Политика Конфиденциальности

Сервис предоставляется оператором OnlineSignatures.

Контактные данные оператора и актуальная информация о владельце Сервиса опубликованы на соответствующих юридических страницах сайта.

По вопросам, связанным с обработкой персональных данных, пользователь может обратиться через страницу Связаться с нами либо по адресу электронной почты, указанному на сайте.

В зависимости от того, какие функции Сервиса использует пользователь, могут обрабатываться следующие категории данных.

2.1. Данные учетной записи

Регистрация и авторизация в OnlineSignatures осуществляются с использованием учетной записи Google.

При создании или использовании учетной записи мы можем получать от Google и хранить необходимые для работы Сервиса данные, включая:

• адрес электронной почты;
• уникальный идентификатор учетной записи Google;
• имя или отображаемое имя, если оно предоставляется Google и необходимо для соответствующей функции;
• технические сведения, связанные с авторизацией.

OnlineSignatures не получает и не хранит пароль пользователя от учетной записи Google.

Аутентификация осуществляется через инфраструктуру Google OAuth. Использование Google регулируется также политиками и условиями Google.

2.2. Электронная почта

Для отправки сервисных электронных сообщений OnlineSignatures использует Amazon Simple Email Service (Amazon SES).

Через Amazon SES могут отправляться, в зависимости от используемых функций:

• сообщения, связанные с учетной записью;
• уведомления о безопасности;
• уведомления о подписке;
• сообщения, связанные с документами;
• ссылки для доступа к документам;
• API-уведомления;
• другие необходимые сервисные сообщения.

Amazon SES используется исключительно как инфраструктурный поставщик электронной почты. Мы не продаем адреса электронной почты пользователей Amazon SES или другим третьим лицам для их собственных маркетинговых целей.

В зависимости от используемых функций Сервиса пользователь может создавать, загружать или обрабатывать:

• изображения собственных подписей;
• фотографии или изображения подписей;
• документы;
• PDF-файлы;
• изображения;
• документы Microsoft Word и другие поддерживаемые форматы;
• логотипы;
• изображения профиля;
• документы, предназначенные для подписания другими лицами;
• другие материалы, которые пользователь самостоятельно передает Сервису.

Такие материалы обрабатываются исключительно в объеме, необходимом для предоставления соответствующих функций Сервиса, обеспечения безопасности, предотвращения злоупотреблений и выполнения юридических обязательств.

Мы не продаем пользовательские документы, изображения подписей или иные пользовательские материалы третьим лицам.

Некоторые функции OnlineSignatures выполняются непосредственно в браузере пользователя.

В зависимости от конкретной функции обработка может выполняться локально на устройстве пользователя без передачи исходного материала на сервер OnlineSignatures.

Например, фотография или изображение подписи может обрабатываться непосредственно в браузере пользователя.

Однако отдельные функции, включая сохранение результата, создание документа, отправку документа, синхронизацию между устройствами или использование API, могут требовать передачи соответствующих данных на серверную инфраструктуру OnlineSignatures.

Поэтому пользователь должен учитывать описание конкретной функции и настройки Сервиса.

Для хранения пользовательских файлов и связанных с ними данных OnlineSignatures использует Cloudflare R2.

В зависимости от используемой функции в Cloudflare R2 могут храниться:

• изображения подписей;
• документы;
• страницы документов;
• изображения;
• временные файлы;
• логотипы;
• другие материалы, необходимые для предоставления соответствующей функции.

Для обработки, маршрутизации и доставки файлов могут использоваться Cloudflare Workers и другие компоненты инфраструктуры Cloudflare.

Доступ к объектному хранилищу ограничивается техническими средствами безопасности. В отдельных случаях для доступа к файлам могут использоваться временные или иным образом защищенные ссылки.

Cloudflare является сторонним поставщиком инфраструктуры. Обработка данных Cloudflare осуществляется в соответствии с применимыми условиями и политиками Cloudflare.

Поскольку Cloudflare предоставляет глобальную инфраструктуру, обработка данных может осуществляться в различных странах и юрисдикциях.

