Политика конфиденциальности
Дата вступления в силу: 16 октября 2026 года
Версия: 2.2
Это перевод с английского. Для бизнес-клиентов преимущество имеет английская версия; для потребителей действует языковая версия, на которой заключён договор. Английская версия
Настоящая Политика конфиденциальности объясняет, как CyberLab.Team OÜ («CyberLab.team», «мы», «нас») обрабатывает персональные данные, когда вы посещаете cyberlab.team («Сайт»), используете наши порталы клиентов на *.cyberlab.team («Кабинет клиента»), пользуетесь нашими услугами или связываетесь с нами. Она также охватывает приложение CyberLab.team, которое запрашивает доступ к сервисам Google. Документ составлен на английском языке, с переводами на украинский, польский и русский; применяются языковые правила наших Условий предоставления услуг (для бизнес-клиентов преимущество имеет английская версия; для потребителей действует языковая версия, на которой был заключён договор).
1. Кто мы и как с нами связаться
CyberLab.Team OÜ, регистрационный код 14647320, VAT EE102131851, Sepapaja tn 6, Tallinn 15551, Эстония.
По всем вопросам и запросам, связанным с конфиденциальностью (доступ, удаление, возражения, жалобы): info@cyberlab.team.
Наша роль. Мы являемся контролёром в отношении данных посетителей Сайта, лиц, которые связываются с нами, наших клиентов и их представителей, а также пользователей Кабинета клиента. Когда мы по указаниям наших клиентов обрабатываем персональные данные, содержащиеся в их собственных данных (например, персональные данные, которые появляются в их Google Business Profile, отзывах или рекламных аккаунтах, а также сообщения чата и материалы в их рабочем пространстве Кабинета клиента), мы действуем как обработчик в соответствии с нашим Соглашением об обработке данных (DPA), а контролёром является клиент. Google выступает независимым контролёром в отношении данных в Google Business Profile и в ваших аккаунтах Google на собственных условиях Google.
2. Чьи данные мы обрабатываем и зачем
| Кто | Какие данные | Зачем | Правовое основание (GDPR) | Как долго |
|---|---|---|---|---|
| Посетители Сайта | IP-адрес и технические данные, необходимые для доставки Сайта и его защиты от ботов (Cloudflare, включая Cloudflare Turnstile в формах) | Доставка и защита Сайта | Законный интерес (ст. 6(1)(f)) | Нами не хранятся; обрабатываются Cloudflare в целях безопасности |
| Посетители Сайта, давшие согласие | Идентификаторы Google Analytics и данные об использовании, а если вы также согласились на рекламу, — рекламные функции Google (Google signals, аудитории) | Измерение показателей Сайта и, при таком согласии, нашей собственной рекламы | Согласие (ст. 6(1)(a)), данное на Аналитику и Рекламу вместе или по отдельности; см. Политику использования файлов cookie | Выбор по согласию: 365 дней; данные Google Analytics: согласно нашим настройкам Google Analytics |
| Посетители Сайта | Статистика посещений без cookie (Cloudflare Web Analytics) | Базовая статистика | Законный интерес | В агрегированном виде |
| Лица, которые связываются с нами | Имя, адрес электронной почты, телефон, компания, сообщение и всё, что вы отправляете в форме или по электронной почте, в чате или мессенджере | Ответ и подготовка предложения | Действия до заключения договора / законный интерес | 6 месяцев после закрытия обращения, если не последует договор |
| Клиенты и их представители | Имя, адрес электронной почты, телефон, компания, должность, данные договора и заказа, счета, статус оплаты, переписка | Оказание наших услуг, выставление счетов, поддержка | Договор (ст. 6(1)(b)); юридическая обязанность по бухгалтерскому учёту (ст. 6(1)(c)) | Данные договора: в течение действия договора и срока исковой давности; бухгалтерские записи: 7 лет |
| Пользователи Кабинета клиента (включая членов команды, приглашённых клиентом) | Имя, адрес электронной почты, данные для входа, данные безопасности (двухфакторная аутентификация), действия в Кабинете клиента, ваши согласования и согласия, журналы доступа наших сотрудников | Работа Кабинета клиента, безопасность, контроль качества, подтверждение согласований и согласий | Договор; законный интерес (безопасность, контроль качества); юридическая обязанность. Сообщения чата и материалы в рабочем пространстве клиента обрабатываются для этого клиента в качестве обработчика по DPA | Сообщения в чате: 30 дней; прочие данные: в течение действия договора, затем см. Раздел 8 |
| Лица в данных Google наших клиентов (например, авторы отзывов) | Контент, полученный от Google (отзывы, оценки, данные профиля) | Оказание услуг нашему клиенту | В качестве обработчика для клиента | Не дольше 30 дней (Раздел 3.6) |
Мы не собираем документы, удостоверяющие личность, для верификации рекламодателя Google; вы предоставляете их напрямую Google. Номера карт вводятся только на страницах Stripe; мы их никогда не получаем. При банковских переводах мы обрабатываем ваши банковские реквизиты для целей бухгалтерского учёта. Клиент, который приглашает членов команды в Кабинет клиента, должен проинформировать их о настоящей Политике конфиденциальности.
