Соглашение об обработке данных (DPA)

1. Определения

• Законодательство о защите данных — все законы о персональных данных, применимые к обработке, в том числе:
• израильский Закон о защите частной жизни 5741-1981 и принятые на его основании правила;
• GDPR;
• UK GDPR и Закон о защите данных 2018 года (Data Protection Act 2018);
• CCPA.
• Персональные данные Клиента — персональные данные, которые мы обрабатываем от вашего имени при предоставлении Сервиса. К ним относятся данные о ваших Участниках, сотрудниках, а для Арендаторов — и о Конечных клиентах.
• Термины «контролёр», «обработчик», «субъект данных», «нарушение безопасности персональных данных», «обработка» и «надзорный орган» имеют значения, установленные GDPR. По израильскому праву им соответствуют, в зависимости от контекста, понятия «владелец базы данных», «держатель» и «инцидент безопасности».
• Прочие термины с заглавной буквы имеют значения, установленные Условиями.

2. Роли и сфера применения

2.1. В отношении Персональных данных Клиента:

• вы являетесь контролёром (Арендатор, действующий в интересах своих Конечных клиентов, может являться обработчиком, и тогда мы являемся его субобработчиком);
• мы являемся обработчиком.

Самостоятельным контролёром мы являемся только в отношении данных, указанных в разделе 4.1 нашей Политики конфиденциальности. Например, это аккаунты консоли, данные об оплате, журналы безопасности и агрегированная статистика.

2.2. Сведения об обработке приведены в Приложении I.

2.3. Вы несёте ответственность за:

• законность обработки, которую вы поручаете, в том числе за наличие законного основания и предоставление вашим Участникам всех необходимых уведомлений;
• точность Персональных данных Клиента;
• выбор функций, настроек и интеграций.

Вы подтверждаете, что не будете поручать нам обработку специальных категорий данных, данных о правонарушениях и судимостях или данных детей, за исключением случаев, когда это допускается Законодательством о защите данных и вы провели оценку рисков.

3. Указания

3.1. Мы обрабатываем Персональные данные Клиента только по вашим документально оформленным указаниям. Вашими указаниями являются:

• Договор и настоящее DPA;
• настройка и использование вами Сервиса (включение функций, настройки, Сценарии (Flows), команды);
• любые иные письменные указания, которые мы согласовали.

Мы также можем обрабатывать эти данные, если этого требует применимое к нам право. В этом случае мы уведомим вас до начала обработки, если только такое право не запрещает этого.

3.2. Мы сообщим вам, если, по нашему мнению, какое-либо указание нарушает Законодательство о защите данных. В этом случае мы вправе отказаться его выполнять.

3.3. Мы не будем:

• продавать Персональные данные Клиента;
• использовать их в рекламных целях;
• объединять их с другими данными, кроме случаев, когда это необходимо для предоставления Сервиса;
• хранить, использовать или раскрывать их для каких-либо целей, помимо предоставления, защиты и поддержки Сервиса или соблюдения закона.

4. Конфиденциальность

Мы обеспечиваем, чтобы каждое лицо, уполномоченное нами на обработку Персональных данных Клиента:

• было связано обязательствами о конфиденциальности;
• получало доступ к данным только в объёме, необходимом для выполнения своих задач.

5. Безопасность

5.1. Мы применяем технические и организационные меры, описанные в Приложении II. Они предназначены для защиты Персональных данных Клиента от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа с учётом современного уровня развития технологий, затрат, а также характера обработки и связанных с ней рисков.

5.2. Мы вправе обновлять эти меры при условии, что общий уровень защиты не снижается. Вы признаёте, что за безопасность вашего аккаунта Discord, прав доступа на вашем Сервере, конечных точек и учётных данных ваших Сценариев, а также секретов вашего Custom Bot и OAuth за пределами Сервиса отвечаете вы.

6. Субобработчики

6.1. Общее разрешение. Вы разрешаете нам привлекать субобработчиков. Актуальный перечень наших субобработчиков приведён на странице «Субобработчики».

6.2. Их обязательства. Мы возлагаем на каждого субобработчика обязательства по защите данных, по существу обеспечивающие не меньший уровень защиты, чем настоящее DPA. Мы остаёмся ответственными за исполнение ими своих обязательств.

6.3. Изменения и возражения. О новых субобработчиках или их замене мы сообщаем, обновляя страницу «Субобработчики» не менее чем за 14 дней до начала обработки ими Персональных данных Клиента. Бизнес-клиенты и Клиенты White Label, попросившие нас по адресу info@botgg.app уведомлять их, также получат электронное письмо.

