Політика конфіденційності

1. Хто ми

Вебсайт Qstamp за адресою qstamp.org публікує Quantova Inc, корпорація, зареєстрована у штаті Делавер, Сполучені Штати Америки, за адресою 1000 N. West Street, Suite 1501, Wilmington, Delaware 19801, United States. Quantova Inc є контролером персональних даних, описаних у цій політиці. Це означає, що вона визначає, навіщо і як ці дані обробляються.

Запитання щодо цієї політики та запити щодо ваших персональних даних можна надсилати на адресу [email protected]. Загальні запитання щодо підтримки можна надсилати на адресу [email protected]. Ми не призначали інспектора із захисту даних. Особи в Європейській економічній зоні, Сполученому Королівстві та будь-якій іншій юрисдикції можуть звертатися до нас безпосередньо на адресу [email protected].

2. Сфера застосування цієї політики

Ця політика застосовується до персональних даних, які ми обробляємо, коли ви відвідуєте вебсайт Qstamp, коли програмне забезпечення надсилає запити до кінцевої точки мережі Quantova, якою ми керуємо, наприклад до кінцевої точки тестової мережі, яку використовує Qstamp SDK, і коли ви пишете нам електронною поштою.

Qstamp SDK працює в системах, які обирає і контролює організація, що його використовує. Відповідальність за записи, які вона обробляє за допомогою SDK, несе ця організація, а не Quantova Inc. Ці обов'язки описано в Політиці захисту даних. Ця політика не застосовується до зовнішніх вебсайтів, на які ми посилаємося, таких як GitHub і npm, що застосовують власні політики конфіденційності.

3. Стислий опис нашої практики

• Вебсайт не має форм, облікових записів, реклами, сторонньої аналітики та трекерів соціальних мереж і не завантажує шрифти чи скрипти від третіх сторін.
• Наші сервери фіксують кожен запит у журналі сервера. Ми використовуємо ці журнали та щоденні записи, отримані з них, для забезпечення безпеки наших послуг, планування потужностей і складання сукупної статистики трафіку.
• Вимірювання аудиторії здійснюється лише тоді, коли ви погоджуєтеся на нього в повідомленні про файли cookie, і воно не використовує ні файлів cookie, ні ідентифікаторів.
• Ми не продаємо персональні дані і не передаємо їх для цілей реклами.

4. Персональні дані, які ми збираємо

Журнали сервера. Наші вебсервери фіксують кожен запит до вебсайту та до кінцевих точок мережі, якими ми керуємо. Для кожного запиту журнал містить IP-адресу, з якої надійшов запит, дату і час, запитане ім'я хоста та шлях, статус відповіді, кількість надісланих байтів, сторінку-джерело переходу та рядок ідентифікації браузера, відомий як user agent.

Записи моніторингу безпеки та трафіку. Ми отримуємо з журналів сервера щоденні записи, що містять, зокрема, приблизне місцезнаходження і тип пристрою для кожної IP-адреси, як описано нижче в розділі «Моніторинг безпеки та трафіку».

Країна запиту. Cloudflare, Inc, яка захищає наші сервери, повідомляє нам країну, з якої надходить кожен запит.

Дані вимірювання аудиторії. Якщо ви погоджуєтеся на вимірювання аудиторії, кожна сторінка, яку ви переглядаєте, надсилає нам свій шлях і тривалість часу, протягом якого вона була відкрита, як описано нижче в розділі «Вимірювання аудиторії».

Файли cookie безпеки. Cloudflare може встановлювати у вашому браузері суворо необхідний файл cookie безпеки, коли перевіряє запит на автоматизоване зловживання, як описано в Повідомленні про файли cookie.

Ваш вибір щодо згоди. Ваш вибір у повідомленні про файли cookie зберігається у вашому власному браузері і не надсилається нам.

Електронна пошта. Якщо ви пишете нам, ми отримуємо вашу адресу електронної пошти, будь-яке ім'я чи інші відомості, які ви зазначаєте, а також зміст вашого повідомлення і будь-яких вкладень.

