Уведомление о конфиденциальности

Об этом Уведомлении

Настоящее Уведомление о конфиденциальности объясняет, как Deus Optimus Maximus Corporation собирает, использует, хранит, раскрывает и защищает персональные данные, когда люди получают доступ к христианской многоконфессиональной цифровой экосистеме D.O.M. или пользуются ею.

Оно распространяется на веб-сайты, приложения, учетные записи, профили, функции сообщества, публикации, сообщения, голосовую и видеосвязь, события, запросы на пастырские служения, процедуры верификации, поддержку, файлы и другие связанные сервисы D.O.M.

Контролер данных

Контролер:

Deus Optimus Maximus Corporation

Тип организации:

церковь и религиозная некоммерческая корпорация

Юрисдикция:

штат Вайоминг, Соединенные Штаты Америки

Официальные сведения об организации и контакты:

https://dom.gd/doc/legal-notice

Deus Optimus Maximus Corporation определяет цели и средства обработки персональных данных в D.O.M. и является контролером данных, если для конкретного сервиса прямо не определена иная роль.

Chakloon Pass и доступ к учетной записи

Chakloon Pass — единая система аутентификации и доступа к учетным записям, используемая в экосистеме D.O.M.

Chakloon Pass применяет широко используемые отраслевые стандарты идентификации и авторизации, включая OAuth 2.0 и OpenID Connect. D.O.M. получает только те сведения об учетной записи, которые необходимы для распознавания пользователя, создания сессии и предоставления запрошенных функций, например уникальный идентификатор учетной записи, имя пользователя, отображаемое имя, адрес электронной почты и выбранные данные профиля.

D.O.M. не хранит и не проверяет пароль пользователя Chakloon Pass. Учетные данные аутентификации и другая чувствительная с точки зрения безопасности информация управляются единой системой аутентификации и защищаются в соответствии с их характером и риском.

Для поддержания авторизованного доступа D.O.M. использует защищенные сессионные файлы cookie. По возможности к ним применяются атрибуты Secure, HttpOnly и SameSite.

Персональные данные, которые мы собираем

В зависимости от способа использования D.O.M. мы можем собирать и обрабатывать:

• идентификаторы учетной записи, имя пользователя, отображаемое имя, адрес электронной почты и статус учетной записи
• сведения профиля, биографию, аватар, текстовое местонахождение и локализованные публичные имена
• язык, страну, город, часовой пояс, смещение UTC и настройки интерфейса
• публикации, комментарии, реакции, подписки, отслеживания, хештеги и другую активность в сообществе
• сообщения, вложения, метаданные сообщений, участников разговоров, статус прочтения и предварительный просмотр активности
• метаданные голосовой и видеосвязи, включая участников, статус вызова, время начала и окончания и технические сведения о соединении
• сведения о событиях, подписки, статус посещения и записи об участии
• запросы на пастырские или религиозные служения, выбранное духовенство, время бронирования, часовой пояс, статус и заметки, добровольно предоставленные пользователем
• сведения профиля представителя духовенства или организации, доступность, материалы для верификации, подтверждающие файлы, статус рассмотрения и административные заметки
• файлы, изображения, аудио, видео и иные медиа, загруженные пользователями, вместе с названиями, типами, размерами и техническими метаданными
• уведомления, запросы в поддержку, сообщения, обжалования и корреспонденцию
• сведения безопасности и аудита, включая действия с учетной записью, временные метки, IP-адрес, данные браузера или устройства, сведения запросов и системные журналы

файлы cookie, локальное и сессионное хранилище, необходимые для аутентификации, настроек, состояния коммуникации, непрерывности навигации и безопасности;

другую информацию, которую пользователь добровольно предоставляет через D.O.M.

Информация из других источников

Мы можем получать персональные данные от:

• Chakloon Pass, когда пользователь проходит аутентификацию или обновляет сведения учетной записи
• других пользователей, которые упоминают лицо, связываются с ним, сообщают о нем или взаимодействуют с ним
• духовенства, церквей или организаций, участвующих в верификации, событиях, пастырском общении или запросах на служения
• браузера, устройства и сети пользователя
• систем безопасности, хостинга, хранения, коммуникации и инфраструктуры, обеспечивающих работу D.O.M
• общедоступных источников, когда это разумно необходимо для проверки организации, публичной роли или заявленного утверждения
• законных запросов и сообщений органов власти или иных сторон

Как мы используем персональные данные

Мы обрабатываем персональные данные, чтобы:

