Границы конфиденциальности должны быть видны.

Кто несет ответственность за ваши данные

durin управляется сингапурской компанией Marathon Digital Pte Ltd. (UEN 202023814G). Для целей, которые мы решаем, таких как управление учетными записями, выставление счетов, поддержка, продажи и этот веб-сайт, Marathon Digital является контролером в соответствии с GDPR ЕС и Великобритании, где они применяются, и организацией, ответственной в соответствии с Законом Сингапура о защите персональных данных (PDPA). Джон Росела, основатель, управляет бизнесом и отвечает за безопасность, конфиденциальность и решения о поставщиках. По любым другим вопросам свяжитесь с нашим специалистом по защите данных по адресу privacy@getdurin.com или напишите по электронной почте contact@getdurin.com.

Обязательства по соблюдению

Мы стремимся соблюдать применимые обязательства GDPR и Сингапурского PDPA, а также привести нашу программу безопасности в соответствие с принципами ISO/IEC 27001. Это обязательства руководства, а не сертификация или независимая гарантия того, что все обязательства были выполнены.

Как мы защищаем персональные данные

Доступ к данным рабочей области требует текущей проверки личности, членства и роли. Выбранные учетные данные подключения и места назначения экспорта шифруются с помощью AES-256-GCM, а управляемые запросы оставляют записи аудита только для добавления. Эти меры не подвергаются независимому аудиту: не требуется аттестация SOC 2, сертификация ISO или другие независимые гарантии.

Аналитика веб-сайтов и приложений

Аналитика продукта PostHog является необязательной и остается отключенной, если вы не выберете ее на баннере согласия или в настройках конфиденциальности. При включенной аналитике PostHog получает данные о просмотрах страниц, кликах по ссылкам и завершениях симулятора MCP с веб-сайта. Из приложения он получает данные о просмотрах страниц и выходе из страниц, шаги регистрации и настройки соединения, которые вы просматриваете, выбираете, отменяете или отменяете (при участии поставщика), а также метод, маршрут и статус запросов, отличных от GET. Строки и фрагменты запроса URL-адреса удаляются. При включенной аналитике PostHog также сохраняет идентификатор в файле cookie, который используется всеми поддоменами getdurin.com и в хранилище браузера; в приложении события могут быть связаны с вашим пользователем и организацией, а вход в систему связывает предыдущие посещения из того же браузера с вашим пользователем в PostHog. События на стороне сервера (регистрация, приглашение, регистрация, этапы выставления счетов и подключения, а также метод, маршрут и статус запросов, отличные от GET) отправляются только тем людям, которые разрешили аналитику в текущей версии уведомления, и только для событий после этого выбора. Наши серверы сохраняют выбор аналитики для вашей учетной записи, а не для одного браузера. Приложение отправляет сохраненное аналитическое решение вашего браузера с каждым запросом, который вы делаете при входе в систему, а для событий на стороне сервера применяется самое последнее решение. Браузер, у которого нет сохраненного выбора и сигнала конфиденциальности, ничего не отправляет, поэтому события на стороне сервера могут продолжаться для запросов, которые он делает, пока ваша учетная запись сохраняет разрешение на основании предыдущего решения. Выбор, сделанный вами на веб-сайте, будет применен к вашей учетной записи при входе в приложение. Запись и воспроизведение сеанса, а также автоматический захват щелчков и других взаимодействий PostHog не используются. Мы используем Sentry для диагностики ошибок, которая запускается по вашему выбору. В отчетах об ошибках наших серверов на этапах регистрации, выставления счетов и подключения указывается ваш идентификатор пользователя. При включенной аналитике приложение в вашем браузере также передает Sentry ваш идентификатор пользователя и добавляет в свои отчеты об ошибках навигационные цепочки для просмотров страниц, шагов настройки и запросов, отличных от GET; отключение аналитики или выход из системы останавливает это в этом браузере. Диагностическая фильтрация уменьшает количество конфиденциальных полей, но не гарантирует, что каждое сообщение об ошибке не содержит личных данных.

Атрибуция кампаний

Атрибуция кампании не является обязательной и остается отключенной, пока вы ее не выберете. При включенной атрибуции основной файл cookie с именем durin_acquisition сохраняет теги кампании по ссылке, по которой вы перешли, имя хоста ссылающегося сайта и путь к целевой странице в течение 30 дней. Когда вы регистрируетесь, запись кампании (если атрибуция включена) сохраняется вместе с новой учетной записью, поэтому регистрацию можно отнести к кампании, а вместе с ней сохраняется аналитический идентификатор браузера (если аналитика включена). Если аналитика также включена, события регистрации, отправляемые на PostHog, включают эту запись кампании.

