Политика конфиденциальности
RU
Логин Начать

Политика конфиденциальности

PROSOX LLC · Дата вступления в силу: 26 октября 2026 г. · Последнее обновление: 26 октября 2026 г. · Перевод. При расхождениях преимущественную силу имеет версия на английском языке (раздел 17).

1. Сфера действия и сведения о компании

Настоящая Политика конфиденциальности описывает, как PROSOX LLC — общество с ограниченной ответственностью, зарегистрированное в штате Делавэр, США («Prosox», «мы», «нас»), обрабатывает персональные данные в связи с сайтом prosox.io, аккаунтами клиентов, прокси-инфраструктурой, услугами по сбору данных, API, Наборами данных, платежами, поддержкой и комплаенсом. Политика распространяется на посетителей сайта, потенциальных и действующих клиентов, их представителей и уполномоченных пользователей, лиц, направляющих нам жалобы или запросы, и всех, кто с нами связывается. Если мы обрабатываем данные по поручению клиента, может потребоваться отдельное Соглашение об обработке данных («DPA»). Термины с заглавной буквы, не определённые в настоящей Политике, — например «Услуги», «Прокси-услуги», «Управляемые услуги по работе с данными», «API-услуги», «Наборы данных», «Трафик» и «Вышестоящий поставщик», — имеют значения, установленные в п. 2.1 Условий оказания услуг.

Услугами могут пользоваться физические и юридические лица из разных стран. Применяются ли обязательные требования о защите данных, зависит от характера обработки и применимого права, а не только от гражданства пользователя или места регистрации Prosox.

Мы обслуживаем клиентов в разных юрисдикциях, в том числе в США и странах СНГ. Наша обработка подчиняется обязательным требованиям о персональных данных, защите потребителей и трансграничной передаче, которые применяются к нашей деятельности. К отдельным операциям могут применяться требования о локализации, уведомлении, согласии, безопасности и правах субъектов данных. Выбор применимого права в Условиях оказания услуг не отменяет установленных законом гарантий, от которых нельзя отказаться.

2. Роли контролёра и обработчика

Статус Prosox как контролёра, обработчика или поставщика услуг определяется для каждой операции обработки по её фактическим характеристикам и применимому праву. Договорные ограничения ответственности и распределение обязанностей в Условиях оказания услуг не освобождают Prosox от её собственных обязательных обязанностей по защите данных. Если обработка по поручению клиента требует DPA, стороны заключают его до начала такой обработки.

При регистрации, платежах, предотвращении мошенничества, администрировании услуг, обеспечении безопасности и соблюдении закона самой Prosox мы, как правило, самостоятельно определяем цели и средства обработки и действуем как контролёр (или «business»). В отношении данных, обрабатываемых исключительно по документированным инструкциям клиента, роли сторон зависят от обстоятельств и применимого права: Prosox может действовать как обработчик (или «service provider», или «contractor»), а клиент — как контролёр. При необходимости стороны заключают DPA. Сама по себе передача сетевого трафика не означает, что Prosox определяет цели всего сбора данных, который ведёт клиент.

Предполагаемое распределение ролей по видам Услуг, подробнее описанное в п. 6.3 Политики допустимого использования (AUP) и разделе 11 Условий оказания услуг:

  • (a) Прокси-услуги: персональные данные в Трафике контролирует клиент, а Prosox обрабатывает их только временно, для передачи;
  • (b) Управляемые услуги по работе с данными: клиент — контролёр, Prosox — обработчик или поставщик услуг по DPA, если Заказ или DPA не предусматривают иное;
  • (c) Наборы данных, содержащие персональные данные: Prosox — самостоятельный контролёр в отношении их подготовки, клиент — самостоятельный контролёр в отношении их получения и использования;
  • (d) API-услуги: роль зависит от Услуги, к которой API предоставляет доступ.

Совместный контроль возникает, только если стороны фактически совместно определяют цели и средства обработки.

Если мы действуем как обработчик или поставщик услуг клиента, настоящая Политика не описывает обработку, которую ведёт этот клиент. В этом случае следует ознакомиться с уведомлением о конфиденциальности клиента и направлять запросы ему.

