Политика конфиденциальности

Контролер данных: Bearz OÜ, регистрационный код 16076169, НДС EE102299201, Vana-Tartu mnt 79a, Rae vald, Estonia. Email security@bearmor.eu.

Область действия

Эта политика распространяется на bearmor.eu, сообщения из наших форм, регистрацию и лицензирование Bearmor Security, услуги PRO, а также обслуживание WordPress и разовые работы Bearz OÜ. Владельцем клиентского сайта остается его владелец; Bearmor действует только в пределах доступа и инструкций, необходимых для оказания согласованной услуги.

Данные, хранящиеся на вашем сайте WordPress

Результаты поиска вредоносного кода, записи карантина, контрольные суммы и изменения файлов, попытки входа, заблокированные IP, выбранные события действий, найденные уязвимости и журналы файрвола хранятся в базе данных WordPress или в каталоге uploads. Журнал действий ограничен 250 записями. Бесплатный плагин не создает размещенную у Bearmor копию содержимого вашего сайта.

Регистрация и проверка лицензии

Плагин связывается с Bearmor для регистрации установки и проверки текущего плана. Могут передаваться URL сайта, созданные идентификаторы сайта или лицензии, версия плагина, данные среды WordPress/PHP, необходимые для совместимости, план и срок его действия, а также метаданные запроса, например время и исходный IP. Мы обрабатываем эти данные для предоставления запрошенного плагина и подписки по договору, а также для предотвращения злоупотреблений на основании законных интересов.

Мониторинг доступности

Мониторинг доступности PRO использует узлы в ЕС для обращения к публичному URL сайта. Bearmor хранит результаты проверок, состояние ответов и события простоя, необходимые для отображения истории и отправки уведомлений. Исходные данные мониторинга хранятся около 30 дней, после чего агрегируются или удаляются.

AI-анализ безопасности

AI-анализ PRO отправляет структурированную сводку безопасности через Bearmor в OpenAI. Перед запросом IP-адреса обезличиваются, но сводка может содержать сведения о версиях плагинов, тем и WordPress, названия уязвимостей, пути к файлам, имена пользователей, сокращенные пути запросов и количественные данные, полученные из локальных событий безопасности. Не включайте AI-анализ, если такие категории данных не подходят для вашего сайта.

OpenAI обрабатывает запрос в США. Для этой передачи Bearmor использует договорные гарантии, включая стандартные договорные положения. Результат AI носит рекомендательный характер и не является автоматизированным решением в отношении человека.

Другие сервисы, с которыми связывается плагин

Плагин может обращаться к WordPress.org за официальными контрольными суммами ядра, к WPVulnerability за записями об известных уязвимостях и к ip-api.com за примерным местоположением, связанным с IP входа. Эти поставщики получают технический запрос, необходимый для ответа, и работают по собственным условиям конфиденциальности.

Формы, поддержка и доступ для оказания услуг

Когда вы запрашиваете предложение или поддержку, мы обрабатываем указанные вами имя, email, URL сайта, выбранную услугу и сообщение. Если вы нанимаете нас, мы можем обрабатывать учетные данные, технические журналы, резервные копии и содержимое сайта только в объеме, необходимом для обслуживания, разработки или очистки. Передавайте учетные данные согласованным с нами способом и удаляйте доступ после завершения работ.

Сообщения и записи об услугах хранятся в течение срока обработки запроса или действия договора, а затем столько, сколько обоснованно требуется для поддержки, безопасности, бухгалтерского учета или правовых требований. Вы можете запросить удаление, если нет преобладающей договорной или законодательной обязанности хранить данные.

Оплата

Stripe обрабатывает данные подписки и платежа. Bearmor получает платежные идентификаторы, план, статус оплаты и контактные данные, необходимые для управления подпиской, но не получает полные номера карт. Бухгалтерские записи хранятся в течение срока, установленного законодательством Эстонии.

Cookies и аналитика

Необходимые cookies WordPress и системы безопасности могут использоваться для администрирования, форм и сеансов авторизованных пользователей. Если включены необязательные аналитические или маркетинговые cookies, сайт должен предоставить требуемые средства управления согласием, а этот раздел должен быть обновлен с указанием действующих поставщиков и сроков хранения.

Правовые основания

Мы обрабатываем данные для исполнения договора или выполнения действий по вашему запросу до заключения договора, соблюдения правовых обязанностей, например бухгалтерского учета, и в законных интересах, включая безопасность услуг, предотвращение мошенничества и поддержку. Когда закон требует согласия, вы можете отозвать его без влияния на уже выполненную обработку.

Безопасность и обработчики

Доступ ограничен людьми и поставщиками, необходимыми для работы сервиса. Мы применяем разумные технические и организационные меры защиты, но ни один интернет-сервис не может обещать абсолютную безопасность. К действующим обработчикам относятся поставщики хостинга и электронной почты для bearmor.eu, Stripe для оплаты и OpenAI при включенном AI-анализе PRO.

Ваши права

С учетом условий GDPR вы можете запросить доступ, исправление, удаление, ограничение обработки, переносимость данных или заявить возражение. Если основанием служит согласие, вы можете его отозвать. Напишите на security@bearmor.eu. Вы также можете подать жалобу в Инспекцию по защите данных Эстонии.

Изменения

Мы обновляем эту политику при изменении плагина, поставщиков услуг или правовых требований. Дата вверху указывает текущую версию.