Политика конфиденциальности

Информация, которую мы собираем#

Мы собираем и обрабатываем минимальный объем персональных данных, ограничиваясь тем, что является строго необходимым:

Отправка отчетов об угрозах:

Доменные имена, URL-адреса, адреса кошельков и любые доказательства, которые вы добровольно предоставляете при подаче сообщения о фишинговом сайте через наш бот в Telegram или по другим каналам. Для подачи сообщения личные данные не требуются.

Технические характеристики:

IP-адреса, строки пользовательского агента и отметки времени доступа, которые автоматически собираются нашими серверами в целях обеспечения безопасности, предотвращения злоупотреблений и стабильности работы сервиса. IP-адреса обрабатываются исключительно в целях обеспечения безопасности (защита от DDoS-атак и предотвращение злоупотреблений) и не используются для идентификации отдельных пользователей или создания личных профилей.

Аналитические данные:

Статистика использования с помощью Google Analytics и Microsoft Clarity (загружаемых через Google Tag Manager), а также Ahrefs Web Analytics. Clarity фиксирует анонимизированные действия пользователей во время сеансов — клики, прокрутку страниц и агрегированные тепловые карты — чтобы помочь нам понять, как используются наши сервисы, и улучшить их. Эти инструменты не создают рекламных профилей.

Данные о связи:

Адреса электронной почты или имена пользователей в Telegram, если вы обращаетесь к нам напрямую за поддержкой, с жалобами или запросами.

Мы делаем не собирать финансовые данные, документы, удостоверяющие личность, пароли или любые особые категории персональных данных.

Как мы используем информацию#

Информация, которую мы собираем, используется исключительно в рамках нашей деятельности по борьбе с фишингом:

• Анализировать и проверять заявленные фишинговые домены, инфраструктуру мошеннических сайтов и вредоносный контент.
• Сообщать о подтвержденных вредоносных доменах регистраторам, хостинг-провайдерам и партнерам по обеспечению безопасности (разработчикам антивирусных программ, операторам списков блокировки, центрам реагирования на инциденты в сфере компьютерной безопасности — CERT).
• Публиковать обезличенные аналитические данные об угрозах в наших общедоступных лентах, через API и на каналах сообщества.
• Для поддержания и совершенствования наших услуг, инструментов и систем обнаружения.
• Для ответа на ваши запросы, обращения или просьбы о поддержке.

Обмен и раскрытие информации#

Мы передаем информацию только в следующих случаях:

В сотрудничестве с партнерами в сфере безопасности:

Мы передаем данные об угрозах (домены, URL-адреса, технические индикаторы) регистраторам, хостинг-провайдерам, производителям антивирусного ПО и центрам реагирования на компьютерные инциденты (CERT) для содействия ликвидациям. Эти данные не содержат информации, позволяющей установить личность сообщивших об угрозах лиц.

Открытые данные об угрозах:

Подтвержденные фишинговые домены и связанные с ними технические индикаторы публикуются в наших списках заблокированных адресов, API-каналах и открытых каналах. Данные о личности авторов сообщений никогда не раскрываются.

Юридические обязательства:

Мы можем раскрыть информацию, если это требуется в соответствии с законодательством, судебным постановлением или для выполнения обоснованного юридического запроса со стороны компетентных органов.

Сторонние сервисы#

Для обеспечения инфраструктуры и производительности мы используем следующие сервисы:

Cloudflare:

CDN, защита от DDoS-атак и DNS-сервисы. Cloudflare обрабатывает метаданные подключений (IP-адреса, заголовки запросов) в целях обеспечения безопасности. Политика конфиденциальности Cloudflare.

Namecheap:

Регистрация домена. Политика конфиденциальности Namecheap.

Google Analytics (через GTM):

Анонимизированная аналитика веб-сайта. Мы включили функцию анонимизации IP-адресов, благодаря чему ваш IP-адрес сокращается на территории ЕЭЗ перед передачей в Google. Политика конфиденциальности Google.

