Умови обробки даних

1. Ролі

Щодо відвідувачів сайтів, які ви захищаєте, ви — контролер, а AegisX — обробник. Ми обробляємо їхні дані лише для надання сервісу, згідно з вашими налаштуваннями в кабінеті, і не для власних цілей.

2. Що обробляється

• IP-адреса і визначена за нею країна;
• запит: метод, адреса сторінки, протокол, заголовки на кшталт User-Agent і Referer, розмір;
• відповідь: статус, розмір, час, чи взято її з кешу;
• рішення захисту: пропущено, перевірено, обмежено чи заблоковано, і чому;
• для перевірки браузера: cookie сесії й технічні ознаки браузера (розмір екрана, часовий пояс, кількість ядер процесора), щоб відрізняти людей від ботів.

Тіла запитів і відповідей ми не читаємо й не зберігаємо, окрім того, що лежить у кеші для повторної віддачі.

3. Скільки

Логи запитів і події безпеки зберігаються протягом строку вашого тарифу (7, 14, 30 чи 90 днів), а потім видаляються. Лічильники без персональних даних (запити на хвилину по сайту) зберігаються до 31 дня. Адреси, з яких атакували, запам'ятовуються на обмежений час, щоб швидше їх блокувати; переглянути й очистити це можна в кабінеті.

4. Безпека

Трафік між нашими серверами зашифрований, як і трафік від відвідувачів, коли сайт працює по HTTPS (за замовчуванням). Логи доступні лише вам і вашій команді в кабінеті та тим, хто обслуговує сервіс.

5. Субобробники

Дата-центри, де розміщено наші edge-сервери й кабінет. Розташування edge-серверів наведено на сторінці «Мережа». Про нового субобробника ми повідомляємо до початку обробки даних, і ви можете заперечити.

6. Допомога із запитами

Ми допомагаємо відповідати відвідувачам, які реалізують свої права, і без зайвої затримки, не пізніше ніж за 48 годин після того, як дізналися, повідомляємо про витік, що стосується даних ваших відвідувачів.

7. Завершення обробки

Коли ви видаляєте сайт чи закриваєте акаунт, його логи видаляються щонайпізніше наприкінці строку зберігання, а раніше — на ваш запит на support@aegisx.network.