Политика конфиденциальности

Настоящее Уведомление о конфиденциальности для Dragon Labs LLC (ведёт бизнес как Lizard) (далее «мы», «нас» или «наш») описывает, как и почему мы можем получать доступ, собирать, хранить, использовать и/или передавать («обрабатывать») вашу личную информацию при использовании наших сервисов («Сервисы»), в том числе когда вы:

• Посещаете наш веб-сайт по адресу lizard.build или любой наш веб-сайт, содержащий ссылку на это Уведомление о конфиденциальности
• Используете Lizard — облачную платформу развертывания, где пользователи разворачивают приложения, базы данных и сервисы через Git
• Вступаете в иные взаимодействия с нами, включая маркетинг или мероприятия

Вопросы или опасения? Прочтение этого Уведомления о конфиденциальности поможет вам понять ваши права и выборы в сфере приватности. Если вы не согласны с нашими политиками и практиками, пожалуйста, не используйте наши Сервисы. Если у вас всё ещё есть вопросы или опасения, свяжитесь с нами по адресу team@lizard.build.

Наша роль: Контролёр данных и Оператор данных

Lizard действует в двух разных статусах в зависимости от типа данных:

Как Контролёр данных: Мы выступаем контролёром данных для личной информации, которую собираем напрямую от вас — такую как имя, email, платёжная информация и детали аккаунта. Это Уведомление о конфиденциальности описывает, как мы обрабатываем эти данные.

Как Оператор данных: Когда вы развертываете приложения, базы данных и сервисы на Lizard, вы можете передавать, хранить или обрабатывать данные, принадлежащие вам или вашим конечным пользователям, в ваших сервисах, базах данных и Sandboxes на Lizard. Мы обрабатываем эти данные ("Customer Content") исключительно от вашего имени и по вашим инструкциям, в соответствии с нашим Data Processing Addendum. Данное Уведомление о конфиденциальности не применяется к Customer Content – вы, как клиент, являетесь контролёром данных для этих данных и несёте единственную ответственность за обеспечение соблюдения всех применимых законов и правил в отношении ваших конечных пользователей.

Контент клиента

Определение. "Customer Content" означает любые данные, код или информацию, которые вы или ваши конечные пользователи передаёте, храните или обрабатываете через Сервисы, включая, но не ограничиваясь:

• Исходный код и код приложения, отправленный через Git
• Снимки и артефакты сборки
• Логи выполнения, сгенерированные вашими приложениями
• Переменные окружения и секреты
• Содержимое баз данных (Postgres, Redis)
• Файлы, изображения и другие данные, хранящиеся в ваших сервисах, базах данных и томах
• Сетевой трафик и данные, обрабатываемые вашими приложениями

Как мы обрабатываем Customer Content. Мы получаем доступ к Customer Content или передаём его только когда это необходимо для предоставления и поддержки Сервисов, для соблюдения закона или с вашего согласия. Мы не используем Customer Content для маркетинга или рекламы, а также не продаём и не передаём его третьим лицам. Если вы находитесь на бесплатном или пробном тарифе, мы можем использовать Customer Content для обучения и улучшения собственных моделей машинного обучения. Если вы на платном тарифе, обучение моделей отключено по умолчанию и требует вашего явного согласия. Подробности и инструкции по отказу см. в наших Terms of Service.

Доступ сотрудников. Сотрудники Lizard не получают доступ к вашим приложениям, контейнерам или Customer Content, если это не требуется для целей безопасности или обслуживания, или для поддержки с вашего согласия. Доступ регистрируется и ограничивается минимально необходимым.

Данные, специфичные для развертывания, которые мы собираем

В дополнение к описанным ниже персональным данным, мы собираем следующие технические данные в рамках предоставления платформы развертывания:

• Метаданные сборки. Результаты определения стека, длительность сборки, логи сборки (исключая содержимое исходного кода приложения) и информация о зависимостях.
• Телеметрия выполнения. Использование CPU, потребление памяти, время запуска, размер хранилища и события жизненного цикла для ваших сервисов, баз данных и Sandboxes.
• Метаданные развертывания. Временные метки, хэши коммитов Git, статус развертывания, история откатов и назначение регионов.
• Сетевые метаданные. Количество запросов, время ответа, использование полосы пропускания и статус SSL-сертификатов. Мы не инспектируем содержимое сетевого трафика.
• Использование ресурсов. Данные о потреблении вычислительных ресурсов, хранилища и исходящего трафика, используемые для биллинга.

