Соглашение об обработке данных

Клиент является контролёром, а Meshwire — обработчиком персональных данных, содержащихся в данных подписчиков ботов, содержании переписки и записях о доставке. Если клиент сам является обработчиком, Meshwire действует как субобработчик.

Обработка длится в течение срока подписки плюс тридцатидневное окно экспорта и охватывает предоставление платформы Meshwire, как описано в соглашении.

Пользователи Telegram, взаимодействующие с ботами клиента, и персонал клиента, администрирующий рабочую область.

Идентификаторы пользователей Telegram, имена пользователей, отображаемые имена, коды языка, содержание сообщений, отправленных во флоу, собранные ответы на формы, атрибуты сегментов, а также метаданные доставки и ошибок.

Meshwire обрабатывает персональные данные только по документированным инструкциям, обеспечивает, чтобы персонал был связан обязательствами о конфиденциальности, внедряет меры безопасности, указанные в Приложении II, и оказывает клиенту содействие в отношении запросов субъектов данных и оценок воздействия.

Клиент уполномочивает субобработчиков, перечисленных на нашей странице субобработчиков. Мы уведомляем о добавлениях за тридцать дней, и клиент может возразить по обоснованным причинам, связанным с защитой данных.

TLS 1.2+ при передаче с HSTS; шифрование AES-256-GCM при хранении для токенов ботов Telegram и секретов двухфакторной аутентификации, расшифровываемых только в момент использования и никогда не регистрируемых в журналах; хеширование паролей с помощью scrypt; сеансовые файлы cookie httpOnly с защитой от CSRF; опциональная двухфакторная аутентификация TOTP; ролевой контроль доступа, применяемый на стороне сервера; ограничение частоты запросов к конечным точкам аутентификации; журналирование аудита только для добавления в отношении действий с учётными записями, ботами, выставлением счетов и действий персонала, включая любое олицетворение сотрудником; зашифрованные ночные резервные копии базы данных с документированной процедурой восстановления; и документированный процесс реагирования на инциденты. Полное описание опубликовано по адресу /security, включая меры контроля, которые мы ещё не реализовали.

Meshwire уведомляет клиента без неоправданной задержки и в течение 72 часов с момента, когда нам стало известно о нарушении защиты персональных данных, с указанием информации, доступной на тот момент, и с обновлениями по мере продвижения расследования.

Включаются Стандартные договорные положения (Модуль два и, где это уместно, Модуль три), с Дополнением для Великобритании и швейцарскими поправками, если применимо.

Meshwire в настоящее время не сертифицирован по стандартам SOC 2 или ISO 27001. Мы предоставляем заполненную анкету по безопасности по запросу и отвечаем на обоснованные запросы due diligence. Клиенты Enterprise могут запросить аудит один раз в год с разумным предварительным уведомлением. Если сертификация является требованием закупки, пожалуйста, поднимите этот вопрос до покупки.

При расторжении клиент может экспортировать данные в течение тридцати дней, после чего Meshwire удаляет их из производственных систем в течение тридцати дней. Зашифрованные резервные копии хранятся по скользящему графику и удаляются по истечении этого графика, который в настоящее время составляет тридцать пять дней.

Сервис работает в одном регионе. Автоматизированное переключение при отказе между регионами отсутствует; восстановление после полного отказа инфраструктуры выполняется путём восстановления самой последней зашифрованной резервной копии, что может повлечь потерю данных до двадцати четырёх часов.