Запити до кінцевих точок мережі. Запити, що надсилаються до кінцевої точки мережі, якою ми керуємо, наприклад Qstamp SDK, містять IP-адресу системи, що надсилає запит, і фіксуються в журналах сервера так само, як запити до вебсайту. Транзакції, подані через кінцеву точку, публікуються в мережі Quantova, як описано нижче в розділі «Qstamp SDK і мережа Quantova».

Ми не збираємо імен, поштових адрес, платіжних реквізитів чи облікових даних через вебсайт, оскільки він не має форм і облікових записів. Ми не запитуємо особливих категорій персональних даних.

5. Джерела персональних даних

Ми отримуємо персональні дані з наведених нижче джерел.

• ваш браузер або система, що надсилає запит, які надають дані запиту
• Cloudflare, Inc, яка надає відомості про країну кожного запиту
• наш власний аналіз, у межах якого приблизне місцезнаходження визначається за кожною IP-адресою за допомогою бази даних геолокації, що зберігається на наших власних серверах, а тип пристрою визначається за user agent
• ви, коли пишете нам
• публічна мережа Quantova, яку може читати будь-хто

6. Цілі та правові підстави

Ми обробляємо персональні дані для наведених нижче цілей. Для цілей GDPR і UK GDPR кожну ціль наведено разом із правовою підставою, на яку ми покладаємося.

• Надання вебсайту та кінцевих точок. Ми використовуємо дані запиту для надання сторінок і відповідей. Ми використовуємо країну запиту або мовні налаштування, надіслані вашим браузером, для вибору мови першої сторінки, яку ви бачите. Цей вибір не зберігається, і ви можете будь-коли змінити мову за допомогою перемикача мови. Ми покладаємося на наші законні інтереси в забезпеченні роботи вебсайту та послуги відповідно до статті 6(1)(f).
• Безпека та запобігання зловживанням. Ми використовуємо журнали сервера, записи моніторингу та перевірки безпеки Cloudflare для виявлення і блокування атак, зловживань та автоматизованого збирання даних, зокрема шляхом блокування IP-адрес на нашому брандмауері або через Cloudflare. Ми покладаємося на наші законні інтереси в забезпеченні безпеки наших послуг, нашої мережі та їхніх користувачів відповідно до статті 6(1)(f).
• Планування потужностей і статистика трафіку. Ми використовуємо журнали сервера та записи моніторингу, щоб розуміти навантаження на наші послуги, планувати потужності і складати сукупну статистику трафіку. Ми покладаємося на наші законні інтереси в ефективній експлуатації наших послуг відповідно до статті 6(1)(f).
• Вимірювання аудиторії. Ми використовуємо шлях сторінки, час, протягом якого сторінка була відкрита, і країну запиту, щоб розуміти, які сторінки читають. Ми покладаємося на вашу згоду відповідно до статті 6(1)(a), яку ви можете будь-коли відкликати.
• Листування та запити. Ми використовуємо ваші повідомлення, щоб відповідати вам і розглядати будь-які ваші запити. Ми покладаємося на наші законні інтереси в наданні відповідей на звернення відповідно до статті 6(1)(f), а якщо ви реалізуєте законне право, то на необхідність виконання юридичного обов'язку відповідно до статті 6(1)(c).
• Дотримання законодавства та правові вимоги. Ми можемо використовувати будь-які дані, описані в цій політиці, для дотримання законодавства, відповіді на законні запити органів публічної влади та для встановлення, реалізації або захисту правових вимог. Ми покладаємося на необхідність виконання юридичного обов'язку відповідно до статті 6(1)(c) і на наші законні інтереси в захисті наших прав відповідно до статті 6(1)(f).

Коли ми покладаємося на законні інтереси, ми зважили ці інтереси з вашими правами та обмежили дані тим, що потрібно для кожної цілі. Ви маєте право заперечити проти такої обробки, як пояснено нижче в розділі «Ваші права». Якщо застосовується інше законодавство, ми обробляємо персональні дані лише на підставах, які дозволяє це законодавство, і запитуємо згоду, якщо воно цього вимагає.

