Политика конфиденциальности Let’s Encrypt описывает, как мы собираем, используем и раскрываем вашу информацию в трех различных контекстах:
Let’s Encrypt — это сервис, предоставляемый Internet Security Research Group, калифорнийской (США) некоммерческой общественно полезной корпорацией.
При использовании веб-сайта по протоколу HTTPS или другого TLS-сервиса с сертификатом Let’s Encrypt ваш браузер (или TLS-клиент) может обратиться к Let’s Encrypt, чтобы проверить, не был ли этот сертификат отозван. Если ваш браузер отправляет такой запрос, наши серверы могут автоматически фиксировать ваш IP-адрес, а также сведения о браузере и операционной системе во временных серверных лог-файлах. Мы не используем эти данные для составления профилей или идентификации отдельных лиц. Временные журналы серверов используются только в операционных целях и обычно удаляются в течение семи дней. Мы можем хранить подгруппы журналов сервера в течение более длительного времени для изучения сбоев программного обеспечения или злоупотреблений. Если мы это сделаем, то после окончания расследования мы удалим все сохраненные журналы. Мы также можем вычислять, сохранять и публиковать совокупную информацию из журналов сервера, например, какие сертификаты генерируют наибольший объем запросов. Мы всегда будем стремиться к тому, чтобы такие наборы данных не содержали информации о действиях идентифицируемых пользователей или устройств.
Если вы являетесь клиентом, вы запрашиваете у Let’s Encrypt доверенный сертификат, предназначенный для публичного подтверждения того, что вы владеете определенным доменным именем или именами, доступными в Интернете. В рамках процесса подтверждения этого владения Let’s Encrypt будет собирать различную информацию, связанную с аутентификацией и управлением сертификатами. Эта информация включает в себя IP-адреса, с которых вы обращаетесь к сервису Let’s Encrypt; все разрешенные IP-адреса для любых запрошенных идентификаторов; информацию о сервере, связанную с запросами проверки; полные журналы всех входящих запросов HTTP/ACME, всех исходящих запросов на проверку; а также информацию, отправленную или полученную из вашего клиентского программного обеспечения. Мы будем хранить эту информацию минимум два года в соответствии с требованиями программы доверенных корневых сертификатов.
Мы должны быть в состоянии продемонстрировать общественности, включая тех, кто полагается на надежность наших сертификатов, что наши услуги работают должным образом. В результате мы не всегда сможем удалить информацию, в т. ч. включая IP-адреса. Эта информация может быть опубликована различными способами, включая общедоступный API, публичные репозитории, такие как журналы прозрачности сертификатов (CT), и/или публичные обсуждения.
У вас есть возможность предоставить контактную информацию, такую как ваш адрес эл. почты, для обслуживания учетной записи и в целях ее восстановления. Ваша контактная информация не будет опубликована; она может быть передана только в случаях, предусмотренных разделом «Запросы правоохранительных органов и исключительные обстоятельства» (см. ниже). Предоставляя адрес эл. почты, вы соглашаетесь получать от нас электронные письма, касающиеся обслуживания. Вы можете отписаться от рассылки электронных писем, связанных с нашими услугами, в любое время, нажав на ссылку “unsubscribe” внизу наших электронных писем или связавшись с нами по адресу privacy@abatterinternet.org. Мы не будем использовать вашу контактную информацию в маркетинговых или рекламных целях без вашего согласия.
Вам может потребоваться загрузить клиентское ПО из репозитория, такого как те, которые управляются Debian, Ubuntu, Red Hat или GitHub. Ваше взаимодействие с таким репозиторием программного обеспечения регулируется Политикой конфиденциальности и/или Условиями использования этого репозитория.
Когда вы являетесь посетителем веб-сайта ISRG, у вас есть возможность сделать пожертвование. Пожертвования обрабатываются нашими надежными платежными партнерами — среди которых DonorBox, The Giving Block, Stripe, Shopify и PayPal (в зависимости от выбранного способа оплаты) — и при необходимости сохраняются в базе данных Salesforce, а также в системе Sage Intacct, используемых организацией ISRG. Мы собираем ваше имя, почтовый адрес и адрес электронной почты, если вы делаете пожертвование. В зависимости от вашего пожертвования мы также можем собрать информацию о предпочтениях в отношении товаров (например, размер футболки), чтобы предоставить вам полагающиеся благотворителям бонусы. После того как вы сделаете пожертвование, мы будем использовать предоставленную вами информацию в наших законных интересах — для обработки и учета вашего взноса, включая рассылку напоминаний о необходимости внести средства или продлить поддержку, а также для отправки благодарственного подарка. Мы также можем использовать ваш почтовый адрес для выявления и объединения дублирующихся записей о донорах, чтобы поддерживать точность нашей базы данных доноров. Ваше взаимодействие с DonorBox, Stripe, PayPal, Shopify, The Giving Block, Salesforce, Monday Merch, Formstack, BoldSign, и Sage Intacct регулируются соответствующими политиками конфиденциальности. Мы не собираем и не сохраняем никакую информацию о кредитной карте или банке, связанную с пожертвованиями.
Вы можете предоставить свой адрес электронной почты для получения сообщений, связанных с проектами ISRG, путем регистрации на веб-сайте ISRG и посредством других маркетинговых материалов. Любая коммуникация, передаваемая через Salesforce, и ваше взаимодействие с Salesforce регулируются их политикой конфиденциальности. С вашего согласия мы можем время от времени использовать ваш адрес электронной почты для отправки персонализированных сообщений, касающихся ISRG и её проектов. Вы можете отозвать это согласие, отказавшись от рассылки через нижний колонтитул наших электронных писем или написав нам по адресу press@abetterinternet.org.
