Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Павлодар, Республика Казахстан
Дата вступления в силу: 5 сентября 2026 г.

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных при использовании сайта https://signaturum.com, личного кабинета, API и сервисов Signaturum. Для русскоязычной версии Республики Казахстан оператором является ТОО «DigitalTown», БИН 240340004389 (далее — «Оператор», «Администрация» или «Мы»), если иная сторона прямо не указана в конкретном заказе или отдельном договоре.

1. ОБЩИЕ ПОЛОЖЕНИЯ, РОЛИ СТОРОН И ПРИНЦИПЫ ОБРАБОТКИ

1.1. Политика применяется к данным, обрабатываемым при регистрации, авторизации, оплате, обращении в поддержку, использовании цифрового депонирования, невидимой маркировки и детектирования, API, защищенного хранения, защищенного просмотра видео/PDF, мониторинга, crawler и иных функций Signaturum.

1.2. Мы обрабатываем данные на законной, справедливой и прозрачной основе, в объеме, необходимом для заявленных целей, и стремимся не хранить идентифицирующие данные дольше, чем необходимо для оказания услуг, безопасности, исполнения обязательных требований, разрешения споров и защиты прав.

1.3. Само использование Сайта не заменяет отдельное согласие там, где такое согласие обязательно по закону. Если для cookie, маркетинга, трансграничной передачи, специальной категории данных или иной операции требуется отдельное действие Пользователя, соответствующее согласие запрашивается отдельно.

1.4. В отношении данных аккаунта, платежной истории, поддержки, безопасности и собственной продуктовой аналитики Оператор, как правило, самостоятельно определяет цели и средства обработки. Когда корпоративный клиент передает через API, storage, viewer, watermarking, crawler или иные B2B-функции персональные данные своих работников, клиентов, зрителей, получателей или иных лиц исключительно для обработки по его инструкциям, роли сторон могут определяться отдельным договором обработки данных (DPA), заказом или специальными условиями.

1.5. Пользователь, передающий персональные данные третьих лиц, отвечает за наличие законного основания, необходимых уведомлений и согласий. Оператор не обязан проверять полномочия Пользователя в отношении каждой отдельной автоматизированной записи до ее обработки, если иное не требует закон или договор.

1.6. Для корпоративных интеграций стороны могут заключить отдельный DPA, SLA, NDA и/или приложение по информационной безопасности; такие условия имеют приоритет в соответствующей части.

2. КАКИЕ ДАННЫЕ И КОНТЕНТ МЫ МОЖЕМ ОБРАБАТЫВАТЬ

2.1. В зависимости от используемого Сервиса мы можем обрабатывать следующие категории:

  • a) Данные, предоставляемые Пользователем: имя/наименование, e-mail, телефон, страна/регион, реквизиты организации, ИНН/БИН или иные регистрационные сведения при необходимости, данные профиля, содержание обращений в поддержку, сведения о заказах, тарифах, лицензиях и настройках аккаунта.
  • b) Технические и автоматически формируемые данные: IP-адрес, дата и время запросов, идентификаторы сессий и устройств, тип браузера/ОС, язык, referrer, cookie/local storage, журналы входа, API-запросов, rate-limit, webhook, ошибок, anti-fraud и security events, а также агрегированные сведения о производительности Сервисов.

2.2. Файлы и содержимое обрабатываются по-разному в зависимости от функции. При локальном вычислении хэша исходный файл может обрабатываться непосредственно в браузере или приложении, а на сервер передается только цифровой отпечаток и сопутствующие метаданные. При серверном нанесении/детектировании watermark, обработке через API, конвертации, защищенном просмотре или иных функциях сам файл либо его технически необходимая часть может передаваться на инфраструктуру Signaturum и временно обрабатываться. При использовании Storage файл хранится в течение срока, определенного тарифом, настройками, договором и действиями Пользователя. Crawler может получать публично доступные страницы, изображения, файлы, URL, превью и технические признаки для поиска совпадений. Настоящая Политика не содержит обещания, что файл «никогда не покидает устройство»: это зависит от выбранного Сервиса.

2.3. Для функций traceability могут обрабатываться внутренний watermark-ID, ID получателя, ID выдачи, дата и способ выдачи, домен, IP, user-agent, время просмотра, события просмотра/открытия, технические логи и иные данные, которые Пользователь или его интеграция связывает с конкретной копией. По возможности такие значения должны быть псевдонимными. Соответствие внутреннего ID конкретному человеку может храниться у корпоративного клиента, в Signaturum либо одновременно у сторон — в зависимости от выбранной архитектуры и договора.

