До основного вмісту
nythrex.
УвійтиПочати

Відповідність і захист даних

Відповідність і захист даних: GDPR, зберігання в ЄС, субпроцесори

Що Nythrex робить із персональними даними, де їх зберігає, кому передає і як їх видалити. Тут коротко й по суті; юридично повний текст — у політиці конфіденційності.

Створити акаунт

Ролі за GDPR

  • Дані акаунта — Nythrex як контролер

    Email, хеш пароля, відповіді онбордингу, налаштування простору. Підстава — виконання договору (ст. 6(1)(b) GDPR).

  • Дані з джерел — від імені власника простору

    Записи репозиторіїв, задач і хмари, у тому числі імена й email людей у них. Підставу визначає власник простору, зазвичай законний інтерес в аналізі власної розробки.

  • Захист сервісу

    Блокування після невдалих входів, обмеження частоти запитів, захист від CSRF — законний інтерес (ст. 6(1)(f)).

  • Листи

    Підтвердження email і запрошення — виконання договору; щотижневий дайджест — законний інтерес із відпискою в один клік.

Де зберігаються дані й хто їх обробляє

Субпроцесори та сервіси
СервісДля чогоРозташування
Azure App Serviceзастосунок і сайтPoland Central (ЄС)
Azure SQL Databaseбаза данихPoland Central (ЄС)
Azure Key Vaultключі шифрування й секрети інтеграційPoland Central (ЄС)
Azure Functionsщотижневий дайджест порадAzure
Azure Communication Servicesлисти: підтвердження, запрошення, дайджестрозташування даних — Європа
Azure OpenAI (необов’язково)формулювання порад простою мовоюGlobal Standard, може оброблятися в іншому регіоні
Cal.comбронювання демо, лише після натисканняза політикою Cal.com

Строки зберігання й видалення

  • дані акаунта й простору — доки існує акаунт або простір;
  • записи з джерела — доки джерело підключене; після відключення видаляються;
  • сесія входу — 12 годин;
  • дані закритих акаунтів Atlassian стираються протягом наступного 7-денного циклу звітності;
  • резервні копії бази даних — до закінчення строку зберігання резервних копій Azure SQL.

Права суб’єктів даних

Доступ, виправлення, видалення, обмеження обробки, перенесення й заперечення проти обробки на підставі законного інтересу. Ми відповідаємо на запити протягом одного місяця.

Якщо ваші дані потрапили в Nythrex із джерела, яке підключив ваш роботодавець (наприклад, ви автор комітів), найшвидше звернутися до власника відповідного простору. Ми також передамо запит і допоможемо його виконати.

Вимоги провайдерів

Для Jira Nythrex виконує вимоги Atlassian щодо персональних даних: кожні 7 днів звітує про збережені акаунти, стирає дані закритих акаунтів і оновлює змінені.

Nythrex не заявляє сертифікацій SOC 2 чи ISO/IEC 27001. Якщо вашій компанії потрібні договір про обробку даних, анкета безпеки чи додаткові деталі, почніть зі сторінки безпеки або замовте розмову.

Часті питання

Чи зберігаються дані в ЄС?

Так. Дані застосунку зберігаються в Microsoft Azure, регіон Poland Central. Виняток — необов’язкове формулювання порад простою мовою через Azure OpenAI (Global Standard): Microsoft може обробити такий запит в іншому регіоні, але моделі передаються лише факти однієї поради без записів і коду, з іменами, заміненими на заповнювачі.

Ви контролер чи процесор даних?

Щодо вашого акаунта Nythrex — контролер. Щодо даних, що надходять із підключених до простору джерел, рішення ухвалює власник простору; ці дані Nythrex обробляє від його імені й лише для надання сервісу.

Як видалити дані?

Відключення джерела видаляє токени й усі записи з нього. Щоб видалити акаунт або весь простір, напишіть нам — дані буде видалено протягом одного місяця з підтвердженням.

Чи продаєте ви дані або показуєте рекламу?

Ні. Дані не продаються й не передаються для реклами чи маркетингу, а сайт nythrex.com не використовує аналітики, рекламних пікселів і власних cookies.

Читайте також

Перестаньте вгадувати.
Почніть бачити.

Створити акаунт

Без картки й без підписки: платні тарифи ще не запущені.

Створити акаунтБез картки й підписки