Политика конфиденциальности

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ ПЛАТФОРМИ TOWER

1. Загальні положення, правовий статус сторін та застосовне законодавство

У сучасному цифровому середовищі управління автентифікаційними даними, криптографічними ключами та корпоративними секретами захист приватності та цифрова суверенність користувача становлять неподільний фундамент безпеки. Справжня конфіденційність у системі управління паролями досягається не лише формальними деклараціями, а суворим поєднанням нормативних зобов'язань із математично доведеною архітектурою нульового розголошення (Zero-Knowledge Architecture). Ця Політика конфіденційності та захисту персональних даних (далі — «Політика») встановлює юридично обов’язкові правила збирання, обробки, транскордонної передачі та криптографічного захисту інформації користувачів платформи «Tower» (далі — «Платформа») на території України та в міжнародному контексті.

1.1. Володілець та операційні суб'єкти

Володільцем персональних даних (Data Controller) у розумінні Закону України «Про захист персональних даних» та міжнародних стандартів є юридична особа, створена та зареєстрована відповідно до законодавства Об’єднаних Арабських Еміратів:

• Компанія:   Datasirpi FZC-LLC

• Юридична адреса:  Business Centre, Sharjah Publishing City Free Zone, Sharjah, United Arab Emirates (ОАЕ).

Операційну діяльність, технічну дистрибуцію, локальну клієнтську підтримку та обробку взаєморозрахунків на території України забезпечує авторизований операційний суб'єкт (Виконавець):

• Фізична особа-підприємець Таран Євген Олександрович

• Реєстраційний номер (РНОКПП / ЄДРПОУ):  04020330198

• Місцезнаходження:  вул. Тополіна 18, кв. 105, м. Дніпро, Україна, 49000

• Контактні канали зв'язку:  email: support@datasirpi.com, телефон: +380984606415.

1.2. Законодавча база та синтезована матриця відповідності

Правовою основою регулювання відносин у сфері обробки та захисту персональних даних у межах платформи Tower є гармонізований комплекс національних та міжнародних нормативно-правових актів:

1. Конституція України  (зокрема стаття 32 щодо гарантій судового захисту права спростовувати недостовірну інформацію про себе і членів своєї сім'ї та права вимагати вилучення будь-якої інформації, а також заборони збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом).

2. Закон України № 2297-VI «Про захист персональних даних»  (далі — «Закон № 2297-VI»), що встановлює базові засади правового режиму обробки інформації, повноваження наглядових органів та непорушні права фізичних осіб.

3. Типовий порядок обробки персональних даних , затверджений Наказом Уповноваженого Верховної Ради України з прав людини № 1/02-14 від 08.01.2014 року, норми якого імплементовані в організаційно-технічні регламенти захисту даних платформи.

4. Федеральний декрет-закон ОАЕ № 45 від 2021 року «Про захист персональних даних» (UAE PDPL) , що регулює статус материнської компанії Datasirpi FZC-LLC та встановлює вимоги щодо кіберстійкості та локалізації аудиторських архівів.

5. Загальний регламент про захист даних (GDPR — Regulation (EU) 2016/679)  в частині застосування Стандартних договірних умов (Standard Contractual Clauses — SCCs) для легітимації транскордонних передач даних.

1.3. Визначення термінів

Терміни, що вживаються у цій Політиці, мають такий зміст:

• Персональні дані  — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована (ст. 2 Закону № 2297-VI).

• Обробка персональних даних  — будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.

• Суб’єкт персональних даних  — фізична особа, стосовно якої відповідно до закону здійснюється обробка її персональних даних.

• Володілець персональних даних  — фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом (Datasirpi FZC-LLC).

• Розпорядник персональних даних  — фізична або юридична особа, якій володільцем або законом надано право обробляти ці дані від імені володільця.

• Цифрове сховище (Vault)  — зашифрований на стороні клієнта масив даних (контейнер), що містить конфіденційні облікові записи, паролі, ключі доступу, платіжні реквізити та захищені нотатки користувача.