3. Категории персональных данных

Мы можем обрабатывать:

  • (a) регистрационные и контактные данные, сведения о компании и об уполномоченных пользователях, включая имена пользователей в мессенджерах, если вы связываетесь с нами или получаете Услуги через мессенджеры, такие как Telegram;
  • (b) статус платежей, счета, идентификаторы операций и платёжную информацию — но не полные номера карт, если их обрабатывает исключительно платёжный провайдер;
  • (c) обращения в поддержку и договорную переписку;
  • (d) сведения о личности, собственности, бенефициарных владельцах и результатах санкционной проверки в рамках KYC/KYB, которые могут включать документы, удостоверяющие личность;
  • (e) IP-адреса, сведения об устройстве и браузере, cookies, диагностические данные и события использования сайта;
  • (f) технические метаданные прокси, необходимые для аутентификации, расчётов, защиты сети и реагирования на злоупотребления, как описано в разделе 6;
  • (g) сведения, содержащиеся в жалобах на злоупотребления, уведомлениях о нарушении авторских прав, запросах органов власти и иных юридических запросах и связанной с ними переписке, включая контактные данные заявителей;
  • (h) если Prosox предлагает Наборы данных, — персональные данные, содержащиеся в них, как описано в разделе 6.

Конкретный состав данных зависит от Услуги.

Эти категории связаны с регистрацией, платежами, проверкой клиентов, использованием сайта, рассмотрением жалоб и работой сети. Не каждая категория собирается в отношении каждого лица или каждой Услуги. Prosox не собирает биометрические данные — такие как отпечатки пальцев, шаблоны распознавания лица, образцы голоса или изображения радужной оболочки, — в том числе при проверке клиентов. Это утверждение касается собственной обработки Prosox; независимые третьи лица, например платёжные провайдеры, отвечают за свою практику в соответствии с собственными уведомлениями о конфиденциальности. Не направляйте чувствительные персональные данные, если их прямо не запросили через уполномоченный защищённый канал.

Предоставление регистрационных, платёжных данных и данных для проверки является договорным требованием, а для проверки может быть и требованием закона. Если эти данные не предоставлены, мы можем не иметь возможности открыть аккаунт, активировать Услуги или продолжать их оказывать.

4. Источники данных

Мы получаем сведения от вас, вашей организации, уполномоченных пользователей, из вашего использования Услуг и нашего сайта, мессенджеров и ботов (например, Telegram), от платёжных и инфраструктурных партнёров (включая Вышестоящих поставщиков), поставщиков средств безопасности, заявителей и органов власти, а также из законных публичных и коммерческих источников для проверки. Персональные данные в Наборах данных получаются из источников, описанных в разделе 6. Не каждая категория собирается в отношении каждого лица.

5. Цели и правовые основания

Мы используем данные для регистрации и исполнения договоров, аутентификации пользователей, обработки и учёта платежей, поддержки, обеспечения безопасности сети, предотвращения мошенничества и запрещённого использования, санкционных проверок, соблюдения закона, улучшения Услуг, защиты прав и направления законных служебных уведомлений. Маркетинг ведётся с соблюдением применимых правил о согласии и отказе. Если применяется GDPR ЕС или Великобритании, правовыми основаниями могут быть исполнение договора, юридическая обязанность, законный интерес при условии оценки баланса интересов и согласие, если оно требуется. Отзыв согласия не делает незаконной обработку, проведённую до отзыва.

Если применяется GDPR ЕС или Великобритании, мы, как правило, опираемся на следующие правовые основания:

  • (a) исполнение договора или действия до его заключения — для регистрации, администрирования аккаунта, оказания Услуг, расчётов и поддержки, если лицо само является нашим клиентом (ст. 6(1)(b)); при обработке данных представителей, работников или уполномоченных пользователей клиента-организации, которые сами не являются сторонами договора, основанием служит наш законный интерес в администрировании деловых отношений с этим клиентом (ст. 6(1)(f));
  • (b) исполнение юридических обязанностей — для налоговых и бухгалтерских записей, соблюдения санкций, если оно требуется законом, и ответов на обязательные для нас процессуальные документы (ст. 6(1)(c));
  • (c) законные интересы — для безопасности сети и информации, предотвращения мошенничества и злоупотреблений, проверки клиентов на основе оценки рисков сверх требований закона, рассмотрения жалоб, обеспечения соблюдения Условий оказания услуг и AUP, установления и защиты правовых требований, улучшения Услуг и — если Наборы данных содержат персональные данные — их подготовки (ст. 6(1)(f));
  • (d) согласие — для необязательных cookies и для маркетинга, если требуется согласие (ст. 6(1)(a)).

