Defaults.Exposed › Политика за поверителност
Политика за поверителност
Последна актуализация: 2026-07-07 · Версия: 1.0 (канонична; планиран външен правен/счетоводен преглед на 2026-09-04)
Краткото описание
- Ако направите безплатно сканиране, регистрираме домейна, приблизителното ви местоположение/IP и откъде сте дошли — за изпълнение на проверката, предотвратяване на злоупотреби и разбиране на трафика ни. Не е нужен акаунт или имейл. Кратко известие при полето за сканиране ви информира за това преди да изпратите.
- Ако поискате Ръководство за поправка или закупите нещо, събираме вашия имейл и домейн. Няма акаунти и пароли — влизате в системата с имейла си и еднократен код, а до доставките ви достигате чрез подписани магически линкове.
- Плащанията минават през нашия доставчик на плащания, Stripe. Данните на картата ви отиват директно при Stripe — ние никога не виждаме или съхраняваме пълния ви номер на карта.
- Изпращаме ви маркетингов имейл само ако сте дали съгласие, а всеки имейл съдържа линк за отписване. Сервизните съобщения (разписки, ръководство, сигнали, поискани от вас, известия за подновяване) са затворен набор и не съдържат реклами.
- Бисквитки: строго необходими бисквитки, Google Analytics 4 за обобщени статистики за ползване и бисквитка за атрибуция на първия контакт, запомняща откъде сте дошли за първи път. Без рекламни бисквитки.
- Използваме малък набор от доверени обработващи доставчици (плащания, имейл, анализи, хостинг, DNS). Не продаваме данните ви.
- Имате права върху данните си — достъп, поправка, изтриване, отказ. Базирането ни в ОАЕ не премахва правата, които имате по закона на ЕС/Великобритания. Свържете се с нас и ще действаме.
1. Кой отговаря за данните ви
Администраторът е Defaults Exposed FZ-LLC, компания от свободна зона в ОАЕ („Defaults.Exposed”, „ние”), регистриран офис CWEP3805, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Рас Ал Хайма, Обединени арабски емирства · номер на търговски лиценз 47034427 · регистрационен номер 0000004091879 (Орган на Икономическата зона на Рас Ал Хайма). Контакт за поверителност: [email protected].
Обслужваме клиенти от ЕС и Великобритания и обработваме и съхраняваме данни в ЕС, поради което оперираме така, сякаш GDPR/UK-GDPR се прилага за тези данни, а като образувание от ОАЕ спазваме и UAE PDPL (Федерален декрет-закон № 45 от 2021 г.).
1.1 Длъжностно лице по защита на данните / представител. Не сме назначили законоустановено ДЗД или представител в ЕС; въпросите относно поверителността отиват на [email protected] и се обработват от основателя.
2. Какво събираме, защо и нашето законово основание
| Събираме | Кога | Защо | Законово основание |
|---|---|---|---|
| Домейнът, който въвеждате | Безплатно сканиране, Ръководство за поправка, покупка | За изпълнение на оценката / доставка на услугата | Законен интерес (сканиране); договор (платено) |
| Приблизително местоположение, IP, реферер, UTM/източник | Всяко сканиране | Сигурност, предотвратяване на злоупотреби, анализ на трафика, атрибуция | Законен интерес (документирана LIA — вж. §2.3) |
| Оценка, резултат, неуспели проверки за домейн | Сканиране / Ръководство за поправка | За производство и съхранение на резултата и водещия запис | Законен интерес; договор (платено) |
| Имейл адрес | Заявка за Ръководство за поправка, покупка, вход | За изпращане на ръководство/разписка/доставка и сервизни съобщения, и за вход (еднократни кодове + магически линкове — без пароли, без акаунти) | Ръководство за поправка: законен интерес за доставка (безплатно ръководство не е „договор”); покупка: договор |
| Флаг за маркетингово съгласие | При отбелязване на съгласие | За изпращане на маркетинг само ако сте се съгласили | Съгласие |
| Еднократни кодове за верификация | Вход и проверки на собствеността | За потвърждаване на самоличността ви / контрола ви над домейна | Договор; законен интерес |
| Административен/технически контакт на трета страна (иметo, имейл, телефон), предоставен от вас, за да действаме от ваше иметo | Въвеждане за Done-for-you / Managed | За координиране на работата, която сте закупили — нищо друго (вж. §2.5) | Законен интерес (документирана LIA — вж. §2.3), с уведомление на това лице при първи контакт |
| Детайли за поръчка + абонамент (сума, ниво, статус, препратка от обработващ) | Покупка | За изпълнение, поддръжка, връщане на суми и водене на данъчни записи | Договор; правно задължение |
| Пакет с доказателства (публичните DNS/TLS/имейл записи, наблюдавани) за платени Доставки | Dossier / сертификат | За производство на доклада | Договор |
Поръчките и правата са свързани с (имейл, домейн) и съхранявани в нашата приложна база данни на нашите сървъри в ЕС.