При посещении и использовании Сервиса автоматически может обрабатываться техническая информация, необходимая для его работы, безопасности и анализа.

Она может включать:

• IP-адрес;
• приблизительное местоположение, определяемое по IP-адресу;
• тип и версию браузера;
• тип устройства;
• операционную систему;
• язык браузера или интерфейса;
• часовой пояс;
• сведения о cookies;
• дату и время обращения к Сервису;
• посещенные страницы;
• используемые функции;
• технические журналы;
• сведения об ошибках;
• другие технические данные, необходимые для работы и защиты Сервиса.

Мы используем такую информацию для:

• обеспечения работоспособности Сервиса;
• защиты учетных записей;
• предотвращения мошенничества;
• предотвращения автоматизированных атак;
• выявления злоупотреблений;
• диагностики технических проблем;
• анализа производительности;
• улучшения Сервиса;
• расследования инцидентов;
• разрешения споров.

Пользователи платных API-тарифов могут использовать API OnlineSignatures в соответствии с условиями соответствующего тарифного плана.

При выполнении API-запросов могут обрабатываться:

• API-ключ или идентификатор API-ключа;
• IP-адрес;
• User-Agent;
• дата и время запроса;
• использованный endpoint;
• количество запросов;
• сведения, необходимые для расчета использования API;
• технический статус запроса;
• сведения, необходимые для обеспечения безопасности API.

Эти данные используются для:

• предоставления API;
• учета использования;
• применения тарифных ограничений;
• предотвращения злоупотреблений;
• защиты инфраструктуры;
• расследования технических и security-инцидентов.

API-ключи должны храниться пользователем в безопасности и не передаваться третьим лицам.

OnlineSignatures использует cookies и аналогичные технологии.

8.1. Необходимые cookies

Некоторые cookies необходимы для:

• авторизации;
• безопасности;
• работы учетной записи;
• сохранения настроек;
• защиты от злоупотреблений;
• корректной работы функций Сервиса.

Отключение таких cookies может привести к некорректной работе отдельных функций.

8.2. Аналитические cookies

Для анализа использования Сервиса и улучшения его работы мы можем использовать Google Analytics.

Google Analytics может обрабатывать технические сведения об использовании сайта в соответствии с применимыми настройками и политиками Google.

8.3. Рекламные технологии

На отдельных страницах Сервиса может размещаться реклама с использованием Google AdSense и связанных с ним рекламных технологий.

Такие технологии могут использовать cookies или аналогичные идентификаторы для показа и измерения рекламы в соответствии с настройками пользователя и применимым законодательством.

Пользователь может управлять доступными настройками cookies через предусмотренный на сайте механизм управления согласием, если такой механизм доступен в соответствующей юрисдикции.

Мы можем использовать данные пользователя для следующих целей:

1. предоставление и поддержание работы Сервиса;
2. регистрация и авторизация пользователей;
3. создание и хранение пользовательских подписей;
4. обработка документов;
5. предоставление функций подписания документов;
6. отправка документов и уведомлений;
7. предоставление API;
8. управление подписками и тарифами;
9. обработка платежей;
10. предоставление технической поддержки;
11. обеспечение безопасности;
12. предотвращение мошенничества и злоупотреблений;
13. диагностика ошибок;
14. анализ использования Сервиса;
15. улучшение функциональности;
16. отправка необходимых сервисных сообщений;
17. выполнение требований законодательства;
18. установление, осуществление или защита юридических требований.

В зависимости от конкретной цели обработки мы можем обрабатывать данные на следующих основаниях:

• необходимость выполнения договора с пользователем;
• необходимость предоставления запрошенной пользователем услуги;
• согласие пользователя;
• выполнение юридического обязательства;
• законный интерес OnlineSignatures, включая обеспечение безопасности, предотвращение мошенничества, улучшение Сервиса и защиту прав и законных интересов.

Если обработка основана на согласии пользователя, пользователь вправе отозвать такое согласие в любое время, если иное не предусмотрено применимым законодательством.

Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

Для обработки платных заказов и подписок OnlineSignatures использует стороннего платежного провайдера.

OnlineSignatures не хранит полные данные банковских карт пользователей на своих серверах.

В зависимости от выбранного способа оплаты платежный провайдер может обрабатывать:

• данные платежного инструмента;
• имя или платежные реквизиты, предоставленные пользователем;
• адрес выставления счета;
• данные о транзакции;
• информацию о подписке;
• данные, необходимые для возврата средств;
• сведения, необходимые для предотвращения мошенничества;
• данные, необходимые для обработки chargeback и платежных споров.

После окончательного выбора платежного провайдера его наименование и применимая политика обработки данных будут указаны в настоящем разделе и на соответствующих платежных страницах.

Для работы OnlineSignatures мы используем отдельных поставщиков инфраструктуры и сервисов.

В зависимости от используемой функции к ним могут относиться:

• Google — авторизация и связанные сервисы;
• Amazon Web Services / Amazon SES — отправка электронной почты;
• Cloudflare — CDN, безопасность, обработка запросов, Workers и объектное хранилище R2;
• Google Analytics — аналитика;
• Google AdSense — рекламные технологии;
• платежный провайдер — обработка платежей и подписок;
• другие технические поставщики, необходимые для работы Сервиса.

Такие поставщики получают только те данные, которые необходимы для предоставления соответствующей услуги.

Мы не продаем персональные данные пользователей.

Мы можем раскрывать данные пользователя третьим лицам только в необходимых случаях, включая:

• предоставление соответствующей функции Сервиса;
• обработку платежа;
• отправку сервисного сообщения;
• обеспечение безопасности;
• предотвращение мошенничества;
• расследование злоупотреблений;
• выполнение юридического обязательства;
• исполнение законного требования государственного органа или суда;
• защиту прав и законных интересов OnlineSignatures, пользователей или третьих лиц.

Мы не предоставляем пользовательские документы или изображения подписей третьим лицам для их собственного коммерческого использования.

В отдельных случаях уполномоченные сотрудники или администраторы OnlineSignatures могут получить ограниченный доступ к данным учетной записи или пользовательским материалам, если это необходимо для:

• технической поддержки;
• диагностики неисправности;
• расследования инцидента;
• обеспечения безопасности;
• предотвращения злоупотреблений;
• выполнения юридических требований.

Такой доступ ограничивается необходимым объемом и не используется для самостоятельного коммерческого использования пользовательского содержимого.

Мы применяем разумные технические и организационные меры для защиты информации от:

• несанкционированного доступа;
• неправомерного изменения;
• раскрытия;
• потери;
• уничтожения;
• неправомерного использования.

Меры безопасности могут включать:

• защищенное соединение;
• контроль доступа;
• ограничение административного доступа;
• защищенное объектное хранилище;
• временные защищенные ссылки;
• защиту API;
• мониторинг безопасности;
• меры против автоматизированных атак;
• журналирование отдельных технических операций.

Несмотря на применяемые меры, ни один способ передачи или хранения данных через Интернет не может гарантировать абсолютную безопасность.

Мы храним данные только столько времени, сколько это необходимо для соответствующей цели, если более длительный срок не требуется законом.

Срок хранения зависит от типа данных.

Данные учетной записи

Данные учетной записи могут храниться до удаления учетной записи пользователем либо до прекращения необходимости их хранения.

Документы и подписи

Срок хранения документов и изображений подписей зависит от используемой функции, выбранных пользователем настроек и соответствующего тарифного плана.

Временные документы, ссылки и файлы могут удаляться автоматически после окончания установленного срока доступа.

Технические журналы

Технические и API-журналы хранятся ограниченный период, необходимый для работы Сервиса, безопасности, диагностики и предотвращения злоупотреблений.

Платежные данные

Информация о платежах может храниться дольше, если это необходимо для бухгалтерского, налогового, юридического учета, обработки возвратов или разрешения платежных споров.