Запросы на продажу и разработка заявок для партнеров

При подаче заявки в дизайн-партнёры мы отправляем нашей команде ваше имя, email, необязательный номер телефона, название и размер компании и сообщение через Cloudflare Email Service. Запросы со страниц SAFR и ISO 42001 сохраняют те же поля и страницу-источник в нашей базе данных и отправляются команде по электронной почте для дальнейшего общения. Эти запросы и заявки в дизайн-партнёры не отправляются в Sentry. Формы обращения в отдел продаж отправляют те же поля в Sentry для обработки запроса. Cloudflare Turnstile проверяет эти формы. Хеш IP-адреса с ключом ограничивает отправку до одного раза в пять минут; временная запись не содержит полей формы или исходного IP-адреса. Переписка обрабатывается отдельно от диагностики ошибок. Не включайте в сообщение пароли, токены доступа или конфиденциальные данные клиентов.

Скачивание CSV для ISO 42001

Для скачивания плана подготовки к ISO 42001 мы запрашиваем имя, рабочую электронную почту, телефон (по желанию), название и размер компании, сообщение и согласие на обработку данных. Мы храним эти сведения, версию согласия, время отправки и источник скачивания в базе данных 90 дней и уведомляем команду по электронной почте. Ответы в чек-листе не сохраняются, и эта форма не подписывает вас на маркетинговые рассылки.

Партнерские заявки и рекомендации

Партнерские заявки отправляют ваше имя, рабочий адрес электронной почты, компанию, страну, тип партнера, сегмент клиентов, ожидаемый объем, дополнительный веб-сайт и телефон, описание, условия и версии конфиденциальности, которые вы подтвердили, а также ваш маркетинговый выбор в нашу контрольную базу данных для проверки; Cloudflare Turnstile проверяет отправку, а хэш-ключ вашего IP-адреса ограничивает отправку. Контактные данные отклоненных заявок удаляются через 365 дней после принятия решения. Реферальная ссылка устанавливает на этом веб-сайте собственный файл cookie __Host-durin_referral, который содержит подписанный реферальный токен и действует до 90 дней. Он устанавливается, когда вы переходите по ссылке, независимо от того, что вы выбрали в настройках конфиденциальности, а баннер, отображаемый во время его применения, позволяет вам удалить его. Если вы перейдете по ссылке регистрации, пока она применяется, реферал будет передан в приложение, которое сохранит его запись и установит одноименный файл cookie на своем собственном хосте. Реферер видит только замаскированный псевдоним организации, даты, статус реферала и свои собственные суммы комиссий. Данные о рефералах не передаются в аналитику.

Настройки конфиденциальности и сигналы браузера

Вы можете изменить свой выбор аналитики и атрибуции в любое время в настройках конфиденциальности: в нижнем колонтитуле этого веб-сайта и в приложении, в меню учетной записи, в личных настройках и в ссылках конфиденциальности на таких страницах, как регистрация, регистрация организации, подключение и заработок. Ваш выбор сохраняется в основном файле cookie с именем durin_consent в течение 180 дней, который используется совместно с getdurin.com и app.getdurin.com; файлы cookie, которые поддерживают работу службы, позволяют вам войти в систему и помнить, что этот выбор всегда включен, как и реферальный файл cookie, описанный в разделе «Приложения и рефералы партнеров». Отключение аналитики останавливает дальнейший сбор, очищает хранилище аналитики и перезагружает страницу, если на ней выполнялась аналитика; отключение атрибуции удаляет файл cookie durin_acquisition. Сигнал «Глобальный контроль конфиденциальности» или «Не отслеживать» в вашем браузере отключает обе цели. Это не влияет на диагностику Sentry или чат поддержки, который вы открываете.

Чат поддержки

Чат поддержки предоставляется Crisp. Его кнопка автоматически загружается на сайте и в приложении и может передавать Crisp сведения о браузере и IP-адреса. Отправленные сообщения обрабатывает Crisp. В приложении адрес электронной почты вашей учётной записи передаётся при открытии чата, чтобы поддержка могла вас идентифицировать. Crisp может использовать файлы cookie и хранилище браузера. В приложении кнопка остановки чата в настройках конфиденциальности перезагружает страницу, прекращает загрузку Crisp в этой вкладке и удаляет его файлы cookie и сохранённые данные из браузера. Чат также останавливается в других открытых вкладках приложения. Его можно снова открыть по ссылкам чата поддержки в приложении. Выход из приложения сбрасывает сеанс чата. Вместо чата можно написать на contact@getdurin.com. Не отправляйте в чат пароли, токены доступа или конфиденциальные данные клиентов.

