Соглашение об ограничении ответственности и информационной безопасности

1. Общие принципы информационной безопасности

Сервис принимает все необходимые технические и организационные меры для защиты данных, включая шифрование каналов передачи, хранение паролей в необратимом виде, ограничение доступа и резервное копирование.

При этом передача данных в сети Интернет не может быть защищена абсолютно. Любая информационная система в той или иной степени подвержена риску несанкционированного доступа, и мы честно информируем вас об этом.

Уровень защиты зависит не только от оператора сервиса, но и от устройства, браузера, операционной системы, сетевого окружения и действий третьих лиц.

2. Риски утечки данных

Несмотря на принимаемые меры, риск утечки данных существует и не может быть полностью исключён техническими средствами. К возможным причинам относятся:

• человеческий фактор — ошибки сотрудников, подрядчиков или самого пользователя;
• ошибки конфигурации программного обеспечения и неверные настройки доступа;
• уязвимости программного обеспечения, в том числе ранее неизвестные;
• компрометация инфраструктуры хостинг-провайдеров и иных подрядчиков;
• целенаправленные атаки третьих лиц, включая фишинг и вредоносное программное обеспечение;
• использование пользователем общедоступных сетей и ненадёжных устройств.

Мы постоянно работаем над минимизацией этих рисков и совершенствованием системы защиты.

3. Меры безопасности на стороне пользователя

Для обеспечения безопасности данных мы рекомендуем использовать надёжные пароли, включать двухфакторную аутентификацию при её наличии, своевременно обновлять программное обеспечение и избегать передачи конфиденциальной информации через общедоступные сети.

Оператор не может гарантировать безопасность данных, которые пользователь самостоятельно передаёт сторонним сервисам вне рамок настоящего Соглашения.

4. Ограничение ответственности

Ответственность оператора ограничивается в той мере, в какой это допускается применимым законодательством. Совокупная ответственность оператора по требованиям, связанным с использованием сервиса, ограничивается:

• фактически подтверждённым размером прямого ущерба, причинённого непосредственно действиями оператора;
• суммой, уплаченной пользователем за пользование сервисом за 12 месяцев, предшествующих событию;
• пределами, установленными императивными нормами применимого права.

Оператор не несёт ответственности за косвенные, случайные или штрафные убытки, упущенную выгоду и иную непрямую ущербность, в пределах, допускаемых законом.

5. Форс-мажор и обстоятельства непреодолимой силы

Оператор не несёт ответственности за неисполнение или ненадлежащее исполнение обязательств, вызванное обстоятельствами непреодолимой силы и иными обстоятельствами, находящимися вне разумного контроля оператора, включая:

• трансграничную передачу данных и связанные с ней задержки или сбои;
• сбои в работе государственной информационной инфраструктуры;
• целенаправленные противоправные действия третьих лиц (кибератаки повышенной сложности);
• стихийные бедствия, аварии на объектах связи, отключения электроэнергии.

При наступлении указанных обстоятельств и условии выполнения оператором базовых требований к защите данных ответственность оператора ограничивается исключительно размером реального доказанного ущерба в пределах, максимально допустимых применимым законодательством.

7. Порядок разрешения споров

Споры, связанные с использованием сервиса, разрешаются путём переговоров. Если соглашение не достигнуто, спор рассматривается в установленном законом порядке.

Настоящее Соглашение не ограничивает право пользователя на обращение в суд и уполномоченные органы в случаях, предусмотренных законодательством.

8. Права, которые не могут быть ограничены

Настоящее Соглашение не ограничивает права, которые не могут быть исключены по закону юрисдикции вашего пребывания, в частности:

• права на обращение в компетентный орган по защите персональных данных;
• права на судебную защиту и получение компенсации в случаях, прямо предусмотренных законом;
• прав, предусмотренных законодательством о защите прав потребителей.

Если какое-либо положение Соглашения противоречит обязательному закону, приоритет имеет закон. Остальные положения сохраняют силу.

8. Публичность размещаемых материалов

Материалы, размещаемые через сервис (тексты, сообщения, файлы), по умолчанию считаются общедоступными, если явно не указано иное.

Сервис не предназначен для хранения информации ограниченного доступа. Не размещайте пароли, ключи доступа, платёжные реквизиты и иные конфиденциальные сведения.

9. Сторонние сервисы

Сервис может интегрироваться со сторонними сервисами. Ответственность за их деятельность несёт их оператор. Мы не гарантируем безопасность сторонних сервисов и не отвечаем за их действия в рамках, допускаемых законом.

10. Меры реагирования на инциденты

Мы применяем технические и организационные меры защиты: шифрование передачи данных (TLS), хранение паролей в виде необратимых хешей, ограничение и журналирование доступа, резервное копирование и мониторинг.

При подтверждённом инциденте информационной безопасности мы принимаем меры по локализации, расследованию и устранению последствий, а также уведомляем затронутых пользователей в порядке и сроки, установленные применимым законодательством.

11. Применимое право

Применимое право и подсудность определяются заключительными положениями Условий использования MyIDon.Site. Ответственность оператора ограничивается в той мере, в какой это допускается применимым законодательством.

12. Подтверждение

Подтверждая согласие, вы подтверждаете, что ознакомились с настоящим Соглашением, понимаете изложенные условия и принимаете их добровольно.