Соглашение об обработке персональных данных

Версия 1.1. Редакция от 11 сентября 2026 года.

Публикуется на английском, русском и узбекском языках. При расхождении версий преимущественную силу имеет английский текст.

Настоящее Соглашение является частью Условий использования сервиса и Публичной оферты. Оно применяется автоматически при пользовании Сервисом и отдельного подписания не требует. Если вам нужен подписанный экземпляр, напишите на support@tracepo.io.

1. Какие данные охватывает Соглашение

Соглашение распространяется на персональные данные, которые вы помещаете в Сервис и которые мы обрабатываем по вашему поручению: персональные данные внутри передаваемой телеметрии, внутри дашбордов, правил оповещений и иного создаваемого вами содержимого, а также адреса электронной почты, добавленные вами как получатели оповещений.

Соглашение не распространяется на персональные данные, которые мы обрабатываем в собственных целях, - данные вашей учётной записи, сведения о пользовании продуктом и записи о платежах. Там мы выступаем оператором в собственном праве, и действует Политика конфиденциальности.

2. Роли сторон

Вы являетесь оператором персональных данных в значении Закона Республики Узбекистан № ЗРУ-547 (в терминах GDPR - контролёром), либо обработчиком, действующим по поручению иного оператора.

Мы выступаем обработчиком персональных данных по вашему поручению.

Цели и способы обработки определяете вы. Мы обрабатываем данные исключительно для оказания вам услуг.

3. Наши обязательства

Мы обязуемся:

1. Обрабатывать данные только по вашему поручению. Поручением считаются настоящее Соглашение, Условия использования, сделанные вами в продукте настройки и иные ваши письменные указания. Если обработка потребуется по закону, мы предварительно сообщим вам об этом, если сам закон этого не запрещает.
2. Сообщать, если поручение представляется незаконным, по нашей обоснованной оценке.
3. Соблюдать конфиденциальность. Каждый, кто допущен к вашим данным, связан письменным обязательством о неразглашении, сохраняющим силу после прекращения его работы.
4. Обеспечивать защиту мерами, перечисленными в разделе 7.
5. Не использовать ваши данные в своих целях. Мы их не анализируем, не изучаем, не профилируем, не продаём и не используем для обучения моделей.
6. Содействовать вам в порядке разделов 5 и 6.
7. Удалить или вернуть данные в порядке раздела 9.
8. Предоставлять сведения, необходимые для подтверждения соблюдения нами настоящего Соглашения, и допускать проверки по разделу 10.

4. Состав обработки

Предмет: предоставление платформы наблюдаемости Tracepo.

Срок: пока у вас есть учётная запись, плюс сроки хранения, установленные Условиями использования и Политикой оплаты и возвратов.

Характер и цель: приём, хранение, индексация, поиск, отображение, формирование оповещений и удаление телеметрии и связанного содержимого по вашему указанию.

Категории субъектов: те, кто окажется в передаваемой вами телеметрии, и лица, чьи адреса вы зарегистрировали как получателей оповещений. Это определяете вы, а не мы.

Виды персональных данных: те, что ваши системы помещают в телеметрию. Сегодня Сервис принимает метрики хостов от нашего агента, персональных данных не содержащие. По мере выпуска поддержки трассировок и логов это может распространиться на технические идентификаторы, сетевые адреса, идентификаторы пользователей, пути запросов и произвольное текстовое содержимое логов.

Особые категории: отсутствуют. Условия использования запрещают вам их передавать, и вы это обязательство принимаете.

5. Обращения субъектов персональных данных

Продукт даёт вам средства самостоятельно находить, выгружать и удалять данные, и обычно это самый быстрый путь.

Если субъект обратится напрямую к нам по поводу данных, которые мы храним по вашему поручению, мы не будем отвечать ему по существу. Мы оперативно сообщим вам и оставим решение за вами.

Если возможностей продукта недостаточно, мы окажем разумное содействие с учётом характера обработки и того, что нам фактически доступно.

6. Инциденты

Если нам станет известно о нарушении безопасности, повлёкшем случайное или незаконное уничтожение, утрату, изменение, несанкционированное раскрытие персональных данных, которые мы обрабатываем по вашему поручению, либо доступ к ним, мы уведомим вас без неоправданной задержки и в любом случае в течение 72 часов с момента, как нам стало об этом известно.

В уведомлении мы опишем, что произошло, категории и приблизительное количество затронутых записей в известных нам пределах, вероятные последствия, предпринятые нами меры и наши рекомендации. Если часть сведений сразу отсутствует, мы направим то, что есть, и дополним позже.

Мы окажем содействие в исполнении ваших собственных обязанностей по уведомлению и не станем откладывать сообщение вам ради завершения расследования.

7. Меры защиты

Мы поддерживаем перечисленные ниже меры. Мы вправе их изменять, но не в сторону существенного снижения защиты.

Управление доступом. Ролевой доступ внутри продукта (владелец, администратор, редактор, наблюдатель). Изоляция арендаторов на уровне СУБД политиками строк, а не фильтрацией в коде приложения. Операторская панель доступна только через VPN и читает продуктовую базу ролью только для чтения. Доступ к данным заказчиков имеет ограниченный круг администраторов, связанных обязательствами о неразглашении, обращающихся к данным только по вашему запросу или при разборе инцидента.