Поставщики учетных записей, выставления счетов и услуг

Мы обрабатываем идентификационную информацию и информацию о членстве для управления доступом, информацию об учетной записи и подписке для выставления счетов, а также переписку для ответа на запросы. Служба интегрирует Cloudflare для хостинга, хранения, проверки форм и доставки электронной почты, включая приложения партнеров по разработке; WorkOS для идентификации; Полоса для биллинга; Sentry для диагностики и продаж; PostHog для дополнительной аналитики; и Crisp для чата поддержки. Браузеры также загружают шрифт из Google Fonts, который получает IP-адрес браузера. Если администратор включает составление политики ИИ, написанное им описание политики, а также идентификаторы подключения, инструмента и клиента рабочей области отправляются через OpenRouter поставщику модели, который не обязан хранить копии, а durin не сохраняет описание или ответ. Выбранные клиентом системы добычи и направления экспорта имеют свои собственные границы обработки. Эта инвентаризация не является выполняемым расписанием субпроцессора. Поставщики, обрабатывающие персональные данные клиентов в соответствии с дополнительным соглашением об обработке данных, перечислены в расписании субобработчиков по адресу /subprocessors.

Данные управляемого шлюза

Для каждого управляемого запроса durin записывает, кто его сделал, используемый клиент и соединение, решение о разрешении, отказе или утверждении, а также результат выполнения. Эти метаданные сами по себе могут быть личными или конфиденциальными данными. Запросы и результаты инструментов проходят через durin для завершения запроса и не сохраняются в дальнейшем, пока администратор не включит захват разговоров. Если администратор выбирает оценку политики AI TypeSafe, запросы инструментов и результаты также отправляются в TypeSafe AI для оценки перед их отправкой или возвратом. durin не размещает и не обучает модели ИИ; результаты, возвращаемые внешнему клиенту, могут достичь поставщика модели этого клиента.

Дополнительный захват разговора

По умолчанию при захвате разговора используются только метаданные: отправленное содержимое сообщения отбрасывается до сохранения. Когда администратор включает запись отредактированных сообщений, новые записи сохраняются в течение 7, 90 или 180 дней или 360 дней в версии Enterprise. Рабочие области с более старыми настройками от 1 до 30 дней сохраняют их до тех пор, пока администратор не выберет поддерживаемый период. Сообщения с истекшим сроком действия становятся нечитаемыми. Запланированная очистка удаляет сохраненные объекты полезной нагрузки, за исключением тех, на которые распространяется действие удержания, которые остаются до тех пор, пока удержание не будет снято, и остаются нечитаемыми после истечения срока их действия. Эти периоды не распространяются на метаданные аудита, записи учетных записей, выставление счетов, резервное копирование, аналитику или сообщения поддержки. Редактирование основано на шаблонах и не является полной защитой от потери данных.

Роли при обработке данных и трансграничная передача

При обработке данных по требованию клиента мы обычно выступаем в качестве процессора GDPR или сингапурского посредника данных PDPA; для целей, которые мы определяем, мы можем выступать в качестве контролера или организации. Фактическая обработка и соглашение определяют роль. Наши поставщики услуг обрабатывают персональные данные в других странах, включая США. Никаких гарантий проживания только в ЕС или только в Сингапуре не предлагается. Что касается клиентского контента, в дополнении к обработке данных в /dpa изложены наша роль, инструкции для клиента, субобработчики, гарантии международной передачи, уведомление о нарушении, а также удаление или возврат; он вступает в силу, когда его подписывают обе стороны. В расписании субобработчиков в /subprocessors указан каждый субобработчик, где он обрабатывает данные, и применяемые меры безопасности. Свяжитесь с privacy@getdurin.com, чтобы обсудить юридические блокировки, истечение срока действия резервной копии, удаление клиента и требования к международной передаче.

Как долго мы храним персональные данные

Мы храним персональные данные только до тех пор, пока они нужны нам для целей, указанных в настоящем уведомлении, или дольше, если этого требует закон. В приведенном ниже графике показано, как долго сохраняется каждая категория и что происходит дальше. Данные, которые мы храним для клиента, также соответствуют инструкциям и соглашению этого клиента. Юридический иск, запрос регулирующих органов или расследование безопасности могут потребовать от нас более длительного хранения определенных записей; мы храним их только для этой цели.

Записи учетных записей и рабочих областей.