В течение этого срока вы вправе заявить возражение по обоснованным причинам, связанным с защитой данных. Если мы не можем в разумных пределах учесть возражение, вы вправе прекратить использование соответствующей части Сервиса. Если вы имеете на это право, мы вернём внесённую авансом плату за неиспользованный период. Это ваше единственное средство правовой защиты в связи с возражением.

6.4. Сервисы, не являющиеся нашими субобработчиками. Некоторые сервисы являются самостоятельными контролёрами или выбранными вами получателями и не являются нашими субобработчиками:

• Discord — платформа, на которой работает Сервис;
• PayPal;
• сторонние сервисы, которые вы решили подключить, например конечные точки, базы данных или таблицы в ваших Сценариях, социальные платформы, на которые вы подписаны, или игровые API, которыми пользуются ваши Участники.

7. Содействие

7.1. Запросы субъектов данных. С учётом характера обработки мы оказываем вам содействие с помощью функций Сервиса, а при необходимости — по запросу. К таким функциям относятся удаление записей, сброс данных, а также экспорт резервных копий и расшифровок. Если мы получим запрос о Персональных данных Клиента непосредственно от субъекта данных, мы перешлём его вам или предложим субъекту данных обратиться к вам. Сами мы отвечать не будем, если только вы нас на это не уполномочите или этого не потребует закон.

7.2. Иное содействие. Мы оказываем разумное содействие в проведении оценки воздействия на защиту данных, предварительных консультаций и в ответах на запросы надзорных органов в той мере, в какой соответствующая информация нам доступна. За содействие, выходящее за рамки стандартных функций Сервиса, мы вправе взимать разумную плату, если только необходимость в нём не вызвана нашим нарушением.

8. Нарушения безопасности персональных данных

8.1. Мы уведомим вас без неоправданной задержки, а по возможности — в течение 48 часов с момента, когда нам стало известно о нарушении безопасности персональных данных, затрагивающем Персональные данные Клиента. Уведомление направляется через консоль, сообщением в Discord Владельцу сервера или по электронной почте на имеющийся у нас адрес.

8.2. Уведомление будет содержать — в объёме, доступном на тот момент (с последующим поэтапным дополнением):

• характер нарушения;
• категории и приблизительное число затронутых субъектов данных и записей;
• вероятные последствия;
• принятые или предлагаемые меры;
• контактное лицо.

8.3. Мы примем разумные меры для локализации и устранения последствий нарушения и будем сотрудничать с вами в исполнении ваших обязанностей по уведомлению. Если вы являетесь контролёром, уведомлять надзорные органы и субъектов данных обязаны вы, если мы не договорились об ином.

8.4. Наше уведомление не является признанием вины или ответственности.

9. Удаление и возврат данных

9.1. В период действия Договора вы можете экспортировать и удалять Персональные данные Клиента с помощью функций Сервиса.

9.2. После прекращения предоставления Сервиса Серверу (бот удалён) или прекращения действия вашего тарифа мы удаляем Персональные данные Клиента этого Сервера по истечении 30 дней. До этого момента случайное удаление можно отменить. Данные Арендатора удаляются через 30 дней после окончания действия тарифа Арендатора. Копии в резервных копиях нашей базы данных удаляются в течение последующих 14 дней, по истечении срока хранения этих копий.

Мы вправе сохранять данные только в случаях, когда этого требует закон. Такие данные по-прежнему защищаются настоящим DPA и ни для каких иных целей не используются.

9.3. Если вы попросите вернуть данные до их удаления, мы предоставим их в форматах, поддерживаемых функциями экспорта Сервиса (например, в виде файлов резервных копий), в течение указанного 30-дневного срока.

10. Аудиты и информация

10.1. По письменному запросу (не чаще одного раза в год, за исключением случаев нарушения безопасности персональных данных или требования надзорного органа) мы предоставим информацию, разумно необходимую для подтверждения соблюдения настоящего DPA. Информация предоставляется в виде письменных ответов на разумный опросник по безопасности и соответствующей документации.

10.2. Если этой информации недостаточно для подтверждения соблюдения DPA или этого требует надзорный орган, вы вправе провести аудит самостоятельно либо поручить его проведение независимому аудитору, связанному обязательствами о конфиденциальности, на следующих условиях:

• письменное уведомление не менее чем за 30 дней;
• в рабочее время;
• без доступа к данным других клиентов;
• без неоправданного нарушения нашей работы;
• за ваш счёт.