• Майстер-пароль (Master Password)  — унікальна символьна комбінація, відома виключно користувачеві, яка використовується локально на клієнтському пристрої для генерації ключів симетричного розшифрування сховища і за жодних обставин не передається на сервери платформи.

• Архітектура нульового розголошення (Zero-Knowledge Architecture)  — технологічний принцип функціонування системи безпеки, за якого всі чутливі призначені для збереження дані шифруються та дешифруються виключно на кінцевому пристрої користувача за допомогою ключів, якими Володілець чи Виконавець не володіють і до яких не мають технічного доступу.

1.4. Модель взаємної згоди (Clickwrap Enforcement)

Надання згоди на обробку персональних даних на платформі Tower здійснюється виключно за моделлю «Clickwrap». Користувач здійснює беззастережне підтвердження згоди шляхом виконання активної усвідомленої дії — проставлення відповідної позначки (checkbox) та активації кнопки створення облікового запису або авторизації. Використання попередньо активованих позначок (pre-checked boxes), мовчазної згоди або презюмування згоди фактом продовження перебування на веб-ресурсі категорично виключається відповідно до вимог статті 11 Закону № 2297-VI та міжнародних стандартів інформованого волевиявлення.

2. Склад, категорії персональних даних та Privacy Nutrition Label

Дотримуючись імперативного принципу мінімізації даних (Data Minimization), закріпленого в українському та європейському праві, платформа Tower обмежує збирання інформації виключно тими елементами, які є критично необхідними для технічної підтримки сеансу зв'язку, захисту від спаму та здійснення ліцензійних розрахунків.

2.1. Реєстр оброблюваних даних (Data Inventory)

2.2. Криптографічний технологічний бар'єр: Архітектура Zero-Knowledge

На відміну від систем бронювання або хмарних CRM-платформ, де оператор має технічну можливість переглядати зміст записів, сервіс Tower побудовано на основі технологічного бар'єра нульового розголошення:

1. Клієнтська криптографічна ізоляція:  Усі дані, які користувач зберігає у цифровому сховищі (логіни, паролі, коди відновлення, нотатки, платіжні реквізити, файлові вкладення), шифруються на локальному пристрої ще до моменту виходу інформаційного пакета в мережу передачі даних.

2. Неможливість дешифрування Володільцем або Виконавцем:  Володілець (Datasirpi FZC-LLC), Виконавець (ФОП Таран Є.О.), їхні працівники, субпідрядники чи будь-які треті особи (включаючи органи державної влади та правоохоронні органи)  технологічно та математично позбавлені можливості  отримати доступ, прочитати, скопіювати або модифікувати зміст зашифрованого сховища користувача.

3. Виключна відповідальність за Майстер-пароль:  Майстер-пароль ніколи не передається через Інтернет і не зберігається на серверах Tower у відкритому чи відновлюваному вигляді. У разі його втрати відновлення доступу можливе виключно за умови збереження користувачем локального Аварійного ключа (Emergency Kit).

3. Правові підстави та мета обробки даних

Обробка персональних даних у межах платформи Tower підпорядковується принципу обмеження мети (Purpose Limitation), визначеному статтею 6 Закону № 2297-VI, та здійснюється виключно в межах функціональної архітектури безпеки.

3.1. Правові підстави обробки (ст. 11 Закону № 2297-VI)

Правові підстави обробки диференціюються відповідно до статусу та ролі суб'єкта в системі:

• Для Організаційних адміністраторів та Власників бізнесу (Business Owners / Admins):  Правовою підставою є  укладення та виконання правочину  (пункт 3 частини 1 статті 11 Закону № 2297-VI), стороною якого є суб'єкт персональних даних або який укладено на користь суб'єкта (договір публічної оферти / корпоративний ліцензійний договір на використання Платформи Tower).

