Политика конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных в сервисе PANTHEON (аудит информационной безопасности) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

• идентификатор и имя пользователя Telegram (user id, username);
• домены и объекты, переданные на аудит;
• результаты аудитов (отчёты и находки);
• переписка в обращениях поддержки (тикетах);
• данные баланса и операций пополнения/списания;
• API-ключ и настройки профиля, если созданы;
• сведения о подтверждении владения доменом.

Иные персональные данные (e-mail, телефон, файлы) не собираются, кроме случаев, когда вы сами указали их в тексте обращения.

• оказание услуги аудита безопасности;
• идентификация пользователя и учёт обращений;
• взаимодействие с поддержкой (тикеты);
• расчёты и биллинг;
• исполнение требований законодательства РФ.

Обработка осуществляется в целях исполнения договора (публичной оферты) на оказание услуги — п. 5 ч. 1 ст. 6 152-ФЗ, а также в случаях, предусмотренных законом. Отдельное согласие не требуется для обработки, необходимой для оказания запрошенной вами услуги.

Обработка ведётся автоматизированно на территории Российской Федерации. Сервис размещён на инфраструктуре российского хостинг-провайдера Aeza Group LLC (AS216246).

Данные не продаются и не передаются в маркетинговых целях. Передача возможна только необходимым обработчикам:

• Telegram — транспортная платформа взаимодействия (обрабатывает данные по своей политике);
• хостинг-провайдер — размещение сервиса;
• платёжная инфраструктура — оператор получает только факт и сумму платежа, без данных карт.

• результаты аудитов хранятся 7 дней и удаляются автоматически;
• по каждому пользователю — не более 5 последних обращений;
• данные аккаунта — до вашего запроса на удаление.

Вы вправе запросить сведения об обработке, уточнить, заблокировать или удалить свои данные (ст. 14, 21 152-ФЗ). Функция полного удаления доступна в разделе «Профиль» бота. По иным вопросам — контакт оператора.

• доступ к данным ограничен оператором;
• соединение защищено TLS (Let's Encrypt);
• отчёты доступны по персональным ссылкам и защищены хешем целостности SHA-256;
• секреты (токены, ключи) не публикуются.

Сайт pantheoncore.ru используется для раздачи отчётов, прайса и настоящей Политики и не применяет cookies и системы веб-аналитики.

Оператор соблюдает требования об уведомлении уполномоченного органа, применимые к его деятельности, с учётом исключений ст. 22 152-ФЗ.

Вопросы по обработке персональных данных: Telegram @pantheonadmin.

Оператор вправе обновлять Политику; актуальная редакция публикуется по адресу pantheoncore.ru/privacy с указанием даты редакции.