Ми не використовуємо персональні дані для реклами чи маркетингу. Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці та створюють щодо вас правові наслідки або подібним чином суттєво впливають на вас. Наші заходи безпеки, а також заходи безпеки Cloudflare можуть автоматично або після перевірки вимагати додаткової перевірки або блокувати запити з IP-адреси, пов'язаної з атаками, зловживаннями чи збиранням даних. Якщо ви вважаєте, що ваш доступ було заблоковано помилково, напишіть, будь ласка, на адресу [email protected].

7. Моніторинг безпеки та трафіку

Ми експлуатуємо внутрішню систему моніторингу на наших власних серверах. Її експлуатує сама Quantova, і вона не надається третьою стороною. Система зчитує журнали сервера і зберігає для кожного з наших вебсайтів і для кожного дня IP-адреси, з яких надходили запити, кількість запитів і переглядів сторінок з кожної адреси, а також мітку типу пристрою, отриману з user agent, яка вказує на сімейство операційної системи.

Кожна IP-адреса зіставляється з базою даних геолокації, що зберігається на наших власних серверах, для визначення приблизної країни, регіону і міста. IP-адреси для цієї мети не надсилаються до жодного зовнішнього сервісу.

Ми використовуємо ці записи для виявлення і блокування атак, зловживань та автоматизованого збирання даних, зокрема шляхом блокування IP-адрес на нашому брандмауері або через Cloudflare, для планування потужностей і складання сукупної статистики трафіку. Правовою підставою є наші законні інтереси в безпеці та ефективній експлуатації наших послуг.

Щоденні записи зберігаються до 400 днів, після чого автоматично видаляються. Система не використовує файлів cookie і нічого не зберігає на вашому пристрої. Вона працює на основі журналів сервера і тому функціонує незалежно від вибору, який ви робите в повідомленні про файли cookie. Ми не використовуємо ці записи для ідентифікації окремих відвідувачів, крім випадків, коли це необхідно для розслідування інциденту безпеки або зловживання нашими послугами чи коли цього вимагає закон.

8. Вимірювання аудиторії

Кожна сторінка містить короткий власний скрипт, що завантажується з наших власних серверів і вимірює, як довго сторінка відкрита. Він нічого не надсилає, доки ви не позначите поле в повідомленні про файли cookie і не оберете «Прийняти». Якщо ви надали згоду, то коли ви залишаєте або приховуєте сторінку, скрипт надсилає шлях сторінки та тривалість часу, протягом якого вона була відкрита, на наш сервер за адресою /qtov-beacon. Відвідування тривалістю менше однієї секунди не враховуються.

Наш сервер визначає країну за IP-адресою запиту і додає тривалість до сукупних підсумків за країнами. Скрипт не встановлює файлів cookie і не присвоює ідентифікаторів, а сукупні підсумки не містять IP-адрес. Запит, що передає вимірювання, сам фіксується в журналах сервера, як і будь-який інший запит.

Якщо ви відмовитеся або не зробите вибору, нічого не надсилається. Ви можете будь-коли відкликати свою згоду за допомогою «Налаштування файлів cookie» внизу кожної сторінки. Відкликання не впливає на вимірювання, надіслані до нього, які є частиною сукупних підсумків, що їх неможливо пов'язати з вами.

9. Файли cookie та подібні технології

Ми не використовуємо файли cookie для реклами, аналітики або відстеження. Cloudflare може встановлювати суворо необхідний файл cookie безпеки, а ваш вибір у повідомленні про файли cookie зберігається у вашому браузері під ключем qs-consent. Повідомлення про файли cookie пояснює ці елементи і як змінити свій вибір.

10. Асистент Ask Qstamp

Асистент Ask Qstamp на цьому вебсайті обирає свої відповіді з фіксованого набору відповідей, що містяться на сторінці. Те, що ви вводите, обробляється лише у вашому браузері і не надсилається ні нам, ні будь-кому іншому.