• Для корпоративних користувачів та співробітників (Team Members / Specialists):  Правовою підставою є  виконання умов договору  щодо адміністрування корпоративної безпеки організаційного простору, а також  явна згода  (пункт 1 частини 1 статті 11 Закону № 2297-VI), надана під час активації локальних механізмів пристрою (апаратні ключі безпеки, біометрична автентифікація).

• Для індивідуальних користувачів (Individual Vault Users):  Обробка ідентифікаторів та технічних даних здійснюється на підставі  акцепту публічного договору-оферти  та  явної згоди (Explicit Consent) , зафіксованої за механізмом Clickwrap.

3.2. Вичерпний перелік цілей обробки

Платформа Tower використовує персональні дані виключно для:

1. Забезпечення криптографічної синхронізації:  Підтримання цілісності зашифрованих сховищ користувача між різними клієнтськими пристроями в режимі реального часу.

2. Автентифікації та захисту облікового запису:  Перевірки легітимності спроб доступу, надсилання одноразових кодів двофакторної автентифікації та оповіщення користувача про підозрілі спроби входу з нових географічних локацій чи пристроїв.

3. Обробки платіжних операцій:  Адміністрування ліцензійних підписок, виставлення фіскальних рахунків, обліку податку на додану вартість (ПДВ) відповідно до норм Податкового кодексу України та забезпечення взаєморозрахунків через акредитовані сервіси.

4. Юридичного комплаєнсу:  Виконання обов'язкових вимог законодавства України щодо зберігання первинних розрахункових документів та фінансової звітності.

Категорично забороняється використання будь-яких отриманих даних для таргетованої реклами, створення профілів споживчої поведінки (profiling) або передачі брокерам даних.

3.3. Залучення розпорядників та третіх осіб (Sub-processors)

Для забезпечення функціонування Платформи Володілець залучає надійних сторонніх провадників послуг (Розпорядників), які діють виключно на підставі письмових договорів обробки даних (Data Processing Agreements — DPA), що містять гарантії дотримання аналогічного рівня захисту персональних даних:

• Stripe Payments Europe, Ltd. (Ірландія / США) та Monobank / АТ «УНІВЕРСАЛ БАНК» (Україна):   Обробка міжнародних та локальних платіжних транзакцій і перевірка платоспроможності за протоколами PCI-DSS Level 1.

• Amazon Web Services EMEA SARL (Люксембург / ЄС):  Хостинг зашифрованої інфраструктури, збереження резервних копій та забезпечення мережевого балансування.

• Google LLC / Firebase (США):  Отримання анонімізованих звітів про технічні збої додатка (Crashlytics) та надсилання Push-сповіщень безпеки.

4. Мобільні дозволи та апаратний захист приватності

Мобільні та десктопні клієнти Tower розроблені відповідно до концепції Privacy by Design. Застосунок не вимагає надлишкових системних дозволів і звертається до ресурсів операційної системи за принципом Just-in-Time.

4.1. Послідовність контекстних дозволів (Just-in-Time Permissions)

• Доступ до камери:  Запитується виключно в момент необхідності сканування QR-коду двофакторної автентифікації (TOTP setup) або цифрового Аварійного ключа відновлення. Відеопотік обробляється локально у оперативній пам'яті пристрою; збереження фотознімків або передача зображень на зовнішні сервери апаратно заблоковані.

• Системні сповіщення (Push Notifications):  Використовуються виключно для сповіщень безпеки критичного пріоритету (наприклад, підтвердження авторизації нового пристрою або попередження про скомпрометований майстер-пароль).

4.2. Апаратна біометрія та захищені сховища ключів

Tower інтегрується з апаратними модулями безпеки операційних систем (Apple Secure Enclave на iOS/macOS та Android Keystore / BiometricPrompt):

• Біометричні дані (відбитки пальців Touch ID, цифрові зліпки обличчя Face ID або параметри сканування райдужки) зберігаються виключно в захищеному апаратному ізоляторі відповідного мікропроцесора.

• Tower отримує від операційної системи лише криптографічний результат перевірки (успіх/помилка) або деблокований симетричний ключ розшифрування сеансу.

