Оператор персональных данных и юридические реквизиты
Оператором персональных данных при использовании данного веб-сайта и сервисов clon1x выступает clon1x.
Мы обеспечиваем защиту конфиденциальности в строгом соответствии с Общим регламентом по защите данных ЕС (GDPR 2016/679) и Законом Калифорнии о защите конфиденциальности потребителей (CCPA).
Какие персональные данные мы собираем
Мы собираем исключительно минимальный объем информации, необходимый для авторизации, управления лицензиями и стабильности сервиса:
- Данные аккаунта: Email-адрес и хешированный пароль (либо идентификатор Google OAuth).
- Биллинговые метаданные: Активный тарифный план, лимит профилей, ID транзакций и срок действия.
- Технические логи: IP-адрес при авторизации (для защиты от брутфорса) и версия десктоп-клиента.
- Телеметрия оборудования и защита от злоупотреблений: Технические идентификаторы оборудования ПК (модель процессора, рендерер видеокарты, сборка ОС, GUID устройства и разрешение экрана). Эти данные собираются исключительно для выявления багоюза, предотвращения эксплойтов, отражения DDoS-атак и блокировки пользователей, создающих 3 и более мультиаккаунтов для обхода бесплатных лимитов.
Обработка платежей и безопасность карт (Monobank и крипта)
Безопасность банковских карт и стандарт PCI DSS (Monobank)
Оплата банковскими картами (Visa, Mastercard, Apple Pay, Google Pay) обрабатывается нашим лицензированным банком-партнером Monobank (АО «УНИВЕРСАЛ БАНК»). Все транзакции защищены протоколом 3D-Secure 2.0 и выполняются на инфраструктуре, сертифицированной по стандарту PCI DSS Level 1. Сервис clon1x НИКОГДА не сохраняет, не получает и не обрабатывает полные номера карт, сроки их действия или CVV/CVC коды на своих серверах.
Архитектура криптовалютных платежей (CCPayment)
Криптовалютные транзакции обрабатываются через специализированный шлюз CCPayment (поддержка 900+ активов). Верификация производится децентрализованно в сети блокчейн. Ключи лицензий и лимиты профилей начисляются автоматически сразу после подтверждения транзакции.
Архитектура Zero-Knowledge и изоляция профилей
Мы придерживаемся принципа Zero-Knowledge в отношении вашей работы в браузере. Профили, сессии, cookies, вкладки и закладки шифруются на стороне вашего устройства алгоритмом AES-256-GCM перед отправкой в защищенное облачное хранилище.
У наших специалистов нет технической возможности просматривать посещаемые вами сайты, пароли внутри профилей или трафик, проходящий через подключенные вами прокси.
Правовые основания обработки данных (GDPR статья 6)
- Исполнение договора (ст. 6(1)(b)): Для предоставления доступа к ПО, синхронизации профилей и клиентской поддержки.
- Законные интересы (ст. 6(1)(f)): Для предотвращения атак, защиты от злоупотреблений, контроля лимитов лицензий и обеспечения стабильности серверов.
- Юридические обязательства (ст. 6(1)(c)): Для соблюдения требований финансового учета, отчетности и налогового законодательства.
Сроки хранения и безопасность данных
Мы храним данные аккаунта до тех пор, пока аккаунт активен. При удалении аккаунта или отсутствии активности более 12 месяцев зашифрованные данные профилей безвозвратно удаляются.
Немедленное стирание данных при блокировке за нарушения
В случае блокировки за попытки эксплуатации уязвимостей, DDoS-атаки, злоупотребление мультиаккаунтами или грубые нарушения AUP, все профили, сессии и зашифрованные данные пользователя немедленно и безвозвратно удаляются из базы данных.
Все данные хранятся в дата-центрах на территории Европейского Союза, сертифицированных по стандартам ISO-27001 и SOC 2 Type II.
Ваши права согласно GDPR и CCPA
В соответствии с применимым законодательством о защите данных вы имеете право воспользоваться следующими гарантиями в любое время:
Запросить копию ваших сохраненных персональных данных.
Потребовать полное и безвозвратное удаление аккаунта и сессий.
Выгрузить конфигурацию и список профилей в структурированном JSON.
Обновить неточные параметры email или профиля аккаунта.
Международная передача данных
Если обработка данных осуществляется за пределами Европейской экономической зоны, такая передача регулируется Стандартными договорными условиями Европейской комиссии (SCCs), гарантирующими надежную защиту.
Контакты по вопросам конфиденциальности и DPO
Для реализации ваших прав, направления запросов по GDPR или консультаций обращайтесь в службу защиты данных:
clon1x Privacy & Security Team
Email: [email protected]
Telegram: @clon1x_bot ↗
График поддержки: ежедневно 09:00 - 21:00 (ответ онлайн в течение 2 часов)