Политика конфиденциальности

1. О документе

Настоящая Политика конфиденциальности («Политика») объясняет, как Carbonmall Coal Sales Special Limited («Beehox», «мы», «нас», «наш») собирает, использует, передаёт и защищает персональные данные, когда вы посещаете https://beehox.com, регистрируете аккаунт в https://dash.beehox.com, прогоняете трафик через нашу резидентную прокси-инфраструктуру или связываетесь с нами по любому из указанных ниже каналов.

Carbonmall Coal Sales Special Limited — компания, зарегистрированная в Гонконге под регистрационным номером 3348577, с юридическим адресом: Rm 06, 13A/F., South Tower, World Finance Centre, 17 Canton Road, Harbour City, Tsim Sha Tsui, Kowloon, Hong Kong SAR. Для целей настоящей Политики Carbonmall Coal Sales Special Limited выступает оператором (контроллером) персональных данных, собираемых у посетителей сайта, владельцев аккаунтов и контактных лиц по биллингу. Когда мы маршрутизируем трафик клиента через прокси-узлы по поручению клиента, мы выступаем обработчиком данных строго в пределах договора с клиентом.

Эта Политика составлена с учётом Общего регламента по защите данных Европейского союза 2016/679 («GDPR»), британского GDPR, швейцарского Федерального закона о защите данных («FADP»), Закона штата Калифорния о правах потребителей в области конфиденциальности с поправками CPRA («CCPA/CPRA») и Ордонанса Гонконга о персональных данных (конфиденциальность) (Cap. 486) («PDPO»). В той мере, в какой любой из этих законов применим к вам, мы относимся к его требованиям как к обязательным, даже если право Гонконга этого прямо не требует.

Используя сайт, дашборд или любые наши услуги (совместно — «Сервисы»), вы подтверждаете, что прочитали настоящую Политику. Если вы с ней не согласны, прекратите использование Сервисов. Продолжение использования Сервисов после публикации обновлённой Политики означает её принятие.

2. Какие данные мы собираем

Мы собираем персональные данные в пяти основных категориях и стараемся ограничиваться минимумом, необходимым для целей обработки.

Данные аккаунта и биллинга. При регистрации мы собираем email, отображаемое имя, хеш пароля (открытый пароль никогда не сохраняется), языковую настройку и любые необязательные поля, которые вы решите заполнить, например название компании или контактный телефон. Для выставления счетов и соблюдения налоговых обязательств мы дополнительно собираем юридическое наименование плательщика, налоговый идентификатор (если применимо), страну и почтовый адрес.

Данные использования сервиса. Во время работы в дашборде и при маршрутизации трафика через Beehox мы фиксируем статус аккаунта, кошелька и активного триала, счётчики трафика и запросов по эндпоинтам, идентификаторы сессий, выбор шлюза, страны и города, логи ошибок, сигналы абьюза и аудит-журнал административных действий с аккаунтом (смена пароля, подключение 2FA, создание API-ключей и пр.).

Технические данные. При загрузке любой страницы сайта или дашборда мы автоматически получаем IP-адрес клиента, user-agent браузера, размер вьюпорта, URL-источника перехода, временные метки запросов и cookies. Полный перечень cookies и аналогичных технологий — в нашей Cookie Policy, которая является частью настоящей Политики посредством ссылки.

Коммуникации. При обращении к нам по email, через встроенный виджет обратной связи или иной канал поддержки мы сохраняем копию вашего сообщения вместе с вложениями и адресом, с которого вы написали. Эти материалы нужны нам, чтобы решить ваш вопрос и подтвердить историю взаимодействий со службой поддержки.

Данные верификации личности. Для повышенных тарифов и высокорисковых транзакций, а также там, где этого требует анти-отмывочное законодательство, мы можем попросить вас пройти процедуру KYC. Это может включать предоставление государственного удостоверения личности, подтверждения адреса, декларации о бенефициарном владельце для юр.лиц и live-фотографии для биометрического сравнения. Данные KYC обрабатываются специализированным верификационным провайдером по нашему поручению — подробнее в разделе 5.

3. Как мы используем ваши данные

Мы обрабатываем перечисленные выше персональные данные только в указанных ниже целях.

