Володілець персональних даних та юридичні реквізити
Володільцем персональних даних під час використання цього сайту та програмного забезпечення clon1x є clon1x.
Ми забезпечуємо захист конфіденційності у суворій відповідності до Загального регламенту захисту даних ЄС (GDPR 2016/679) та Закону Каліфорнії про конфіденційність споживачів (CCPA).
Які персональні дані ми збираємо
Ми збираємо виключно мінімальний обсяг інформації, необхідний для авторизації, керування ліцензіями та стабільності роботи:
- Дані облікового запису: Email-адреса та хешований пароль (або ідентифікатор Google OAuth).
- Білінгові метадані: Активний тарифний план, ліміт профілів, ID транзакцій та термін дії.
- Технічні логи: IP-адреса під час авторизації (для захисту від брутфорсу) та версія клієнта.
- Телеметрія заліза ПК та захист від багоюзу: Технічні ідентифікатори заліза вашого ПК (модель процесора, рендерер відеокарти, збірка ОС, GUID пристрою та роздільна здатність екрана). Ці дані збираються виключно для ефективного виявлення багоюзу, запобігання експлойтам, відбиття DDoS-атак та блокування користувачів, які створюють 3 або більше мультиакаунтів з метою обходу лімітів додатку.
Обробка платежів та безпека карток (Monobank та крипта)
Безпека банківських карток та стандарт PCI DSS (Monobank)
Оплата банківськими картками (Visa, Mastercard, Apple Pay, Google Pay) обробляється нашим ліцензованим банком-партнером Monobank (АТ «УНІВЕРСАЛ БАНК»). Усі транзакції захищені протоколом 3D-Secure 2.0 та виконуються на інфраструктурі, сертифікованій за стандартом PCI DSS Level 1. Сервіс clon1x НІКОЛИ не зберігає, не отримує та не обробляє повні номери карток, терміни їх дії або коди CVV/CVC на власних серверах.
Архітектура криптовалютних платежів (CCPayment)
Криптовалютні транзакції обробляються через спеціалізований шлюз CCPayment (підтримка 900+ активів). Верифікація здійснюється децентралізовано в мережі блокчейн. Ключі ліцензій та ліміти профілів нараховуються автоматично одразу після підтвердження транзакції.
Zero-Knowledge архітектура та ізоляція профілів
Ми дотримуємося принципу Zero-Knowledge щодо вашої роботи в браузері. Профілі, сесії, cookies, вкладки та закладки шифруються на боці вашого компʼютера алгоритмом AES-256-GCM перед синхронізацією із захищеною хмарою.
Наші технічні спеціалісти не мають жодної криптографічної можливості переглядати сайти, які ви відвідуєте, паролі всередині сесій чи трафік через налаштовані вами проксі.
Правові підстави обробки даних (GDPR стаття 6)
- Виконання договору (ст. 6(1)(b)): Для надання доступу до ПЗ, хмарної синхронізації та клієнтської підтримки.
- Законні інтереси (ст. 6(1)(f)): Для захисту серверів від атак, зловживань, дотримання ліцензійних лімітів та гарантії стабільності.
- Юридичні зобовʼязання (ст. 6(1)(c)): Для виконання вимог бухгалтерського обліку та податкового законодавства.
Терміни зберігання та безпека даних
Ми зберігаємо дані облікового запису доки акаунт активний. У разі видалення акаунту або відсутності активності понад 12 місяців зашифровані дані профілів безповоротно стираються.
Негайне стирання даних при блокуванні за порушення безпеки
У разі блокування за спроби використання вразливостей, здійснення DDoS-атак, зловживання мультиакаунтами або грубі порушення AUP, усі профілі, сесії та зашифровані дані користувача негайно й безповоротно стираються з бази даних.
Усі дані розміщуються у дата-центрах на території Європейського Союзу, що відповідають сертифікаціям безпеки ISO-27001 та SOC 2 Type II.
Ваші права за регламентами GDPR та CCPA
Відповідно до чинного законодавства про захист персональних даних ви маєте право скористатися такими гарантіями безкоштовно:
Отримати копію збережених персональних даних та записів.
Видалити акаунт, збережені профілі та зашифровані хмарні сховища.
Експортувати конфігурацію та перелік профілів у структурованому форматі JSON.
Оновити неточну email-адресу чи параметри облікового запису.
Міжнародна передача даних
Якщо обробка даних здійснюється за межами Європейської економічної зони, вона регулюється Стандартними договірними положеннями (SCCs), схваленими Єврокомісією для надійного захисту прав користувачів.
Контакти та запити щодо захисту даних (DPO)
Для реалізації ваших прав, надсилання запитів з питань GDPR або консультацій звертайтеся до нашої служби захисту даних:
clon1x Privacy & Security Team
Email: [email protected]
Telegram: @clon1x_bot ↗
Графік підтримки: щоденно 09:00 - 21:00 (відповідь онлайн протягом 2 годин)