Политика конфиденциальности

Мы за приватность, поэтому эта политика написана так, чтобы её можно было прочитать. Она относится к этому сайту, octachainlabs.com, и к работе, которую мы делаем для клиентов. За тем и другим стоит Octachain Inc. из Лос-Анджелеса, Калифорния.

Это перевод. Если русский и английский тексты в чём-то расходятся, действует английская версия.

Коротко

Этот сайт не использует cookie, не показывает рекламу и ничего не загружает с серверов других компаний (ни шрифтов, ни скриптов, ни картинок).
Мы не продаём, не сдаём в аренду и не обмениваем Ваши данные и никому не передаём их для рекламы или маркетинга.
То, что нам доверяют клиенты (списки оборудования, заметки о работе, логины и пароли), хранится на нашем собственном оборудовании, которым мы управляем сами, а не в чужом облаке.
ИИ-ассистент (Claude от компании Anthropic) помогает нам разбирать почту и готовить черновики ответов. Каждый ответ читает и отправляет человек.
Вы можете узнать, какие данные о Вас у нас есть, получить их копию, исправить их или удалить.
Если данные о Вас, которые мы храним, когда-нибудь станут доступны посторонним, мы сообщим Вам, как только узнаем об этом.

На этом сайте

Когда Вы открываете страницу. Как и любой сайт, наш получает от Вашего браузера несколько технических сведений, чтобы отправить Вам страницу: Ваш IP-адрес, адрес запрошенной страницы, тип браузера и устройства. Журнал посещений мы не ведём. Формы помнят IP-адреса не дольше 15 минут, только чтобы останавливать потоки спама, а затем забывают их.

Подсчёт посещений. Мы считаем посещения с помощью Umami. Эта программа работает на нашем собственном сервере и нужна только для статистики: сколько людей заходит на сайт и какие страницы они читают. Она не использует cookie, не следит за Вами на других сайтах и не хранит ни имён, ни IP-адресов, ни чего-либо ещё, по чему можно понять, кто Вы. Она записывает, какая страница была открыта (только её адрес, без всего, что стоит после «?» или «#»), с какого сайта Вы пришли, Ваш браузер, систему и тип устройства, размер экрана, язык и примерно, откуда посещение (страну, регион и город, определённые по IP-адресу). Чтобы считать каждого посетителя один раз без cookie, она превращает Ваш IP-адрес и сведения о браузере в случайный код, который меняется каждый день и по которому нельзя восстановить Ваш адрес, поэтому Ваши посещения в разные дни нельзя связать между собой. Мы храним эти записи 13 месяцев, а затем удаляем.

Наши визитки. QR-код на наших визитках и наклейках (а в некоторых визитках ещё и метка, к которой можно приложить телефон) открывает страницу этого сайта по адресу с коротким кодом в конце, например octachainlabs.com/c/K7Q2. У всех визиток и наклеек, которые мы оставляем клиентам, один и тот же код, а у визиток, которые мы раздаём сами, другой. Поэтому по коду видно только, каким из двух видов визиток воспользовались, но не чья это визитка. Имени в коде не бывает никогда. Наш счётчик посещений записывает адрес этой страницы вместе с кодом, как и для любой другой страницы. Кто Вы, он нам не сообщает, а сама страница больше ничего не сохраняет.

Светлая или тёмная тема. Если Вы переключите тему, Ваш браузер запомнит выбор на Вашем же устройстве (в своём локальном хранилище). Нам он никогда не отправляется.

«Do Not Track» («Не отслеживать») и «Global Privacy Control». Если Ваш браузер отправляет любой из этих сигналов, наш счётчик посещений пропускает Ваше посещение. Этот сайт не следит за Вами на других сайтах и никому другому этого не позволяет.