Эти данные используются для эксплуатации, мониторинга и улучшения Сервисов, а также для расчёта вашего использования при биллинге. Это не Customer Content.

Разделяемая ответственность

За что отвечает Lizard:

• Безопасность инфраструктуры и изоляция рабочих нагрузок
• Сетевая безопасность и защита от DDoS (через Cloudflare)
• Шифрование данных в покое и в передаче
• Доступность платформы и реагирование на инциденты
• Безопасная обработка учётных данных аккаунта и платёжных данных
• Контроль доступа и аудит доступа сотрудников к инфраструктуре

За что отвечаете вы:

• Код, который вы развертываете, и данные, которые обрабатывают ваши приложения
• Соблюдение применимых законов для данных, обрабатываемых в ваших сервисах
• Управление доступом к вашему аккаунту Lizard и переменным окружения
• Практики конфиденциальности ваших собственных приложений и то, как они обрабатывают данные конечных пользователей
• Уведомление ваших конечных пользователей об обработке данных, выполняемой вашими приложениями

1. Какую информацию мы собираем?

Персональная информация, предоставляемая вами. Мы собираем персональную информацию, которую вы добровольно предоставляете нам при регистрации в Сервисах, выражении интереса к получении информации о нас или наших продуктах и Сервисах, или при ином обращении к нам. Собранная нами персональная информация может включать:

• Имена
• Адреса электронной почты
• Пароли
• Адреса для выставления счетов
• Номера дебетовых/кредитных карт

Чувствительная информация. Мы не обрабатываем чувствительную информацию.

Платёжные данные. Мы можем собирать данные, необходимые для обработки вашего платежа, если вы решите совершить покупку. Все платёжные данные обрабатываются и хранятся Stripe и Coinbase. Их уведомления о конфиденциальности можно найти на stripe.com/privacy.

Данные входа через соцсети. Мы можем предложить вам возможность зарегистрироваться с использованием данных вашего существующего аккаунта в соцсетях, например GitHub или Google.

Информация, собираемая автоматически. Мы автоматически собираем определённую информацию, когда вы посещаете, используете или навигируете по Сервисам. Эта информация не раскрывает вашу конкретную личность, но может включать информацию об устройстве и использовании, такую как ваш IP-адрес, характеристики браузера и устройства, операционная система, языковые предпочтения, рефереры, имя устройства, страна, местоположение и информация о том, как и когда вы используете наши Сервисы. Мы также собираем информацию через cookies и подобные технологии.

Собираемая нами информация включает:

• Данные журналов и использования. Информация, связанная с обслуживанием, диагностикой, использованием и производительностью, включая ваш IP-адрес, информацию об устройстве, тип браузера и активность в Сервисах.
• Данные устройства. Информация о вашем компьютере, телефоне, планшете или другом устройстве, включая идентификационные номера устройства и приложений, местоположение, тип браузера и модель оборудования.
• Данные о местоположении. Информация о местоположении вашего устройства, которая может быть точной или приблизительной, в зависимости от вашего IP-адреса.

Google API. Наше использование информации, полученной от Google APIs, будет соответствовать Политике Google API Сервисы в отношении пользовательских данных, включая требования ограниченного использования.

2. Как мы обрабатываем вашу информацию?

Мы обрабатываем вашу личную информацию по различным причинам, в том числе:

• Для обеспечения создания учётной записи и аутентификации, а также управления учётными записями пользователей
• Для предоставления и обеспечения доставки сервисов пользователю
• Для ответа на запросы пользователей и предоставления поддержки
• Для отправки пользователям административной информации
• Для исполнения и управления вашими заказами, платежами, возвратами и обменами
• Для запроса отзывов об использовании наших Сервисов
• Для защиты наших Сервисов, включая мониторинг и предотвращение мошенничества
• Для выявления тенденций использования, чтобы мы могли улучшать наши Сервисы
• Для сохранения или защиты жизненно важных интересов человека

3. На каких правовых основаниях мы опираемся?