11. Qstamp SDK і мережа Quantova

Qstamp SDK працює в системах організації, яка його використовує. Записи та їхні цифрові відбитки ніколи не надсилаються Quantova Inc. Для кожного пакета записів SDK записує до публічної мережі Quantova 32-байтове криптографічне зобов'язання із сіллю, з якого неможливо отримати зміст записів, разом із видом запису. Кожна така транзакція також містить звичайні дані транзакції, а саме адресу акаунта, що підписує, викликаний контракт, блок, час і комісію.

Мережа Quantova є публічною. Будь-хто може читати записані до неї дані, і ці дані не можуть бути змінені або стерті ні Quantova Inc, ні будь-ким іншим. Адреса акаунта є псевдонімним ідентифікатором. Вона може бути персональними даними, якщо її можна пов'язати з фізичною особою, наприклад якщо відомо, що акаунт контролює певна фізична особа.

Запити, які SDK надсилає до кінцевої точки мережі, якою ми керуємо, містять IP-адресу системи, що надсилає запит, і фіксуються та зберігаються так само, як запити до вебсайту.

12. QVMScan і задекларовані профілі

QVMScan, оглядач блоків Quantova, і його сторінка Superintelligence Fingerprints відображають дані, що є публічними в мережі Quantova, разом з інформацією профілю, яку оператори вирішують задекларувати. Оператори несуть відповідальність за задекларовану ними інформацію і не повинні декларувати персональні дані про будь-яку фізичну особу, якщо вони не мають права їх публікувати.

13. Як ми передаємо персональні дані

Ми не продаємо персональні дані і не передаємо їх рекламодавцям чи брокерам даних. Ми розкриваємо персональні дані лише в наведених нижче випадках.

• компанії Cloudflare, Inc, яка забезпечує мережеву доставку та захист безпеки наших серверів і діє як наш розпорядник на підставі договору про обробку даних. Cloudflare отримує дані, що містяться в кожному запиті, може встановлювати суворо необхідний файл cookie безпеки і надає відомості про країну кожного запиту
• постачальникам, які забезпечують роботу нашої служби електронної пошти, коли ви пишете нам
• професійним радникам, таким як юристи та бухгалтери, які пов'язані обов'язком конфіденційності, коли нам потрібна їхня консультація
• судам, регуляторам, правоохоронним органам та іншим органам публічної влади, якщо цього вимагає закон або якщо це необхідно для захисту наших прав, наших користувачів чи громадськості
• правонаступнику у зв'язку зі злиттям, придбанням або передачею всього нашого бізнесу чи його частини, який буде пов'язаний цією політикою

Нашими серверами керує Quantova, і їх захищає Cloudflare. Інформація, записана до мережі Quantova, є публічною, і її може прочитати будь-хто.

14. Міжнародна передача

Quantova Inc заснована в Сполучених Штатах. Наш вебсайт і кінцеві точки мережі працюють на серверах, якими керує Quantova, і їх захищає Cloudflare, глобальна мережа якої охоплює Сполучені Штати. Тому ваші персональні дані можуть оброблятися в країнах за межами країни вашого проживання, зокрема в Сполучених Штатах, законодавство яких про захист даних може відрізнятися від законодавства вашої країни.

Коли Cloudflare обробляє персональні дані від нашого імені, наш договір із Cloudflare включає стандартні договірні положення, затверджені Європейською Комісією, а для передачі зі Сполученого Королівства Додаток щодо міжнародної передачі даних (International Data Transfer Addendum), виданий Уповноваженим з питань інформації (Information Commissioner). Якщо законодавство іншої юрисдикції, наприклад Сінгапуру, Японії або Кореї, вимагає особливих заходів для передачі за кордон, ми вживаємо заходів, яких воно вимагає, щоб персональні дані отримували порівнянний рівень захисту. Ви можете запросити додаткову інформацію про ці гарантії, зокрема копію відповідних положень, на адресу [email protected].

