Политика конфиденциальности

Кто мы

CYBER-BRO LLC — компания в области кибербезопасности, предоставляющая
комплексные решения для защиты и образовательные ресурсы частным лицам и организациям
по всему миру.

Информация о компании

• Юридическое наименование: CYBER-BRO LLC
• Форма регистрации: Общество с ограниченной ответственностью
• Основная деятельность: Услуги кибербезопасности, разработка ПО и
  обучение безопасности
• Юрисдикция: Республика Узбекистан

Настольное приложение SentinelBRO

SentinelBRO — настольное приложение, предназначенное для работы исключительно на вашем персональном
компьютере. Приложение собирает и обрабатывает данные только на вашем собственном
устройстве и никогда не передаёт их на какие-либо серверы или внешним
источникам.

Кроме того, 99% функций SentinelBRO контролируется пользователем,
это означает, что вы полностью контролируете работу приложения, а ваши данные используются
исключительно с вашего разрешения.

Охватываемые услуги и приложения

Настоящая Политика конфиденциальности распространяется на все услуги, платформы и приложения, предоставляемые
CYBER-BRO LLC, включая, помимо прочего:

Приложения для компьютеров

• Инструменты мониторинга и анализа безопасности
• Программное обеспечение для оценки уязвимостей
• Приложения для аудита систем
• Обучающие инструменты по кибербезопасности

Веб-сервисы

• Сайт: Все веб-страницы в домене cyber-bro.uz
• Блог: Образовательные материалы и аналитика безопасности
• CTF-платформа: Задания и соревнования Capture The Flag
• Онлайн-инструменты: Веб-инструменты и ресурсы для безопасности

Образовательные платформы

• Учебные модули и курсы
• Интерактивные учебные среды
• Программы сертификации
• Форумы сообщества и обсуждения

Данные, которые наш сканер уязвимостей собирает локально

Мы собираем различные виды информации для предоставления и улучшения наших услуг. Эти данные
делятся на следующие категории:

Технические данные

Данные конфигурации безопасности

Идентификаторы системы

Данные пользователя

Важное примечание: Мы не собираем личные учётные данные для входа, пароли или
конфиденциальную личную информацию. Все собираемые идентификаторы генерируются системой или
связаны с оборудованием и не являются персональными данными, позволяющими установить личность.

Цели использования данных

Собираемые данные используются исключительно в законных деловых целях, связанных с аудитом
безопасности и улучшением услуг:

Основные цели

• Аудит безопасности: Анализ конфигураций систем для выявления
  потенциальных уязвимостей безопасности и предоставления рекомендаций
• Обнаружение угроз: Мониторинг подозрительной активности и потенциальных
  угроз безопасности
• Оценка соответствия: Оценка систем на соответствие отраслевым стандартам
  безопасности и лучшим практикам
• Учебные материалы: Создание обезличенных практических примеров и учебных
  материалов

Дополнительные цели

• Улучшение сервиса: Совершенствование наших приложений и сервисов на основе
  моделей использования
• Техническая поддержка: Повышение качества помощи и устранения неполадок
• Оптимизация производительности: Повышение производительности приложений и
  совместимости
• Исследования и разработки: Разработка новых инструментов безопасности и
  методик

Хранение и безопасность данных

Места хранения

Мы используем многоуровневый подход к хранению данных в зависимости от их конфиденциальности и
назначения:

Локальное хранение

• Основное место хранения: Большая часть данных хранится локально на вашем устройстве
• Расположение файлов: Папки данных приложения, временные каталоги и
  расположения, указанные пользователем
• Шифрование: Конфиденциальные локальные данные шифруются с применением общепринятых отраслевых
  алгоритмы
• Контроль доступа: Файлы защищены соответствующими системными
  разрешениями

Хранение на сервере (когда применимо)

• Срок: Серверные журналы и данные анализа хранятся не более 12
  месяцев
• Цель: Сохранённые данные используются только для анализа безопасности и улучшения
  сервиса
• Меры безопасности:
  • Сквозное шифрование при передаче
  • Шифрование AES-256 при хранении
  • Регулярные аудиты безопасности и тестирование на проникновение
  • Многофакторная аутентификация для доступа
• Географическое расположение: Серверы размещены в защищённых центрах обработки данных с
  надлежащими правовыми гарантиями

Политики сроков хранения данных

Меры безопасности

• Контроль доступа: Строгий ролевой контроль доступа с регулярными аудитами
• Мониторинг: Непрерывный мониторинг доступа к данным и их использования
• Реагирование на инциденты: Комплексный план реагирования на инциденты при нарушениях
  безопасности
• Регулярные обновления: Меры безопасности регулярно обновляются для противодействия
  новым угрозам

Передача и раскрытие данных

Общая политика

Мы не передаём и не продаём ваши персональные данные третьим лицам
за исключением ограниченных обстоятельств, описанных ниже:

Требования закона

Поставщики услуг

Мы можем передавать ограниченный объём данных доверенным поставщикам услуг, которые помогают нам в работе:

• Облачная инфраструктура: Услуги защищённого хостинга и обработки данных
• Аналитические сервисы: Обезличенная аналитика использования (с минимизацией данных)
• Сервисы безопасности: Услуги анализа киберугроз и мониторинга безопасности

Договорная защита: Все поставщики услуг связаны строгими
договорными обязательствами защищать ваши данные и использовать их только в указанных целях.

Передача бизнеса

В случае слияния, приобретения или продажи активов ваши данные могут быть переданы
в составе бизнеса. Мы уведомим вас и обеспечим дальнейшую защиту в соответствии с настоящей
Политикой конфиденциальности.