Если мы опираемся на законные интересы, наши интересы — те, что перечислены выше; сведения об оценке баланса интересов можно запросить по адресу privacy@prosox.io.

Для выявления мошенничества и злоупотреблений и защиты аккаунтов и инфраструктуры могут использоваться автоматизированные индикаторы. Обработка чувствительных данных и автоматизированные решения, влекущие юридические или аналогично значимые последствия, подчиняются обязательным требованиям об уведомлении, согласии, оценке и праве отказа. Если в открытии аккаунта, проведении операции или исполнении Заказа отказано или они ограничены исключительно на основании автоматизированной обработки с юридическими или аналогично значимыми последствиями, затронутое лицо вправе — если такое право предусмотрено применимым правом — потребовать пересмотра решения человеком, выразить свою позицию и оспорить решение, написав на privacy@prosox.io. Запросы можно направлять на privacy@prosox.io.

6. Прокси-трафик, журналы, Управляемые услуги по работе с данными и Наборы данных

Условия оказания услуг не устанавливают единого срока хранения сетевых журналов и не означают, что Prosox записывает содержимое каждого соединения. Конкретные категории журналов и сроки их хранения зависят от фактической конфигурации, задокументированных целей, договоров с поставщиками и обязательных требований закона. Запрос клиента об удалении не отменяет законной обязанности сохранить определённые записи.

При оказании прокси-услуг и услуг по сбору данных мы можем обрабатывать идентификаторы аккаунта и сессии, время соединения, конечные точки прокси, объёмы трафика и сигналы безопасности, а также — в той мере, в какой они технически обрабатываются для маршрутизации Трафика или обеспечения соблюдения AUP, — имена хостов или IP-адреса и порты назначения. Как указано в п. 11.2 AUP, Prosox, как правило, не просматривает и не записывает содержимое Трафика. Записи могут храниться у Prosox или у независимых поставщиков инфраструктуры в зависимости от их роли и конфигурации. Мы не гарантируем отсутствие журналирования, полную анонимность или хранение содержимого всего трафика. Имеющиеся записи могут сохраняться при наличии законных оснований в связи с инцидентами, спорами или юридическими обязанностями.

Вышестоящие поставщики могут обрабатывать данные о соединениях, связанные с Трафиком, который проходит через их инфраструктуру, в соответствии со своими условиями и уведомлениями о конфиденциальности, в некоторых случаях — как самостоятельные контролёры. В той мере, в какой Вышестоящий поставщик действует как самостоятельный контролёр, он сам отвечает за свою обработку. Если Вышестоящий поставщик обрабатывает персональные данные от нашего имени как наш обработчик, мы остаёмся ответственными за такую обработку, как требует применимое право. Ничто в настоящем абзаце не ограничивает наши собственные обязанности по применимому праву. Если запрос лица касается записей, которые хранятся только у Вышестоящего поставщика, мы, где это уместно и законно, сообщим лицу об этом или перешлём запрос поставщику.

Оказывая Управляемые услуги по работе с данными, мы обрабатываем персональные данные, собранные по инструкциям клиента, как обработчик или поставщик услуг по применимому DPA. Клиент как контролёр отвечает за законность такого сбора и за уведомление соответствующих лиц.

