Защита данных и безопасность
Так Love your life защищает ваши данные. Здесь описано только то, что уже создано и работает сегодня.
Как мы защищаем ваши данные
Хранение во Франкфурте-на-Майне
Приложение и база данных работают в центрах обработки данных Google Cloud во Франкфурте-на-Майне. Загруженные файлы хранятся в двух местах: во Франкфурте-на-Майне и в Нидерландах — оба в Европейском союзе.
Шифрование при передаче
Каждое соединение с Love your life зашифровано (HTTPS). Ваш браузер открывает сайт только по зашифрованному соединению (HSTS).
Шифрование при хранении
Google Cloud хранит базу данных и файлы в зашифрованном виде. Резервные копии хранятся только в зашифрованных образах.
Отдельное шифрование чувствительных данных
Особо чувствительные данные мы дополнительно шифруем по отдельности, например банковские реквизиты, ключ второго фактора, истории разговоров ассистентов, расшифровки видеоконсультаций и паспортные данные путешественников.
Права по ролям
Каждый видит только то, что разрешает его роль. Каждая защищённая страница проверяет вход и роль на сервере, прежде чем загрузить данные.
Второй фактор
Для каждой учётной записи можно настроить второй фактор: код из приложения-аутентификатора и одноразовые коды восстановления. Для отдельных групп администрация может сделать его обязательным.
Журнал аудита
Важные действия фиксируются с указанием времени и выполнившего их лица. База данных не позволяет приложению изменять или удалять эти записи.
Принцип двух ключей
Выплаты и возвраты утверждает второй человек — никогда не тот, кто их создал или запросил.
Проверка загруженных файлов
Каждый загруженный файл перед сохранением проверяется на вредоносное ПО.
Подрядчики, обрабатывающие данные
Эти компании обрабатывают данные по нашему поручению или получают их, когда вы пользуетесь соответствующей функцией. Для стран за пределами Европейского союза действуют гарантии, указанные в политике конфиденциальности.
- Компания
- Google Cloud EMEA Ltd.
- Цель
- Работа приложения, базы данных и хранилища файлов; озвучивание
- Место
- Франкфурт-на-Майне; файлы также в Нидерландах; озвучивание через точку доступа ЕС
- Компания
- Google Cloud EMEA Ltd. (Google Maps Platform)
- Цель
- Подсказки адресов при вводе
- Место
- Местонахождение: Ирландия
- Компания
- Stripe Payments Europe Ltd.
- Цель
- Оплата картой и возвраты; данные карты остаются у Stripe
- Место
- Местонахождение: Ирландия
- Компания
- Resend
- Цель
- Отправка и получение электронной почты платформы
- Место
- Местонахождение: Соединенные Штаты
- Компания
- Daily.co
- Цель
- Видеокомнаты для видеоконсультаций, без записи
- Место
- Медиасерверы во Франкфурте-на-Майне (ЕС)
Когда мы удаляем данные
Эти сроки хранятся в реестре сроков платформы. Показано текущее установленное значение; удаление выполняется автоматически каждый день.
- Паспортные данные из визовых процедур, проверки безопасности и бронирования поездок: 7 месяцев после завершения процедуры или окончания поездки
- Сообщения в WhatsApp: 90 дней после получения
- Журнал звонков региональных офисов: 90 дней после звонка
- Короткие сообщения в месте встречи: 90 дней после окончания поездки
- Распознавания и передачи звонков между ассистентами: 90 дней
- Документы дела остаются в профиле дела, пока вы не запросите их удаление.
- Счета, договоры и бухгалтерские документы мы храним столько, сколько требует торговое и налоговое право.
Ваши права
- Доступ и переносимость данных: как пациент вы скачиваете свои данные файлом в портале в разделе «Защита данных». Открыть →
- Исправление: имя, адрес и другие данные вы меняете в профиле. Открыть →
- Удаление: удаление вы запрашиваете в портале в разделе «Защита данных»; установленные законом обязанности хранения сохраняются. Открыть →
- Отзыв: согласия вы отзываете в портале в разделе «Защита данных» с действием на будущее. Открыть →
- Ограничение обработки, возражение и любые другие запросы: напишите на datenschutz@love-you.life. Каждый запрос оформляется как обращение со сроком ответа в один месяц. datenschutz@love-you.life
- Жалоба: вы можете подать жалобу в надзорный орган по защите данных. Открыть →
Эта страница — краткое изложение. Обязательной является политика конфиденциальности. Открыть →