Microsoft Clarity (через GTM):

Анонимизированная аналитика продукта — воспроизведение сеансов, тепловые карты кликов и прокрутки — используется для улучшения удобства использования. Clarity по умолчанию маскирует текст и поля ввода в формах, и мы не используем эту информацию для идентификации отдельных пользователей. Политика конфиденциальности Microsoft.

API бота Telegram:

Для отправки сообщений об угрозах. Мы обрабатываем только те данные, которые вы предоставляете; мы не получаем доступ к вашему номеру телефона. Политика конфиденциальности Telegram.

Ahrefs:

SEO-аналитика и мониторинг производительности веб-сайта. Политика конфиденциальности Ahrefs.

Хранение данных#

Мы храним данные только в течение необходимого срока:

Данные аналитики угроз:

Хранятся на неопределенный срок в составе публичного архива. Доменные имена и технические показатели не являются персональными данными автора сообщения.

Журналы сервера (IP-адрес, пользовательский агент):

Хранятся до 90 дней. Эти журналы используются исключительно для мониторинга безопасности, отражения DDoS-атак и выявления злонамеренного сбора данных из наших информационных потоков.

Записи о коммуникации:

Хранятся в течение максимум 12 месяцев после последнего взаимодействия.

Аналитические данные:

Данные анонимизированы и агрегированы; данные на уровне отдельных пользователей обрабатываются сервисом Google Analytics в соответствии с его собственными настройками хранения.

Безопасность данных#

Мы применяем надежные технические меры, в том числе обязательное шифрование TLS/HTTPS. В качестве CDN и уровня безопасности мы используем Cloudflare, который обеспечивает защиту от DDoS-атак корпоративного уровня и WAF. Все соединения шифруются по протоколу TLS от конца до конца. См. нашу Политика безопасности подробнее.

Международная передача данных и санкции#

Инфраструктура PhishDestroy распределена по нескольким юрисдикциям, преимущественно в странах ЕЭЗ и США.

Соблюдение санкций:

В соответствии с нашей миссией и нормами международного права компания PhishDestroy не предоставляет услуги, не рассматривает запросы и не поддерживает связь с физическими или юридическими лицами, находящимися в Российской Федерации, Беларуси или других юрисдикциях, в отношении которых действуют всеобъемлющие международные санкции.

Отказ от данных:

Любые данные, отчеты или сообщения, поступающие из этих регионов, могут быть немедленно отклонены без обработки или ответа.

Ваши права#

В зависимости от вашей юрисдикции у вас может быть право на доступ к вашим персональным данным, их исправление, удаление или ограничение их обработки. У жителей стран ЕС/ЕЭЗ предусмотрены дополнительные права в соответствии с GDPR — см. наш специальный раздел Уведомление о GDPR подробнее. Чтобы воспользоваться какими-либо правами в отношении данных, отправьте электронное письмо по адресу privacy@phishdestroy.io.

Файлы cookie#

Мы используем минимальное количество файлов cookie для аналитики (Google Analytics и Microsoft Clarity) и обеспечения безопасности. Мы не используем файлы cookie для рекламы, маркетинга или поведенческого профилирования. Подробную информацию см. в нашем Политика в отношении файлов cookie.

Конфиденциальность детей#

Наши услуги не предназначены для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вы полагаете, что ребенок предоставил нам персональные данные, пожалуйста, свяжитесь с нами, и мы удалим их.

Изменения в настоящей Политике#

Мы можем вносить изменения в настоящую Политику конфиденциальности с целью отражения изменений в наших методах работы или в действующем законодательстве. Дата «Последнее обновление», указанная в метаданных страницы, будет соответствующим образом изменена. Продолжение использования наших услуг после внесения изменений означает их принятие.

Контакты#

По всем вопросам, запросам или жалобам, касающимся конфиденциальности:

• Электронная почта: privacy@phishdestroy.io
• Тема письма: Запрос о конфиденциальности (для официальных запросов) или Запрос о конфиденциальности (по общим вопросам)