Мы обрабатываем вашу личную информацию только тогда, когда считаем это необходимым и имеем на то законное основание в соответствии с применимым правом, например, с вашего согласия, для соблюдения законов, для предоставления вам сервисов, для защиты ваших прав или для осуществления наших законных бизнес-интересов.

Если вы находитесь в ЕС или Великобритании, мы можем опираться на: Согласие, Исполнение договора, Законные интересы (анализ использования сервисов, диагностика проблем, понимание пользовательского опыта), Законовые обязательства и Жизненно важные интересы.

Если вы находитесь в Канаде, мы можем обрабатывать вашу информацию, если вы дали нам конкретное разрешение (выраженное согласие) или в ситуациях, когда ваше разрешение может быть подразумеваемым (подразумеваемое согласие).

4. Когда и с кем мы делимся вашей личной информацией?

Мы можем делиться вашими данными с третьими сторонами — поставщиками, подрядчиками или агентами, которые выполняют услуги для нас или от нашего имени. К третьим сторонам, с которыми мы можем делиться личной информацией, относятся:

• Позволить пользователям подключать сторонние аккаунты: аккаунт GitHub и аккаунт Google
• Облачные вычислительные сервисы: GTHost
• Функциональность и оптимизация инфраструктуры: Cloudflare
• Счета и биллинг: Stripe и Coinbase
• Веб- и мобильная аналитика: Google Analytics, PostHog и Ahrefs Analytics
• Воспроизведение сессий: PostHog. Только с вашего согласия и никогда не содержащее данные, которые вы храните у нас — см. наш Политика cookie для информации о том, что маскируется.

Мы также можем делиться вашей личной информацией в связи с передачей бизнеса (слияния, поглощения и т.д.).

Субподрядчики

Ниже приведён полный список сторонних субподрядчиков, которые могут обрабатывать личную информацию или Контент клиента от нашего имени:

Мы будем обновлять этот список при добавлении или удалении субподрядчиков. У нас заключены соглашения об обработке данных с каждым субподрядчиком.

5. Используем ли мы файлы cookie и другие технологии отслеживания?

Мы можем использовать файлы cookie и аналогичные технологии отслеживания для сбора информации при вашем взаимодействии с нашими Сервисами. Мы также разрешаем третьим сторонам и поставщикам услуг использовать онлайн-технологии отслеживания в наших Сервисах для аналитики и рекламы.

Google Analytics. Мы можем делиться вашей информацией с Google Analytics для отслеживания и анализа использования Сервисов. Функции Google Analytics для рекламы, которые мы можем использовать, включают: ремаркетинг с Google Analytics, отчёты о показах в контекстно-медийной сети Google и отчёты Google Analytics о демографических данных и интересах. Чтобы отказаться от отслеживания Google Analytics, перейдите на tools.google.com/dlpage/gaoptout.

Мы собираем и передаём ваши персональные данные с помощью: таргетинговых файлов cookie / маркетинговых файлов cookie, файлов cookie социальных сетей, а также биконов / пикселей / тегов.

6. Как мы обрабатываем ваши социальные логины?

Наши Сервисы позволяют регистрироваться и входить, используя данные сторонних аккаунтов в социальных сетях (например, GitHub или Google). Если вы выбираете этот вариант, мы получаем определённые сведения профиля от вашего провайдера социальных сетей.

7. Передаются ли ваши данные за границу?

Наши серверы расположены в США, Германии, Нидерландах, Сингапуре, Канаде, Великобритании и Франции. Ваши данные могут обрабатываться в любой из этих локаций в зависимости от выбранного региона развёртывания. Если вы являетесь резидентом Европейской экономической зоны (ЕЭЗ), Великобритании (Великобритания) или Швейцарии, мы внедрили меры защиты ваших персональных данных, включая использование Стандартных договорных положений Еврокомиссии для передачи персональных данных. Наши Стандартные договорные положения могут быть предоставлены по запросу.

8. Как долго мы храним вашу информацию?

Мы храним ваши персональные данные только столько, сколько необходимо для целей, указанных в этом Уведомлении о конфиденциальности, если законом не требуется более длительный срок хранения. Ни одна цель в этом уведомлении не требует хранения ваших персональных данных дольше периода, пока у пользователей есть аккаунт у нас.

