Умови користування

1. Хто ми і хто може користуватися Reeve

Reeve працює під управлінням Reeve, pr. Neskorenih, 26A, 61146 Kharkiv, Ukraine. У цих умовах «ми» і «Reeve» означають Reeve, а «ви» — особу або організацію, яка користується сервісом. Повні відомості про оператора наведено на сторінці правової інформації /imprint.

Ви приймаєте ці умови тієї миті, коли замовляєте сканування, створюєте акаунт або оформлюєте підписку — залежно від того, що станеться раніше. Якщо ви їх не приймаєте, будь ласка, не користуйтеся Reeve.

Вам має бути щонайменше 18 років і ви маєте бути юридично здатні укласти договір. Reeve не створено для дітей і не адресовано їм, і ми свідомо не надаємо його нікому, кому менше 18.

Якщо ви користуєтеся Reeve від імені компанії, агенції чи іншої організації, ви підтверджуєте, що маєте повноваження прийняти ці умови за неї, і «ви» означає цю організацію так само, як і вас особисто.

Деякі положення залежать від того, чи є ви споживачем — фізичною особою, яка діє поза межами своєї підприємницької чи професійної діяльності. Там, де це має значення, ми це зазначаємо. Ніщо в цих умовах не забирає у вас прав, які надає споживче законодавство вашої країни і від яких не можна відмовитися.

2. Чим Reeve є і чим не є

Reeve робить дві речі. Безкоштовне сканування дивиться ззовні на вебадресу, яку ви нам називаєте, і повідомляє, що анонімний відвідувач і так міг би побачити. Care — це платна підписка, яка наглядає за вашим застосунком, регулярно робить копії його бази даних і допомагає лагодити, коли щось ламається.

Сканування пасивне. Ми читаємо те, що ваш застосунок і так віддає публічно: JavaScript, який він завантажує, заголовки, які повертає, чи відповідають певні відомі шляхи, чи показує сховище перелік свого вмісту, який сертифікат він пред'являє і коли спливає реєстрація його домену. Ми не входимо в акаунти, нічого не змінюємо, не намагаємося нічого зламати і не завантажуємо вміст чиїхось файлів чи бази даних.

Сканування — це автоматична зовнішня перевірка, а не аудит безпеки. Воно може щось пропустити і може повідомити про те, що ви зробили навмисно. Чистий результат не означає, що ваш застосунок у безпеці. Що з цим робити — залишається вашим рішенням.

Що Care охоплює, а що ні:

• Резервні копії охоплюють вашу базу даних — її таблиці, їхній вміст і структуру, потрібну, щоб повернути все на місце. Вони не охоплюють файли, які завантажили ваші користувачі, ані зображення, ані будь-що інше поза базою даних.
• Резервні копії можливі лише для тих систем баз даних, які ми підтримуємо, а це сьогодні PostgreSQL у тому вигляді, як його надає Supabase. Якщо ваш застосунок тримає дані деінде, ми скажемо про це прямо, а не вдаватимемо, що копіюємо їх.
• Наглядати означає, що ми звертаємося до публічної адреси вашого застосунку за розкладом і записуємо, чи він відповів і як швидко. Це не перевірка того, чи ваш застосунок правильно працює для користувача, який увійшов у систему.
• Повторні сканування повторюють безкоштовне сканування за розкладом вашого тарифу і повідомляють, коли результат змінюється.
• Виправлення — це або інструкції, які ви застосовуєте самі, або, якщо ваш тариф це включає, робота, яку робимо ми після вашого запиту і схвалення. Ніщо у вашому застосунку ніколи не змінюється без вашої вказівки.

3. Ваш акаунт

Для Care потрібен акаунт. Ви входите за одноразовим посиланням, надісланим на вашу електронну адресу, або через Google, якщо так зручніше. Пароля немає.