Мы вправе взимать разумную плату за затраченное нами время. У нас нет сторонних сертификатов (например, ISO 27001 или SOC 2), и мы не заявляем об их наличии.

10.3. В соответствии с требованиями израильского права мы не реже одного раза в год, а также по запросу отчитываемся перед вами о том, как мы исполняем свои обязательства по настоящему DPA и Правилам о безопасности данных.

11. Международная передача данных

11.1. Мы размещаем Сервис в Германии (ЕС) и управляем им из Израиля. Европейская комиссия и Соединённое Королевство признают, что Израиль обеспечивает надлежащий уровень защиты данных.

11.2. Если Персональные данные Клиента, на которые распространяется GDPR или UK GDPR, передаются в страну, в отношении которой не принято решение о достаточности защиты, применяется соответствующий механизм:

• стандартные договорные положения (SCC), утверждённые Имплементационным решением Комиссии (ЕС) 2021/914, включаются в настоящее DPA посредством отсылки:
• Модуль 2 (от контролёра к обработчику) — если вы являетесь контролёром;
• Модуль 3 (от обработчика к обработчику) — если вы являетесь обработчиком;
• в отношении данных из Великобритании применяется Дополнение Великобритании о международной передаче данных (UK International Data Transfer Addendum);
• либо передача осуществляется на ином законном основании, например на основании сертификации получателя в рамках Рамочной программы ЕС — США о конфиденциальности данных (EU-U.S. Data Privacy Framework).

В отношении SCC:

• факультативный пункт 7 не применяется;
• в пункте 9 применяется вариант 2 (общее разрешение) со сроком уведомления, указанным в разделе 6.3;
• в пункте 11 факультативная формулировка не применяется;
• в пунктах 17 и 18 применяются право и юрисдикция судов Ирландии;
• Приложения I и II к настоящему DPA служат приложениями к SCC.

В случае противоречия между SCC и настоящим DPA преимущественную силу имеют SCC.

11.3. Передача данных из Израиля осуществляется в соответствии с Правилами о защите частной жизни (передача данных в базы данных за рубежом) 5761-2001.

12. CCPA

Если применяется CCPA, мы выступаем в качестве вашего поставщика услуг (service provider). Мы не будем:

• продавать (sell) Персональные данные Клиента или обмениваться ими (share);
• хранить, использовать или раскрывать их вне рамок наших непосредственных деловых отношений с вами или для каких-либо целей, помимо деловых целей, указанных в настоящем DPA;
• объединять их с персональной информацией, получаемой нами от других лиц, за исключением случаев, допускаемых CCPA.

Мы подтверждаем, что понимаем эти ограничения.

13. Ответственность и приоритет документов

13.1. Ответственность каждой из сторон по настоящему DPA подпадает под ограничения и исключения ответственности, установленные Условиями, за исключением случаев, когда Законодательство о защите данных этого не допускает.

13.2. В случае противоречий действует следующий порядок приоритета:

1. SCC;
2. настоящее DPA;
3. Условия.

13.3. Настоящее DPA автоматически прекращает действие, когда мы перестаём обрабатывать Персональные данные Клиента от вашего имени.

Приложение I. Описание обработки

Стороны.

• Контролёр: Владелец сервера, бизнес-клиент или Клиент White Label, идентифицируемый по своему аккаунту Discord и Серверам.
• Обработчик: BotGG, контактный адрес: info@botgg.app.

Субъекты данных.

• Участники ваших Серверов;
• ваши сотрудники и модераторы;
• лица, взаимодействующие с ботом или вашими Сценариями (включая отправителей вебхуков);
• для Арендаторов — Конечные клиенты и их Участники.

Категории данных — в зависимости от включённых вами функций:

• идентификаторы Discord (ID пользователей, Серверов, каналов, ролей и сообщений), имена пользователей, отображаемые имена и аватары;
• счётчики активности (сообщения, минуты в голосовых каналах, реакции, XP), события голосового состояния, события входа и выхода участников и данные о том, по чьему приглашению они пришли;
• содержание сообщений и метаданные вложений — если это необходимо для работы функций (расшифровки тикетов, обработка AutoMod в оперативной памяти, журналы, публикуемые в ваших каналах, превью для доски избранного (starboard), архивы сообщений в резервных копиях, Сценарии);
• ответы на формы (тикеты, заявки, проверочные вопросы, опросы при выходе);
• дела модерации и их основания;
• дни рождения (день и месяц, год — по желанию);
• тексты напоминаний;
• идентификаторы привязанных игровых аккаунтов и общедоступная игровая статистика;
• отслеживаемые аккаунты в социальных сетях и ленты;
• структура Сервера (роли, каналы, права доступа) в резервных копиях;
• определения Сценариев, зашифрованные учётные данные, а также входные и выходные данные запусков;
• сведения о приложении Custom Bot и зашифрованный токен бота;
• брендинг White Label и зашифрованные секреты клиентов OAuth.