2.1 Ние умишлено не събираме данни от специална категория и не трябва да ни изпращате такива. Данните за домейна, които оценяваме, са публично публикувана DNS/уеб конфигурация, а не частно съдържание. Ние никога не събираме пароли или идентификационни данни — нито ваши, нито на вашия регистратор, нито на вашия DNS доставчик. Само делегиран достъп или направлявана промяна; нашето въвеждане отхвърля съдържание, наподобяващо парола.
2.2 Данни за картата. Плащанията се обработват от нашия доставчик на плащания, Stripe. Данните на картата ви се изпращат директно към Stripe; ние никога не получаваме или съхраняваме пълния ви номер на карта.
2.3 Оценки на законния интерес (LIA). Когато разчитаме на законен интерес по-горе (регистриране на сканиране + IP/местоположение, контактът на административната трета страна, задържане на водещи записи без маркетинг), поддържаме документиран тест за баланс (LIA) в архив и ще го предоставим при поискване. Законният интерес не се използва като заместител на съгласие там, където съгласие се изисква (маркетинг — вж. §5).
2.4 Известие в момента на събиране (безплатно сканиране). Полето за сканиране показва едноредово известие преди да изпратите: „Регистрираме домейна, IP и приблизителното ви местоположение, за да изпълним сканирането, предотвратим злоупотреби и подобрим услугата — Поверителност”, с линк към тази Политика. Това събиране е прозрачно в момента на осъществяване.
2.5 Контакти от трети страни, предоставени от вас. Ако посочите IT администратор или лице за връзка, за да действаме от ваше иметo, използваме данните им само за координиране на работата, която сте закупили. При първи контакт казваме на това лице кои сме, защо имаме данните му и го насочваме към тази Политика и правата му. Когато работата приключи, изтриваме данните му. Вие потвърждавате, че може законно да споделите данните му с нас.
3. С кого ги споделяме (обработващи доставчици и получатели)
Използваме малък набор от доверени доставчици, всеки действащ по наши инструкции съгласно споразумение за обработка на данни. Ние не продаваме личните ви данни.
- Stripe (САЩ/глобален) — плащания, абонаменти, данъци, разписки.
- Resend (САЩ) — изпращане на транзакционни и (с дадено съгласие) маркетингови имейли.
- Microsoft 365 (EU наемател) — получаване на имейли, изпратени до @defaults.exposed. Когато Ръководство за поправка или друго съобщение е копирано в пощенска кутия @defaults.exposed, това копие се съхранява в M365 и е обхванато от правилата за задържане в §6.
- Google Analytics 4 — обобщени анализи на уебсайта (вж. Бисквитки по-долу).
- Cloudflare (глобален anycast) — DNS платформата за нива на услугата, при които делегирате неймсървърите на домейна си към зона, управлявана от нас.
- Хостинг / инфраструктура — нашите сървъри работят с OVH в ЕС (Франция/Германия); основната база данни и регистрационните данни за сканиране/IP се намират на собствените ни сървъри там, а не в SaaS база данни на трета страна.
