Политика конфиденциальности

01. Почему мы обрабатываем данные

Мы обрабатываем персональные данные на чётких и законных основаниях. Вот простая разбивка:

Законный интерес У нас есть подлинный интерес в предоставлении услуг киберразведки и обнаружения утечек. Эти инструменты разработаны, чтобы помочь специалистам по безопасности, исследователям и частным лицам защитить себя.

Общественный интерес Наши услуги поддерживают важные общественные цели — от помощи правоохранительным органам в расследовании киберпреступлений до предоставления частным лицам возможности проверить, не оказались ли их собственные данные в утечке.

Исполнение договора Когда вы регистрируетесь, мы обрабатываем данные для выполнения нашего соглашения с вами — управления вашим аккаунтом, предоставления услуг и обработки платежей.

Ваше согласие Для необязательных действий, таких как маркетинговые рассылки, мы действуем только с вашего явного разрешения — и вы можете отозвать его в любое время без лишних вопросов.

💡 Что делает Leaksyr Leaksyr предоставляет сервис поиска по данным об утечках: он индексирует учётные данные и связанные записи, которые уже похищены вредоносным ПО-стилерами и уже распространены третьими лицами. Мы не создаём, не заказываем, не покупаем и не способствуем утечкам и не принимаем присланные данные. В разделе 06 описано, как люди, чьи данные попали в индекс, могут добиться их удаления.

02. Информация, которую мы собираем

Основные данные аккаунта Основные данные: имя пользователя, электронная почта и сведения профиля. Пароль вашего аккаунта хранится в криптографически хешированном виде и никогда — в открытом тексте.

Сервисные данные Технические и эксплуатационные данные, необходимые для безопасной работы сервиса: сведения о подключении, такие как ваш IP-адрес, тип браузера и устройства и приблизительное местоположение, страница-источник перехода и действия, выполненные из вашего аккаунта (поиски, экспорты и обращения к API). Мы используем их для работы сервиса, анализа использования и предотвращения злоупотреблений.

Платёжная информация Обрабатывается регулируемыми третьими лицами. Мы не храним и не имеем доступа к полным данным кредитных карт или банковских реквизитов на наших серверах.

03. Как мы используем вашу информацию

Мы используем собранную информацию для обеспечения работы, поддержки и улучшения наших услуг. Вот как это выглядит на практике:

Предоставлять и оказывать запрошенные вами услуги
Оптимизация производительности платформы и обеспечение безопасностиОптимизировать производительность платформы и обеспечивать безопасность
Анализ тенденций использования для улучшения и инноваций нашего продуктаАнализировать тенденции использования для улучшения и развития нашего продукта
Отправлять служебные сообщения и уведомления о безопасности
Предотвращение злоупотреблений, мошенничества и несанкционированного доступаПредотвращать злоупотребления, мошенничество и несанкционированный доступ
Соблюдать юридические обязательства, когда это требуется законом
Поддерживать непрерывность бизнеса и операционное масштабирование

04. Сторонние сервисы

Мы работаем с проверенными сторонними поставщиками, чтобы обеспечить наилучший опыт. Вот что вам следует знать:

Обработка платежей Платежи обрабатываются регулируемыми платёжными процессорами. Мы никогда не храним номера ваших кредитных карт, банковских реквизитов или данные криптокошельков на наших серверах.

Защита от ботов Мы используем Cloudflare Turnstile при регистрации и входе, чтобы блокировать автоматизированные злоупотребления. Cloudflare обрабатывает данные подключения согласно своей политике конфиденциальности.

Журналы сервера Как и любой веб-сервис, мы ведём стандартные журналы приложения и безопасности (метаданные запросов и метки времени), чтобы платформа работала надёжно и можно было расследовать злоупотребления.

Хостинг и инфраструктура Наша платформа размещена на серверах в Европейском союзе. Соединения с платформой шифруются при передаче.

Все сторонние поставщики услуг выбираются на основе их стандартов безопасности.

05. Безопасность данных

Безопасность лежит в основе всего, что мы делаем. Вот как мы защищаем ваши данные:

Шифрование Вся передача данных шифруется по TLS.

Хэширование паролей Пароль вашего аккаунта Leaksyr хранится в виде соль-хеша PBKDF2-SHA256 и никогда — в открытом тексте. Это относится только к вашему аккаунту: учётные данные из проиндексированных логов стилеров хранятся в том виде, в каком они были раскрыты, а в разделе 06 описано, как добиться их удаления.

Контроль доступа Строгий контроль доступа ограничивает доступ к данным только уполномоченным сотрудникам. Мы реализуем защиту от CSRF и ограничение частоты запросов против злоупотреблений.

Мониторинг Регулярный мониторинг безопасности, журналы аудита и оценки уязвимостей помогают нам своевременно обнаруживать и реагировать на угрозы.

Ни одна система не является на 100% неуязвимой. Хотя мы применяем коммерчески обоснованные меры безопасности, мы не можем гарантировать абсолютную защиту от каждой возможной угрозы. Но мы постоянно работаем над тем, чтобы оставаться впереди.