Специальные категории. Обработка не предполагается. Вы не должны настраивать Сервис для их сбора (см. раздел 2.3).

Характер и цель обработки. Размещение, хранение, анализ, отображение и передача данных для предоставления включённых вами функций бота Discord и консоли, а также для защиты и поддержки Сервиса.

Периодичность. Непрерывно, в течение всего срока использования Сервиса.

Срок обработки и хранения. В течение срока действия Договора, а также в течение сроков, указанных в разделе 9 и в Политике конфиденциальности.

Субобработчики. См. страницу «Субобработчики».

Приложение II. Технические и организационные меры

Эти меры описывают то, как Сервис фактически устроен и эксплуатируется в настоящее время.

1. Шифрование при передаче: HTTPS/TLS для консоли, веб-сайта и API; подключения к API и шлюзу Discord через TLS; TLS при обращении к сторонним API, если поставщик его поддерживает.
2. Шифрование секретов при хранении: AES-256-GCM (аутентифицированное шифрование, случайный вектор инициализации (IV) для каждого значения, ключи хранятся только в серверной конфигурации отдельно от базы данных) для: - токенов Custom Bot; - секретов клиентов OAuth в White Label; - учётных данных Сценариев. Значения секретов никогда не передаются в браузер.
3. Аутентификация и сессии: вход только через Discord OAuth2 с минимальными областями доступа identify и guilds; токен доступа OAuth не хранится; параметр OAuth state предотвращает подделку входа; при входе сессия создаётся заново; cookie сессии имеют атрибуты HTTP-only, Secure и SameSite=Lax и истекают не позднее чем через 7 дней; сессии хранятся на сервере.
4. Управление доступом: при каждом запросе консоли, касающемся Сервера, проверяется, что вошедший пользователь может управлять этим Сервером (по данным Discord) и что бот находится на нём. Изменения фиксируются в журнале аудита каждого Сервера. Административный доступ к рабочей среде есть только у оператора.
5. Защита исходящих запросов (SSRF): для HTTP-запросов и подключений MySQL в Сценариях, а также иных адресов назначения, указанных пользователем, мы выполняем разрешение DNS и блокируем адреса loopback, частные (RFC 1918), link-local, carrier-grade NAT, multicast, адреса облачных метаданных и эквивалентные адреса IPv6. Подключение выполняется к проверенному адресу с тайм-аутами и ограничениями размера ответа.
6. Входящие вебхуки: прежде чем запрос попадёт в Сценарий, из него удаляются cookie, заголовки авторизации и заголовки пересылки IP-адреса. URL вебхуков содержат случайный 256-битный токен, который можно сменить.
7. Безопасность приложения: проверка входных данных по схемам; ограничения размера запросов; ограничения частоты запросов для общедоступных конечных точек и запусков Сценариев; заголовки безопасности, включая Content Security Policy; проверка подписи вебхуков PayPal и идемпотентная обработка.
8. Минимизация данных: функции по умолчанию выключены. Коды капчи хранятся только в виде хешей. Данные карт никогда не поступают к нам. Публичная таблица лидеров не показывает ID пользователей. История запусков очищается автоматически (от 1 до 90 дней).
9. Отказоустойчивость: ежедневная полная резервная копия базы данных, которая хранится 14 дней, а затем автоматически удаляется. Резервные копии представляют собой сжатые дампы базы данных, которые хранятся на рабочем сервере в файлах, доступных для чтения только учётной записи системного администратора; отдельно они не шифруются. Автоматическое восстановление прерванных заданий. Хранение резервной копии за пределами площадки (off-site) запланировано, но пока не организовано.
10. Удаление: сроки хранения, указанные в Политике конфиденциальности, и удаление данных Сервера через 30 дней после удаления бота.
11. Реагирование на инциденты: порядок действий при нарушениях, описанный в разделе 8, и ведение учёта инцидентов безопасности в соответствии с израильскими Правилами о безопасности данных.
12. Управление поставщиками: субобработчики отбираются с учётом их практик безопасности и связаны письменными условиями.