15. Як довго ми зберігаємо персональні дані

• Необроблені журнали сервера зберігаються не довше, ніж це необхідно для безпеки та експлуатації наших послуг. Вони періодично переглядаються і видаляються. Ми запроваджуємо автоматичне видалення після закінчення фіксованого строку, який, як ми плануємо, становитиме чотирнадцять днів, і оновимо цю політику, коли його буде запроваджено.
• Записи моніторингу безпеки та трафіку зберігаються до 400 днів, після чого автоматично видаляються.
• Сукупні підсумки вимірювання аудиторії не містять IP-адрес та ідентифікаторів і зберігаються доти, доки залишаються корисними.
• Файли cookie безпеки Cloudflare діють протягом короткого строку, як описано в Повідомленні про файли cookie.
• Ваш вибір щодо згоди залишається у вашому браузері, доки ви не зміните його або не очистите сховище свого браузера.
• Листування електронною поштою зберігається стільки, скільки потрібно для розгляду вашого повідомлення і подальших дій. Записи про запити щодо реалізації ваших прав зберігаються стільки, скільки потрібно, щоб показати, як ми їх розглянули.
• Дані, записані до мережі Quantova, є безстроковими і не можуть бути видалені.

Будь-який запис може зберігатися довше, якщо він потрібен для розслідування конкретного інциденту безпеки, для встановлення, реалізації або захисту правової вимоги чи для дотримання законодавства, і лише доти, доки існує така потреба.

16. Ваші права

Якщо до обробки нами ваших персональних даних застосовується GDPR або UK GDPR, ви маєте наведені нижче права з урахуванням умов і винятків, передбачених цим законодавством.

• отримати підтвердження того, чи обробляємо ми ваші персональні дані, та їх копію
• вимагати виправлення неточних персональних даних
• вимагати видалення персональних даних
• вимагати обмеження обробки
• отримати персональні дані, які ви нам надали, у структурованому, загальновживаному та машинозчитуваному форматі, якщо обробка ґрунтується на згоді та здійснюється автоматизованими засобами
• будь-коли заперечити з підстав, пов'язаних з вашою конкретною ситуацією, проти обробки, що ґрунтується на наших законних інтересах
• будь-коли відкликати згоду без шкоди для законності обробки до такого відкликання
• подати скаргу до наглядового органу

Оскільки вебсайт не має облікових записів, зазвичай ми можемо знайти персональні дані про вас лише за вашою IP-адресою та датами і часом ваших відвідувань, і можемо попросити вас надати ці відомості. Якщо ми не можемо ідентифікувати вас за даними, якими володіємо, ми повідомимо вам про це, і тоді деякі права можуть не застосовуватися, як передбачено статтею 11 GDPR. Сукупні підсумки вимірювання аудиторії неможливо пов'язати з вами. Дані, записані до мережі Quantova, ми не можемо змінити або стерти.

17. Права в інших юрисдикціях

Каліфорнія. Якщо до нас застосовується Закон Каліфорнії про захист конфіденційності споживачів зі змінами, внесеними Законом Каліфорнії про права на конфіденційність, жителі Каліфорнії мають право знати, яку персональну інформацію ми збираємо, використовуємо та розкриваємо, і отримати її копію, виправити її, видалити її, а також право не зазнавати дискримінаційного ставлення за реалізацію цих прав. Протягом останніх дванадцяти місяців ми збирали ідентифікатори, такі як IP-адреси, інформацію про активність в інтернеті чи іншій електронній мережі, таку як запитані сторінки, сторінки-джерела переходу та user agent, приблизну геолокацію, визначену за IP-адресами, а якщо ви писали нам, то вашу адресу електронної пошти та повідомлення. Ми збирали їх для цілей, описаних у цій політиці, і розкривали їх для ділових цілей нашому постачальнику послуг Cloudflare, Inc. Ми не продаємо персональну інформацію, не передаємо її для міжконтекстної поведінкової реклами і не використовуємо та не розкриваємо чутливу персональну інформацію для цілей, які породжували б право обмежити її використання. Ви можете подати запит через уповноваженого представника, і ми можемо попросити вас або представника підтвердити вашу особу.

Сінгапур. Відповідно до Закону про захист персональних даних 2012 року ви можете запросити доступ до персональних даних про вас, якими ми володіємо або які перебувають під нашим контролем, та інформацію про способи, у які їх було використано або розкрито протягом останнього року, попросити нас виправити помилку чи пропуск, а також відкликати будь-яку надану вами згоду.

