Соглашение об обработке данных (DPA)

1. Стороны и термины

DPA заключается между Клиентом (контроллер данных) и Unimoni (процессор). Применяется в дополнение к Условиям использования.

2. Предмет

Unimoni обрабатывает персональные данные, которые Клиент передаёт через Сервис, исключительно для предоставления Сервиса согласно документированным инструкциям Клиента.

3. Категории данных

• Идентификаторы (email, имя) — членов организации Клиента
• Метрики и метаданные инфраструктуры — содержание определяется Клиентом
• Записи действий в журнале аудита

4. Субъекты данных

• Сотрудники Клиента (использующие кабинет)
• Конечные пользователи Клиента (если их идентификаторы попадают в метрики — настройка кардинальности на стороне Клиента)

5. Меры безопасности

• Шифрование при передаче (TLS 1.2+) и при хранении (AES-256-GCM)
• Принцип наименьших привилегий
• Регулярные аудиты доступа
• Обязательная 2FA для сотрудников
• Логирование всех административных действий
• Тестирование аварийного восстановления раз в квартал

6. Субпроцессоры

Список текущих субпроцессоров:

AWS — Хостинг инфраструктуры — EU / US (по выбору)

Stripe — Обработка платежей — US, EU

SES — Транзакционная почта — EU / US

Cloudflare — CDN + защита от DDoS — по всему миру

Postmark — Резервная транзакционная почта — US

Изменения списка субпроцессоров уведомляются за 30 дней. Клиент вправе возразить.

7. Уведомление о нарушении

В случае обнаружения нарушения безопасности данных Клиент уведомляется без необоснованной задержки (не позднее 72 часов с момента обнаружения) с описанием:

• Характера и масштаба
• Затронутых субъектов и категорий данных
• Принятых и планируемых мер

8. Удаление и возврат

По прекращении подписки Клиент может в течение 30 дней запросить экспорт всех данных. После — данные удаляются безвозвратно (включая резервные копии) в течение 90 дней.

9. Аудит

Клиент вправе раз в год запросить аудит соответствия DPA. Аудит проводится на основе предоставленных Unimoni отчётов (SOC2, сводки пентестов) или, по согласованию, проверкой на месте (расходы — на Клиенте).

10. Подписание

Для тарифов Business и Enterprise DPA подписывается отдельно. Запросите подписанную обеими сторонами копию на [email protected].