Политика конфиденциальности

1. Общий принцип

Lab of Cyber Solutions исходит из простого правила: брать только те данные, которые действительно нужны для работы сайта, ответа на обращение, технической диагностики, сопровождения проекта и исполнения договорных обязательств. Мы не строим вокруг сайта систему сбора данных, не используем формы ради накопления базы и не собираем сведения "про запас".

2. Что обрабатывает сам сайт

• технические данные, которые обычно попадают в журналы веб-сервера, сети доставки контента (CDN) и систем защиты: IP-адрес, тип браузера, время запроса, адрес страницы, коды ответа, источник перехода и аналогичные служебные параметры;
• обезличенные собственные события работы сайта и ключевых действий: загрузка страницы, глубина прокрутки, открытие раздела вопросов и ответов, переходы по документам, нажатия на кнопки связи и переключение языка; такие события используются только для внутренней оценки востребованности разделов и конверсии сайта, не передаются внешним рекламным сетям и не применяются для межсайтового профилирования;
• технические файлы cookie или аналогичные механизмы, которые могут использоваться инфраструктурой защиты и доставки контента, если это необходимо для безопасности и стабильной работы сайта;
• сайт не содержит формы обратной связи, регистрации, комментариев, подписки и загрузки файлов, поэтому сам по себе не просит и не принимает имя, телефон, адрес электронной почты и другие контактные данные через веб-форму.

3. Что происходит, если вы сами переходите в Telegram, WhatsApp, по электронной почте или по телефону

На сайте размещены прямые ссылки на внешние каналы связи. Если вы нажимаете такую ссылку, дальнейшее взаимодействие происходит уже в соответствующем сервисе или приложении связи по его собственным правилам и политике обработки данных.

После того как вы сами отправили сообщение, мы можем обрабатывать только те сведения, которые вы добровольно сообщили для работы по запросу: имя, компания, должность, номер телефона, адрес электронной почты, описание задачи, вложения, ссылки, доступы и рабочую переписку по проекту.

4. Для чего это нужно

• ответить на ваше обращение и понять контекст задачи;
• оценить объём работ, подготовить предложение, счёт, договор или соглашение о конфиденциальности;
• провести технический аудит, диагностику, сопровождение или восстановление сервиса;
• обеспечить безопасность сайта, защиту от злоупотреблений и базовую диагностику сбоев;
• исполнить обязательства по договору и требованиям применимого законодательства Республики Казахстан.

5. Что мы не делаем

• не продаём и не сдаём ваши данные третьим лицам;
• не используем персональные данные для рекламного профилирования;
• не публикуем детали ваших инфраструктурных и проектных задач без отдельного согласования.

6. Где данные могут храниться и кто может к ним прикасаться

Технические данные сайта могут обрабатываться в пределах хостинга, сети доставки контента (CDN), средств сетевой защиты и резервного копирования. Данные, которые вы сами отправили после перехода во внешний канал связи, могут обрабатываться в соответствующем сервисе коммуникации и в рабочих инструментах, используемых для исполнения проекта.

Если в рамках проекта нужен особый режим конфиденциальности, соглашение о конфиденциальности может быть подписано до передачи чувствительных материалов и доступов.

7. Файлы cookie и технические механизмы

Сайт не ориентирован на маркетинговое профилирование и по умолчанию не использует рекламные трекеры. При этом защитная инфраструктура, сеть доставки контента (CDN) и механизмы антибот-защиты могут использовать технические файлы cookie или аналогичные средства, если это необходимо для безопасности и стабильной работы сайта.

Аналитика сайта фиксирует клики по контактным ссылкам и копирование контакта (без содержимого), без cookies.

Кроме того, сайт может использовать локальное и сессионное хранилище браузера: локальное нужно для запоминания выбранного языка, а сессионное может применяться для обезличенного технического идентификатора текущего посещения, который нужен только для агрегированной внутренней статистики по просмотрам и нажатиям и сам по себе не позволяет установить личность посетителя.

8. Срок хранения

Журналы веб-сервера хранятся до 90 дней, затем удаляются автоматически.

Технические журналы и служебные записи хранятся столько, сколько это обоснованно нужно для безопасности, диагностики, сопровождения и исполнения обязательств. Если данные нужны для договора, бухгалтерии, актов, переписки по проекту или защиты интересов сторон, срок хранения может определяться деловой необходимостью и требованиями закона.

9. Ваши обращения по данным

Если вы хотите уточнить состав данных, обновить их, ограничить использование или запросить удаление в той части, где это допустимо, можно написать на [email protected] или в Telegram @lcskz. Мы рассмотрим обращение по существу и ответим разумным рабочим способом.