Политика конфиденциальности

Контролер данных: Bearz OÜ, регистрационный код 16076169, НДС EE102299201, Vana-Tartu mnt 79a, Rae vald, Estonia. Email security@bearmor.eu.

Область действия

Эта политика распространяется на bearmor.eu, сообщения из наших форм, регистрацию Bearmor Security и подключенные функции плагина (мониторинг доступности и AI-анализ), а также обслуживание WordPress и разовые работы Bearz OÜ. Владельцем клиентского сайта остается его владелец; Bearmor действует только в пределах доступа и инструкций, необходимых для оказания согласованной услуги.

Данные, хранящиеся на вашем сайте WordPress

Результаты поиска вредоносного кода, записи карантина, контрольные суммы и изменения файлов, попытки входа, заблокированные IP, выбранные события действий, найденные уязвимости и журналы файрвола хранятся в базе данных WordPress или в каталоге uploads. Журнал действий ограничен 250 записями. Бесплатный плагин не создает размещенную у Bearmor копию содержимого вашего сайта.

Регистрация плагина

Плагин связывается с Bearmor для регистрации установки. Передаваемые данные: URL сайта, сгенерированный идентификатор сайта, версия плагина, информация о среде WordPress/PHP, необходимая для совместимости, а также метаданные запроса, такие как время и исходный IP. Мы обрабатываем эти данные для предоставления запрошенных функций плагина (например, мониторинга доступности и AI-анализа) по договору, а также для предотвращения злоупотреблений на основании законных интересов.

Мониторинг доступности

Мониторинг доступности использует узлы в ЕС для обращения к публичному URL сайта. Bearmor хранит результаты проверок, состояние ответов и события простоя, необходимые для отображения истории и отправки уведомлений. Исходные данные мониторинга хранятся около 30 дней, после чего агрегируются или удаляются.

AI-анализ безопасности

AI-анализ отправляет структурированную сводку безопасности через Bearmor в OpenAI. Перед запросом IP-адреса обезличиваются, но сводка может содержать сведения о версиях плагинов, тем и WordPress, названия уязвимостей, пути к файлам, имена пользователей, сокращённые пути запросов и количественные данные, полученные из локальных событий безопасности. Не включайте AI-анализ, если такие категории данных не подходят для вашего сайта.

OpenAI обрабатывает запрос в США. Для этой передачи Bearmor использует договорные гарантии, включая стандартные договорные положения. Результат AI носит рекомендательный характер и не является автоматизированным решением в отношении человека.

Другие сервисы, с которыми связывается плагин

Плагин может обращаться к WordPress.org за официальными контрольными суммами ядра, к WPVulnerability за записями об известных уязвимостях и к ip-api.com за примерным местоположением, связанным с IP входа. Эти поставщики получают технический запрос, необходимый для ответа, и работают по собственным условиям конфиденциальности.

Формы, поддержка и доступ для оказания услуг

Когда вы запрашиваете предложение или поддержку, мы обрабатываем указанные вами имя, email, URL сайта, выбранную услугу и сообщение. Если вы нанимаете нас, мы можем обрабатывать учетные данные, технические журналы, резервные копии и содержимое сайта только в объеме, необходимом для обслуживания, разработки или очистки. Передавайте учетные данные согласованным с нами способом и удаляйте доступ после завершения работ.

Сообщения и записи об услугах хранятся в течение срока обработки запроса или действия договора, а затем столько, сколько обоснованно требуется для поддержки, безопасности, бухгалтерского учета или правовых требований. Вы можете запросить удаление, если нет преобладающей договорной или законодательной обязанности хранить данные.

Оплата

Плагин бесплатен и не предполагает оплату. Для платных услуг (обслуживание, очистка после взлома, разработка) мы обрабатываем данные для выставления счета и получения платежа; мы не получаем полных номеров карт. Бухгалтерские записи хранятся в течение срока, установленного законодательством Эстонии.

Cookies и аналитика

Необходимые cookies WordPress и системы безопасности могут использоваться для администрирования, форм и сеансов авторизованных пользователей. Если включены необязательные аналитические или маркетинговые cookies, сайт должен предоставить требуемые средства управления согласием, а этот раздел должен быть обновлен с указанием действующих поставщиков и сроков хранения.

Правовые основания

Мы обрабатываем данные для исполнения договора или выполнения действий по вашему запросу до заключения договора, соблюдения правовых обязанностей, например бухгалтерского учета, и в законных интересах, включая безопасность услуг, предотвращение мошенничества и поддержку. Когда закон требует согласия, вы можете отозвать его без влияния на уже выполненную обработку.

Безопасность и обработчики

Доступ ограничен людьми и поставщиками, необходимыми для работы сервиса. Мы применяем разумные технические и организационные меры защиты, но ни один интернет-сервис не может обещать абсолютную безопасность. К действующим обработчикам относятся поставщики хостинга и электронной почты для bearmor.eu, поставщики платежей, используемые для выставления счетов за наши услуги, и OpenAI при включенном AI-анализе.

Ваши права

С учетом условий GDPR вы можете запросить доступ, исправление, удаление, ограничение обработки, переносимость данных или заявить возражение. Если основанием служит согласие, вы можете его отозвать. Напишите на security@bearmor.eu. Вы также можете подать жалобу в Инспекцию по защите данных Эстонии.

Изменения

Мы обновляем эту политику при изменении плагина, поставщиков услуг или правовых требований. Дата вверху указывает текущую версию.