Через це ваша поштова скринька стає ключем до вашого акаунта Reeve. Тримайте її в безпеці і користуйтеся нею лише з пристроїв і в провайдерів, яким довіряєте. Якщо вам здається, що хтось інший дістався до вашої скриньки чи акаунта, одразу напишіть нам на hello@reeve.page і скористайтеся «вийти всюди» в налаштуваннях.

Чутливі дії — відновлення бази даних, завантаження копії, додавання чи зміна ключа до бази, вилучення застосунку, зміна тарифу, скасування підписки та видалення акаунта — потребують другого підтвердження за посиланням, яке ми надсилаємо електронною поштою. Це навмисно: викраденої сесії браузера самої по собі тоді недостатньо, щоб знищити чи забрати ваші дані.

Будь ласка, тримайте електронну адресу та інші дані акаунта в актуальному стані. Кожне повідомлення, яке ми маємо вам надіслати, іде на цю адресу.

Ви відповідаєте за те, що робиться з вашого акаунта, окрім випадків, коли це сталося через збій з нашого боку.

4. Дозвіл сканувати і дозвіл підключатися

Ви можете просити Reeve сканувати чи наглядати лише за застосунком, який належить вам, або за таким, власник якого прямо дозволив вам його тестувати. Це єдине правило, щодо якого ми не можемо бути гнучкими. Кожне сканування просить вас це підтвердити, і ми фіксуємо це підтвердження разом із часом та одностороннім хешем вашої IP-адреси.

Надсилаючи адресу, ви підтверджуєте, що це правда, і дозволяєте нам виконати щодо неї технічні дії, описані в розділі 2.

Даючи нам облікові дані до бази даних, ви дозволяєте нам підключатися з ними до цієї бази за розкладом вашого тарифу, читати її вміст і структуру та зберігати отриману копію в зашифрованому вигляді стільки, скільки дозволяє строк зберігання вашого тарифу. Під час відновлення ви дозволяєте нам записувати в базу даних тими обліковими даними, які ви надаєте в той момент.

Ви не повинні надсилати системи, що належать іншим. Якщо ми вважатимемо, що адресу надіслали без дозволу, ми можемо відхилити її, видалити результат і призупинити акаунт, з якого це зроблено.

Ми можемо обмежувати частоту ваших сканувань і відхиляємо адреси, які не є публічними вузлами інтернету — сканер за побудовою відкидає приватні та внутрішні адреси.

5. Облікові дані до бази даних

Облікові дані, якими Care користується для регулярних копій, мають уміти лише читати. Ми перевіряємо це, коли ви їх нам даєте, і відхиляємо облікові дані, здатні писати чи видаляти, а також такі з адміністративними правами. Якщо ви обираєте керований варіант, ми самі створюємо для вас таку роль і зберігаємо лише її облікові дані — пароль адміністратора, який ви вводите, використовується один раз, у пам'яті, і ніколи не зберігається.

Облікові дані шифруються перед збереженням. Кожен клієнт має власний ключ шифрування, який сам зашифрований під ключем, що існує лише в серверному середовищі. Розділ 13 політики конфіденційності на /privacy описує це докладніше.

Відновлення має записувати, тож облікові дані лише для читання його виконати не можуть. Ми просимо у вас облікові дані з потрібними правами в момент кожного відновлення, використовуємо їх лише для цього відновлення і ніколи не зберігаємо.

Ваша база даних залишається вашою турботою: хто ще має до неї доступ, що записує в неї ваш застосунок і заміна будь-яких облікових даних, які ви вважаєте скомпрометованими. Якщо ви змінюєте облікові дані, які нам дали, скажіть про це на hello@reeve.page, щоб копії не припинилися мовчки.

6. Тарифи, оплата, пробний період, поновлення, скасування та повернення коштів

Care — це підписка, щомісячна або річна, у валюті, показаній під час оплати. Ціни та те, чи включено податок, показуються до того, як ви платите. Що входить у кожен тариф — як часто виконуються копії, скільки точок відновлення зберігається, скільки застосунків можна додати і які функції доступні — наведено на reeve.page та у вашій панелі і є частиною цього договору.

