1. Кто обрабатывает данные
Оператором персональных данных является индивидуальный предприниматель Григорьев Николай Сергеевич, ИНН 667100500205, ОГРНИП 321665800110471. Контакт для вопросов по обработке данных: n.grigoriev@guj.ru.
GUJ предоставляет сервис защиты сайтов от DDoS-атак, ботов, автоматических проверок, подозрительных запросов и попыток эксплуатации уязвимостей. Для этого сервис обрабатывает данные владельцев защищаемых сайтов и технические данные посетителей этих сайтов.
2. Какие данные получает GUJ
При регистрации, оплате, обращении в поддержку или заявке на подключение мы можем получать имя, адрес электронной почты, телефон, домен, реквизиты оплаты, текст обращения, вложения и сведения об аккаунте.
При посещении сайта guj.ru, панели управления и документации автоматически обрабатываются IP-адрес, дата и время запроса, адрес страницы, user-agent, cookie, данные сессии, действия в интерфейсе, технические ошибки и события безопасности.
На страницах проверки доступа для защищаемых сайтов GUJ может обрабатывать IP-адрес посетителя, user-agent, запрошенный URL, referrer, cookie или одноразовый токен проверки, результат JS-проверки или captcha, страну по IP и признаки автоматизированного трафика.
3. Зачем нужны эти данные
Данные используются для создания и обслуживания аккаунта, подключения доменов, выпуска и контроля сертификатов, синхронизации защитных нод, оплаты услуг, поддержки пользователей и уведомлений о важных событиях.
Технические данные посетителей защищаемых сайтов нужны для отличия обычного пользователя от бота, ограничения атакующего трафика, работы WAF, rate limiting, antibot-проверок, расследования инцидентов и отображения статистики владельцу домена.
Мы не используем данные посетителей защищаемых сайтов для рекламного профилирования и не продаем персональные данные третьим лицам.
4. Cookie и токены проверки
GUJ использует cookie и технические токены для авторизации в панели, защиты форм, запоминания согласия с cookie, работы captcha, подтверждения прохождения проверки и предотвращения повторных автоматических запросов.
Если браузер блокирует cookie или JavaScript, часть защитных проверок может не завершиться, а доступ к защищаемому сайту может быть ограничен до повторной проверки.
5. Передача данных
Данные могут передаваться поставщикам инфраструктуры, платежным сервисам, почтовым сервисам, captcha-провайдерам, сервисам аналитики, мониторинга и технической поддержки, если это необходимо для работы GUJ и исполнения обязательств перед пользователем.
При защите домена технические данные запроса могут передаваться между защитной нодой GUJ, панелью управления и origin-сервером владельца сайта. Владелец защищаемого сайта самостоятельно отвечает за законность обработки данных на своем сайте и за тексты документов, которые он размещает у себя.
6. Хранение и защита
Данные хранятся не дольше, чем требуется для целей обработки, исполнения договора, бухгалтерского учета, безопасности сервиса, разрешения споров и соблюдения требований закона.
Статистика запросов и события безопасности хранятся в ограниченном объеме. Для защиты применяются разграничение доступа, журналирование действий, шифрование каналов передачи, резервное копирование, контроль подозрительной активности и регулярное обновление компонентов.
7. Права пользователя
Пользователь может запросить информацию об обработке своих персональных данных, уточнение, блокирование, удаление данных или отзыв согласия, если обработка основана на согласии.
Запрос направляется на n.grigoriev@guj.ru. В письме нужно указать, с каким аккаунтом, доменом, заявкой или посещением связана просьба. Мы можем запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных третьему лицу.
8. Изменения политики
Политика может обновляться при изменении функций GUJ, состава поставщиков, законодательства или процессов обработки данных. Актуальная версия всегда размещается на этой странице.