• создавать, распознавать, защищать и поддерживать учетные записи
• предоставлять функции D.O.M., запрошенные пользователями
• показывать сведения профиля и контент в соответствии с выбранными пользователем настройками видимости и аудитории
• обеспечивать общение между пользователями, духовенством, церквями, общинами и организациями
• предоставлять события, подписки, запросы на пастырские служения, бронирования и связанные напоминания
• проводить верификацию духовенства или организаций
• хранить, передавать, изменять размер, форматировать и отображать пользовательские файлы и медиа
• персонализировать язык, часовой пояс, интерфейс и уведомления
• предоставлять поддержку и отвечать на запросы, сообщения и обжалования
• модерировать контент и обеспечивать соблюдение Условий использования и Правил сообщества
• защищать учетные записи, пользователей, D.O.M. и третьих лиц от мошенничества, злоупотреблений, угроз безопасности и незаконного поведения
• поддерживать журналы, резервные копии, непрерывность сервиса и техническую целостность
• анализировать работу сервиса, диагностировать ошибки и улучшать удобство использования
• создавать безопасную, уважительную, комфортную и полезную среду для участия в экосистеме D.O.M
• выполнять юридические обязанности, законные запросы, а также устанавливать, осуществлять или защищать правовые требования

Правовые основания обработки

Когда законодательство о защите данных требует правового основания, D.O.M. полагается на одно или несколько из следующих оснований:

• исполнение договора, включая предоставление сервисов, запрошенных в соответствии с Условиями использования
• согласие, когда пользователь делает выбор или когда согласие требуется законом
• законные интересы в работе, защите, улучшении и безопасности D.O.M., если они не перевешиваются правами и свободами пользователя
• исполнение юридической обязанности
• защита жизненно важных интересов в неотложных ситуациях
• установление, осуществление или защита правовых требований
• иные правовые основания, доступные по применимому законодательству

Если обработка основана на согласии, пользователь может отозвать его в любое время. Отзыв не влияет на законность обработки, выполненной до отзыва.

Религиозная информация и другие чувствительные данные

Поскольку D.O.M. является христианской многоконфессиональной экосистемой, информация, добровольно предоставленная или сформированная при использовании определенных функций, может раскрывать или явно указывать на религиозные убеждения, принадлежность, практики или участие лица.

Это может включать принадлежность к церкви, статус духовного лица, религиозные публикации, участие в событиях, выбранного пастыря, запросы на религиозные служения, пастырское общение и связанные сведения профиля.

Если такая информация считается чувствительной или специальной категорией данных, D.O.M. обрабатывает ее только при наличии разрешенного законом условия. В зависимости от обстоятельств это может быть явное согласие, информация, явно опубликованная пользователем, обработка в рамках законной деятельности религиозной некоммерческой организации с надлежащими гарантиями, защита жизненно важных интересов, правовые требования или иное разрешенное законом условие.

Не раскрывайте чувствительную информацию, если вы не понимаете настройки видимости или не согласны с предполагаемой аудиторией.

Публичная информация и настройки аудитории

D.O.M. обрабатывает, хранит и отображает информацию в соответствии с функциями, которыми пользуется лицо, выбранными им настройками видимости и аудитории и разрешениями, необходимыми для предоставления запрошенного сервиса.

Информация, обозначенная как публичная, может быть видна зарегистрированным пользователям, посетителям и поисковым системам. Другие лица могут копировать, цитировать или распространять публичный контент за пределами D.O.M., и D.O.M. не может полностью контролировать информацию после того, как другие лица законно получили к ней доступ.

Информация, ограниченная настройками пользователя, предоставляется только выбранной аудитории с учетом технической работы, безопасности, модерации, соблюдения закона и разрешенного административного доступа.

Перед публикацией информации пользователь должен проверить настройки видимости.

Сообщения и коммуникации

D.O.M. предоставляет внутренние сообщения, голосовую и видеосвязь как часть продукта D.O.M.

Сообщения и связанные метаданные могут храниться и обрабатываться для доставки разговоров, синхронизации устройств, отображения истории, поддержания статуса прочтения, работы вложений, предотвращения злоупотреблений и расследования сообщений.

При голосовой и видеосвязи могут обрабатываться медиапотоки в реальном времени и технические данные, необходимые для установления и поддержания вызова. D.O.M. не заявляет, что каждая коммуникация защищена сквозным шифрованием. Не следует считать, что коммуникации имеют тот же уровень конфиденциальности, что и юридически привилегированные профессиональные отношения.

D.O.M. по умолчанию не записывает голосовые или видеовызовы, если отдельная функция записи не показана явно и, где это требуется, не получено законное уведомление или согласие.

Сведения о пастырских и религиозных служениях

Запросы на связь с духовенством, выбор пастыря, бронирование религиозного служения или участие в религиозном событии могут раскрывать чувствительную религиозную информацию и содержать личные заметки, добровольно предоставленные пользователем.

Эта информация предоставляется соответствующему пользователю, представителю духовенства, уполномоченным сотрудникам организации и уполномоченным лицам D.O.M. только в объеме, необходимом для предоставления, администрирования, защиты или проверки запрошенной функции.