Когда Вы связываетесь с нами

Формы (форма обратной связи и подбор комплектующих) спрашивают Ваше имя, адрес почты или номер телефона и, если хотите, название компании, а также всё, что Вы напишете или выберете. Ваше сообщение приходит к нам письмом в наш почтовый ящик. Мы используем его только для того, чтобы ответить Вам и сделать работу, о которой Вы просите.

«Или пришлите список по почте» на странице оборудования открывает Ваше собственное почтовое приложение с уже написанным письмом. Оно идёт так же, как любое письмо, которое Вы отправляете.

Почта, телефон и видеозвонки: мы храним то, что Вы нам присылаете, и заметки, нужные для работы. Мы не записываем ни телефонные звонки, ни видеозвонки. Для видеозвонков мы присылаем ссылку на Jitsi Meet (meet.jit.si), общедоступный сервис видеовстреч. На этом сайте ничего из него не загружается; он используется, только если Вы подключаетесь к звонку.

Наш ИИ-ассистент читает письма, которые приходят в наш рабочий почтовый ящик, включая сообщения из форм, чтобы разобрать их и подготовить черновики ответов. Каждый ответ читает и отправляет человек. Подробнее ниже, в разделе «ИИ-инструменты».

Пожалуйста, не присылайте пароли и конфиденциальные сведения, например данные пациентов или клиентов, ни через формы, ни по почте. Если для работы нужен пароль, мы предложим безопасный способ его передать.

Если Вы наш клиент

Для работы мы храним:

Записи об оборудовании и работе: список Ваших компьютеров, сетевого оборудования и учётных записей и заметки о каждой задаче, в нашей собственной системе заявок.
Логины и пароли, только если Вы просите их хранить: в нашем собственном менеджере паролей. Они защищены сквозным шифрованием и хранятся отдельно для каждого клиента. Попросите в любой момент, и мы дадим Вам их копию (файлом, защищённым паролем) или удалим их.
Счета и записи об оплате: в нашей собственной системе выставления счетов. Когда мы присылаем Вам счёт по почте, ссылка в нём открывает этот счёт и страницу его оплаты, чтобы Вы могли посмотреть его и оплатить онлайн.

Всё это работает на нашем собственном оборудовании, которым мы управляем сами (подробнее ниже, в разделе «Как мы защищаем данные»). То, что Вы нам доверяете, мы используем только для работы, о которой Вы просите.

Удалённая помощь. Чтобы работать на Вашем компьютере на расстоянии, мы используем RustDesk, бесплатную программу удалённого доступа с открытым исходным кодом, которая подключается через наш собственный сервер RustDesk. Если её у Вас ещё нет, мы во время звонка попросим Вас скачать её с octachainlabs.com/help: это обычная программа, настроенная на наш сервер. Подключиться мы можем, только когда Вы назовёте нам одноразовый пароль, который она показывает. Если Вы хотите, чтобы мы могли подключаться к компьютеру без этого шага, мы настроим это только с Вашего согласия и с отдельным надёжным паролем. Всё, что Вы видите, вводите и показываете во время сеанса, защищено сквозным шифрованием между Вашим компьютером и нашим: наш сервер передаёт это дальше, но прочитать не может. Сервер записывает, какие компьютеры подключались, когда и с какого IP-адреса.

Когда работа заканчивается, мы передадим Вам Ваши записи, логины и пароли, если они Вам нужны, и удалим их, когда Вы попросите. Исключение одно: счета и записи об оплате, которые мы обязаны хранить по налоговым правилам.

ИИ-инструменты

Мы пользуемся ИИ-ассистентом (сейчас это Claude от компании Anthropic) для двух задач.

Разбор почты и черновики ответов. Когда в наш рабочий почтовый ящик приходит письмо, в том числе сообщение из форм этого сайта, ассистент читает его, чтобы отнести к нужной категории и, если на письмо нужно ответить, подготовить черновик ответа. Каждый черновик читает человек: он исправляет то, что нужно, и отправляет ответ сам. Ассистент ничего не отправляет, не перемещает и не удаляет. Наши собственные фильтры не пропускают к нему коды и ссылки для входа, письма из наших банков, письма от наших клиентов из медицинской сферы и письма, отправленные только на наш личный адрес. Если Вы не хотите, чтобы Ваши письма попадали к ассистенту, скажите нам, и мы добавим Ваш адрес в эти фильтры.