2.4. Платежные реквизиты банковской карты обычно вводятся на стороне платежного провайдера. Мы можем получать статус платежа, сумму, валюту, идентификатор транзакции, маскированные данные карты и сведения, необходимые для учета, возврата, antifraud и поддержки, но не должны получать полный номер карты/CVV, если используемая платежная схема прямо этого не предусматривает.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Данные могут обрабатываться только в объеме, необходимом для следующих целей и на соответствующем применимом правовом основании:

  • a) Исполнение договора и запросов Пользователя: регистрация, авторизация, оказание выбранного Сервиса, watermarking/detection, депонирование, API, storage, viewer, crawler, формирование сертификатов и отчетов, доставка уведомлений, поддержка, биллинг и возвраты.
  • b) Законные интересы и безопасность, когда такая основа допускается законом: защита аккаунтов и инфраструктуры, предотвращение мошенничества и злоупотреблений, диагностика ошибок, контроль нагрузки, обеспечение совместимости, внутренний аудит, защита прав и предъявление/защита юридических требований.
  • c) Выполнение юридических обязанностей: бухгалтерский и налоговый учет, ответы на законные запросы уполномоченных органов, обязательное хранение, соблюдение санкций, экспортного контроля, anti-fraud и иных требований.
  • d) Согласие Пользователя, когда оно требуется: необязательные маркетинговые рассылки, отдельные аналитические/рекламные cookie, определенные трансграничные операции или иная обработка, для которой закон требует согласия. Согласие может быть отозвано без обратной силы.

4. ПРАВА СУБЪЕКТА ДАННЫХ

4.1. В зависимости от применимого законодательства субъект вправе запрашивать сведения об обработке, доступ, уточнение/исправление, ограничение, удаление/уничтожение, отзыв согласия, получение копии/переносимость, возражение и иные права. Для данных, обрабатываемых Signaturum только по поручению корпоративного клиента, запрос может быть перенаправлен такому клиенту как лицу, определяющему цели обработки.

4.2. Для защиты от несанкционированного раскрытия Мы можем запросить разумную проверку личности, принадлежности аккаунта или полномочий представителя. Мы вправе отказать полностью или частично, если это допускается законом, например когда сохранение необходимо для юридической обязанности, безопасности, прав других лиц или защиты требований.

4.3. ЕЭЗ/Великобритания и иные режимы, основанные на GDPR: если соответствующий режим применяется, субъект может иметь права на доступ, исправление, удаление, ограничение, переносимость, возражение, отзыв согласия и жалобу надзорному органу. Если закон требует назначения представителя или DPO, актуальные сведения публикуются дополнительно.

4.4. Калифорния и отдельные штаты США: если соответствующий закон применяется, субъект может иметь право знать/получить доступ, исправить, удалить данные, получить переносимую копию, отказаться от определенных видов «sale», «sharing» или targeted advertising и не подвергаться дискриминации. На дату настоящей редакции Мы не продаем персональные данные за денежное вознаграждение.

4.5. Бразилия, Япония и иные юрисдикции: если LGPD, APPI или другое местное законодательство применяется, Мы предоставляем права в требуемом объеме, включая доступ, исправление, удаление/анонимизацию, сведения о передаче и отзыв согласия, где применимо.

4.6. Запросы направляются на support@signaturum.com и рассматриваются в срок, установленный применимым законодательством. Если предусмотрено обжалование отказа, информация о нем сообщается в ответе.

5. ХРАНЕНИЕ, ЛОКАЛИЗАЦИЯ, ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА И BLOCKCHAIN

5.1. Место хранения и обработки зависит от договорной стороны, категории данных, выбранного Сервиса и поставщиков инфраструктуры. Мы организуем запись, систематизацию, хранение и иные операции с учетом обязательных требований локализации. Для данных, в отношении которых законодательство Республики Казахстан устанавливает требования к сбору, хранению, локализации или трансграничной передаче, Оператор организует обработку с учетом таких обязательных требований и предусмотренных законом исключений.

5.2. Данные могут передаваться поставщикам облачной инфраструктуры, хостинга, CDN, e-mail, аналитики, мониторинга ошибок, платежей, anti-fraud, поддержки и иным подрядчикам только в объеме, необходимом для их функции. Для международной передачи применяются требуемые законом правовые, организационные и технические механизмы.

5.3. Публичные и распределенные реестры. Если Пользователь инициирует запись хэша, идентификатора или иных технических данных в публичный blockchain/распределенный реестр, такая запись может стать общедоступной, распределенной между независимыми узлами и практически неизменяемой. Оператор не способен гарантировать удаление данных из публичной сети после подтверждения транзакции. Поэтому в публичный реестр следует помещать только минимально необходимый цифровой отпечаток или псевдонимный технический идентификатор, а не персональные или секретные данные.

