Правовая информация
Соглашение об обработке данных
Условия обработки, применимые, когда ваша организация хранит персональные данные в InfiniDrive.
1. Область применения и роли
Это DPA дополняет Условия использования всякий раз, когда клиент выступает контролёром персональных данных в загруженном контенте, а InfiniDrive обрабатывает их от имени клиента. Для данных аккаунта, оплаты и безопасности, необходимых InfiniDrive для собственной работы, InfiniDrive остаётся самостоятельным контролёром согласно Политике конфиденциальности.
2. Характер и цель обработки
Предмет обработки — размещённое файловое хранилище: приём, хранение, версионирование, общий доступ, восстановление и удаление контента клиента в течение срока договора. Субъектами данных могут быть сотрудники и клиенты заказчика, а также любые лица, представленные в загруженных файлах. Категории охватывают всё, что клиент решает загрузить: идентификаторы, контакты, документы, медиа и метаданные.
3. Документированные инструкции
InfiniDrive обрабатывает контент клиента только по документированным инструкциям — выраженным в этом соглашении, настройках продукта и законных письменных запросах, — если иное не требуется законом; в таком случае InfiniDrive уведомляет клиента, когда это юридически допустимо. Клиент отвечает за законность своих инструкций и информирование своих субъектов данных.
4. Меры безопасности
Техническая защита начинается со сквозного шифрования содержимого файлов, имён и чувствительных метаданных приложения на устройстве клиента. Сервис хранит зашифрованные ключи без секретов для их разблокировки. Персонал с производственным доступом связан обязательствами конфиденциальности; ролевой доступ, TLS 1.3, избыточность хранилища, мониторинг, проверка изменений и документированное удаление обеспечивают дополнительные меры. Страница «Безопасность» объясняет, какие операционные метаданные видимы и где проходят границы шифрования.
5. Субпроцессоры
Клиент даёт общее разрешение на субпроцессоров, перечисленных на странице «Субпроцессоры». InfiniDrive возлагает на каждого из них обязанности по защите данных и отвечает за их исполнение. Существенные изменения списка публикуются заранее, когда это практически осуществимо; прямые уведомления можно запросить через privacy@infinidrive.app.
6. Содействие и уведомление об инцидентах
С учётом характера обработки InfiniDrive оказывает разумное содействие в запросах субъектов данных, обязанностях по безопасности и оценках воздействия. О подтверждённом нарушении защиты персональных данных, затрагивающем контент клиента, клиент уведомляется без необоснованной задержки после установления достаточных фактов.
7. Возврат и удаление
В течение договора клиент может экспортировать контент средствами продукта. После подтверждённого прекращения InfiniDrive удаляет контент клиента по документированному процессу, если закон не требует дальнейшего хранения. Записи, которые InfiniDrive контролирует самостоятельно (оплата, безопасность), обрабатываются согласно Политике конфиденциальности.
8. Передачи и аудиторская информация
Основная обработка происходит в Европе. Если перечисленный поставщик может обрабатывать ограниченные данные за пределами ЕЭЗ, при необходимости применяется признанный механизм передачи. По разумному письменному запросу InfiniDrive предоставляет сведения, необходимые для подтверждения соответствия этому DPA, с учётом конфиденциальности и соразмерности.
9. Контакт
Вопросы по этому DPA и запросы подписанных копий — на privacy@infinidrive.app.