Чувствительные данные. Мы не запрашиваем специальные категории персональных данных (например, данные о здоровье). Если такие данные появляются в отзывах, сообщениях или материалах, с которыми мы работаем для вас, мы используем их только в той мере, в какой это необходимо для оказания услуги, и не используем их ни для каких иных целей.
Данные клиентов наших клиентов. В настоящее время мы не обрабатываем списки клиентов наших клиентов для аудиторий Google Ads (Customer Match) и лиды из лид-форм Google Ads. Если в будущем мы предложим такие услуги, мы обновим настоящую Политику и DPA до начала.
3. Данные из сервисов Google
3.1. Limited Use. Использование и передача CyberLab.team в любое другое приложение информации, полученной из API Google, будет соответствовать Google API Services User Data Policy, включая требования Limited Use.
3.2. Что мы запрашиваем. Для «Входа через Google» мы запрашиваем только openid, email и profile. Чтобы подключить ваши точки, мы один раз просим вас войти в Google и предоставить https://www.googleapis.com/auth/business.manage; это используется, чтобы пригласить CyberLab.team в качестве менеджера выбранных вами точек. После подключения мы не храним ваши токены входа Google; в дальнейшем мы работаем в вашем Business Profile через собственный агентский доступ в качестве вашего менеджера. Мы не запрашиваем у вас доступ к Google Ads через ваш вход в Google: мы управляем Google Ads через наш управляющий аккаунт (MCC) после того, как вы примете наш запрос на связь в Google Ads.
3.3. Для чего мы это используем. Мы читаем и обновляем ваш Business Profile по вашим указаниям: информацию профиля, публикации и фотографии, отзывы и ответы, а также показатели эффективности для отчётов; мы используем данные из вашего аккаунта Google Ads для управления вашими кампаниями и отчётности по ним. Мы используем эти данные только для предоставления функций, которые вы видите в Кабинете клиента, и заказанных вами услуг.
3.4. Чего мы никогда не делаем. Мы не продаём пользовательские данные Google, не передаём их рекламным платформам, брокерам данных или перепродавцам информации, не используем их для рекламы (включая ретаргетинг или персонализированную рекламу), за исключением управления вашими собственными кампаниями Google Ads по вашим указаниям, для решений о кредитовании или займах и для обучения моделей ИИ. Мы не объединяем данные Google одного клиента с данными другого клиента и никогда не показываем их другому клиенту.
3.5. Кто может их видеть. Только лица, которым это необходимо для оказания вашей услуги: назначенный вам менеджер и, для контроля качества, надзора и замены менеджеров, старший менеджер и руководитель CyberLab.team. Вы подтверждаете этот доступ, подключая свои точки; по GDPR он основан на исполнении нашего договора и нашем законном интересе в контроле качества (Раздел 4), а не на согласии. В остальных случаях люди видят данные Google только когда вы просите нас об этом, в целях безопасности (например, при расследовании злоупотреблений) или когда этого требует закон.