- Професионални съветници / власти — само когато е законово изискано или за установяване или защита на правни претенции.
4. Бисквитки и анализи
Поддържаме го леко и честно. Сайтът не задава никакви рекламни бисквитки. Какво работи:
| Бисквитка / технология | Категория | Предназначение |
|---|---|---|
| Сесия / CSRF | Строго необходима | Позволява на Сайта и формулярите да работят |
GA4 (_ga, _ga_*) | Анализи | Обобщено ползване — страници, източници, събития за сканиране/доклад |
Бисквитка за атрибуция на първия контакт (de_attr) | Анализи/атрибуция | Запомня откъде сте пристигнали за първи път, за да знаем кои канали работят |
Google Analytics 4 ни дава обобщени статистики за начина, по който се използва Сайтът. Бисквитката за атрибуция на първия контакт записва произхода на първото ви посещение и пътува с вашето сканиране или регистрация, за да можем да го атрибутираме. Нито едното не се използва за реклама и не споделяме тези данни с рекламни мрежи.
5. Маркетинг
5.1 Изпращаме маркетингов имейл само ако сте дали съгласие (флагът за съгласие на вашия водещ запис/поръчка). Всеки маркетингов имейл има линк за отписване и можете да се откажете по всяко време като го използвате или като ни напишете. Отказването от маркетинг не спира основните сервизни съобщения.
5.2 Транзакционните съобщения са затворен набор, изпращани на основание, че сте поискали услугата — не на базата на маркетингово съгласие — и не съдържат никакво промоционално съдържание: (а) вашето Ръководство за поправка; (б) разписки и фактури за покупка; (в) вашия Dossier / Доставка; (г) сигнали за мониторинг/сигурност, за които сте се абонирали; (д) известия за подновяване и анулиране на абонамент, изисквани от закона или Условията. Известие за подновяване посочва само подновяването; то няма да предлага надграждания. Всичко извън този списък е маркетинг и изисква вашето съгласие.
6. Колко дълго го съхраняваме
- Данни от сканиране: резултатите от сканиране се съхраняват като обобщени изследователски данни — те захранват мащабния преглед на Defaults.Exposed. Това е аналогът за задържане на изключението за мащабен преглед/обобщени данни в Условия §9.3.
- Водещи записи (поискали безплатно Ръководство за поправка или дали съгласие за имейл): съхранявани до отписване или искане за заличаване, след което се премахват (минус всичко, което трябва да пазим по закон/записи).
- Поръчки, права и записи за печат: съхранявани 6 години като финансови записи.
- Данни за делегирана зона (нива на услуга, при които управляваме вашата DNS зона): изтрити 30 дни след напускане — съответстващи на 30-дневния гратисен прозорец в процеса на напускане.
- Контактни данни при въвеждане (включително данни за административно лице/лице за връзка от трета страна): изтрити когато работата приключи.
- Кодове за верификация: минути — изтичат и се изтриват автоматично.
- Пакети с доказателства / страници за верификация: вашият Dossier или сертификат е публично проверим артефакт — страницата /verify показва домейна, оценката и метаданните на печата (без лични имейли) и всеки може да го провери, завинаги, без акаунт. Ако упражните валидно право на заличаване или оттегляне, страницата за верификация е датирана и маркирана „оттеглено/върнато” вместо тихо изтрита — правата ви се спазват и веригата от доказателства остава честна.
7. Къде се обработват данните ви (международни трансфери)
Данните на клиенти и данните от сканиране се намират на нашите сървъри в ЕС (OVH, Франция/Германия). Имейлът се доставя чрез Resend (САЩ) и се получава чрез Microsoft 365 (EU наемател). Плащанията минават през Stripe (САЩ/глобален). DNS платформата за нива на услугата работи на Cloudflare (глобален anycast). Анализите на уебсайта минават през Google Analytics 4 (Google, САЩ).