• Работа сервиса — аутентификация сессий в дашборде, маршрутизация трафика через прокси-сеть, биллинг потреблённого трафика и запросов, пополнение кошелька, формирование инвойсов, работа поддержки и администрирование аккаунта.
• Безопасность, противодействие мошенничеству и целостность платформы — выявление credential stuffing, платёжного мошенничества, абьюза прокси-сети, DDoS, автоматизированного скрейпинга нашего же дашборда и других вредоносных паттернов. Включает риск-скоринг новых регистраций, проверки репутации IP, фингерпринтинг устройств строго в анти-абьюз целях и скрининг по международным санкционным спискам.
• Улучшение сервиса и аналитика — агрегированный обезличенный анализ того, какие страницы, функции и эндпоинты используются чаще всего, частоты ошибок, распределения латентности и характеристик производительности. Если аналитика опирается на cookies или браузерное хранилище, она загружается только после вашего согласия в баннере cookies.
• Транзакционные и операционные сообщения — сброс пароля, коды второго фактора, security-алерты, чеки и инвойсы, уведомления о плановых работах и существенных изменениях Условий использования или настоящей Политики. Это не маркетинг: отказаться от их получения без закрытия аккаунта нельзя.
• Маркетинговые сообщения — только при вашем явном согласии: продуктовые анонсы, образовательный контент и предложения, связанные с Сервисами, которыми вы уже пользуетесь. В каждом маркетинговом письме есть ссылка для отписки в один клик; согласие можно отозвать в любой момент без влияния на предыдущую обработку.
• Соблюдение требований — налоговые, бухгалтерские, санкционные, анти-отмывочные, контртеррористические и правоохранительные обязательства, применимые к нашему бизнесу в Гонконге, в юрисдикциях наших суб-процессоров и в юрисдикциях, где находитесь вы.
• Установление, реализация и защита юридических требований — сохранение материалов, которые могут понадобиться для подачи или защиты иска, ответа на запрос регулятора или исполнения судебного приказа.

4. Правовые основания обработки

Для пользователей из Европейской экономической зоны, Великобритании и Швейцарии мы опираемся на следующие правовые основания статьи 6 GDPR (и эквивалентные положения UK GDPR и FADP). Для пользователей в Гонконге применяются эквивалентные основания PDPO.

Исполнение договора (Art. 6(1)(b) GDPR) — для предоставления Сервисов, на которые вы подписались: регистрация, маршрутизация трафика, биллинг, возвраты, техническая поддержка и любые иные действия, необходимые для исполнения Условий использования.

Законные интересы (Art. 6(1)(f) GDPR) — поддержание безопасности платформы, предотвращение мошенничества и абьюза, мониторинг качества сервиса, внутренняя аналитика, разработка новых функций и защита наших прав. Прежде чем опираться на законный интерес, мы балансируем его с вашими правами и свободами; вы имеете право возразить против такой обработки в любой момент по основаниям, связанным с вашей конкретной ситуацией.

Юридическая обязанность (Art. 6(1)(c) GDPR) — соответствие налоговому, бухгалтерскому, анти-отмывочному, санкционному и правоохранительному законодательству и ответы на правомерные запросы компетентных органов.

Согласие (Art. 6(1)(a) GDPR) — для необязательных cookies, аналитики, опциональных продуктовых рассылок и иных целей, явно помеченных как требующие согласия при сборе. Вы можете отозвать согласие в любой момент; отзыв не влияет на правомерность предыдущей обработки.

Жизненно важные и общественные интересы (Art. 6(1)(d) и 6(1)(e) GDPR) — мы, как правило, на эти основания не опираемся, но оставляем за собой такое право в узко определённых чрезвычайных случаях (например, для защиты жизни человека от непосредственной угрозы).

5. Передача данных и суб-процессоры

Мы не продаём, не сдаём в аренду, не передаём в обмен и не коммерциализируем персональные данные иным образом. Мы передаём строго необходимый минимум данных категориям суб-процессоров, перечисленных ниже. Каждый из них связан письменным соглашением об обработке данных, обязывающим применять меры безопасности не ниже наших и действовать только по нашим документированным инструкциям.

По запросу и при условии конфиденциальности мы можем предоставить актуальный список конкретных юр.лиц, привлечённых в каждой категории, страну их работы и редактированную копию соглашения об обработке данных, которое их связывает.

Мы также можем раскрывать информацию судам, регуляторам и правоохранительным органам при наличии законного процессуального запроса (постановление суда, повестка, санкционное правоприменение). В таких случаях мы раскрываем только минимум, требуемый запросом.