• Жодні біометричні зразки, зображення або параметри сканування ніколи не зчитуються додатком Tower і не передаються через Інтернет.

4.3. Захист системного автозаповнення (AutoFill API)

Інтеграція з механізмами автозаповнення облікових даних (iOS Credential Provider Extension та Android Autofill Framework) функціонує в ізольованій пісочниці. Додаток розкриває збережені облікові дані виключно після цільової підтвердженої команди користувача та безпосередньої відповідності доменного імені поточного відкритого веб-сайту запису в базі даних сховища, що запобігає фішинговим атакам із заміною посилань.

5. Права суб'єктів персональних даних згідно зі статтею 8 Закону України № 2297-VI

Платформа Tower гарантує повне, безперешкодне та безумовне забезпечення прав кожного користувача як суб'єкта персональних даних. Відповідно до статті 8 Закону України «Про захист персональних даних», кожен користувач має невід'ємне право:

1. Знати про джерела збирання, місцезнаходження своїх персональних даних , мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом.

2. Отримувати інформацію про умови надання доступу до персональних даних , зокрема інформацію про третіх осіб, яким передаються його персональні дані.

3. На доступ до своїх персональних даних.

4. Отримувати не пізніш як за тридцять календарних днів  з дня надходження запиту, крім випадків, встановлених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних.

5. Пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки  своїх персональних даних.

6. Пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних  будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними.

7. На захист своїх персональних даних  від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи.

8. Звертатися із скаргами на обробку своїх персональних даних  до Уповноваженого Верховної Ради України з прав людини або до суду.

9. Застосовувати засоби правового захисту  в разі порушення законодавства про захист персональних даних.

10. Вносити застереження стосовно обмеження права на обробку  своїх персональних даних під час надання згоди.

11. Відкликати згоду  на обробку персональних даних.

12. Знати механізм автоматичної обробки  персональних даних.

13. На захист від автоматизованого рішення , яке має для нього правові наслідки.

5.1. Регламент реалізації прав та специфіка архітектури Zero-Knowledge

Для реалізації будь-якого із зазначених прав користувач (суб'єкт даних) направляє письмовий запит на електронну адресу Відповідальної особи із захисту даних (DPO): support@datasirpi.com.

• Строки опрацювання запитів:  Первинний розгляд та підтвердження отримання запиту здійснюється протягом  10 робочих днів , а остаточне виконання вимоги або надання мотивованої відмови відбувається у строк, що  не перевищує 30 календарних днів  відповідно до вимог статті 8 Закону № 2297-VI.

• Межі виконання запитів щодо доступу до сховища:  Зважаючи на технологічні обмеження архітектури Zero-Knowledge, Володілець та Виконавець за запитом про доступ можуть надати лише відкриті метадані облікового запису (ідентифікатори, журнал сесій, історію транзакцій, часові мітки синхронізації). Володілець  не може надати зміст зашифрованого цифрового сховища у розшифрованому вигляді , оскільки володіє виключно нечитабельним шифротекстом.

6. Безпека, стандарти шифрування та транскордонна передача даних

Безпека даних у платформі Tower забезпечується комплексом технічних, організаційних та процедурних заходів найвищого рівня надійності, що відповідають чинним вимогам міжнародних стандартів кіберзахисту.

6.1. Криптографічний протокол захисту

1. Дані під час передачі (In-Transit):  Будь-який мережевий обмін між клієнтськими пристроями Tower та серверами синхронізації здійснюється виключно із застосуванням протоколу криптографічного захисту  TLS 1.3  із обов'язковим узгодженням шифрів досконалої прямої секретності (PFS — Perfect Forward Secrecy) та механізмом HSTS.

2. Дані у стані спокою (At-Rest):  Усі збережені масиви цифрових сховищ шифруються за допомогою симетричного алгоритму блочного шифрування  AES-256-GCM  (або ChaCha20-Poly1305 на підтримуваних мобільних платформах).