Пользователь может удалить свою учетную запись с использованием доступных в Сервисе функций либо обратиться в службу поддержки.

После удаления учетной записи соответствующие персональные данные и пользовательские материалы удаляются или обезличиваются в соответствии с установленными процедурами хранения.

Некоторые данные могут сохраняться после удаления учетной записи, если это необходимо для:

• выполнения требований законодательства;
• налогового или бухгалтерского учета;
• обработки возврата;
• разрешения платежного спора;
• предотвращения мошенничества;
• защиты прав и законных интересов;
• установления, осуществления или защиты юридических требований.

В таких случаях сохраняется только информация, необходимая для соответствующей цели.

В зависимости от страны проживания и применимого законодательства пользователь может иметь право:

• получить доступ к своим персональным данным;
• получить информацию об их обработке;
• исправить неточные или неполные данные;
• потребовать удаления данных;
• ограничить обработку;
• возразить против определенной обработки;
• отозвать согласие;
• получить копию определенных данных;
• подать жалобу в компетентный орган по защите данных.

Для реализации своих прав пользователь может обратиться через страницу Связаться с нами или по адресу электронной почты, указанному на сайте.

Мы можем запросить дополнительную информацию, необходимую для подтверждения личности заявителя и защиты учетной записи от несанкционированных запросов.

OnlineSignatures является международным сервисом, доступным пользователям из различных стран.

Для работы Сервиса мы используем поставщиков, которые могут осуществлять обработку данных в разных странах и юрисдикциях.

Поэтому персональные данные пользователя могут обрабатываться за пределами страны его проживания, включая страны, в которых законодательство о защите данных может отличаться от законодательства страны пользователя.

В случаях, когда применимое законодательство устанавливает специальные требования к международной передаче персональных данных, мы применяем предусмотренные законом механизмы защиты.

Некоторые функции OnlineSignatures позволяют пользователю отправлять документы другим лицам для просмотра или подписания.

В таком случае пользователь самостоятельно определяет получателей соответствующего документа.

Пользователь несет ответственность за наличие необходимых прав и разрешений на передачу документа, его содержимого и содержащихся в нем персональных данных третьим лицам.

OnlineSignatures не проверяет права пользователя на каждый документ, загруженный в Сервис.

OnlineSignatures не предназначен для незаконного использования.

Запрещается использовать Сервис для:

• подделки документов;
• создания или использования поддельных подписей;
• выдачи себя за другое лицо без разрешения;
• мошенничества;
• несанкционированного подписания документов;
• обмана третьих лиц;
• незаконного получения доступа к документам;
• нарушения прав третьих лиц;
• иной незаконной деятельности.

Дополнительные ограничения установлены в Условиях использования OnlineSignatures.

При выявлении злоупотреблений мы можем ограничить или прекратить доступ к соответствующей учетной записи и принять другие необходимые меры.

Сервис не предназначен для лиц младше 16 лет либо другого минимального возраста, установленного применимым законодательством.

Мы не стремимся намеренно собирать персональные данные детей, не достигших соответствующего возраста.

Если нам станет известно, что такие данные были предоставлены без необходимого законного основания, мы примем разумные меры для их удаления.

OnlineSignatures может содержать ссылки на сторонние сайты, приложения или сервисы.

Мы не контролируем содержание, безопасность или практику обработки данных таких сторонних ресурсов.

Использование стороннего ресурса регулируется его собственными условиями и политикой конфиденциальности.

Мы можем периодически изменять настоящую Политику конфиденциальности.

При внесении существенных изменений обновленная версия будет опубликована на этой странице с указанием новой даты вступления в силу.

Если этого требует применимое законодательство, мы дополнительно уведомим пользователей о существенных изменениях.

Рекомендуем периодически проверять настоящую страницу.

Если у вас есть вопросы относительно настоящей Политики конфиденциальности или обработки персональных данных, свяжитесь с нами через страницу Связаться с нами либо по контактному адресу электронной почты, указанному на сайте.

OnlineSignatures.net