Гонконг. Відповідно до Ордонансу про персональні дані (конфіденційність) ви можете подати запит на доступ до даних і запит на виправлення даних. Ми відповімо протягом 40-денного строку, якого вимагає Ордонанс.

Японія. Відповідно до Закону про захист персональної інформації ви можете вимагати розкриття збережених персональних даних про вас і записів про їх надання третім особам, їх виправлення, доповнення або видалення, призупинення їх використання або їх стирання, а також припинення їх надання третім особам, якщо дотримано умов цього Закону.

Корея. Відповідно до Закону про захист персональної інформації ви можете вимагати доступу до своєї персональної інформації, її виправлення чи видалення та призупинення її обробки, відкликати свою згоду, а також вимагати пояснення щодо повністю автоматизованого рішення, яке суттєво впливає на вас, або відмовитися від такого рішення.

Інше законодавство може надавати вам додаткові права, і ми дотримуватимемося їх у випадках, коли воно застосовується.

18. Як реалізувати свої права

Надішліть свій запит на адресу [email protected], зазначивши право, яке ви бажаєте реалізувати, і, за потреби, IP-адресу, яку ви використовували, та приблизні дати і час ваших відвідувань. Ми можемо попросити додаткову інформацію, щоб підтвердити вашу особу або знайти ваші дані, і використовуватимемо цю інформацію лише для цієї мети. Ми відповімо в строки, встановлені застосовним законодавством. Відповідно до GDPR і UK GDPR цей строк становить один місяць, і його може бути продовжено ще на два місяці у разі складних або численних запитів. Ми не стягуємо плати, крім випадків, коли закон це дозволяє.

19. Скарги

Ми будемо раді спершу розглянути будь-яке ваше занепокоєння за адресою [email protected]. Ви також маєте право подати скаргу до наглядового органу.

У Європейській економічній зоні це орган із захисту даних держави-члена, у якій ви проживаєте або працюєте чи в якій сталося ймовірне порушення. У Сполученому Королівстві це Управління Уповноваженого з питань інформації (Information Commissioner's Office). У Сінгапурі це Комісія із захисту персональних даних, у Гонконзі Управління Уповноваженого з питань конфіденційності персональних даних, в Японії Комісія із захисту персональної інформації, у Кореї Комісія із захисту персональної інформації, яку підтримує Комітет із врегулювання спорів щодо персональної інформації, а в Каліфорнії Агентство із захисту конфіденційності Каліфорнії або Генеральний прокурор.

20. Діти

Вебсайт і SDK призначені для організацій і фахівців і не орієнтовані на дітей. Ми свідомо не збираємо персональних даних дітей понад технічні дані, які містить кожен запит. Якщо ви вважаєте, що дитина надіслала нам персональні дані, зверніться до нас, будь ласка, на адресу [email protected], щоб ми могли їх видалити.

21. Безпека

Ми захищаємо персональні дані за допомогою технічних та організаційних заходів, що відповідають ризику. Вебсайт і кінцеві точки обслуговуються через зашифровані з'єднання, вебсайт використовує суворі заголовки безпеки браузера, запити проходять через засоби захисту Cloudflare, а доступ до журналів сервера та записів моніторингу обмежено уповноваженим персоналом Quantova. Жоден спосіб передачі чи зберігання не є повністю безпечним. У разі порушення безпеки персональних даних ми повідомимо компетентні органи та постраждалих осіб, якщо цього вимагає закон.

22. Зміни цієї політики

Ми можемо оновлювати цю політику. Ми опублікуємо оновлену версію на цій сторінці з новою датою набрання чинності, а якщо зміна є суттєвою, привернемо до неї увагу на вебсайті. Якщо зміна потребує вашої згоди, ми попросимо її.

23. Контактна інформація

Quantova Inc, 1000 N. West Street, Suite 1501, Wilmington, Delaware 19801, United States. Запитання та запити щодо конфіденційності можна надсилати на адресу [email protected].