3.6. Как долго. Контент, полученный от Google (включая показатели эффективности Business Profile, данные отзывов, название, адрес и категорию профиля, а также идентификаторы и ссылки публикаций и фотографий), хранится не дольше 30 дней и не агрегируется. Пока точка подключена, копия обновляется из Google; после того как вы отключите точку, копия удаляется в течение 30 дней. Адрес точки, указанный в вашем договоре и счетах, является частью наших бухгалтерских записей (Раздел 8).
3.7. Изменения. Если мы захотим использовать данные Google по-новому, мы сделаем это только там, где это допускают политики Google и закон, и только после того, как проинформируем вас и получим любое необходимое разрешение. Ваше согласие не позволяет нам хранить данные Google дольше, чем допускают политики Google.
4. Лица в нашей команде, имеющие доступ к вашим данным
У каждого клиента есть назначенный менеджер. Старший менеджер и руководитель CyberLab.team могут читать чаты Кабинета клиента и видеть работу, выполненную для клиентов, в целях контроля качества, надзора и замены отсутствующего менеджера. Каждый такой доступ к чату журналируется. Это необходимо для надёжного оказания наших услуг (договор и законный интерес). Вы можете возразить на основании ст. 21 GDPR; мы рассмотрим ваше возражение индивидуально.
5. Искусственный интеллект
В настоящее время мы не отправляем ваш контент или данные, полученные от Google, внешним поставщикам ИИ. Если мы начнём это делать (например, для подготовки черновиков ответов на отзывы), мы будем использовать только поставщиков, указанных на нашей странице субобработчиков, на условиях, запрещающих им хранить данные или использовать их для обучения, мы уведомим вас не менее чем за 30 дней, и каждый черновик ИИ будет проверен и одобрен человеком до публикации. Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, в значении статьи 22 GDPR; автоматическая приостановка неоплаченной услуги является договорной мерой в соответствии с Разделом 5 Условий предоставления услуг, основанной на причитающейся сумме, сроке платежа и зафиксированном статусе оплаты. Если вы считаете, что статус платежа неверен, или хотите оспорить автоматическую приостановку, напишите на info@cyberlab.team: вы можете добиться проверки человеком, который может исправить статус и возобновить услугу, и можете изложить свою точку зрения (например, прислав подтверждение оплаты).
6. Получатели
Мы передаём персональные данные только поставщикам услуг, которые помогают нам оказывать услуги (хостинг, безопасность, электронная почта, платежи, уведомления, резервное копирование), Google, когда вы используете сервисы Google через нас, нашим бухгалтерам и юридическим консультантам, а также органам власти, когда этого требует закон. Мы не используем CRM; наша деловая электронная почта работает на Google Workspace. Актуальный список получателей — с их ролью, местонахождением и целью — опубликован на cyberlab.team/subprocessors. Мы уведомляем клиентов о новом субобработчике не менее чем за 30 дней.
7. Передачи за пределы ЕЭП
Наши серверы и базы данных находятся в Европейском союзе. Некоторые поставщики (например, Resend, наш поставщик доставки электронной почты, в США, а также Google или Stripe при некоторой обработке) могут обрабатывать данные за пределами ЕЭП. Такие передачи защищены Рамочной программой конфиденциальности данных ЕС–США (EU-US Data Privacy Framework) или Стандартными договорными условиями Европейской комиссии, как указано на странице субобработчиков.