Если Prosox предлагает Наборы данных, содержащие персональные данные, их источники и категории персональных данных зависят от Набора данных и описываются в документации к нему; они могут включать информацию, опубликованную в интернете, например имена, профессиональные сведения или публично размещённый контент. Если применяется GDPR или UK GDPR, мы опираемся на законный интерес (ст. 6(1)(f)) только в тех случаях, когда для конкретного Набора данных наш интерес в предоставлении структурированных веб-данных проверенным бизнес-клиентам не перевешивается интересами, правами и свободами соответствующих лиц. Мы оцениваем это до подготовки Набора данных с учётом характера и источника данных, контекста их публикации, разумных ожиданий лиц и применяемых мер защиты. Мы не готовим Набор данных с персональными данными, если результат такой оценки неблагоприятен, и не намерены включать чувствительные персональные данные или данные о детях. Наборы данных предоставляются только клиентам, прошедшим проверку по разделу 5 Условий оказания услуг и связанным лицензионными ограничениями п. 15.6 Условий оказания услуг, которые обязывают клиентов обеспечивать законность собственного использования и любой последующей передачи данных.

Любое лицо вправе возразить против включения своих персональных данных в Набор данных или потребовать их удаления, написав на privacy@prosox.io; мы исключим его данные из последующих версий Набора данных, если применимое право не позволяет нам продолжать обработку. Если ст. 14 GDPR требует индивидуального уведомления, мы его направляем, если не применяется исключение по ст. 14(5). Исключением о невозможности или несоразмерных усилиях по ст. 14(5)(b) мы пользуемся только после того, как для конкретного Набора данных оценим выполнение его условий, и в этом случае применяем надлежащие меры защиты, включая публикацию сведений, приведённых в настоящем разделе, минимизацию данных, рассмотрение возражений и выполнение запросов об удалении.

7. Cookies и аналитика

Мы используем cookies и аналогичные технологии, необходимые для аутентификации, безопасности и основных функций сайта. Мы также используем аналитические и рекламные технологии, включая Google Analytics, Meta Pixel и Яндекс Метрику, чтобы измерять использование сайта и эффективность рекламы. Поставщики этих технологий могут получать идентификаторы устройств, IP-адреса и данные об использовании сайта и обрабатывать их в других странах, включая США и Российскую Федерацию, как подробнее описано в нашей Политике cookies. Если применимое право требует согласия на необязательные cookies, мы запрашиваем его до их установки; вы можете в любое время отозвать согласие или отказаться через настройки cookies, настройки браузера или инструменты отказа поставщиков. Мы учитываем сигналы конфиденциальности браузера, например Global Privacy Control, если этого требует закон.

При сборе данных или до него мы предоставляем дополнительные уведомления, варианты согласия и механизмы отказа, если этого требуют применимое право и способ сбора. Описанные здесь категории, цели, получатели и сроки хранения зависят от фактически используемой Услуги.

8. Раскрытие данных и запросы органов власти

Кроме случаев, когда применимое право требует или допускает немедленные действия, например в экстренной ситуации с угрозой смерти или тяжкого вреда здоровью, раскрытие данных по запросу органа власти происходит только после проверки его подлинности, полномочий, юрисдикции и правового основания, а также оценки объёма запроса — в пределах, допускаемых законом. Prosox вправе потребовать надлежащий процессуальный документ, запросить разъяснения, сузить или оспорить запрос. Клиент уведомляется, только если это законно, практически возможно и уместно; уведомление не гарантируется.

Данные могут раскрываться:

  • хостинг-провайдерам;
  • сетевым и вышестоящим поставщикам прокси, в том числе в объёме, разумно необходимом для рассмотрения жалоб на злоупотребления, как описано в п. 10.4 AUP;
  • платёжным организациям;
  • сервисам проверки личности, санкционного скрининга и выявления мошенничества;
  • поставщикам услуг поддержки, коммуникаций, аналитики и рекламы (включая поставщиков, названных в разделе 7);
  • консультантам;
  • участникам добросовестной корпоративной сделки — при надлежащих гарантиях.

Данные также могут раскрываться Национальному центру по делам пропавших и эксплуатируемых детей (NCMEC), если этого требует закон, и органам власти, если раскрытие требуется или разрешено законом. Сведения о клиенте не раскрываются частному заявителю только на основании его просьбы. Запросы органов власти оцениваются по применимому праву, полномочиям, объёму и ограничениям, кроме случаев, когда закон требует немедленных действий. Запрос иностранного органа сам по себе не создаёт автоматически исполнимой обязанности раскрыть данные по праву США. Для расследования злоупотреблений передаются только необходимые сведения.

