AI-CSD 1 Web Security — Казахстан

1. О настоящем уведомлении

1.1 Предмет: Настоящая Политика объясняет обработку персональных данных в казахстанском сервисе Web Security: в консоли, защищаемом трафике, учётных записях, поддержке и платежах. Она является уведомлением, а не договором о предоставлении доступа. Условия предоставления услуг и их приложение об обработке данных (DPA) регулируют договорные и процессорские обязанности. Для Email Security действует отдельная политика.

1.2 Ответственная компания: Поставщик услуги — ТОО «Silence AI», БИН 250840004804. Адрес: КАЗАХСТАН, АСТАНА обл, АСТАНА г, АЛМАТЫ мкр, Проспект Ракымжан Кошкарбаев, 10/1, G-3 блок; D6 этаж. Эта версия относится к заказу с данной компанией и казахстанскому развёртыванию. Язык, IP-адрес и локаль URL сами по себе не определяют сторону договора. Контакт: info@silenceai.net.

1.3 Роли: В отношении журналов запросов посетителей защищаемых сайтов и событий безопасности клиент обычно определяет цели обработки как оператор данных, а Silence AI обрабатывает данные по его документированным инструкциям согласно DPA. Silence AI самостоятельно определяет цели администрирования своих учётных записей, поддержки, подписок, предотвращения мошенничества и безопасности сервиса. Платёжный провайдер и отдельный оператор входа могут самостоятельно определять цели обработки в рамках своих услуг; их роли указаны в применимых уведомлениях.

1.4 Область действия: Адрес клиентской консоли указывается в материалах подключения. Политика также охватывает связанные API, поставляемый агент, активный прокси/WAF, просмотр инцидентов и журналов, а также трафик защищаемых доменов и IP клиентов. Консоль предоставляет IP-адрес подключения защиты для конкретного развёртывания; адрес может меняться. Домен, оператор и политика отдельного портала входа/SSO указываются в материалах подключения. Перенаправление на него не прекращает обязанностей Silence AI по Web Security.

Условия предоставления услуг и DPAУсловия использования

2. Данные и источники

2.1 Сотрудники клиента: Клиент и его сотрудники могут предоставлять имена, рабочие контакты, данные организации, идентификаторы аккаунтов, роли, настройки, обращения в поддержку и контакты для счетов. Консоль либо отдельный SSO может передавать идентификаторы аккаунта и сеанса. Настоящая Политика не утверждает, что CMC хранит пароли или полные номера платёжных карт.

2.2 Посетители сайтов: Защищаемый сайт и системы безопасности могут передавать IP-адреса посетителей, URI запросов, метки времени, HTTP-заголовки, user-agent, признаки страны, метаданные трафика и атак, записи инцидентов и телеметрию агента или прокси. Клиент определяет подключаемые сайты и трафик.

2.3 Другие записи: В зависимости от реально включённых функций могут обрабатываться записи о балансе и операциях, журналы аудита и диагностики, данные cookie и устройства, вложения обращений в поддержку. Функции ИИ могут обрабатывать запросы, ответы, результаты инструментов, настройки модели или провайдера и выбранные данные безопасности. Действующий перечень потоков и субобработчиков указывает ИИ-провайдера и передаваемые данные до включения функции.

3. Цели и роли

3.1 Инструкции клиента: Как обработчик Silence AI анализирует трафик, направленный через настроенное развёртывание Web Security клиента, для работы прокси/WAF, просмотра инцидентов и журналов по инструкциям клиента и DPA. Если средства WAF, IPS и защиты от DDoS включены в план и активированы, они предназначены для обнаружения и снижения угроз, но не могут выявить или остановить каждую атаку. Вредоносный запрос может пройти, а легитимный — быть заблокирован. Защита не распространяется на трафик, не направленный через услугу. Идентифицируемые журналы посетителей не используются для независимого маркетинга или аналитики только потому, что в этой Политике упомянуто улучшение сервиса.

3.2 Собственные операции: Для собственных целей Silence AI управляет аккаунтами и подписками, отвечает на обращения, ведёт аудит, обеспечивает безопасность сервиса, выявляет мошенничество и исполняет обязанности по счетам и закону. Эти цели администрирования не расширяют круг трафика, охваченного настроенной защитой клиента. Для планирования мощности и улучшения могут применяться действительно агрегированные или обезличенные показатели. Идентифицируемая активность клиента не показывается другим клиентам как доказательство востребованности сервиса.

3.3 ИИ: Анализ с ИИ относится только к включённым функциям и инструкциям DPA в отношении данных клиента. До включения ИИ-функции сведения о провайдере, месте обработки, передаваемых данных (включая результаты инструментов безопасности) и сроке хранения предоставляются в информации о потоках данных по запросу на info@silenceai.net.