Аутентификация. Пароли хранятся только в виде bcrypt-хешей. Учётные данные приёма телеметрии - пара ключей; секрет хранится только в виде SHA-256 хеша и отображается однократно при создании.

Шифрование. TLS для трафика между вами и Сервисом. Обмен между внутренними компонентами - внутри частной сети. Шифрование при хранении.

Отказоустойчивость. Регулярное резервное копирование с шифрованием.

Контроль качества кода. Статический анализ, проверка зависимостей, поиск секретов и сканирование контейнеров на сборках. Подписанные дистрибутивные пакеты и подписанные индексы репозиториев для агента.

Удаление. Автоматические сроки хранения по тарифу, обеспечиваемые уровнем хранилища, так что данные истекают без необходимости кому-либо помнить об удалении.

8. Субобработчики

Вы даёте нам общее разрешение привлекать субобработчиков. Актуальный перечень, состав передаваемых им данных и место обработки опубликованы на странице Субобработчики.

До начала обработки ваших данных новым субобработчиком мы обновим эту страницу и уведомим вас по электронной почте не позднее чем за 30 дней.

Вы вправе возразить в течение 15 дней с момента уведомления по обоснованным причинам, связанным с защитой данных. В этом случае мы постараемся предложить вам способ избежать изменения. Если это невозможно, а возражение сохраняется, вы вправе прекратить затронутую подписку, и мы вернём неиспользованную часть оплаченного периода. Это ваше средство защиты при возражении.

Каждый субобработчик связан письменными условиями, не менее защитными, чем настоящее Соглашение, и мы остаёмся ответственными перед вами за его действия.

9. Возврат и удаление данных

Вы можете удалять данные самостоятельно в любой момент средствами продукта.

По прекращении подписки действует порядок, установленный Политикой оплаты и возвратов: доступ на чтение и выгрузку сохраняется в течение всего периода до удаления, а дата удаления сообщается вам по электронной почте заранее.

Получив от вас требование об удалении, мы удаляем данные из рабочих систем в срок от 1 до 14 рабочих дней. Копии в резервных хранилищах в этот момент не удаляются - они исчезают при плановой ротации. До этого момента такие копии не используются ни для каких целей и остаются под действием настоящего Соглашения.

Мы сохраняем только то, что обязаны сохранить по закону, и только на требуемый законом срок.

10. Проверки и предоставление сведений

По вашему запросу мы предоставим сведения, разумно необходимые для подтверждения соблюдения нами настоящего Соглашения.

Вы вправе проводить проверку самостоятельно либо силами привлечённого вами независимого аудитора один раз в 12 месяцев, с письменным уведомлением за 30 дней, в рабочее время и способом, не нарушающим работу Сервиса. Более частые проверки допускаются по требованию компетентного органа либо после подтверждённого инцидента, затронувшего ваши данные.

Расходы на проверку несёте вы. Ваш аудитор подписывает обязательство о неразглашении и не должен быть нашим конкурентом. Проверка не может распространяться на данные других заказчиков и на сведения, раскрытие которых снизило бы их защищённость.

11. Трансграничная передача

Ваша телеметрия и данные учётной записи хранятся в Республике Узбекистан.

Ограниченный объём персональных данных обрабатывается за рубежом субобработчиками, указанными на странице Субобработчики: адреса электронной почты, проходящие через провайдера исходящей почты, и адреса, попадающие к международному платёжному сервису и к провайдеру входа через Google. Телеметрия за пределы Узбекистана не передаётся.

Там, где передача требует правового основания, мы опираемся на механизмы, допускаемые статьёй 27-1 Закона Республики Узбекистан № ЗРУ-547 в действующей редакции: договорное обязательство получателя обеспечивать защиту данных на уровне не ниже установленного этим Законом, а также согласие субъекта данных там, где закон его требует. Если заказчик подпадает под действие GDPR, мы по запросу заключаем Стандартные договорные условия Европейской комиссии.

12. Ваши заверения

Вы заверяете, что:

• имеете законное основание для персональных данных, помещаемых в Сервис, и для их обработки нами по вашему поручению;
• выполнили требуемые законом обязанности по уведомлению субъектов и получению согласий;
• не будете передавать особые категории данных, определённые Условиями использования;
• будете прилагать разумные усилия, чтобы иные персональные данные не попадали в передаваемую телеметрию;
• не будете умышленно передавать учётные данные и иные секреты;
• ваши поручения нам законны.

Состав передаваемых данных настраиваете вы. Мы не можем отфильтровать то, о чём нам не сообщили, и мы не изучаем вашу телеметрию, чтобы это обнаружить.

13. Ответственность, срок и приоритет

Ответственность по настоящему Соглашению ограничивается в порядке, установленном Условиями использования.

Соглашение действует, пока мы обрабатываем персональные данные по вашему поручению.

При противоречии между настоящим Соглашением и Условиями использования или Публичной офертой по вопросам персональных данных приоритет имеет настоящее Соглашение.

14. Контакты

ООО «BEATAI LABS», ИНН 312569409 Республика Узбекистан, город Ташкент, Мирабадский район, МФЙ Юксалиш, массив Куйлюк-3, дом 37, квартира 26 Электронная почта: support@tracepo.io