В вопросах защиты данных tawk.to отдает приоритет конфиденциальности и безопасности персональных данных наших заказчиков. Как лицо, контролирующее информацию и данные ваших заказчиков, вы остаетесь владельцем этих данных: ни на одном этапе сбора, хранения или извлечения они не принадлежат никому, кроме вас или вашей компании.
Наши принципы
tawk.to действует в качестве обработчика данных от имени наших клиентов. Мы обрабатываем персональные данные по инструкциям наших клиентов и не контролируем и не определяем цели и средства обработки таких данных.
Шифрование
Чаты и тикеты шифруются с использованием SHA-256 SSL. Данные шифруются при передаче и хранении. В рамках нашей программы обеспечения соответствия требованиям мы постоянно пересматриваем состояние безопасности.
Хранение данных и сроки хранения
Чаты и тикеты хранятся на наших серверах бессрочно до удаления. Данные принадлежат Администратору сайта или страницы tawk.to. Мы не изучаем историю чатов в рекламных целях — данные хранятся исключительно для поддержания функциональности продукта.
Важные оговорки
- В некоторых регионах установлены обязательные сроки хранения записей даже после удаления.
- В случае компрометации учетной записи удаленные из нее чувствительные данные хранятся в резервных копиях в течение 90 дней.
- В будущих обновлениях будут предусмотрены настройки сроков хранения для отдельных регионов с возможностью безвозвратного удаления.
Если ваша учетная запись отключена, данные регулярно удаляются после истечения всех обязательных сроков хранения, действующих в вашей юрисдикции.
Доступ и средства контроля
Доступ к данным заказчиков предоставляется только уполномоченным сотрудникам tawk.to, которым он необходим для оказания и поддержки сервиса. Мы раскрываем информацию только сотрудникам, подрядчикам и аффилированным организациям, которым она необходима для ее обработки от имени tawk.to и которые согласились не раскрывать ее другим лицам.
tawk.to никому не сдает в аренду и не продает персональные данные, которые потенциально позволяют установить личность.
Инфраструктура
Мы используем меры безопасности надежных партнеров по хостингу, включая Google Cloud, AWS и Digital Ocean, которые обеспечивают как физические, так и технологические гарантии. Полный перечень наших субобработчиков опубликован по адресу tawk.to/data-protection/sub-processors/.
Соблюдение требований
- EU-U.S. DPF
- Самостоятельно сертифицирована в рамках EU-U.S. Data Privacy Framework.
- UK Extension
- Самостоятельно сертифицирована в рамках UK Extension к EU-U.S. DPF.
- Swiss-U.S. DPF
- Самостоятельно сертифицирована в рамках Swiss-U.S. Data Privacy Framework.
- ICO (Великобритания)
- Зарегистрирована в Управлении Уполномоченного по информации Соединенного Королевства.
- GDPR
- Соответствует Общему регламенту ЕС по защите данных.
- Субобработчики
- Со всеми поставщиками заключены DPA. Список опубликован и обновляется.
Сообщение об уязвимости
Если вы полагаете, что обнаружили проблему безопасности, затрагивающую tawk.to, свяжитесь с нами по адресу security@tawk.to. Мы ценим ответственное раскрытие информации и подтвердим получение вашего сообщения.