Раскрытие ограничено применимым правом, включая Закон о хранимых коммуникациях (Stored Communications Act, 18 U.S.C. §§ 2701–2713), если он применяется, а также договорными обязательствами. Запросы иностранных органов проверяются на подлинность, юрисдикцию, правовое основание, объём и ограничения, а любая трансграничная передача данных по таким запросам осуществляется в соответствии с разделом 9. Где это допустимо, Prosox вправе запросить разъяснения, сузить или оспорить запрос. Уведомление клиента может не направляться, если оно запрещено или помешает законному расследованию. Prosox может отвечать только в отношении данных, которые находятся в её владении, хранении или под её контролем. Порядок рассмотрения запросов органов власти и иных юридических запросов подробнее описан в разделе 12 AUP.

9. Международная передача данных

Персональные данные могут обрабатываться в США и в других странах, где работают наши уполномоченные поставщики. Если применимое право ограничивает международную передачу, мы передаём соответствующие данные только на законном основании или с использованием признанного механизма защиты. В зависимости от обстоятельств это могут быть стандартные договорные условия, решения о достаточности защиты или иные законные механизмы. Обязательные требования о локализации и особые ограничения соблюдаются, если они применимы. Поставщики аналитики и рекламы, указанные в разделе 7, могут обрабатывать данные в странах, указанных там же. По запросу на privacy@prosox.io можно получить сведения о механизме защиты, используемом для конкретной передачи, а если применимое право это предусматривает, — и его копию.

10. Хранение и удаление

После окончания оказания Услуг данные удаляются, обезличиваются или хранятся в соответствии с применимым правом, законными целями, Заказом и заключённым DPA. Прекращение договора само по себе не требует немедленного удаления бухгалтерских, платёжных, комплаенс-записей и записей о безопасности.

Мы храним персональные данные не дольше, чем это разумно необходимо для соответствующей цели, с учётом обязательных сроков хранения и обязанностей по сохранению информации. Критерии хранения зависят от категории:

  • (a) данные аккаунта и профиля хранятся в течение отношений с клиентом, а после их окончания — только для закрытия аккаунта, защиты от правовых требований, предотвращения мошенничества или соблюдения закона;
  • (b) счета, платежи и записи об операциях хранятся в течение применимых налоговых, бухгалтерских, аудиторских сроков и сроков предъявления требований;
  • (c) документы, удостоверяющие личность, записи KYC/KYB и санкционных проверок хранятся для применимых целей проверки, комплаенса и задокументированного управления рисками; записи, на которые распространяются требования Управления по контролю за иностранными активами США (OFAC) о хранении, хранятся в течение срока, установленного этими требованиями;
  • (d) переписка с поддержкой и договорные записи хранятся в течение отношений и для законных последующих действий или споров;
  • (e) технические сетевые метаданные и журналы безопасности хранятся в соответствии с фактической конфигурацией, операционными потребностями, расследованием инцидентов, применимым правом и соответствующими договорённостями с поставщиками;
  • (f) cookies хранятся в соответствии с их типом, назначением и Политикой cookies;
  • (g) записи о жалобах, уведомлениях и юридических запросах хранятся столько, сколько нужно для рассмотрения вопроса, документирования нашего ответа и установления или защиты правовых требований;
  • (h) персональные данные в Наборах данных хранятся только столько, сколько нужно для целей Набора данных, и удаляются после обоснованного возражения или запроса об удалении;
  • (i) записи об инцидентах безопасности и нарушениях безопасности персональных данных хранятся столько, сколько нужно для расследования и устранения инцидента, его документирования в соответствии с законом (в том числе по ст. 33(5) GDPR, если он применяется) и для установления или защиты правовых требований.

Если законом не установлен иной момент начала отсчёта, сроки хранения исчисляются с окончания соответствующих отношений, операции или вопроса. Если действует юридическое требование о сохранении информации (legal hold), идёт расследование, спор или установленное законом сохранение (в том числе по 18 U.S.C. § 2258A(h) или 18 U.S.C. § 2703(f)), соответствующие записи могут храниться дольше. Удалённые данные могут в течение ограниченного времени оставаться в резервных копиях до их перезаписи в обычном порядке и в этот период не используются для других целей. Записи, которые хранятся у Вышестоящих поставщиков, подчиняются их собственной практике хранения. Мы не обещаем единого фиксированного срока хранения и не утверждаем, что содержимое всего трафика записывается.