3. Формування ключів (Key Derivation):  Перетворення майстер-пароля у майстер-ключ здійснюється за допомогою ресурсомістких функцій формування ключів із захистом від апаратного зламу на базі ASIC/GPU —  Argon2id  або  PBKDF2-HMAC-SHA256  із параметрами розширеної кількості ітерацій.

6.2. Платіжна інфраструктура

Фінансові транзакції під час оплати підписок та корпоративних ліцензій Tower забезпечуються міжнародним сертифікованим процесинговим шлюзом Stripe, а також еквайрингом Monobank (АТ «УНІВЕРСАЛ БАНК») для платежів на території України. Усі розрахунки проходять через захищені серверні кінцеві точки з обов'язковою сертифікацією за стандартом безпеки даних індустрії платіжних карток  PCI-DSS Level 1 Service Provider . Повні номери банківських платіжних карток, терміни дії та коди CVC/CVV ніколи не проходять через виробничі сервери Tower у незашифрованому вигляді і на них не зберігаються.

6.3. Транскордонна передача персональних даних

Оскільки материнська компанія Володільця (Datasirpi FZC-LLC) зареєстрована в Об’єднаних Арабських Еміратах, а сервери балансування та синхронізації можуть розташовуватися у захищених центрах обробки даних на території Європейського Союзу, передача персональних даних за межі України здійснюється з суворим дотриманням статті 29 Закону України «Про захист персональних даних».

• Передача персональних даних до іноземних суб'єктів правовідносин, пов'язаних із персональними даними, здійснюється лише за умови забезпечення належного захисту персональних даних відповідною державою або на підставі прямої інформованої згоди суб'єкта даних.

• Для гарантування повноти правового захисту взаємовідносини між українським операційним суб'єктом (ФОП Таран Є.О.) та еміратським володільцем (Datasirpi FZC-LLC), а також хмарними провайдерами регулюються  Стандартними договірними умовами (Standard Contractual Clauses — SCCs) , схваленими Європейською Комісією, які накладають на іноземного отримувача обов'язок щодо дотримання рівня безпеки, еквівалентного законодавству України та GDPR.

6.4. Суворі обмеження для сторонніх SDK та аналітики

Усі зовнішні бібліотеки розробки (SDK), що інтегровані в клієнтські додатки Tower (наприклад, компоненти діагностики збоїв Firebase Crashlytics або модулі перевірки транзакцій Stripe та Monobank), діють у суворо обмеженому режимі. Їм категорично заборонено:

1. Отримувати доступ до цифрового сховища, оперативної пам'яті шифрування або буфера обміну пристрою.

2. Використовувати будь-які системні дані для цілей міжконтекстної поведінкової реклами (Cross-Context Behavioral Advertising).

3. Здійснювати прихований трекінг користувача чи передавати ідентифікатори рекламним брокерам даних.

7. Строки зберігання та протокол автоматичного видалення (Data Purging)

Платформа Tower впроваджує збалансовану політику життєвого циклу інформації, що забезпечує неухильну реалізацію права «бути забутим» з урахуванням імперативних вимог податкового та фінансового контролю.

7.1. Протокол автоматичного очищення виробничих серверів (45-Day Purging Protocol)

У разі ініціації користувачем видалення свого облікового запису через інтерфейс особистого кабінету або за письмовим зверненням до DPO запускається автоматизований регламент очищення:

• Обліковий запис негайно деактивується, а доступ до зашифрованого сховища блокується.

• Протягом строку, що  не перевищує 45 календарних днів  з дати ініціації, зашифровані масиви сховища (Blob), криптографічні метадані та персональні ідентифікатори користувача підлягають повному, безповоротному видаленню та перезапису на виробничих серверах і в активних базах даних.

• Резервні копії (backup archives), створені в автоматичному режимі для забезпечення стійкості до відмов, оновлюються циклічно; дані в резервних копіях остаточно знеособлюються та перезаписуються протягом максимального періоду ротації бекапів (до 90 днів).