Когато обработващ доставчик е извън ЕС/Великобритания, трансферите разчитат на стандартните договорни клаузи / сертифицирането по Рамката за защита на данните ЕС-САЩ на този обработващ — всеки от посочените доставчици публикува тези документи. Като образувание от ОАЕ прилагаме и основание за трансгранично прехвърляне по PDPL за същите потоци.
| Получател | Роля | Местоположение | Защита за данни от ЕС/Великобритания |
|---|---|---|---|
| OVH | Хостинг, база данни, регистри за сканиране/IP | ЕС (Франция/Германия) | Обработено в ЕС |
| Stripe | Плащания | САЩ/глобален | СДК / DPF |
| Resend | Изходящ имейл | САЩ | СДК / DPF |
| Microsoft 365 | Входящ имейл | EU наемател | Обработено в ЕС (Microsoft СДК/DPF покриват всякакви допълнителни трансфери) |
| Cloudflare | DNS платформа (нива на услугата) | Глобален anycast | СДК / DPF |
| Google (GA4) | Анализи | САЩ | СДК / DPF |
8. Как го защитаваме
Ние сме компания за сигурност и посочваме контролите си, вместо да ги оставяме общи. Техническите и организационни мерки включват: криптиран транспорт (HTTPS); контроли за достъп с многофакторна автентикация за административен достъп; роли с минимални привилегии; регистриране и преглед на достъпа; тайните са извън кодовата база; и редовни архиви. Два елемента получават по-строго третиране:
- Ключът за подписване, запечатващ Dossier-и и сертификати, се съхранява извън кодовото хранилище и се управлява съгласно документирана процедура за реакция при инциденти и отмяна с дефиниран път за ротация; всяка страница за верификация посочва валидния прозорец на ключа за подписване.
- Делегираният достъп до клиентски домейни (нива на услугата) се регистрира и преглежда за всеки клиент. Ние никога не пазим вашите пароли — достъпът е чрез NS делегиране или направлявана промяна само.
Никоя система не е напълно защитена, но проектираме Услугите около поддържането на данните ви минимални от самото начало: без акаунти, без пароли, без съхранени номера на карти.
8.1 Ако нещо се обърке (реакция при нарушение). Поддържаме вътрешен регистър на нарушенията. Ако потвърдим инцидент, засягащ данните ви или делегираната ви зона, ви уведомяваме по имейл без ненужно забавяне и в рамките на 72 часа от потвърждаването, а регулаторите уведомяваме там, където законът го изисква. Нашите споразумения с обработващи доставчици изискват всеки от тях да ни уведоми за нарушение без ненужно забавяне, за да можем да спазим тези срокове.
9. Вашите права
В зависимост от местоположението ви, можете да ни поискате: достъп до данните, с които разполагаме за вас, поправката им, изтриването им, ограничаване или възражение срещу определена обработка, оттегляне на съгласие (например за маркетинг) и получаване на преносимо копие. За упражняване на някое от тях, пишете на [email protected]; ще верифицираме самоличността ви и ще отговорим в рамките на 30 дни. Нашата регистрация в ОАЕ не ограничава правата, които имате по GDPR/UK-GDPR (или местното ви потребителско/законодателство за защита на данните), там където те се прилагат за вас. Имате и право да се оплачете на регулатора за защита на данните — за лица от ЕС/Великобритания, това включва и органа в страната ви по местопребиваване.
10. Деца
Услугите са предназначени за бизнеси и пълнолетни. Съзнателно не събираме данни от деца под 16 години. Ако вярвате, че дете ни е предоставило данни, свържете се с нас и ще ги изтрием.
11. Промени
Може да актуализираме тази Политика. Съществените промени ще бъдат оповестени на Сайта или по имейл. Датата „Последна актуализация” винаги отразява текущата версия.
12. Контакт
Въпроси или искания относно поверителността: [email protected] · Defaults Exposed FZ-LLC, CWEP3805, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Рас Ал Хайма, Обединени арабски емирства · номер на търговски лиценз 47034427 · регистрационен номер 0000004091879 (Орган на Икономическата зона на Рас Ал Хайма).