9. Как мы защищаем вашу информацию?

Мы внедрили соответствующие и разумные технические и организационные меры безопасности, предназначенные для защиты обрабатываемых нами персональных данных. Однако никакая электронная передача через Интернет или технология хранения информации не может быть гарантированно безопасной на 100%.

10. Собираем ли мы информацию от несовершеннолетних?

Мы не собираем, не запрашиваем и не рекламируем свои услуги среди детей младше 18 лет или эквивалентного возраста, установленного законом в вашей юрисдикции. Используя Сервисы, вы подтверждаете, что вам исполнилось 18 лет или что вы являетесь родителем или опекуном такого несовершеннолетнего. Если вы узнаете о данных, которые мы могли собрать от детей младше 18 лет, свяжитесь с нами по адресу team@lizard.build.

11. Каковы ваши права в области конфиденциальности?

В зависимости от вашего штата резидентства в США или региона (например, ЕЭЗ, Великобритания, Швейцария, Канада) у вас могут быть права, обеспечивающие более широкий доступ к вашим персональным данным и контроль над ними. Вы можете просматривать, изменять или удалять свой аккаунт в любой момент.

Это может включать право запросить доступ и получить копию ваших персональных данных, запросить исправление или удаление, ограничить обработку, переносимость данных и не подлежать автоматизированному принятию решений.

Отзыв согласия: Вы имеете право отозвать своё согласие в любой момент, связавшись с нами по адресу team@lizard.build.

Файлы cookie: Большинство веб-браузеров по умолчанию принимают файлы cookie. При желании вы обычно можете настроить браузер на удаление файлов cookie и их отклонение.

12. Управление функциями Do-Not-Track

Большинство веб-браузеров включают функцию или настройку Do-Not-Track ("DNT"). На данном этапе единый технологический стандарт для распознавания и реализации сигналов DNT не был окончательно утверждён. Поэтому мы в настоящее время не реагируем на сигналы DNT браузера.

13. Есть ли у резидентов США особые права конфиденциальности?

Если вы резидент Калифорнии, Колорадо, Коннектикута, Делавара, Флориды, Индианы, Айовы, Кентукки, Мэриленда, Миннесоты, Монтаны, Небраски, Нью-Гэмпшира, Нью-Джерси, Орегона, Род-Айленда, Теннесси, Техаса, Юты или Вирджинии, у вас может быть право запросить доступ и получить сведения о персональной информации, которую мы храним о вас и как её обрабатывали, исправить неточности, получить копию или удалить ваши персональные данные.

В предшествующие двенадцать (12) месяцев мы не продавали и не передавали никакие персональные данные третьим лицам для бизнес- или коммерческих целей.

14. Есть ли у других регионов особые права конфиденциальности?

Австралия. Мы собираем и обрабатываем ваши персональные данные в соответствии с обязательствами и условиями, установленными Законом Австралии о конфиденциальности 1988 года. Если вы считаете, что мы незаконно обрабатываем ваши персональные данные, вы имеете право подать жалобу в Office of the Australian Information Commissioner.

15. Вносим ли мы изменения в это Уведомление?

Мы можем обновлять это Уведомление о конфиденциальности время от времени. Обновлённая версия будет отмечена обновлённой датой "Revised" вверху этого Уведомления. Мы рекомендуем вам регулярно просматривать это Уведомление о конфиденциальности.

16. Как вы можете связаться с нами по поводу этого Уведомления?

Если у вас есть вопросы или комментарии по поводу этого уведомления, вы можете написать нам на team@lizard.build или связаться с нами по почте по адресу:

Dragon Labs LLC
1336 NW Flanders St #312
Portland, OR 97209
США

17. Как вы можете просмотреть, обновить или удалить собираемые нами о вас данные?

В зависимости от применимых законов вашей страны или штата резидентства в США, у вас может быть право запросить доступ к собранной о вас персональной информации, сведения о том, как мы её обрабатывали, исправить неточности или удалить ваши персональные данные. Чтобы запросить просмотр, обновление или удаление ваших персональных данных, напишите на team@lizard.build.