Техническая работа. Для технической работы, например чтобы разобрать журналы ошибок во время проверки безопасности, мы передаём ассистенту только технические сведения и никогда не передаём конфиденциальные документы, например медицинские, финансовые или личные. Мы отключили настройку, которая позволяет Anthropic обучать свои модели на том, что мы передаём ассистенту.

Что хранит Anthropic. Наши письма попадают к ассистенту через сервис Anthropic для бизнеса, условия которого не позволяют Anthropic обучать на них свои модели. Каждое письмо и черновик Anthropic удаляет в течение 30 дней, если только его системы безопасности не отметят их как нарушающие правила использования (тогда Anthropic может хранить их до 2 лет) или закон не потребует хранить их дольше.

Оплата

Платить можно банковским переводом, через Zelle, чеком, наличными, картой или криптовалютой. Оплата картой по нашим счетам проходит через Stripe, а оплата картой при встрече — через терминал нашего банка. В обоих случаях данные карты получают они, а не мы: мы никогда не видим и не храним полный номер Вашей карты. Платежи в криптовалюте записываются в открытый реестр этой валюты, который может прочитать кто угодно. Так устроены эти валюты.

Кто ещё работает с Вашими данными

Только эти компании, и каждая только в своей части:

Proton (Proton AG, Швейцария) обеспечивает нашу почту. Сообщения из форм и письма хранятся в зашифрованном виде в нашем почтовом ящике Proton. Сообщения из форм сайта идут в него по зашифрованному соединению, но в пути они не защищены сквозным шифрованием. Подробнее: политика конфиденциальности Proton.
Cloudflare (Cloudflare, Inc., США) подключает этот сайт к интернету. Ваше соединение с сайтом, включая всё, что Вы отправляете через его формы, проходит через сеть Cloudflare, которая видит технические сведения, например Ваш IP-адрес. Cookie на этом сайте Cloudflare не устанавливает. Подробнее: политика конфиденциальности Cloudflare.
Jitsi Meet (meet.jit.si, его ведёт компания 8x8, Inc., США) обслуживает видеозвонки, только если Вы к ним подключаетесь. Подробнее: уведомление о конфиденциальности meet.jit.si.
Stripe (Stripe, Inc., США) обрабатывает оплату картой по нашим счетам. Подробнее: политика конфиденциальности Stripe.
Наш банк обрабатывает банковские переводы, Zelle, чеки и оплату картой при встрече.
Amazon Web Services (Amazon Web Services, Inc., США) сдаёт нам в аренду облачный сервер, на котором работает наш сервер удалённого доступа, в своём регионе в Северной Калифорнии. Сеансы проходят через него под сквозным шифрованием, поэтому он может видеть только, какие компьютеры подключаются, когда и с каких IP-адресов. Подробнее: уведомление о конфиденциальности AWS.
RustDesk (Purslane Tech Pte. Ltd., Сингапур) выпускает программу удалённого доступа. При запуске программа может обращаться к собственным серверам RustDesk, например чтобы проверить, нет ли новой версии; они видят IP-адрес Вашего компьютера и основные сведения о нём, например тип системы. С Вашего экрана к ним ничего не попадает. Подробнее: политика конфиденциальности RustDesk.
Anthropic (Anthropic, PBC, США) создаёт ИИ-ассистента, которым мы пользуемся, чтобы разбирать почту и готовить черновики ответов, а также в технической работе (см. раздел «ИИ-инструменты»). Подробнее: политика конфиденциальности Anthropic и как долго Anthropic хранит данные компаний.