Условия предоставления услуг и DPAУсловия использования

4. Получатели и платежи

4.1 Платёжные операции: Для Web Security требуется подписка. Заказ или план определяет включённый объём, возможный предоплаченный баланс и оплату превышения. Платежи по договорам с ТОО «Silence AI» в Казахстане обрабатывает ТОО «ФинCeрвисы». Silence AI может получать сведения о плательщике, счёте, подписке, статусе операции, пополнении баланса и ограниченные сведения о способе оплаты для администрирования. Форма оплаты и счёт указывают получателя платежа, применимые условия и передаваемые данные. При планируемой смене провайдера платёжного шлюза Silence AI направляет первоначальное уведомление каждому затронутому клиенту на адрес электронной почты, используемый для входа в Silence AI Email Security, не позднее чем за три календарных месяца до предполагаемой даты изменения. Если клиент не предоставил обратную связь в течение семи календарных дней после отправки письма, Silence AI вправе дополнительно уведомить администраторов организации-клиента в административной панели Web Security. Дополнительное уведомление не заменяет письмо и не изменяет трёхмесячный срок предварительного уведомления по разделу 3.3.3 Условий предоставления услуг.

4.2 Другие получатели: В зависимости от реального развёртывания получателями могут быть хостинг и объектное хранилище, резервное копирование, мониторинг, поддержка, отдельный оператор SSO и включённые ИИ-провайдеры. Субобработчики услуги действуют по DPA; самостоятельные операторы — по своим политикам. Актуальный неконфиденциальный перечень субобработчиков и места обработки можно запросить по info@silenceai.net. Передача также возможна по требованию закона.

5. Хранение и удаление

5.1 Веб-журналы и SIEM: Для веб-журналов, событий безопасности, инцидентов и резервных копий могут действовать разные сроки хранения. Срок для каждой категории указан в заказе или графике хранения данных либо предоставляется по запросу на info@silenceai.net. Включённый объём хранения SIEM — лимит ёмкости, а не срок хранения.

5.2 Прочие данные: Учётные и обращения в поддержку хранятся, пока это нужно для действующих отношений и решения запросов, затем удаляются по документированному графику. Записи операций и счета сохраняются в течение применимых налоговых, бухгалтерских и претензионных сроков. Чаты ИИ, запросы, аудит и диагностика хранятся по графикам включённых функций и безопасности, доступным по запросу на info@silenceai.net. Резервные копии удаляются по своему циклу и могут отставать от удаления основной записи. Единый срок для всех данных не обещается.

5.3 Завершение услуги: Для данных под контролем клиента он может запросить возврат или удаление по DPA с учётом закона и цикла резервного копирования. В отношении собственных данных Silence AI пользователь аккаунта может запросить удаление, где это допускается; счета, споры, безопасность и закон могут требовать сохранения отдельных записей. Действующий график хранения и статус удаления можно запросить у нас.

6. Права физических лиц

6.1 Пользователи аккаунтов: В отношении данных аккаунта, оплаты, поддержки и администрирования сервиса, цели обработки которых определяет Silence AI, пользователь может запросить доступ, исправление, удаление и осуществить другие права, предусмотренные применимым законом. Обращение направляется на info@silenceai.net; мы проверяем заявителя и отвечаем в установленный применимым законом срок. При наличии оснований можно обратиться в уполномоченный орган Казахстана или иной компетентный орган.

6.2 Посетители защищаемых сайтов: Клиент, чей защищаемый сайт посещён, обычно определяет цели обработки данных трафика, инцидентов и журналов и несёт основную ответственность за получение запросов посетителей о реализации прав и ответы на них. Посетителю следует связаться с клиентом по контактам в политике конфиденциальности сайта. Если посетитель обратится в Silence AI по поводу данных клиента, мы по возможности направим или передадим запрос клиенту и окажем разумное содействие согласно Разделу 12.9 DPA. Решение по запросу принимает клиент; Silence AI не может самостоятельно обещать удаление или иное действие в отношении данных, которыми управляет клиент.

7. Безопасность

7.1 Меры: Мы применяем контроль доступа, шифрование при передаче, журналирование и операционные меры, соразмерные услуге. Конкретные меры для развёртывания, включая шифрование при хранении, MFA, резервное копирование и реагирование на инциденты, можно запросить по info@silenceai.net. Абсолютная безопасность не гарантируется.

8. Места обработки и передачи

8.1 Развёртывание: Сервер клиентского развёртывания по договору с ТОО «Silence AI» находится в Казахстане. Местонахождение производственных баз, сырых и структурированных журналов, резервных копий, объектного хранилища и прокси указывается отдельно в заказе или приложении о местонахождении данных. Это не означает, что SSO, платежи, ИИ, доступ поддержки, мониторинг или субобработчики находятся в Казахстане. Направления передачи и места доступа указываются в применимом перечне потоков данных.

8.2 Гарантии: Для передачи за пределы Казахстана либо другой применимой юрисдикции каждый поток требует законного основания и предусмотренных гарантий с учётом статей 12 и 16 законодательства Казахстана о персональных данных и иных применимых норм. TLS — мера безопасности, а не самостоятельное правовое основание передачи. Выбор договорного права не отменяет обязательные правила защиты данных.