Если вы зарегистрировались, чтобы использовать форум сообщества ISRG, предоставляемая вами персональная информация и ваши действия регулируются политикой конфиденциальности нашего хостинга и поставщика программного обеспечения для форума, Civilized Discourse Construction Kit. Мы не собираем и не храним личную информацию, предлагая эту поддержку на форуме.
Мы не продаем ваши данные или информацию. Включая данные и информацию о Проверяющей стороне, Клиенте или Посетителе.
Чтобы лучше понимать, как посетители взаимодействуют с нашими веб-сайтами и электронными письмами, а также для совершенствования наших стратегий по сбору средств и маркетингу, ISRG может время от времени использовать сторонние инструменты аналитики — в частности, Google Analytics для веб-сайтов и Salesforce Account Engagement для маркетинговых электронных писем.
В том объеме, в каком она у нас есть, мы можем раскрывать личную информацию о вас третьим лицам в определенных обстоятельствах. К таким обстоятельствам относятся случаи, когда у нас есть ваше согласие или когда мы добросовестно полагаем, что это требуется по закону, например, в соответствии с повесткой в суд или другим судебным, или административным постановлением. Мы также можем раскрывать информацию о восстановлении учетной записи, когда мы добросовестно полагаем, что это необходимо для предотвращения гибели людей, телесных повреждений, повреждения имущества или значительного финансового ущерба.
Если по закону мы обязаны раскрыть информацию, которую вы предоставили, мы попытаемся предоставить вам предварительное уведомление (если это не запрещено или было бы бесполезно) о том, что был сделан запрос вашей информации для того, чтобы дать вам возможность возразить против ее раскрытия. Мы постараемся предоставить это уведомление любыми разумно практичными способами. Если вы не оспорите запрос на раскрытие информации, возможно, мы будем обязаны передать вашу информацию по закону.
Кроме того, мы оставляем за собой право исключительно по своему усмотрению самостоятельно возражать против определенных запросов (на доступ к информации о пользователях наших продуктов и технологий), которые мы считаем неправомерными.
Мы обрабатываем персональные данные в соответствии с этой политикой. Цель и законное основание для обработки информации заключаются в следующем:
Цель: Предоставление информации о статусе сертификата
Законное основание: Законные интересы
Дополнительная информация: Мы собираем и обрабатываем информацию от Проверяющих сторон для надежного предоставления информации о состоянии сертификата.
Цель: Предоставление услуг по выпуску сертификатов и управлению ими
Законное основание: Договор, Законные интересы
Дополнительная информация: Мы собираем и обрабатываем информацию от Клиентов для обеспечения надежных и безопасных услуг по выдаче сертификатов и управлению сертификатами, и чтобы продемонстрировать обществу, что наши услуги выполняются так, как ожидалось.
Цель: Предоставление информации Посетителям
Законное основание: Согласие, Законные интересы
Дополнительная информация: Мы собираем и обрабатываем информацию от Посетителей с целью надежного и эффективного предоставления информации через Интернет и по электронной почте.
Цель: Обработка пожертвований и спонсорских запросов
Законное основание: Законные интересы
Дополнительная информация: Мы собираем и обрабатываем информацию, чтобы оформлять и поддерживать пожертвования, предоставлять благотворителям полагающиеся им привилегии, а также поддерживать точность наших записей о благотворителях.
Цель: Юридические обязательства и исключительные обстоятельства
Законное основание: Юридические обязательства, Законные интересы
Дополнительная информация: Мы можем собирать и обрабатывать информацию для выполнения юридических обязательств и когда мы уверены, что это необходимо для предотвращения гибели людей, телесных повреждений, повреждения имущества или значительного финансового ущерба.
Обратите внимание, что мы не можем удалить информацию, включающую IP-адреса, поскольку эта информация необходима другим, чтобы полагаться на нее при определении надежности наших сертификатов. В некоторых случаях мы можем обрабатывать личные данные в соответствии с юридическими обязательствами или для защиты ваших жизненно важных интересов или интересов другого лица.
Ваши персональные данные могут собираться или передаваться в юрисдикции, в которых мы и наши поставщики услуг храним или обрабатываем данные, включая США. Эти юрисдикции могут не обеспечивать такой же уровень защиты данных, как ваша юрисдикция, включая ЕЭЗ. Мы предприняли шаги для обеспечения того, чтобы наши поставщики услуг обеспечивали надлежащий уровень защиты персональных данных жителей ЕЭЗ, в том числе путем заключения соглашений об обработке данных с использованием Стандартных договорных положений, утвержденных Европейской комиссией, или путем использования других мер безопасности, утвержденных Европейской комиссией. Вы имеете право получить подробную информацию о механизме передачи вашей личной информации за пределы ЕС, написав нам через электронную почту по контактной информации, указанной ниже.
Лица, находящиеся в Европейской экономической зоне (ЕЭЗ), имеют определенные права в отношении своей личной информации, включая право на доступ, исправление или удаление личных данных, которые мы обрабатываем, когда вы пользуетесь нашими сайтами и услугами. Если вы физическое лицо, являющееся проверяющей стороной, клиентом или посетителем из ЕЭЗ, вы можете:
Для получения дополнительной информации или сообщения о проблеме конфиденциальности, пожалуйста, свяжитесь: privacy@abetterinternet.org.