GDPR и ваши данные

upload.am управляется компанией Leads.am (Армения). Для персональных данных владельцев аккаунтов мы — оператор (контролёр) данных. Для файлов и данных, которые бизнес-клиенты помещают в Team, мы выступаем обработчиком по их поручению — см. Соглашение об обработке данных (DPA).

Данные аккаунта: имя, адрес email, пароль (хранится только в виде хеша), язык, тариф. Данные безопасности: IP-адрес, страна, тип устройства и браузера, история входов и устройства, с которых открывали аккаунт. Данные сервиса: файлы, папки и ссылки, которые вы создаёте, их размеры, названия и число скачиваний, сообщения в Inbox и обращения в поддержку. Платёжные данные: тариф, сумма и статус заказов; оплату картой выполняет платёжный процессор, номер вашей карты мы не видим и не храним. Необязательные данные: адрес кошелька для выплат, если вы участвуете в партнёрской программе.

Чтобы оказывать услугу, которую вы заказали (договор): хранить и передавать файлы, вести аккаунт, принимать платежи. Чтобы сервис был безопасным (законный интерес): предотвращать злоупотребления и мошенничество, ограничивать частоту запросов, оповещать о входах, рассматривать жалобы на нарушения и авторские права. Чтобы выполнять требования закона: бухгалтерский и налоговый учёт. Мы не продаём персональные данные и не используем содержимое ваших файлов для рекламы или профилирования.

Мы не читаем ваши файлы и не анализируем их содержимое. Файлы лежат в объектном хранилище и доступны только по ссылкам и сессиям, которыми управляете вы. Файл, защищённый паролем, привязкой к email, лимитом скачиваний или сроком, защищён так, как вы настроили. Приложение для Windows может шифровать файлы на вашем устройстве до загрузки (Vault), и мы не сможем их прочитать.

Файлы хранятся в объектном хранилище в Швеции (Европейский союз). Серверы приложения, на которых работает сайт, расположены в США. Если персональные данные обрабатываются за пределами Европейской экономической зоны, мы опираемся на надлежащие гарантии. Актуальный список поставщиков — в Соглашении об обработке данных.

Файлы хранятся по правилам вашего тарифа, указанным на странице тарифов, и удаляются из хранилища, когда срок истёк или когда вы их удалили (удалённые файлы сначала несколько дней лежат в корзине). Журналы безопасности хранятся недолго и ротируются. Платёжные записи хранятся столько, сколько требует закон о бухгалтерском учёте. Когда вы удаляете аккаунт, ваши файлы, папки, ссылки, устройства и сообщения удаляются сразу и безвозвратно; платёжные записи остаются без привязки к вам.

Вы можете запросить доступ к своим данным, исправление, удаление, ограничение обработки, переносимую копию или возразить против обработки. Многое можно сделать самому: в Аккаунт → Ваши данные можно скачать копию данных (JSON) и удалить аккаунт со всеми файлами. По остальным вопросам напишите нам через страницу контактов — ответим в течение месяца.

Соединения с сайтом зашифрованы. Доступ к файлам определяется ссылками, паролями и сессиями. У нас есть двухэтапный вход по email, оповещения о входах с новых устройств или из новых стран, подтверждение новых устройств, список устройств с удалённым выходом, журнал аудита для Team и шифрование на стороне клиента в приложении для Windows. Идеально безопасных систем не бывает; если утечка затронет ваши данные, мы сообщим вам и надзорному органу, как требует закон, без неоправданных задержек.

Детские профили на общем семейном тарифе создаёт и контролирует владелец тарифа (родитель или опекун): он видит названия, размеры и даты файлов ребёнка. Сервис не предназначен для детей, не входящих в семейный тариф, которым управляет взрослый.

Если вы считаете, что мы обрабатываем ваши данные незаконно, сначала напишите нам через страницу контактов. Вы также вправе пожаловаться в местный орган по защите данных.