На этой странице
1. Стороны и цель
Настоящее Соглашение об обработке данных («DPA», «Соглашение») является частью Условий использования между Клиентом и TelePong LLC («TelePong»). Оно применяется всякий раз, когда TelePong обрабатывает персональные данные от имени Клиента при предоставлении Сервиса, и призвано соответствовать статье 28 Общего регламента ЕС по защите данных (GDPR) и UK GDPR, а также аналогичным требованиям в других юрисдикциях.
В рамках такой обработки Клиент является контролёром (или, если Клиент сам действует в интересах модели, — обработчиком, действующим по поручению модели), а TelePong — обработчиком. В отношении данных о собственных пользователях Клиента и об оплате TelePong является самостоятельным контролёром, как описано в Политике конфиденциальности; такая обработка настоящим Соглашением не охватывается.
Принимая Условия использования, Клиент принимает настоящее Соглашение. Подписанный с обеих сторон экземпляр предоставляется по запросу.
2. Описание обработки
| Пункт | Описание |
|---|---|
| Предмет | Работа CRM для аккаунтов Клиента в Telegram и OnlyFans: получение, хранение, отображение и отправка сообщений и медиа; хранение контента; учёт платежей; рабочие процессы команды; аналитика; автоматические функции, выбранные Клиентом. |
| Срок | Срок использования Сервиса Клиентом плюс сроки удаления, указанные в разделе 10. |
| Характер | Сбор с Платформ, хранение, систематизация, извлечение, отображение, передача, перевод, транскрибирование, анализ, маскирование, удаление. |
| Цель | Предоставление Сервиса Клиенту, как описано в Условиях использования и документации; никаких иных целей. |
| Субъекты данных | Фаны и подписчики, которые общаются с аккаунтами Клиента или совершают у них покупки; модели, чьи аккаунты подключены; участники команды Клиента; лица, присутствующие в Контенте Клиента; получатели ссылок и кампаний. |
| Категории данных | Идентификаторы и данные профиля с Платформ (имена, имена пользователей, ID, фото, язык, описание); содержание сообщений и медиа, включая голос и видео; записи о платежах и покупках; заметки, теги и списки; контактные данные, переданные в чате; примерное местоположение и данные об устройстве по переходам по ссылкам; образцы голоса и голосовые модели; записи об активности команды и рабочем времени. |
| Особые категории | Содержание сообщений и медиа может раскрывать данные о половой жизни или сексуальной ориентации, здоровье или иные особые категории данных. Клиент отвечает за наличие законного основания (например, явного согласия) для их обработки; TelePong применяет меры безопасности из раздела 7 ко всему контенту без различия категорий. |
3. Поручения
TelePong обрабатывает персональные данные только по документированным поручениям Клиента, которые включают Условия использования, настоящее Соглашение, настройки и действия Клиента и его участников команды в Сервисе, а также любые дополнительные письменные поручения, согласованные сторонами, — если только закон не требует иной обработки; в этом случае TelePong информирует Клиента до начала обработки (когда закон это позволяет). TelePong сообщает Клиенту, если считает, что поручение нарушает законодательство о защите данных.
Клиент отвечает за законность данных, которые он вносит в Сервис, за предоставление субъектам данных требуемых уведомлений, за соблюдение их прав и за то, чтобы его использование Сервиса соответствовало правилам Платформ.
4. Конфиденциальность
TelePong обеспечивает, чтобы лица, уполномоченные обрабатывать персональные данные, были связаны обязательствами о конфиденциальности и имели доступ только к данным, необходимым для их задач. Доступ сотрудников к данным Клиента ограничен, журналируется и используется только для поддержки, безопасности и реагирования на инциденты.
5. Субобработчики
Клиент даёт общее разрешение на привлечение TelePong перечисленных ниже субобработчиков. TelePong возлагает на каждого из них обязательства по защите данных, не менее строгие, чем в настоящем Соглашении, и остаётся ответственным за их исполнение.
| Субобработчик | Назначение | Местоположение |
|---|---|---|
| Hetzner Online GmbH | Хостинг серверов и баз данных | Германия / Финляндия (ЕС) |
| Cloudflare, Inc. | Объектное хранилище для медиа (R2), доставка контента, защита от DDoS, антибот-проверка при входе | ЕС и глобальная edge-сеть; США |
| DeepL SE | Машинный перевод (при выборе или как резервный вариант) | Германия (ЕС) |
| Anthropic, PBC | Машинный перевод и определение языка (при выборе или как резервный вариант) | США |
| PostHog, Inc. | Продуктовая аналитика приложения, только после согласия | Облако в ЕС |
| Google Ireland Ltd. | Google Analytics 4 для приложения, только после согласия | ЕС / США |
| GIPHY, Inc. | Поиск GIF (только поисковые запросы) | США |
| Telegram и OnlyFans | Не субобработчики: собственные аккаунты Клиента на Платформах, к которым Сервис обращается по поручению Клиента | — |
| Прокси-провайдеры, выбранные Клиентом | Не субобработчики: привлекаются и контролируются Клиентом | — |
TelePong сообщает о новых или заменяемых субобработчиках не менее чем за 14 дней до того, как они начнут обрабатывать данные Клиента, в приложении или сообщением владельцу рабочего пространства. Клиент может возразить по обоснованным причинам, связанным с защитой данных, в течение этого срока; если стороны не могут договориться о решении, Клиент может прекратить использование затронутой части Сервиса и получить пропорциональное зачисление на баланс за неиспользованный срок.