5.4. Запрос на удаление данных из систем Signaturum не означает удаление уже опубликованной blockchain-записи, данных у независимых третьих лиц, резервных копий до завершения обычного цикла ротации или сведений, которые Оператор обязан сохранить по закону.

6. СРОКИ ХРАНЕНИЯ И УДАЛЕНИЕ

6.1. Данные аккаунта обычно хранятся пока аккаунт активен и после его закрытия в течение периода, необходимого для расчетов, возвратов, безопасности, разрешения споров, защиты требований и обязательных сроков хранения. Технические и security-логи могут иметь отдельные ограниченные сроки в зависимости от типа события и риска.

6.2. Файлы, переданные для разовой серверной обработки watermark/detection/conversion, могут временно сохраняться в рабочем хранилище, очередях, кэше и резервных механизмах настолько, насколько технически необходимо для обработки, повторной доставки, диагностики и безопасности, после чего удаляются или обезличиваются по внутреннему циклу, если Пользователь отдельно не выбрал Storage или иной режим длительного хранения.

6.3. Файлы в Storage хранятся до удаления Пользователем, окончания соответствующего договора/тарифа или иного срока, указанного в продукте/заказе, с учетом технического периода удаления из backup. Crawler-находки, URL, screenshots/previews, detection results и evidence logs могут сохраняться дольше, если это необходимо для истории мониторинга, доказательственной непрерывности, безопасности или юридических требований.

6.4. Если невозможно определить единый срок заранее, Мы учитываем цель, объем и чувствительность данных, риск для субъекта, срок договора, необходимость доказательства операции, обязательные сроки закона и возможность безопасной анонимизации.

7. БЕЗОПАСНОСТЬ, COOKIE, АНАЛИТИКА, АВТОМАТИЗАЦИЯ И ДЕТИ

7.1. Мы применяем соразмерные риску организационные и технические меры, которые могут включать разграничение доступа, журналирование, шифрование при передаче и/или хранении там, где это целесообразно, управление секретами и ключами, резервное копирование, мониторинг, обновление компонентов, anti-fraud, rate limits и реагирование на инциденты. Ни один способ передачи или хранения не обеспечивает абсолютной безопасности, поэтому Мы не гарантируем невозможность любого инцидента.

7.2. При обнаружении инцидента безопасности Мы принимаем разумные меры по локализации и устранению последствий и направляем уведомления субъектам и/или уполномоченным органам, если и в сроки, когда это требуется законом.

7.3. Пользователь отвечает за сохранность собственных паролей, API-ключей, токенов, webhook-secret и безопасную настройку интеграций.

7.4. Сайт может использовать необходимые cookie/local storage для авторизации, безопасности, языка и работы функций. Аналитические, маркетинговые или иные необязательные технологии используются с учетом требований применимого законодательства и настроек согласия.

7.5. Алгоритмы watermark/detection автоматически анализируют цифровой контент, однако сами по себе не предназначены для принятия решений, создающих юридические последствия для физического лица. Пользователь не должен использовать автоматический detection result как единственное основание для санкции против человека без разумной проверки контекста.

7.6. Сервисы не ориентированы специально на детей. Мы сознательно не запрашиваем данные детей младше возраста самостоятельного согласия, установленного применимым законом.

8. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ, ЗАПРОСЫ ОРГАНОВ, ИЗМЕНЕНИЯ И КОНТАКТЫ

8.1. Мы не раскрываем персональные данные произвольно. Передача возможна поставщикам и подрядчикам, необходимым для работы Сервисов; аффилированным лицам и правопреемникам при реорганизации, инвестиционной сделке, продаже бизнеса или продукта при соблюдении применимых гарантий; профессиональным консультантам под обязанностью конфиденциальности; а также государственным органам и иным лицам, когда передача требуется законом, обязательным актом, необходима для защиты прав, предотвращения мошенничества, угрозы безопасности или защиты жизни/здоровья.

8.2. Мы вправе проверять законность и объем запроса государственного органа и, когда это разрешено, ограничивать раскрытие необходимым минимумом.

8.3. При слиянии, реорганизации, инвестиции, продаже активов или передаче продукта данные могут быть переданы потенциальному или фактическому правопреемнику при соблюдении конфиденциальности и применимого законодательства.

ТОО «DigitalTown»
БИН 240340004389
140007, ПАВЛОДАР ОБЛЫСЫ, ПАВЛОДАР ҚАЛАСЫ, АҒАЙЫНДЫ ДҮЙСЕМБИНОВТЕР КӨШЕСІ, 1/15 СТ-Е
Email: support@signaturum.com