Чрезвычайные ситуации

В чрезвычайных ситуациях мы можем раскрывать информацию, чтобы:

• Обеспечение безопасности наших пользователей или общества
• Предотвращение мошенничества или незаконной деятельности
• Защита наших законных прав и имущества

Ваши права на конфиденциальность

Мы уважаем ваше право на конфиденциальность и предоставляем вам полный контроль над вашими персональными
данными:

Право на информацию

• Прозрачность данных: Запросить информацию о том, какие данные мы
  собрали
• Цель обработки: Узнать, как и почему обрабатываются ваши данные
• Получатели данных: Узнать, кто имеет доступ к вашим данным
• Срок хранения: Узнать, как долго будут храниться ваши данные

Право на доступ

Право на удаление

• Полное удаление: Запросить удаление всех ваших персональных данных
• Выборочное удаление: Запросить удаление отдельных категорий данных
• Процедура проверки: Для запросов на удаление может потребоваться
  подтверждение личности
• Исключения: Некоторые данные могут сохраняться, если этого требует закон или судебное
  разбирательство

Право на отказ

• Сбор данных: Отказаться от сбора данных (это может ограничить функции
  приложения)
• Операции по обработке: Отказ от отдельных видов обработки данных
• Будущие сообщения: Отказ от дальнейших сообщений

Право на возражение

• Возражение против обработки: Возражение против отдельных видов обработки данных
• Автоматизированное принятие решений: Возражение против автоматизированных процессов
  принятия решений
• Прямой маркетинг: Возражение против использования данных в маркетинговых целях

Право на переносимость данных

• Экспорт данных: Экспорт ваших данных в структурированном машиночитаемом формате
• Передача: Передача ваших данных другому поставщику услуг

Право не пользоваться

Как воспользоваться своими правами: Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу
info@cyber-bro.uz . Мы оперативно ответим
и вместе с вами рассмотрим ваши вопросы.

Файлы cookie и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии, чтобы сделать использование удобнее и улучшать наши сервисы:

Типы используемых файлов cookie

Необходимые файлы cookie

• Цель: Необходимы для основных функций сайта
• Примеры: Управление сеансами, функции безопасности, статус входа
• Срок: Сеансовые: удаляются при закрытии браузера
• Отключение: Нельзя отключить, поскольку они необходимы для работы сервиса

Функциональные файлы cookie

• Цель: Запоминают предпочтения и настройки пользователя
• Примеры: Предпочтения языка, выбор темы, настройки интерфейса
• Срок: До 1 года
• Отключение: Можно отключить (это может повлиять на удобство использования)

Аналитические cookie

• Цель: Понимание того, как пользователи взаимодействуют с нашими сервисами
• Примеры: Просмотры страниц, пути пользователей, использование функций
• Срок: До 2 лет
• Данные: Обезличенные и агрегированные
• Отключение: Можно отключить в настройках браузера

Cookie безопасности

• Цель: Обнаружение и предотвращение угроз безопасности
• Примеры: Выявление мошенничества, мониторинг подозрительной активности
• Срок: Зависит от требований безопасности
• Отключение: Нельзя отключить по соображениям безопасности

Управление cookie

Сторонние файлы cookie

Мы можем использовать сторонние сервисы, устанавливающие собственные файлы cookie:

• Аналитические сервисы: Google Analytics (с обезличиванием)
• Доставка контента: CDN-сервисы для повышения производительности
• Сервисы безопасности: Защита от DDoS и выявление угроз

У этих третьих сторон есть собственные политики конфиденциальности и правила использования файлов cookie.

Локальное хранение

Помимо файлов cookie, мы можем использовать локальное хранилище браузера для:

• Работы без подключения к интернету
• Оптимизации производительности
• Хранения пользовательских настроек

Изменения и обновления политики

Порядок уведомления

Мы стремимся прозрачно сообщать об изменениях настоящей Политики конфиденциальности:

Существенные изменения

Незначительные изменения

• Обновление сайта: Публикация обновлённой политики на сайте
• Журнал изменений: Ведение подробного журнала изменений
• Обзор по электронной почте: Ежемесячный обзор незначительных изменений

Виды изменений

• Сбор данных: Изменения состава собираемых данных
• Цели использования: Новые цели использования данных
• Порядок передачи данных: Изменения в порядке передачи данных
• Права пользователя: Изменения прав и возможностей пользователей
• Требования законодательства: Изменения в связи с новыми требованиями законодательства

Даты вступления в силу

Изменения политики вступают в силу:

• Существенные изменения: Через 30 дней после уведомления
• Незначительные изменения: Сразу после публикации
• Требования законодательства: В соответствии с требованиями закона
• Экстренные изменения: Немедленно, по соображениям безопасности

Возможности пользователя

История версий: Мы храним полную историю версий этой Политики
конфиденциальности и предоставляем её по запросу.

Контактная информация

Мы стремимся отвечать на ваши вопросы и обращения о конфиденциальности. Пожалуйста,
свяжитесь с нами:

Сроки ответа

• Общие вопросы: В течение 2–3 рабочих дней
• Запросы на доступ к данным: В течение 30 дней
• Запросы на удаление данных: В течение 30 дней
• Вопросы конфиденциальности: В течение 1–2 рабочих дней
• Проблемы безопасности: В течение 24 часов

Что указать в обращении

Ответственный за защиту данных

По вопросам, непосредственно связанным с защитой данных и соблюдением требований конфиденциальности, вы можете связаться
с нашим ответственным за защиту данных напрямую по тому же адресу электронной почты, указав тему «Data
Protection Officer – [Ваш запрос]».

Языки поддержки: Мы можем отвечать на английском, русском и узбекском языках.