Корпоративные сделки. В случае планируемого или завершённого слияния, поглощения, реорганизации, продажи активов или финансирования мы можем передать персональные данные потенциальному контрагенту и его консультантам под надлежащими обязательствами конфиденциальности и только в объёме, обоснованно необходимом для оценки или закрытия сделки. Затронутых пользователей мы заранее уведомим в дашборде или по email.

6. Трансграничная передача

Carbonmall Coal Sales Special Limited находится в Гонконге. Основная compute- и database-инфраструктура работает в Европейском Союзе, а ряд суб-процессоров — в США, Великобритании и других странах. В результате персональные данные, которые мы собираем о вас, могут передаваться за пределы вашей страны проживания.

При передаче персональных данных субъектов из ЕЭЗ, Великобритании или Швейцарии в третью страну мы опираемся на один из механизмов, разрешённых главой V GDPR: (a) решение об адекватности Европейской комиссии там, где оно есть; (b) Стандартные договорные оговорки Европейской комиссии 2021/914 или их британские/швейцарские эквиваленты в сочетании с дополнительными техническими и организационными мерами там, где этого требует правовая среда страны-получателя; либо (c) одно из конкретных отступлений по статье 49 GDPR — например, ваше явное согласие или необходимость для исполнения договора в ваших интересах.

Для субъектов данных в Гонконге и иных юрисдикциях мы применяем эквивалентные гарантии в соответствии с PDPO и иными применимыми правилами трансграничной передачи.

Вы можете запросить список стран, в которые передаются ваши персональные данные, и копию применяемых гарантий по адресу team@beehox.com. Из предоставляемой копии могут быть удалены коммерческая тайна и коммерчески чувствительные пункты договоров.

7. Сроки хранения

Мы храним персональные данные только столько, сколько необходимо для целей, изложенных в настоящей Политике, либо дольше, если этого требует закон. Конкретные сроки приведены ниже.

Данные аккаунта хранятся всё время существования аккаунта и до двенадцати месяцев после его закрытия — чтобы вы могли восстановить аккаунт, если передумаете, и чтобы мы могли выполнить юридические обязательства.

Биллинг, инвойсы, платёжные транзакции и данные верификации личности хранятся столько, сколько требует налоговое, бухгалтерское и анти-отмывочное законодательство. В Гонконге и в большинстве юрисдикций наших финансовых контрагентов это обычно 5–7 лет с даты последней транзакции.

Серверные логи с IP-адресами и метаданными запросов хранятся до девяноста дней для security-расследований и противодействия абьюзу, после чего агрегируются, анонимизируются или удаляются.

Тикеты поддержки, сообщения с обратной связью и иная клиентская переписка хранятся до двадцати четырёх месяцев после последнего взаимодействия по соответствующему треду, кроме случаев, когда более длительный срок необходим для защиты юридического требования.

Анонимизированная агрегированная статистика, которая больше не позволяет идентифицировать конкретного человека, может храниться бессрочно для продуктовой аналитики и исследований.

По истечении срока хранения мы удаляем данные или необратимо их анонимизируем. Бэкапы, содержащие ваши данные, перезаписываются в порядке штатной ротации; восстановление более старой резервной копии для возврата удалённых данных не является частью наших регулярных операций.

8. Ваши права

С учётом ограничений применимого права вы можете воспользоваться следующими правами в отношении своих персональных данных.

• Доступ — получить подтверждение того, обрабатываем ли мы ваши персональные данные, и копию таких данных вместе с информацией об обработке.
• Исправление — потребовать исправить неточные данные или дополнить неполные.
• Удаление — потребовать удаления ваших данных («право быть забытым»), если нет преобладающего юридического основания для хранения: данные больше не нужны для целей сбора, согласие отозвано или обработка была неправомерной.
• Ограничение — потребовать приостановить обработку на время разрешения запроса, проверки точности данных или принятия решения по возражению на основании законных интересов.
• Переносимость — получить структурированную, машиночитаемую копию данных, которые вы нам предоставили, и потребовать передать их другому контроллеру там, где это технически осуществимо. Право применимо только к данным, обрабатываемым автоматизированными средствами на основании договора или согласия.
• Возражение — возразить против обработки на основании законных интересов, включая профилирование, связанное с такой обработкой. Мы остановим обработку, если не сможем продемонстрировать преобладающие законные основания, перевешивающие ваши права и свободы, либо если обработка нужна для установления, реализации или защиты юридических требований.
• Отзыв согласия — отозвать ранее данное согласие (cookie-баннер, маркетинговая опт-ин и т.п.) без влияния на правомерность обработки до отзыва.
• Жалоба — подать жалобу в надзорный орган по месту жительства, работе или предполагаемого нарушения. Для жителей Гонконга это Office of the Privacy Commissioner for Personal Data (PCPD); для жителей ЕЭЗ — орган защиты данных вашего государства-члена; для жителей Великобритании — Information Commissioner's Office.
• Автоматизированные решения — мы не принимаем в отношении вас решений, порождающих правовые или сопоставимые по значимости последствия и основанных исключительно на автоматизированной обработке, включая профилирование. Часть операционного скоринга (автоматическое выявление мошенничества или абьюза) влияет на итог, но не определяет его — в любом действии с существенными последствиями участвует человек-ревьюер.