Пока рабочая область не будет удалена

Имена, адреса электронной почты, членство, роли и настройки рабочей области. Когда рабочая область или учетная запись человека удаляется в ходе нашей процедуры удаления, доступ немедленно прекращается, и эти данные удаляются из записей рабочей области после 7-дневного льготного периода. Внутренние идентификаторы остаются неизменными, поэтому записи аудита и выставления счетов остаются согласованными.

Проверка регистрации

Срок действия ссылок для проверки истекает через 3 дня.

Когда вы завершаете регистрацию или срок действия ссылки истекает, мы удаляем адрес электронной почты и токен подтверждения из записи регистрации. Введенное вами имя рабочей области и односторонний хэш адреса, предотвращающий повторную регистрацию, остаются в записи. Записи отправляемых нами писем с подтверждением удаляются через 30 дней.

Аудиторские записи

Нет обычного срока действия

Кто сделал каждый управляемый запрос, используемый клиент и соединение, решение о разрешении, отказе или утверждении, результат и сводка аргументов, а не сами аргументы. Записи аудита доступны только для добавления, поэтому клиенты могут полагаться на них как на доказательства, и они остаются после удаления рабочей области. Срок действия файлов экспорта аудита истекает в течение часа.

Сохранённые решения

Нет обычного срока действия

Память утверждений включена, если администратор не отключит ее. Решение каждого проверяющийа запоминается в виде одностороннего эскиза запроса: имена аргументов, типы значений и хэши с солью, но не текст аргумента. Рецензенты видят ближайшее более раннее решение по аналогичному запросу. Решение «Разрешить всегда» по умолчанию может утверждать близко совпадающие запросы на 30 дней, а если организация соглашается, запомненный отказ может отклонить точное повторение на 7 дней. Изменение политики, потеря членства запрашивающего или проверяющийа, отключение памяти или отзыв администратора приводят к отмене запомненного решения, а записи остаются в качестве доказательства в записях аудита.

Запросы на инструмент и результаты

Не сохраняется после завершения запроса.

Контент проходит через durin в подключенную систему и обратно вашему клиенту. Он не сохраняется, пока администратор не включит запись разговоров.

Запись разговора

7, 90, 180 или 360 дней в версии Enterprise.

Capture сохраняет метаданные только до тех пор, пока администратор не включит захват отредактированных сообщений в течение одного из этих периодов. Захваченные сообщения становятся нечитаемыми по истечении срока их действия, а запланированная очистка удаляет сохраненное содержимое; содержимое, находящееся под удержанием, остается нечитаемым до тех пор, пока оно не будет снято. Рабочие области с более старыми настройками от 1 до 30 дней сохраняют их до тех пор, пока администратор не выберет поддерживаемый период. Метаданные захвата, такие как имена и время, остаются в записях рабочей области.

Уведомления по электронной почте

Адрес получателя удаляется через 30 дней.

Для электронных писем с уведомлениями в рабочей области мы удаляем адрес получателя и ссылку на сообщение поставщика электронной почты через 30 дней после помещения письма в очередь, а записи о доставке удаляем через 90 дней.

Партнерские заявки и рекомендации

Отклоненные заявки: 365 дней после принятия решения.

Затем мы удаляем контактные данные заявителя. Принятые заявки остаются в партнерской учетной записи до тех пор, пока она не будет удалена. Срок действия невостребованных партнерских приглашений истекает через 14 дней, после чего мы удаляем приглашенный адрес электронной почты. Срок действия файла cookie реферальной ссылки истекает через 90 дней.

Запросы на продажу и разработка заявок для партнеров

90 дней после нашего последнего обмена

Запросы о продажах поступают к нам через Sentry, а приложения для партнеров мы разрабатываем по электронной почте, и мы отвечаем по электронной почте. Если вы становитесь заказчиком или партнером по проектированию, мы сохраняем всю необходимую для вашего аккаунта переписку. Срок действия квитанции об ограничении скорости каждой формы истекает через 5 минут. Запросы SAFR и ISO 42001 хранятся в базе данных 90 дней после отправки и направляются нашей команде по электронной почте. Плановая очистка удаляет записи из базы. Переписка по email хранится 90 дней после последнего обмена сообщениями.

Чат поддержки

180 дней после закрытия разговора

Сообщения, которые вы отправляете, и данные браузера, которые собирает Crisp. В приложении Crisp также получает адрес электронной почты вашей учетной записи.

Аналитика продукта

До 30 дней

События PostHog на веб-сайте и в приложении при включенной аналитике, а также наши записи об этапах разработки продукта, которые мы отправляем на PostHog. Файл cookie кампании устанавливается только при включенной атрибуции и истекает через 30 дней. Глобальный контроль конфиденциальности и «Не отслеживать» отключают оба параметра.