8. Как долго мы храним данные
| Данные | Срок |
|---|---|
| Контент, полученный от Google (Раздел 3.6), включая наш журнал изменений, внесённых в ваш профиль | Не дольше 30 дней |
| Сообщения чата Кабинета клиента | 30 дней |
| Записи об отправленных нами письмах (журнал доставки) | 90 дней |
| События входа в Кабинет клиента (журнал безопасности) | 10 дней |
| Фото и другие материалы, которые вы загружаете для публикации | Удаляются автоматически через 20 полных дней после окончательного использования (публикации или окончательного отклонения), если на них не распространяется удержание; иначе — вместе с остальными данными вашего Кабинета клиента |
| Данные вашего Кабинета клиента после вашего ухода | Уход означает: 30 дней после окончания вашего последнего договора без нового либо закрытие Кабинета клиента. В течение этих 30 дней ваши данные можно экспортировать, затем они удаляются; наши записи о рекламной работе (планы, журнал операций, связь с аккаунтом и оповещения — не данные, полученные от Google, которые в любом случае хранятся не дольше 30 дней) удаляются ещё через 30 дней |
| Резервные копии | Перезаписываются в течение 35 дней; удалённые данные исчезают из резервных копий не позднее этого срока. Контент, полученный от Google, в этих резервных копиях не хранится, поэтому 30-дневный срок из Раздела 3.6 никогда не продлевается; после восстановления он заново загружается из Google |
| Договоры, счета, платежи и указанный в них адрес точки | 7 лет с конца финансового года сделки (Закон Эстонии о бухгалтерском учёте, § 12) |
| Записи о принятии наших документов, согласованиях и переписка с клиентами | В течение действия договора и срока исковой давности по требованиям |
| Обращения из форм Сайта и по электронной почте, не приведшие к договору | 6 месяцев после закрытия обращения |
| Записи о запросах по защите данных (например, запросах на доступ или удаление) | 3 года после закрытия запроса |
| Журналы доступа наших сотрудников (например, чтения чатов Кабинета клиента) | 3 года |
| Технические журналы активности и безопасности наших систем | 12 месяцев |
| Данные, на которые распространяется юридическая блокировка хранения (например, спор или запрос органа власти) | До окончания блокировки (для каждой блокировки фиксируются причина и объём, и она регулярно пересматривается), затем удаляются в течение 30 дней |
Некоторые из перечисленных выше автоматических удалений находятся в процессе внедрения; пока каждое из них не выполняется автоматически, мы выполняем его вручную в тот же срок.
9. Ваши права
Вы имеете право на доступ к своим данным, на их исправление, удаление или ограничение обработки, на получение их в переносимом формате, на возражение против обработки, основанной на законных интересах, и на отзыв согласия в любое время (без влияния на ранее осуществлённую обработку). Владельцы и администраторы Кабинета клиента могут экспортировать его данные в Кабинете клиента; данные, которые мы храним для вашего аккаунта вне Кабинета клиента (например, рекламные планы и лимиты, оповещения и связи с аккаунтами), в этот экспорт не входят, и мы направляем их вам по запросу. По всем остальным вопросам, включая удаление, пишите на info@cyberlab.team; мы также обрабатываем запросы, которые поступают к нам по другим нашим официальным каналам связи; мы отвечаем в течение одного месяца (с возможностью продления на два месяца для сложных запросов, с уведомлением). Мы можем попросить вас подтвердить личность, но только в разумно необходимой мере. Если мы отказываем в запросе или взимаем плату, потому что он явно необоснован или чрезмерен, мы объясняем причину и сообщаем, как подать жалобу или обратиться в суд. Если ваш запрос касается данных, которые мы обрабатываем для клиента в качестве обработчика, мы перешлём его этому клиенту. Вы можете подать жалобу в Эстонскую инспекцию по защите данных (Andmekaitse Inspektsioon, www.aki.ee) или в орган вашей страны.
10. Безопасность
Мы защищаем данные с помощью контроля доступа, двухфакторной аутентификации для наших сотрудников, зашифрованных соединений, зашифрованных резервных копий, журналирования доступа к чатам клиентов и разделения данных каждого клиента. Мы не храним пароли Google и не сохраняем токены входа клиентов через Google. Мы уведомляем вас и органы власти о нарушениях защиты персональных данных в соответствии с требованиями закона.
11. Файлы cookie
Сайт и Кабинет клиента используют файлы cookie и аналогичные технологии, как описано в нашей Политике использования файлов cookie.
12. Дети
Наши услуги предназначены для взрослых. Мы сознательно не собираем данные детей младше 16 лет как наших пользователей; если нам станет известно, что мы это сделали, мы их удалим, если только закон или законные указания клиента не требуют иного (например, в случае контента в отзывах Google клиента).
13. Изменения в настоящей Политике
Мы уведомим вас по электронной почте и в Кабинете клиента не менее чем за 30 дней до вступления в силу существенных изменений и, где это требуется, запросим ваше согласие до изменения.