Больше мы ни с кем не делимся Вашими данными, кроме случаев, когда этого требует закон.

Если спрашивают полиция или суд

Мы передаём данные, только когда этого требует закон, и только в том объёме, которого он требует. Перед этим мы сообщаем человеку, которого они касаются, если закон этого не запрещает.

Если что-то пойдёт не так

Если данные о Вас, которые мы храним, когда-нибудь станут доступны посторонним или будут украдены, мы сообщим Вам, как только узнаем об этом: что произошло, чего это касается и что мы делаем.

Если это данные, которые мы храним для одного из наших клиентов, например сведения о его сотрудниках, клиентах или пациентах, мы сообщим этому клиенту, как только узнаем об этом, чтобы он мог предупредить тех, кого они касаются.

Как долго мы храним данные

Сообщения с сайта, письма и заметки о звонках: столько, сколько нужно, чтобы ответить Вам и сделать работу.
Записи о клиентах, логины и пароли: пока мы работаем вместе, а после этого пока Вы не попросите их вернуть или удалить.
Счета и записи об оплате: столько, сколько требуют налоговые правила.
Записи об удалённой помощи (какие компьютеры подключались, когда и с какого IP-адреса): до 30 дней, кроме ID каждого компьютера в RustDesk, который мы храним, пока работаем вместе.
Подсчёт посещений: 13 месяцев, затем записи удаляются. В них нет ни имён, ни IP-адресов.

Попросите, и мы удалим Ваши сообщения и записи, если закон не обязывает нас их хранить. Если обязывает, мы скажем, что именно храним и почему.

Ваши права

Они есть у Вас, где бы Вы ни жили и независимо от того, обязывает ли нас закон их предоставлять:

Узнать, какие данные о Вас у нас есть, и получить их копию.
Исправить их.
Удалить их.
Попросить нас больше не использовать их для какой-то цели.

Чтобы попросить, напишите на info@octachainlabs.com с адреса почты, который у нас уже есть, или подскажите, как нам убедиться, что это Вы. Это бесплатно, и Ваша просьба никак не изменит нашего отношения к Вам.

Как мы защищаем данные

Совершенно безопасных систем не бывает, но вот что мы делаем, чтобы Ваши данные были защищены как можно лучше:

Страницы и формы передаются в зашифрованном виде (HTTPS).
Сайт работает сам по себе, отдельно от всех остальных наших систем, и не хранит ничего из того, что Вы отправляете: сообщения из форм сразу уходят в наш почтовый ящик.
Записи о клиентах хранятся на нашем собственном оборудовании. Учётных записей там нет ни у кого, кроме нас, каждый вход проходит в два шага, и ничто из этого не доступно из открытого интернета. Единственное исключение — страница счёта: ссылка в письме со счётом открывает этот счёт и страницу его оплаты, и больше ничего.
Сеансы удалённой помощи защищены сквозным шифрованием. Наш сервер удалённого доступа работает на отдельном арендованном сервере, в стороне от всех остальных наших систем, так что ради него в нашу собственную сеть не открыта никакая дверь.
Логины и пароли в нашем менеджере паролей защищены сквозным шифрованием.
Резервные копии зашифрованы и хранятся на зашифрованных дисках.

Дети

Этот сайт не предназначен для детей младше 13 лет, и мы сознательно не собираем о них данные.

Если Octachain продадут или закроют

Если Octachain когда-нибудь продадут, объединят с другой компанией или закроют, мы сначала сообщим об этом нашим клиентам. Прежде чем какие-либо записи перейдут к кому-то другому, Вы сможете попросить вернуть Вам Ваши записи или удалить их.

Изменения

Если эта политика изменится, мы опубликуем здесь новую версию и поменяем дату вверху страницы. Если изменение касается того, что мы делаем с записями наших клиентов, мы напишем нашим клиентам по почте до того, как оно вступит в силу.

Вопросы

Пишите на info@octachainlabs.com.