6. Международная передача данных
TelePong обрабатывает и хранит данные Клиента преимущественно в Европейском союзе. Если субобработчик обрабатывает данные за пределами ЕЭЗ или Великобритании, TelePong опирается на решение об адекватности, Стандартные договорные условия (SCC) Европейской комиссии (и дополнение для Великобритании, где применимо) или иной законный механизм, при необходимости — с дополнительными мерами. SCC (модуль два, контролёр — обработчик) включены в настоящее Соглашение путём ссылки для передач от Клиента к TelePong в случаях, когда TelePong обрабатывает данные за пределами юрисдикции с признанным адекватным уровнем защиты.
7. Меры безопасности
TelePong применяет надлежащие технические и организационные меры, включая:
- шифрование при передаче (TLS) для всех соединений между пользователями, приложением, серверами и Платформами;
- аутентификацию через Telegram Login с антибот-проверкой, опциональные passkey (ключи доступа, WebAuthn), подписанные запросы с коротким сроком действия и привязку к устройству;
- ролевой контроль доступа внутри рабочих пространств; маскирование контактных данных Фанов от выбранных ролей; индивидуальные водяные знаки для каждого зрителя и сигналы о попытках снимка экрана на защищённых медиа;
- изоляцию сессий Платформ по каждому аккаунту; прокси, настраиваемые для каждого аккаунта; удаление метаданных о местоположении из загружаемых изображений;
- строгую Content-Security-Policy и другие меры усиления защиты браузера; мониторинг и оповещения; журналы аудита действий, значимых для безопасности;
- зашифрованные резервные копии, хранящиеся отдельно от рабочей среды и ротируемые по расписанию; проверенные процедуры восстановления;
- доступ сотрудников по принципу минимальных привилегий с журналированием; безопасные практики разработки и обновление зависимостей.
TelePong может обновлять эти меры при условии, что общий уровень защиты не снижается.
8. Нарушения безопасности персональных данных
TelePong уведомляет Клиента без неоправданной задержки и в любом случае в течение 48 часов после того, как узнает о нарушении безопасности персональных данных, затрагивающем данные Клиента. Уведомление описывает характер нарушения, категории и примерное число затронутых субъектов данных и записей, вероятные последствия, принятые или предлагаемые меры и контактное лицо и дополняется по мере поступления информации. TelePong содействует Клиенту в исполнении его собственных обязанностей по уведомлению. Уведомление не является признанием вины.
9. Содействие и запросы субъектов данных
С учётом характера обработки TelePong содействует Клиенту надлежащими техническими и организационными мерами в ответах на запросы субъектов данных (для этого Сервис предоставляет инструменты поиска, экспорта и удаления), а также в исполнении обязанностей Клиента в отношении безопасности, уведомления о нарушениях, оценки воздействия на защиту данных и предварительных консультаций. Если субъект данных обращается к TelePong напрямую по поводу данных Клиента, TelePong без неоправданной задержки пересылает запрос Клиенту и не отвечает по существу, если только этого не требует закон или не поручает Клиент.
TelePong предоставляет информацию, необходимую для подтверждения соблюдения настоящего Соглашения, и допускает аудиты, включая проверки, проводимые Клиентом или уполномоченным Клиентом аудитором, и содействует им — не чаще одного раза в год, если иное не требуется надзорным органом или не вызвано нарушением, при письменном уведомлении не менее чем за 30 дней, в рабочее время, с соблюдением конфиденциальности и за счёт Клиента. Если актуальный отчёт о стороннем аудите или сертификация охватывают соответствующий объём, TelePong может предоставить их вместо аудита.
10. Удаление и возврат
В течение срока действия Клиент может экспортировать и удалять данные Клиента через Сервис. При прекращении или удалении рабочего пространства TelePong удаляет данные Клиента из рабочих систем по истечении льготного периода, описанного в Политике конфиденциальности (сейчас — 3 дня для рабочего пространства, 30 дней для аккаунта пользователя), а из резервных копий — когда истекает срок содержащих их копий. TelePong может хранить данные, если этого требует закон, столько, сколько он требует, с ограниченным доступом.
11. Ответственность и приоритет
Ограничения ответственности из Условий использования применяются к настоящему Соглашению, за исключением случаев, когда законодательство о защите данных этого не допускает. Если настоящее Соглашение противоречит Условиям использования в части обработки персональных данных, преимущественную силу имеет настоящее Соглашение; если оно противоречит SCC, преимущественную силу имеют SCC.
12. Контакты
Вопросы защиты данных, возражения против субобработчиков и запросы на аудит: [email protected].