11. Безопасность

Мы применяем административные, технические и организационные меры защиты, соответствующие рискам; они могут включать разграничение доступа, аутентификацию, шифрование при передаче, оценку подрядчиков, мониторинг и реагирование на инциденты. Абсолютная безопасность не может быть гарантирована. Клиенты обязаны защищать свои учётные данные, API-ключи и доступ пользователей.

12. Права субъектов данных и обжалование

В зависимости от юрисдикции и установленных законом исключений лица вправе запросить доступ к данным, их исправление, удаление, перенос или ограничение обработки, возразить против обработки или отозвать согласие. Запросы направляются на privacy@prosox.io. Мы вправе проверить личность и полномочия, запросить уточнения, отказать в случаях, допускаемых законом, и отвечаем в применимые сроки. Если Prosox действует только как обработчик, запрос может быть передан соответствующему клиенту-контролёру.

Сроки ответа зависят от применимого права. Например, GDPR и UK GDPR, как правило, требуют ответить в течение одного месяца с возможностью продления ещё на два месяца при необходимости, а законы о конфиденциальности штатов США, как правило, — в течение 45 дней с возможностью продления, если оно допускается. Если это разрешено применимым правом, запрос от имени лица может подать уполномоченный представитель — после проверки его полномочий. Если мы обязаны сохранить данные, несмотря на запрос об удалении, — например, для исполнения юридической обязанности или для установления или защиты правовых требований, — мы ограничиваем их использование этими целями и сообщаем об этом в ответе. Если мы передали персональные данные обработчикам, действующим от нашего имени, мы сообщаем им об исправлении, удалении и ограничении обработки, если этого требует закон.

Право на возражение. Если мы обрабатываем персональные данные на основании законных интересов, лица в ЕЭЗ и Великобритании вправе в любое время возразить против такой обработки по основаниям, связанным с их конкретной ситуацией, и мы прекратим обработку, если не докажем наличие убедительных законных оснований или если данные не нужны нам для установления, осуществления или защиты правовых требований. Против прямого маркетинга можно возразить в любое время без объяснения причин; после этого мы прекращаем использовать данные лица для этой цели.

Чтобы обжаловать отказ, напишите на privacy@prosox.io с темой «Privacy Appeal» и укажите исходный запрос. Если применяется законодательство Делавэра, мы предоставляем письменное решение по жалобе в течение 60 дней; при отказе сообщаем, как обратиться в Министерство юстиции штата Делавэр (Delaware Department of Justice). Для других юрисдикций действуют их сроки и средства защиты.

13. Права по законам штатов США

Если к соответствующей обработке применяется Закон Делавэра о конфиденциальности персональных данных (Delaware Personal Data Privacy Act), жители Делавэра вправе запросить подтверждение обработки и доступ к данным, их исправление, удаление, копию в переносимом формате, сведения о категориях получателей, а также отказаться от продажи персональных данных, таргетированной рекламы и отдельных видов профилирования в случаях, предусмотренных законом. Жители Калифорнии и других штатов имеют права по применимым законам с учётом установленных исключений. Запросы и жалобы можно направлять на privacy@prosox.io; мы отвечаем в установленные законом сроки после необходимой проверки. Мы не допускаем дискриминации лиц за осуществление их прав.

Если применяется Закон Калифорнии о защите прав потребителей на неприкосновенность частной жизни (CCPA), жители Калифорнии вправе с учётом установленных законом исключений запросить сведения о категориях и конкретных сведениях о себе, которые мы собрали, о категориях источников, деловых или коммерческих целях и категориях третьих лиц, которым они были раскрыты; потребовать удаления и исправления; отказаться от любой продажи или передачи (sharing) персональной информации. Категории собираемой нами персональной информации указаны в разделе 3, источники — в разделе 4, цели — в разделе 5, категории получателей — в разделе 8, сроки хранения — в разделе 10. Чувствительную персональную информацию, например номера документов, удостоверяющих личность, собираемые для проверки, мы используем только в целях, разрешённых регламентом CCPA. Использование нами рекламных технологий, например Meta Pixel, может считаться передачей (sharing) персональной информации для межконтекстной поведенческой рекламы в значении CCPA, а Наборы данных, не исключённые из сферы закона как публично доступная информация, могут считаться её продажей (sale). Если применяется CCPA, жители Калифорнии вправе отказаться от такой продажи или передачи, включив сигнал Global Privacy Control или написав на privacy@prosox.io; мы предоставим и иные механизмы отказа, которых требует CCPA.