Оплату обробляє Paddle, який діє як merchant of record і тому є продавцем за вашою покупкою. Ваш платіж — це договір із Paddle згідно з його умовами для покупця на https://www.paddle.com/legal/checkout-buyer-terms, і Paddle стягує та сплачує ПДВ або податок з продажу. Дані вашої картки до нас ніколи не потрапляють. Ці умови регулюють сам сервіс.

Якщо пропонується безкоштовний пробний період, він триває стільки днів, скільки зазначено під час оплати, і потребує наперед вказаного способу оплати. Під час пробного періоду нічого не списується. Ми пишемо вам перед його завершенням — нині за три дні і ще раз за день — називаючи суму й дату. Якщо ви не скасували підписку до кінця, вона починається і списується перший платіж.

Підписки автоматично поновлюються наприкінці кожного періоду, доки ви не скасуєте, за ціною, чинною на той час. Ми повідомляємо електронною поштою щонайменше за 30 днів до будь-якого підвищення ціни, яке вас стосується.

Ви можете скасувати підписку будь-коли в налаштуваннях: один клік плюс підтвердження поштою, яке захищає кожну важливу дію. Немає жодних утримувальних лабіринтів, дзвінків чи форм. Скасування набирає чинності наприкінці вже оплаченого періоду; за розпочатий період ми не робимо перерахунку.

Коли підписка завершується, з будь-якої причини:

• Нагляд, повторні сканування та резервні копії припиняються.
• Точки відновлення, які у вас уже є, зберігаються 30 днів, щоб зміна рішення нічого вам не коштувала, а потім видаляються назавжди.
• Зашифровані облікові дані до бази даних видаляються тоді ж.
• Видалення акаунта замість скасування знищує все це одразу, без 30-денного вікна.

7. Зміна тарифу, невдалі платежі та ваше право на відмову

Перехід на більший тариф діє одразу, і Paddle стягує різницю за решту періоду. Перехід на менший тариф діє з наступного поновлення, і до того нічого не видаляється. Зміна валюти чи періодичності оплати також діє з наступного поновлення.

Якщо менший тариф залишив би вам більше застосунків, ніж він дозволяє, ви маєте короткий строк, щоб обрати, які лишаються активними. Якщо ви не оберете, найпізніше додані застосунки ставляться на паузу, а не видаляються, і один клік повертає їх, щойно звільниться місце.

Якщо платіж не проходить, Paddle повторює спробу і пише вам. Якщо він і далі не проходить, ми можемо призупинити Care для ваших застосунків, і діє згортання, описане в розділі 6.

Якщо ви споживач у ЄС, Великій Британії чи іншій країні, що дає вам рівноцінне право, ви можете відмовитися від підписки протягом 14 днів від її початку, без пояснення причин. Оскільки Care береться до роботи негайно, під час оплати вас просять погодитися, що ми починаємо в межах цього строку, і визнати, що право на відмову втрачається після повного надання послуги. Якщо ви відмовляєтеся посеред строку, ми можемо стягнути суму, пропорційну наданому до того моменту.

Понад ваші законні права ми дотримуємо обіцянки, опублікованої на нашій сторінці довіри /legal: якщо Care справді вас підвів — копія, яку ми назвали перевіреною, не знайшлася, коли була потрібна, або сервіс був зламаний значну частину розрахункового періоду — напишіть на hello@reeve.page, і ми повернемо кошти за цей період. Один лист, без форм і без суперечок.

