кілька розділів:
Шифрування & інфраструктура
Усі дані під час передавання шифруються за допомогою SSL/TLS, а платформа дозволяє лише захищені канали та протоколи для вхідних мережевих з’єднань.
Фізичний та онлайн-доступ до серверів, на яких зберігаються персональні дані, Обмежено.
Нашим працівникам Заборонено завантажувати або обробляти персональні дані локально На своїх робочих станціях або в будь-якому іншому місці в мережі.
Ми Регулярно перевіряємо, аналізуємо та оцінюємо Ефективність запроваджених технічних та організаційних заходів безпеки.
Де зберігаються ваші дані
Ваші дані зберігаються Переважно в ЄС. Деякі дані також зберігаються у США та інших країнах, де ми забезпечуємо підтримання нашими обробниками рівня безпеки даних, подібного до рівня в ЄС.
Субобробників (наприклад, постачальників послуг хостингу серверів) ретельно відбирають з урахуванням їхніх гарантій безпеки та захисту даних.
📋 Повний актуальний перелік наведено в Списку субобробників.
Резервні копії
Ми підтримуємо налагоджені процеси, механізми та інструменти резервного копіювання. Процедуру відновлення, можливість зчитування даних і цілісність резервних копій Періодично перевіряють — резервна копія має сенс лише тоді, коли її справді можна відновити.
Засоби безпеки, які ви можете налаштувати
Окрім заходів, яких ми вживаємо зі свого боку, ви можете посилити безпеку власного облікового запису в розділі Налаштування → Безпека та конфіденційність:
Дозволені домени — обмежте перелік сайтів, які можуть завантажувати ваш widget чату.
Блокування IP-адрес — заблокуйте небажаним відвідувачам доступ до чату.
Згода на використання cookie — дозвольте widget враховувати ваш банер згоди на використання cookie, перш ніж зберігати будь-які дані, крім необхідних.
Зберігання IP-адрес вимкнено за замовчуванням — коли ви створюєте обліковий запис, Smartsupp вимикає зберігання IP-адрес відвідувачів і деяких інших конфіденційних даних.
GDPR, DPA & аудити
Smartsupp Відповідає вимогам GDPR, а Угода про обробку даних (DPA) Укладається з кожним клієнтом у межах надання послуги.
Повідомлення про інциденти — якщо ми виявляємо порушення захисту персональних даних, ми повідомляємо вас без невиправданої затримки, не пізніше ніж через 48 годин Після того, як нам стало про нього відомо.
Видалення даних — після закінчення дії вашого договору персональні дані, що зберігаються для надання послуги, видаляються протягом 3 місяців (ви можете подати запит на повернення даних протягом цього періоду).
Права на аудит — як клієнт ви можете проводити аудит документації та процесів, пов’язаних із вашим використанням послуги, на умовах, описаних у DPA.
💼 Заповнюєте анкету з безпеки чи плануєте аудит? DPA Описує точний обсяг і процедуру — а наша команда підтримки радо допоможе з конкретними запитаннями.
Що далі?
DPA (Умови обробки даних) — повний перелік технічних та організаційних заходів.
Політика конфіденційності — що ми обробляємо, навіщо та як довго.
Список субобробників — хто допомагає нам забезпечувати роботу сервісу.
Згода на використання cookie — як widget обробляє cookie на вашому сайті.
💡 Потрібна додаткова допомога? Зверніться до нашої Команди підтримки — ми радо допоможемо!