7.3. Процедура повідомлення про інциденти безпеки (Data Breach Notification)

У разі виявлення порушення безпеки персональних даних (Data Breach), яке створює високий ризик для прав та свобод користувачів, Володілець зобов'язується невідкладно, але не пізніше ніж протягом 72 годин з моменту встановлення такого факту, повідомити про це Уповноваженого Верховної Ради України з прав людини та відповідних суб'єктів даних електронною поштою або через повідомлення в застосунку із зазначенням характеру порушення та вжитих заходів щодо мінімізації його наслідків.

7.2. Фінансові та податкові винятки щодо зберігання (Retention Carve-outs)

Видаленню у 45-денний строк не підлягають первинні документи фінансово-господарської діяльності. Відповідно до статті 44 Податкового кодексу України та вимог законодавства про податковий аудит ОАЕ:

• Розрахункові квитанції, інвойси, виписки банківських транзакцій та звіти про сплачені податки зберігаються в архівованому, ізольованому від операційного функціоналу стані протягом встановленого законом строку (не менше 3 років в Україні та до 5 років згідно з вимогами фінансового аудиту ОАЕ).

• Ці заархівовані фінансові дані не використовуються для функціонування застосунку, аналітики або комунікації і зберігаються виключно для надання офіційним органам контролю під час проведення законних перевірок.

8. Порядок оновлення політики та контактні реквізити

Ця Політика є відкритим динамічним документом, який підлягає регулярному перегляду з метою забезпечення відповідності змінам у законодавстві України, міжнародному праві та технологічній архітектурі платформи Tower.

8.1. Принцип відкритих змін (Правило «No-Silent Updates»)

Платформа Tower дотримується суворого принципу неможливості прихованих оновлень (No-Silent Updates):

• Строк попередження:  Про будь-які суттєві зміни до цієї Політики користувачі сповіщаються щонайменше за  30 календарних днів  до дати набрання ними чинності шляхом розміщення обов'язкового повідомлення в інтерфейсі застосунку (in-app alert banner) або направлення адресного листа на електронну пошту.

• Механізм повторного підтвердження згоди (Click-to-Accept):  Якщо оновлена редакція передбачає розширення переліку персональних даних, зміну цілей обробки або послаблення гарантій захисту прав користувачів, застосунок вимагає активного повторного підтвердження згоди за процедурою Clickwrap. Продовження користування платформою без особистого підтвердження оновлених умов не створює юридичної презумпції згоди.

8.2. Вікові обмеження та захист неповнолітніх

Платформа Tower призначена виключно для повнолітніх дієздатних осіб. Відповідно до Цивільного кодексу України та законодавства ОАЕ встановлюється суворий віковий ценз:  не менше 18 років . Платформа свідомо не реєструє та не обробляє персональні дані неповнолітніх осіб. У разі виявлення факту реєстрації облікового запису особою, яка не досягла 18 років, такий обліковий запис разом з усіма метаданими підлягає негайному видаленню.

8.3. Контактна інформація з питань приватності та захисту даних

З усіх питань, пов'язаних із тлумаченням цієї Політики, реалізацією прав суб'єктів персональних даних (DSAR), оскарженням дій або відкликанням згоди, звертайтеся за офіційними контактами:

Володілець персональних даних (Controller):

• Datasirpi FZC-LLC

• Адреса: Business Centre, Sharjah Publishing City Free Zone, Sharjah, United Arab Emirates

• Електронна пошта уповноваженої особи із захисту даних (DPO): support@datasirpi.com

Операційний суб'єкт в Україні (Виконавець):

• ФОП Таран Євген Олександрович

• РНОКПП / ЄДРПОУ: 04020330198

• Адреса: вул. Тополіна 18, кв. 105, м. Дніпро, Україна, 49000

• Телефон служби підтримки: +380984606415

• Електронна пошта: support@datasirpi.com

Наглядовий орган у сфері захисту персональних даних в Україні:

• Уповноважений Верховної Ради України з прав людини

• Адреса: 01008, м. Київ, вул. Інститутська, 21/8

• Веб-сайт: ombudsman.gov.ua