14. ЕЭЗ, Великобритания и иные юрисдикции

Если применяется GDPR ЕС или Великобритании, лица могут иметь права на доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение и отзыв согласия, а также право подать жалобу в надзорный орган — в частности, в стране своего обычного проживания, места работы или места предполагаемого нарушения. В зависимости от цели обработка может основываться на исполнении договора, юридической обязанности, законных интересах или согласии, как описано в разделе 5. Дополнительные сведения о правовых основаниях, передаче данных, представителях и контактах предоставляются, если этого требует закон.

15. Дети

Платные Услуги предназначены для совершеннолетних лиц от 18 лет. При регистрации аккаунтов мы сознательно не запрашиваем и не собираем персональные данные детей. Если нам станет известно о незаконном сборе данных ребёнка, мы примем меры, требуемые применимым правом, включая удаление, если оно требуется.

16. Инциденты безопасности

Мы расследуем предполагаемые нарушения безопасности персональных данных и уведомляем регуляторов, клиентов и затронутых лиц в случаях и в сроки, установленные применимым правом и договорами. Не каждый технический инцидент автоматически влечёт обязанность уведомления. Если мы действуем как обработчик, мы уведомляем затронутого клиента-контролёра без неоправданной задержки после того, как узнали о нарушении, затрагивающем его данные, как требуют применимое право и DPA. Если инцидент происходит у Вышестоящего поставщика или иного поставщика, наша оценка и любое уведомление зависят от того, когда и что мы узнаём от этого поставщика.

17. Изменения и связанные документы

Для единообразия связанные документы называются так же, как в Условиях оказания услуг: Условия оказания услуг (Terms of Service), Политика допустимого использования (AUP), Политика cookies, Политика возвратов и отмены и Политика KYC/KYB. Обязательные нормы законодательства о защите данных имеют приоритет. Заключённое DPA регулирует обработку по поручению клиента в пределах своего предмета; настоящая Политика конфиденциальности является публичным уведомлением о фактической обработке и не является договором, если иное не требуется применимым правом; Условия оказания услуг регулируют общие договорные обязательства. Ничто в настоящей Политике не расширяет автоматически объём данных, которые Prosox фактически собирает.

Мы можем обновлять настоящую Политику в связи с изменением Услуг, практики обработки или законодательства, публикуя новую редакцию и обновляя дату «Последнее обновление». Зарегистрированные клиенты получают уведомление о существенных изменениях в порядке раздела 21 Условий оказания услуг, другие лица — если этого требует закон. Если изменение по применимому праву требует согласия, мы получим его до применения изменения. Распределение предметов регулирования между документами и порядок их приоритета установлены пп. 3.2 и 3.3 Условий оказания услуг. Само упоминание DPA не означает, что оно заключено. При противоречии применяются императивные нормы закона. Договорные споры с клиентами разрешаются в порядке раздела 20 Условий оказания услуг; ни этот раздел, ни настоящая Политика не ограничивают право любого лица подать жалобу в надзорный орган или обратиться за судебной защитой по применимому законодательству о защите данных.

Официальной является версия настоящей Политики на английском языке. Любой перевод предоставляется только для удобства; при любом расхождении преимущественную силу имеет английская версия, если императивные нормы применимого права не требуют иного.

18. Контактная информация

PROSOX LLC, 16192 Coastal Highway, Lewes, Delaware 19958, County of Sussex, United States.
Сайт: https://prosox.io.
Запросы о персональных данных: privacy@prosox.io.
Общие вопросы: info@prosox.io.
Поддержка: support@prosox.io.
Сообщения о злоупотреблениях и нарушениях интеллектуальной собственности: abuse@prosox.io.