Диагностика ошибок

До 90 дней

Sentry Отчеты об ошибках с веб-сайта, приложения и служб, отфильтрованные для сокращения количества личных данных.

Записи о счетах и выплатах

Если этого требует законодательство Сингапура, не менее 5 лет.

Записи о подписке, счетах, платежах, комиссиях и выплатах хранятся для целей налогообложения и бухгалтерского учета. Stripe и наш поставщик выплат хранят платежные реквизиты на своих условиях. Мы удаляем наши копии по истечении установленного законом срока хранения.

Резервные копии

До 30 дней

Cloudflare хранит копии наших баз данных для восстановления на определенный момент времени. Удаленные данные остаются в этих копиях до тех пор, пока они не скатятся. Если мы восстанавливаем из копии, мы повторно применяем удаления до возобновления службы.

Ваши права на конфиденциальность

Вы можете запросить копию личных данных, которые мы храним о вас и о том, как мы их использовали или раскрывали, а также попросить нас исправить данные, которые являются неточными или неполными. Если мы полагаемся на ваше согласие, вы можете отозвать его в любое время, сообщив нам об этом; мы сообщим вам о возможных последствиях и прекратим обработку, связанную с этим. Если к нашей обработке ваших данных применим закон GDPR ЕС или Великобритании, вы также можете попросить нас удалить их, ограничить способы их использования или предоставить в портативном формате, а также вы можете возразить против обработки на основании наших законных интересов или в целях прямого маркетинга. Эти права имеют юридические ограничения; если кто-то мешает нам удовлетворить запрос в полном объеме, мы объясним почему.

Как сделать запрос

Отправьте электронное письмо по privacy@getdurin.com, по возможности, с адреса, связанного с вашей учетной записью, и сообщите нам, о чем вы просите. Прежде чем действовать, мы можем запросить информацию для подтверждения вашей личности или полномочий представителя действовать от вашего имени. Мы отвечаем без неоправданной задержки. В соответствии с GDPR мы отвечаем в течение одного месяца, который мы можем продлить еще на два месяца для сложных или многочисленных запросов, если мы сообщим вам причину в течение первого месяца. В соответствии с PDPA, если мы не сможем ответить на запрос на доступ в течение 30 дней, мы сообщим вам в письменной форме в течение этого времени, когда мы это сделаем. Не отправляйте по электронной почте секреты, токены, регулируемые полезные данные или контент клиентов.

Запросы о клиентском контенте

Если ваши персональные данные находятся в рабочей области, которую контролирует клиент, например, вашего работодателя, этот клиент решает, как они будут использоваться. Отправьте запрос клиенту. Если вы вместо этого обратитесь к нам, мы направим вас к клиенту, где сможем, и поможем клиенту отреагировать, как того требуют наше соглашение с ним и закон.

Утечка персональных данных

Если у нас есть основания полагать, что нарушение затронуло персональные данные, которые мы контролируем, мы незамедлительно оцениваем это. Если этого требует PDPA, мы уведомляем Комиссию по защите персональных данных (PDPC) и затронутых лиц; если этого требует GDPR ЕС или Великобритании, мы уведомляем соответствующий надзорный орган и затронутых лиц. Каждое уведомление осуществляется в сроки, установленные применимым законодательством. Если нарушение затрагивает персональные данные, которые мы обрабатываем для клиента, мы уведомляем этого клиента без неоправданной задержки после того, как нам станет известно об этом или у нас появятся основания полагать, что это произошло, чтобы клиент мог выполнить свои собственные обязательства. В уведомлениях описывается, что произошло, какие данные имеются, вероятные последствия и шаги, которые мы и вы можете предпринять. Сообщите о предполагаемом инциденте по номеру privacy@getdurin.com.

Жалобы

Сначала мы хотели бы иметь возможность решить любую проблему. Вы также можете подать жалобу в Комиссию по защите персональных данных Сингапура или, если применяется GDPR ЕС или Великобритании, в орган надзора за защитой данных, где вы живете или работаете или где, по вашему мнению, произошло нарушение.

Изменения в настоящем уведомлении

Мы обновляем это уведомление при изменении нашей обработки, а дата в верхней части этого уведомления показывает дату последнего изменения.

Свяжитесь с нами

Marathon Digital Pte Ltd., сингапурская компания (UEN 202023814G), управляет durin.

• Запросы на конфиденциальность и наш специалист по защите данных: privacy@getdurin.com
• Все остальное: contact@getdurin.com