9. Уведомление для жителей ЕЭЗ, Великобритании и Швейцарии

Если вы проживаете в Европейской экономической зоне, Великобритании или Швейцарии, к обработке ваших персональных данных применяются GDPR и его британский/швейцарский эквиваленты — мы предлагаем вам Сервисы в значении статьи 3(2) GDPR. Carbonmall Coal Sales Special Limited выступает контроллером данных для такой обработки.

Если мы обязаны назначить представителя в ЕС или Великобритании по статье 27 GDPR, мы обновим Политику с указанием имени и контактов представителя. До этого момента вы можете реализовать все свои права по GDPR напрямую через team@beehox.com.

Трансграничная передача данных субъектов из ЕЭЗ, Великобритании и Швейцарии осуществляется на основании гарантий, описанных в разделе 6 выше.

У вас есть право подать жалобу в орган по защите данных по месту жительства. Список органов ЕЭЗ доступен на edpb.europa.eu; британский регулятор — Information Commissioner's Office на ico.org.uk; швейцарский — Federal Data Protection and Information Commissioner на edoeb.admin.ch.

10. Уведомление для жителей Калифорнии

Если вы проживаете в Калифорнии, CCPA с поправками CPRA даёт вам определённые права в отношении персональных данных.

Категории собираемой персональной информации. За последние двенадцать месяцев мы собирали категории, описанные в разделе 2 выше, которые по CCPA относятся к: идентификаторам (имя, email, IP-адрес, ID аккаунта); коммерческой информации (история подписок, транзакции); активности в интернете или иной электронной сети (использование дашборда, логи запросов); геолокационным данным, приблизительно вычисленным по IP; профессиональной информации, добровольно предоставленной вами (название компании, должность); а также к выводам, сделанным на основе перечисленного, в целях безопасности, биллинга и продукта.

Источники. Мы собираем данные напрямую от вас, автоматически при использовании Сервисов и от наших суб-процессоров (например, от платёжных провайдеров, подтверждающих транзакцию).

Бизнес- и коммерческие цели. Мы используем информацию для целей, изложенных в разделе 3 выше.

Категории третьих лиц, которым мы раскрываем персональную информацию. Категории суб-процессоров, перечисленных в разделе 5 (платёжные провайдеры, инфраструктура, аналитика, инструменты клиентского опыта, верификация личности), а также профессиональные консультанты и компетентные органы при необходимости.

Do Not Sell or Share. Мы не продаём персональные данные за денежное или иное ценное возмещение и не передаём их для cross-context behavioural advertising. Поэтому мы не выводим ссылку Do-Not-Sell-or-Share; тем не менее вы вправе подать такой запрос, и мы письменно подтвердим то же самое.

Права жителей Калифорнии. Вы можете запросить, что мы собираем о вас, получить доступ и копию этих данных, исправить неточные сведения, удалить данные с учётом установленных законом исключений и ограничить использование чувствительной персональной информации. Подайте verifiable consumer request на team@beehox.com. Мы отвечаем в течение сорока пяти дней и можем продлить срок ещё на сорок пять дней, если это обоснованно необходимо.

Мы не дискриминируем вас за реализацию любого права по CCPA/CPRA.

11. Уведомление для жителей Гонконга

Поскольку Carbonmall Coal Sales Special Limited зарегистрирована в Гонконге, PDPO применяется к нашей обработке как местное законодательство. Права, описанные в разделе 8 настоящей Политики, отражают права, предоставляемые PDPO, включая доступ и исправление.