D.O.M. является технической средой и не гарантирует конфиденциальность, равнозначную тайне исповеди, профессиональной, медицинской, психологической или адвокатской тайне.

Файлы cookie и локальное хранилище устройства

D.O.M. использует файлы cookie и хранилище браузера, необходимые или полезные для:

• поддержания защищенных аутентифицированных сессий
• завершения процессов авторизации и регистрации
• запоминания временных путей навигации и возврата
• поддержания состояния коммуникации и непрерывности между устройствами
• запоминания языковых или интерфейсных настроек
• защиты от мошенничества, повторного воспроизведения запросов и несанкционированного доступа
• улучшения производительности и надежности

Локальное или сессионное хранилище может содержать технические идентификаторы, токены синхронизации, недавнее состояние коммуникации или кэшированные данные интерфейса. Пользователь может очистить хранилище браузера, однако это может завершить сессию или прервать некоторые функции.

Любая необязательная аналитика, реклама или аналогичная технология отслеживания будет рассматриваться отдельно и, где это требуется, активироваться только после надлежащего уведомления или выбора согласия.

Передача и получатели

Персональные данные могут раскрываться только тогда, когда это разумно необходимо:

• другим пользователям, посетителям или поисковым системам в соответствии с действиями и настройками видимости пользователя
• духовенству, церквям, общинам или организациям, участвующим в запрошенном пользователем взаимодействии, событии, верификации или служении
• уполномоченным сотрудникам, волонтерам и подрядчикам, которым доступ необходим для определенных операционных, поддерживающих, безопасностных, модерационных или юридических целей
• поставщикам хостинга, хранения, аутентификации, коммуникаций, перевода, безопасности, резервного копирования и иной инфраструктуры, действующим для D.O.M. или поддерживающим его
• профессиональным консультантам, аудиторам или страховщикам, когда это разумно необходимо
• органам власти, судам или иным сторонам, когда раскрытие требуется законом либо необходимо для защиты прав и безопасности
• правопреемнику в связи с законной реструктуризацией, передачей или реорганизацией при наличии надлежащих гарантий

D.O.M. не продает персональные данные как отдельный коммерческий продукт. D.O.M. не раскрывает персональные данные рекламодателям для межконтекстной поведенческой рекламы, если не предоставлено отдельное уведомление и предусмотренный законом выбор.

Внутренний доступ и конфиденциальность

Доступ к персональным данным в Deus Optimus Maximus Corporation ограничен уполномоченными лицами, которым он необходим для определенных операционных, безопасностных, поддерживающих, модерационных или юридических целей.

Корпорация применяет контроль доступа, ролевые разрешения, требования конфиденциальности, журналы аудита и внутренние процедуры, направленные на предотвращение несанкционированного раскрытия, копирования или передачи персональных данных сотрудниками, волонтерами и подрядчиками.

Персональные данные нельзя просматривать или раскрывать в личных целях. Подозрение на злоупотребление может привести к отмене доступа, дисциплинарным мерам, прекращению отношений и, при необходимости, юридическим действиям.

Безопасность

D.O.M. применяет технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия, утраты и уничтожения.

В зависимости от системы и риска такие меры могут включать:

• зашифрованные сетевые соединения с современными протоколами транспортной безопасности
• защищенную работу с учетными данными через Chakloon Pass
• подписанные и защищенные сессионные файлы cookie
• ролевые ограничения доступа
• изоляцию сетей и сервисов
• межсетевые экраны, ограничение частоты запросов и проверку запросов
• контроль типов и размеров файлов
• журналирование, мониторинг и записи аудита
• резервные копии и процедуры восстановления
• обновления безопасности и проверку операционных систем

Не каждый элемент персональных данных шифруется на уровне отдельного поля базы данных. Некоторая информация должна оставаться доступной уполномоченным системам для предоставления сервиса. Ни одна онлайн-система не может гарантировать абсолютную безопасность.

Международная обработка данных

Deus Optimus Maximus Corporation учреждена в Соединенных Штатах Америки, а инфраструктура D.O.M., пользователи и поставщики услуг могут находиться в США, Европейской экономической зоне и других странах.

Поэтому персональные данные могут обрабатываться в стране, отличной от страны проживания пользователя. Если закон требует гарантий для международной передачи, D.O.M. будет использовать доступный законный механизм или иное разрешенное законом основание.

Хранение и сроки

D.O.M. хранит персональные данные только столько, сколько это разумно необходимо для целей, описанных в настоящем Уведомлении, включая работу сервиса, безопасность, разрешение споров, соблюдение закона и защиту прав.