06. Запросы на удаление (право на забвение)

Если данные о вас есть в индексе Leaksyr, вы можете попросить нас удалить их. Институциональный или корпоративный адрес не требуется: принимаются запросы с любого адреса, включая личный. Для защиты от злоупотреблений мы лишь проверяем, что запрос исходит от лица, которого касаются данные, или от организации, действующей в отношении контролируемого ею домена.

Частные лица: напишите на [email protected] и укажите, каких адресов электронной почты или имён пользователей касается запрос. Если вы пишете с другого адреса, мы отправим ссылку для подтверждения на затронутый адрес. Никогда не присылайте нам пароли.
Организации: запросы по домену, который вы контролируете, можно отправить с адреса на этом домене или с другим подтверждением контроля, например DNS-записью.
Мы отвечаем в течение одного месяца. Для сложных или многочисленных запросов этот срок может быть продлён ещё до двух месяцев; в этом случае мы вас уведомим.
Удалённые записи исключаются из результатов поиска, экспортов и API.
Мы можем отклонить запрос, если закон требует сохранения данных или если применяется преобладающий общественный интерес — например, при текущем расследовании инцидента затронутой организацией. Мы поясняем своё решение, а вы вправе подать жалобу в надзорный орган по защите данных.

Запросы на удаление бесплатны и не требуют аккаунта Leaksyr.

07. Хранение данных и cookies

Мы практикуем минимизацию данных. Ваша личная информация хранится только до тех пор, пока ваш аккаунт активен, или по мере необходимости для предоставления вам услуг, выполнения наших юридических обязательств, разрешения споров и обеспечения соблюдения наших соглашений. Как только данные больше не нужны, они безопасно удаляются или анонимизируются.

Cookies Мы используем необходимые cookies, требуемые для безопасной работы сайта (например, для сохранения вашего входа). Вы можете управлять настройками cookies непосредственно через настройки вашего браузера.

Данные аккаунта Данные вашего аккаунта хранятся, пока ваш аккаунт активен. Если вы удалите свой аккаунт, ваши персональные данные будут безвозвратно удалены из наших систем.

08. Ваши права

У вас есть полный контроль над вашими данными. Вот ваши права — без мелкого шрифта, без подвохов:

Доступ Вы можете запросить копию любых персональных данных, которые мы о вас храним.Вы можете запросить копию любых персональных данных, которые мы храним о вас.

Исправление Вы можете попросить нас исправить любые неточные или неполные данные о вас.Вы можете попросить нас исправить любые неточные или неполные данные о вас.

Удаление Вы можете запросить удаление вашего аккаунта и персональных данных, связавшись с нами.

Ограничение обработки В определённых случаях вы можете попросить нас приостановить или ограничить обработку ваших данных.

Переносимость данных Получите ваши данные в структурированном, общепринятом формате для переноса в другой сервис.

Отзыв согласия Если мы опираемся на ваше согласие, вы можете отозвать его в любое время, связавшись с нами.

Для осуществления любого из этих прав просто свяжитесь с нашей командой по конфиденциальности. Мы стремимся ответить в течение одного месяца.

09. Международные пользователи

Мы приветствуем пользователей со всего мира. В зависимости от вашего местоположения могут применяться дополнительные права на конфиденциальность в соответствии с местными законами, такими как:

ЕС/ЕЭЗ: Полные права GDPR, включая доступ, исправление, удаление, переносимость и другие
США: Права в соответствии с CCPA (Калифорния), VCDPA (Вирджиния), CPA (Колорадо), CTDPA (Коннектикут) и другими законами штатов о конфиденциальности
Великобритания: Права в соответствии с UK GDPR и Законом о защите данных 2018 года
Канада: Защита персональной информации в соответствии с PIPEDA
Бразилия: Права LGPD, включая доступ, исправление и удаление
Австралия: Австралийские принципы конфиденциальности в соответствии с Законом о конфиденциальности 1988 года

10. Международная передача данных

Наши услуги могут включать передачу данных через границы. Когда это происходит, мы обеспечиваем защиту ваших данных посредством:

Надёжные технические и организационные меры безопасности
Шифрование данных при передаче и в состоянии покоя
Строгий контроль доступа, ограничивающий данные только авторизованным персоналомСтрогий контроль доступа, ограничивающий доступ к данным только уполномоченным сотрудникам
Договорные обязательства со сторонними поставщиками по поддержанию высоких стандартов защиты данных

11. Конфиденциальность детей

Наша платформа предназначена для пользователей, достигших 18 лет или старше. Хотя мы активно не проверяем возраст, наши услуги и контент предназначены для взрослой аудитории. Если вы родитель или опекун и у вас есть опасения, свяжитесь с нами — мы будем рады помочь.

12. Изменения в этой политике

Мы можем время от времени обновлять эту Политику конфиденциальности. Когда мы это делаем, мы публикуем обновлённую версию на этой странице и обновляем дату "Последнее обновление" вверху. Мы рекомендуем вам периодически проверять эту страницу. Никаких скрытых изменений — если происходит что-то важное, мы обязательно сделаем это заметным.

Вопросы о конфиденциальности?

Если у вас есть вопросы о наших практиках конфиденциальности или вы хотите осуществить свои права, не стесняйтесь обращаться. Мы здесь, чтобы помочь.

[email protected] Telegram