Если нам становится известно об инциденте с персональными данными, который, вероятно, повлечёт риск для ваших прав и свобод, мы без необоснованной задержки уведомим Уполномоченного по защите персональных данных и, где это требуется, также уведомим затронутых субъектов данных в порядке PDPO.

У вас есть право подать жалобу в Office of the Privacy Commissioner for Personal Data (PCPD); контакты доступны на pcpd.org.hk.

12. Данные несовершеннолетних

Сервисы предназначены для взрослых, использующих прокси-инфраструктуру в профессиональных или бизнес-целях. Мы сознательно не собираем персональные данные лиц младше шестнадцати лет, а лицам младше восемнадцати лет регистрация аккаунта не разрешена.

Если вы считаете, что ребёнок передал нам персональные данные — напишите на team@beehox.com, и мы оперативно удалим эту информацию из наших систем.

13. Безопасность

Мы защищаем персональные данные индустриальными техническими и организационными мерами: TLS 1.2+ на всех клиентских подключениях, шифрование at-rest для учётных данных и KYC-документов, хеширование и соление паролей, строгое ролевое разграничение доступа в админ-инструментах, аудит привилегированных операций, изоляция production- и staging-окружений, ограниченные по времени токены доступа для административных действий, обязательная 2FA для сотрудников с привилегированным доступом и регулярные внутренние security-проверки.

Мы регулярно тестируем резервные копии и поддерживаем документированный план реагирования на инциденты. Идеальной безопасности не существует. Если нам становится известно об инциденте, затрагивающем ваши персональные данные, мы без необоснованной задержки уведомим соответствующий надзорный орган — там, где этого требует применимое право, в течение семидесяти двух часов с момента обнаружения инцидента. Мы без необоснованной задержки проинформируем затронутых субъектов данных, если инцидент, вероятно, повлечёт высокий риск для их прав и свобод.

Мы настоятельно рекомендуем включить 2FA на аккаунте, использовать надёжный уникальный пароль, поддерживать ОС и браузер в актуальном состоянии и никогда не передавать учётные данные дашборда третьим лицам. Мы никогда не запросим у вас пароль или коды второго фактора по email или в чате.

14. Cookies и аналогичные технологии

Настоящая Политика дополняется нашей Cookie Policy, доступной по адресу https://beehox.com/cookie-policy. Cookie Policy описывает каждую cookie или запись локального хранилища, устанавливаемую сайтом и дашбордом, их назначение, срок и категорию, а также способы управления ими через наш баннер согласия и настройки браузера.

Персональные данные, попадающие через cookies, обрабатываются по правилам настоящей Политики. Строго необходимые cookies устанавливаются без предварительного согласия; аналитические и иные необязательные cookies загружаются только после вашего согласия в баннере.

15. Обновления Политики

Мы можем периодически обновлять эту Политику, чтобы отразить изменения наших практик, перечня услуг, состава суб-процессоров или применимого права. Дата «Действует с» в начале страницы всегда показывает дату последней редакции. Если изменение существенно и затрагивает ваши права, мы дополнительно уведомим активных клиентов по email или баннером в дашборде минимум за тридцать дней до вступления изменений в силу — кроме случаев, когда применимое право требует более короткого срока (например, по предписанию регулятора).

Продолжение использования Сервисов после вступления обновлённой Политики в силу означает её принятие. Если вы не согласны с изменением, прекратите использование Сервисов; вы можете воспользоваться правом на удаление, как описано в разделе 8.

Предыдущие версии Политики мы сохраняем в архиве; копию старой версии, действовавшей на конкретную дату, можно получить по email.

Контакты

Carbonmall Coal Sales Special Limited — компания, зарегистрированная в Гонконге под регистрационным номером 3348577, с юридическим адресом: Rm 06, 13A/F., South Tower, World Finance Centre, 17 Canton Road, Harbour City, Tsim Sha Tsui, Kowloon, Hong Kong SAR.

По любым вопросам, связанным с этим документом, запросам на реализацию прав субъекта данных и прочему, что описано выше, пишите на team@beehox.com с того email, к которому привязан аккаунт. Мы стараемся подтвердить получение запроса в течение пяти рабочих дней и дать содержательный ответ в течение тридцати дней. По сложным запросам срок может быть продлён — мы сообщим об этом письменно.

Письменную корреспонденцию можно направлять по указанному выше юридическому адресу. Просим помечать конверт «Legal — Carbonmall Coal Sales Special Limited», чтобы он попал в нужную команду.