Політика конфіденційності

Інформація, яку ми збираємо

Ми збираємо та обробляємо мінімальний обсяг персональних даних, обмежуючись лише тим, що є строго необхідним:

• Подання звітів про загрози: Доменні імена, URL-адреси, адреси гаманців та будь-які докази, які ви добровільно надаєте під час повідомлення про фішинговий сайт через нашого бота в Telegram або інші канали. Для подання повідомлення ми не вимагаємо надання особистих даних.
• Технічні характеристики: IP-адреси, рядки агента користувача та мітки часу доступу, які автоматично збираються нашими серверами з метою забезпечення безпеки, запобігання зловживанням та стабільності роботи сервісу. IP-адреси обробляються виключно з метою безпеки (захист від DDoS-атак та запобігання зловживанням) і не використовуються для ідентифікації окремих користувачів або створення особистих профілів.
• Аналітичні дані: Статистика використання за допомогою Google Analytics та Microsoft Clarity (завантажуються через Google Tag Manager), а також Ahrefs Web Analytics. Clarity фіксує анонімізовані дії користувачів під час сеансів — кліки, прокручування та агреговані теплові карти — щоб допомогти нам зрозуміти, як використовуються наші сервіси, та вдосконалити їх. Ці інструменти не створюють рекламних профілів.
• Дані про зв'язок: Адреси електронної пошти або імена користувачів у Telegram, коли ви звертаєтеся до нас безпосередньо за підтримкою, з апеляціями або запитаннями.

Ми робимо не збирати фінансові дані, документи, що посвідчують особу, паролі або будь-які особливі категорії персональних даних.

Як ми використовуємо інформацію

Інформація, яку ми збираємо, використовується виключно для реалізації нашої місії з боротьби з фішингом:

• Аналізувати та перевіряти повідомлення про фішингові домени, інфраструктуру шахрайських схем та шкідливий контент.
• Повідомляти про підтверджені шкідливі домени реєстраторам, хостинг-провайдерам та партнерам з питань безпеки (розробникам антивірусного програмного забезпечення, операторам списків блокування, центрам реагування на інциденти в мережі — CERT).
• Опубліковувати анонімізовані дані про загрози у наших публічних стрічках, через API та на каналах спільноти.
• З метою підтримки та вдосконалення наших послуг, інструментів та систем виявлення.
• Щоб відповісти на ваші запити, звернення або прохання про допомогу.

Обмін та розкриття інформації

Ми передаємо інформацію лише за таких обставин:

• Разом із партнерами у сфері безпеки: Ми передаємо дані про загрози (домени, URL-адреси, технічні індикатори) реєстраторам, хостинг-провайдерам, виробникам антивірусного програмного забезпечення та центрам реагування на інциденти (CERT) з метою сприяння їхнім ліквідаціям. Ці дані не містять інформації про особу, яка повідомила про загрозу.
• Відкрита інформація про загрози: Підтверджені фішингові домени та пов’язані з ними технічні індикатори публікуються в наших списках заблокованих адрес, API-канали та на загальнодоступних каналах. Ідентифікаційні дані осіб, які повідомили про ці випадки, ніколи не розголошуються.
• Юридичні зобов’язання: Ми можемо розкривати інформацію, якщо це передбачено законом, судовим рішенням або для виконання обґрунтованого юридичного запиту від органів влади.

Послуги сторонніх компаній

Для забезпечення інфраструктури та продуктивності ми використовуємо такі сервіси:

• Cloudflare: CDN, захист від DDoS-атак та DNS-послуги. Cloudflare обробляє метадані з’єднань (IP-адреси, заголовки запитів) з метою забезпечення безпеки. Політика конфіденційності Cloudflare.
• Namecheap: Реєстрація домену. Політика конфіденційності Namecheap.
• Google Analytics (через GTM): Анонімізована аналітика веб-сайту. Ми увімкнули функцію анонімізації IP-адрес, завдяки чому ваша IP-адреса скорочується на території ЄЕЗ перед передачею до Google. Політика конфіденційності Google.
• Microsoft Clarity (через GTM): Анонімізована аналітика продукту — відтворення сеансів, теплові карти кліків і прокрутки — використовується для поліпшення зручності користування. Clarity за замовчуванням маскує текст і поля форм, і ми не використовуємо її для ідентифікації окремих осіб. Заява компанії Microsoft щодо конфіденційності.
• API бота Telegram: Для подання повідомлень про загрози. Ми обробляємо лише ті дані, які ви надаєте; ми не отримуємо доступ до вашого номера телефону. Політика конфіденційності Telegram.
• Ahrefs: SEO-аналітика та моніторинг ефективності веб-сайту. Політика конфіденційності Ahrefs.

Зберігання даних

Ми зберігаємо дані лише протягом необхідного періоду:

• Дані про загрози: Зберігаються безстроково як частина публічного реєстру. Доменні імена та технічні показники не є персональними даними особи, яка подала повідомлення.
• Журнали сервера (IP-адреса, агент користувача): Зберігаються протягом не більше 90 днів. Ці журнали використовуються виключно для моніторингу безпеки, захисту від DDoS-атак та виявлення зловмисного вилучення даних з наших інформаційних каналів.
• Записи комунікації: Зберігаються протягом 12 місяців після останньої взаємодії.
• Аналітичні дані: Анонімізовані та агреговані; даними на рівні окремих користувачів керує Google Analytics відповідно до власних налаштувань щодо терміну зберігання.

Безпека даних

Ми застосовуємо надійні технічні заходи, зокрема обов’язкове шифрування за протоколом TLS/HTTPS. Ми використовуємо Cloudflare як нашу мережу CDN та рівень безпеки, що забезпечує захист від DDoS-атак корпоративного рівня та WAF. Усі з’єднання шифруються на всьому шляху за допомогою TLS. Дивіться нашу Політика безпеки детальніше.

Міжнародна передача даних та санкції

Інфраструктура PhishDestroy розташована в різних юрисдикціях, переважно в країнах ЄЕЗ та США.

• Дотримання санкцій: Відповідно до нашої місії та норм міжнародного права компанія PhishDestroy не надає послуг, не розглядає запити та не підтримує зв’язок з фізичними або юридичними особами, які знаходяться на території Російської Федерації, Білорусі або в інших юрисдикціях, щодо яких діють всеосяжні міжнародні санкції.
• Видалення даних: Будь-які дані, звіти чи повідомлення, що надходять із цих регіонів, можуть бути негайно відхилені без обробки чи відповіді.

Ваші права

Залежно від вашої юрисдикції, ви можете мати право на доступ до своїх персональних даних, їх виправлення, видалення або обмеження їх обробки. Мешканці ЄС/ЄЕЗ мають додаткові права відповідно до GDPR — див. нашу спеціальну Повідомлення щодо GDPR для отримання детальної інформації. Щоб скористатися будь-якими правами щодо даних, надішліть електронний лист на адресу privacy@phishdestroy.io.

Файли cookie

Ми використовуємо мінімальну кількість файлів cookie для аналітики (Google Analytics та Microsoft Clarity) та забезпечення безпеки. Ми не використовуємо файли cookie для реклами, маркетингу чи поведінкового профілювання. Детальнішу інформацію дивіться в нашій Політика щодо файлів cookie.

Захист персональних даних дітей

Наші послуги не призначені для осіб віком до 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що дитина надала нам свої персональні дані, будь ласка, зв’яжіться з нами, і ми їх видалимо.

Зміни до цієї політики

Ми можемо оновлювати цю Політику конфіденційності з метою відображення змін у наших практиках або у чинному законодавстві. Дата «Останнього оновлення», зазначена в метаданих сторінки, буде відповідно змінена. Продовження користування нашими послугами після внесення змін означає вашу згоду з ними.

Контакти

З усіх питань, запитів або скарг, пов’язаних із конфіденційністю:

• Електронна пошта: privacy@phishdestroy.io
• Тема листа: Запит щодо конфіденційності (для офіційних запитів) або Запит щодо конфіденційності (щодо загальних питань)