Срок зависит от типа данных и контекста. В общем случае: сведения активной учетной записи и профиля хранятся, пока учетная запись активна;

публикации, комментарии, сообщения, файлы, записи событий и запросы на служения хранятся до удаления, истечения срока или утраты необходимости с учетом технических и юридических исключений;

записи безопасности, аудита и модерации могут храниться после удаления контента или учетной записи, если это разумно необходимо для предотвращения злоупотреблений, документирования решений или рассмотрения правовых требований;

серверные журналы и журналы запросов хранятся в течение ограниченного операционного периода и могут сохраняться дольше для расследования инцидентов безопасности;

производственные резервные копии создаются для непрерывности и восстановления и могут временно содержать данные после их удаления из активных систем;

локальные производственные резервные копии обычно хранятся до 14 дней, если копия не сохранена для реагирования на инцидент, миграции, соблюдения закона или иной документированной причины;

юридические, налоговые, транзакционные и спорные записи могут храниться в течение срока, требуемого или допускаемого законом.

Когда данные больше не нужны, D.O.M. удаляет их, обезличивает или выводит из обычного использования с учетом технической осуществимости и требований закона.

Удаление учетной записи

Пользователь может запросить удаление учетной записи через доступные инструменты или контактную форму, ссылка на которую содержится в Юридическом уведомлении.

Удаление может не приводить к немедленному удалению:

• информации, хранящейся в законной истории переписки или активности другого пользователя
• публичного контента, скопированного или распространенного другими лицами до удаления
• записей безопасности, модерации, предотвращения мошенничества или аудита
• записей, необходимых для соблюдения закона или разрешения споров
• данных, временно остающихся в резервных копиях
• агрегированной или обезличенной информации

Перед выполнением запроса на удаление или доступ D.O.M. может проверить личность заявителя.

Права пользователей

В зависимости от применимого законодательства и места нахождения пользователь может иметь право:

• получить информацию об обработке
• получить доступ к персональным данным
• исправить неточные или неполные данные
• удалить персональные данные
• ограничить обработку
• возразить против определенной обработки на основании законных интересов
• отозвать согласие
• получить переносимую копию данных в доступном структурированном формате
• подать жалобу в компетентный орган по защите данных
• обжаловать или запросить пересмотр определенных решений
• получить информацию о гарантиях международной передачи
• осуществить иные права, предусмотренные законом

Запросы можно направить через контактную форму, ссылка на которую содержится в Юридическом уведомлении. D.O.M. может запросить сведения, разумно необходимые для проверки личности, поиска данных и предотвращения несанкционированного раскрытия.

Права не являются абсолютными. Запрос может быть ограничен или отклонен в случаях, допускаемых законом, включая защиту прав другого лица, поддержание безопасности, исполнение юридических обязанностей или сохранение правовых требований.

Автоматизированная обработка

D.O.M. может использовать автоматизированные средства для определения языка, перевода контента, выявления признаков злоупотреблений, ограничения частоты запросов, организации контента или поддержки модерации и безопасности.

В настоящее время D.O.M. не полагается исключительно на автоматизированную обработку для принятия решения, имеющего юридические или аналогичные существенные последствия для пользователя, если только конкретная функция прямо не объясняет иное и не предоставляет надлежащие гарантии.

Дети

D.O.M. не предназначен для детей младше 13 лет, и такие лица не могут создавать или самостоятельно использовать учетную запись D.O.M.

Как правило, для создания или самостоятельного использования учетной записи лицу должно быть не менее 16 лет. Если применимое законодательство требует разрешения родителя или законного опекуна для пользователя такого или более старшего возраста, использование D.O.M. допускается только при наличии действительного разрешения в объеме, требуемом законом.

Если D.O.M. узнает, что персональные данные ребенка были собраны вопреки настоящим требованиям, будут приняты разумные меры для ограничения или удаления учетной записи и данных с учетом юридических обязанностей и требований безопасности.

Юридические запросы и безопасность

D.O.M. может сохранять, использовать или раскрывать информацию, если разумно считает это необходимым для того, чтобы:

• исполнить закон, юридический процесс или законный запрос государственного органа
• защитить права, имущество или безопасность пользователя, D.O.M. или другого лица
• расследовать мошенничество, эксплуатацию, инциденты безопасности или серьезные нарушения Условий
• защитить детей или уязвимых лиц
• установить, осуществить или защитить правовые требования

D.O.M. будет стремиться ограничивать раскрытие информацией, разумно необходимой для соответствующей цели.

Изменения настоящего Уведомления

D.O.M. может обновлять настоящее Уведомление в связи с изменениями законодательства, сервисов, технологий, организационной структуры или практик обработки.

Когда этого требует закон, пользователи получат надлежащее уведомление о существенных изменениях. Действующая дата вступления в силу и дата последнего обновления отображаются автоматически как свойства документа.

Контакты

Вопросы и запросы по конфиденциальности можно направить через контактную форму, ссылка на которую содержится в Юридическом уведомлении.

Письменную корреспонденцию можно адресовать организации, указанной в Юридическом уведомлении.