8.3 Смена договорной компании: По Разделу 11.9 Условий предоставления услуг ТОО «Silence AI» может передать казахстанский договор только Компании группы Silence AI. До даты передачи клиенту сообщаются наименование нового юрлица, страна регистрации, дата и контакт по вопросам данных. Данные аккаунта, оплаты и поддержки передаются лишь в необходимом для продолжения той же услуги и законных целей объёме, с уведомлением, основанием обработки и гарантиями трансграничной передачи, требуемыми законом. В отношении данных, которыми управляет клиент, новая компания принимает обязанности обработчика по DPA и продолжает действовать по документированным инструкциям клиента. Смена провайдера сама по себе не разрешает новую цель обработки и не отменяет права субъектов данных.

9. Cookie и сходные технологии

9.1 Область и выбор: Консоль, отдельный SSO, рекламный сайт, аналитика и платёжная форма могут использовать разные cookie и данные устройства. Их фактический перечень, цели, провайдеры и сроки нужно подтвердить. Необходимые cookie для входа и безопасности следует отделять от необязательной аналитики и маркетинга и получать согласие там, где оно требуется. Применимая Политика cookie Web Security описывает проверенное использование; у SSO и платёжного провайдера могут быть отдельные политики.

Политика cookie Web Security

10. Основания собственной обработки

10.1 По видам деятельности: Для регистрации и исполнения подписки обрабатываются необходимые контакты и данные аккаунта на основании согласия субъекта либо применимого разрешения закона. Для ответа на обращение используются предоставленные контактные данные в объёме запроса; для счетов и бухгалтерии — данные, требуемые законом; для безопасности и предотвращения мошенничества — применимое разрешение закона или согласие, когда оно необходимо. Необязательный маркетинг и отслеживание основаны на отдельном согласии там, где оно требуется; согласие можно отозвать на будущее через info@silenceai.net.

10.2 Данные клиента: Законное основание обработки посетителей своего сайта определяет клиент как оператор данных. Silence AI действует как обработчик по его инструкциям и DPA, а не выбирает за клиента основание для сбора трафика.

11. Инциденты безопасности

11.1 Данные клиента: Когда Silence AI действует как обработчик и ей становится известно о подтверждённом нарушении персональных данных, затрагивающем данные клиента, она без неоправданной задержки уведомляет клиента-оператора и предоставляет доступные технические сведения и разумное операционное содействие согласно Разделу 12.10 DPA и применимому закону. Клиент оценивает и выполняет собственные обязанности по уведомлению затронутых посетителей и органов. Содействие Silence AI не переносит на неё эти обязанности клиента, не ограничивая самостоятельные обязанности Silence AI по применимому закону.

11.2 Собственные данные: В отношении данных аккаунта, оплаты, поддержки и администрирования сервиса, цели обработки которых определяет Silence AI, компания оценивает необходимость уведомления субъектов и органов и направляет обязательные уведомления в сроки, установленные применимым законом. Эти обязанности Silence AI не заменяют обязанности клиента по уведомлению о нарушении данных посетителей, которыми управляет клиент.

Условия предоставления услуг и DPAУсловия использования

12. Изменения уведомления

12.1 Обновления: При публикации указывается дата вступления в силу; о существенных изменениях сообщается по закону. Для новой цели обработки предоставляется необходимое уведомление или запрашивается новое согласие, когда это требуется. Одно лишь продолжение использования не является универсальным согласием.

13. Контакты и запросы

13.1 Контакт: ТОО «Silence AI», БИН 250840004804. Адрес: КАЗАХСТАН, АСТАНА обл, АСТАНА г, АЛМАТЫ мкр, Проспект Ракымжан Кошкарбаев, 10/1, G-3 блок; D6 этаж. Запросы по Политике и DPA: info@silenceai.net.

13.2 Рассмотрение: По данным, цели обработки которых определяет Silence AI, укажите аккаунт и вид запроса, чтобы мы могли проверить и рассмотреть его. Посетителям защищаемого сайта обычно следует обращаться к клиенту по контактам в политике этого сайта; если посетитель обращается к нам, следует указать сайт, чтобы мы по возможности направили или передали запрос клиенту. Сроки ответа и порядок обжалования определяются применимым законом.

14. Применимые нормы о данных

14.1 Договорные и законные способы защиты: Для договорного спора с ТОО «Silence AI» Раздел 11.13 Условий предоставления услуг предусматривает письменное уведомление, 30 дней добросовестных переговоров и, если спор не урегулирован, обращение в компетентный суд Казахстана по правилам подсудности ГПК РК. Этот порядок не ограничивает обязательные права потребителей и субъектов данных, обращения в уполномоченные органы или подсудность, установленную законом.

Условия предоставления услуг и DPAУсловия использования