8. Прийнятне користування

Ви зобов'язуєтеся не робити нічого з переліченого і не допомагати робити це іншим:

• Сканувати, зондувати систему, наглядати за нею чи підключатися до неї, якщо вона вам не належить або ви не маєте прямого дозволу її тестувати.
• Використовувати сканування чи звіт Reeve як крок до атаки на систему, проникнення в неї чи порушення її роботи.
• Давати нам облікові дані, які ви не маєте права давати, або просити нас зберігати дані, які ви не маєте права зберігати.
• Просити нас копіювати вміст, незаконний там, де перебуваєте ви або ми, чи такий, який ви не маєте права зберігати.
• Обходити обмеження частоти, квоти чи підтвердження власності, зокрема через кілька акаунтів.
• Перепродавати, субліцензувати чи пропонувати Reeve під власним брендом або видавати його за свій сервіс без письмової домовленості з нами.
• Копіювати, декомпілювати чи здійснювати зворотну розробку сервісу, окрім меж, у яких це дозволяє закон.
• Заважати роботі сервісу чи користуванню ним іншими, зокрема надсилаючи автоматизований трафік понад те, що пропонує інтерфейс.

9. Забезпечення правил користування

Ми можемо розслідувати ймовірне порушення і призупинити чи припинити ваш доступ згідно з розділом 14.

Сканувати системи без дозволу — це не лише порушення цих умов: залежно від того, де перебуваєте ви і де система, це може бути кримінальним правопорушенням. Ми співпрацюємо із законними запитами органів влади і можемо повідомляти їм про серйозні випадки.

Якщо ваше користування безкоштовним сканером є зловживанням, а не просто інтенсивним, ми можемо заблокувати його без попередження. Обмеження частоти діють для всіх і не є оцінкою саме вас.

10. Ваш контент і ліцензії, які ми надаємо одне одному

Ваші клієнтські дані — адреси, які ви надсилаєте, вміст вашої бази даних і копії, які ми з неї робимо, дані вашого акаунта та знахідки, зафіксовані щодо ваших застосунків — належать вам. Користування Reeve не дає нам жодних прав власності на них.

Ви надаєте нам невиключну всесвітню ліцензію розміщувати, копіювати, шифрувати, передавати й показувати клієнтські дані виключно в обсязі, потрібному, щоб надавати вам сервіс, тримати його в безпеці та виконувати закон. Ця ліцензія триває лише поки дані в нас і закінчується з їх видаленням. Ми не використовуємо клієнтські дані для навчання моделей, не продаємо їх і не передаємо для чиєїсь реклами.

Коли клієнтські дані містять персональні дані інших людей — користувачів вашого застосунку, чиї записи лежать усередині копії бази — ви є контролером цих даних, а ми вашим обробником. Діє додаток A.

Ми надаємо вам, доки ваша підписка активна, невиключне право, що не передається, користуватися сервісом і використовувати звіти, знахідки, інструкції з виправлення та значки з оцінкою, які він для вас створює, для власних цілей, зокрема публічно. Значок для поширення для того й зроблено.

Якщо ви надішлете нам відгуки чи ідеї, ми можемо ними скористатися, нічого вам не винні. Це не дає нам жодних прав на ваші клієнтські дані.

11. Наша інтелектуальна власність

Reeve — програмне забезпечення, перевірки і те, як вони класифікують знайдене, оцінювання, панель, тексти, дизайн, а також назва й логотип — належить нам або нашим ліцензіарам. Ніщо в цих умовах нічого з цього вам не передає.

Інструкції з виправлення, які ми створюємо, надаються вам для використання у ваших власних застосунках. Усе інше залишається нашим.

Reeve побудовано на програмному забезпеченні з відкритим кодом, яке ліцензується вам за його власними умовами, а не за цими.

12. Сервіси інших

Reeve працює поруч із сервісами, які ми не контролюємо: платформою, на якій зроблено ваш застосунок, базою даних і хостингом за нею, Paddle для оплати, Google, якщо ви входите через нього, та постачальниками, переліченими в нашій політиці конфіденційності на /privacy. Ваші відносини з кожним із них регулюються їхніми умовами, а не нашими.

Ми не відповідаємо за те, що роблять ці сервіси, і зміна з їхнього боку може зупинити частину Reeve — якщо, скажімо, постачальник бази даних змінить спосіб встановлення з'єднань, копії можуть перерватися, доки ми не пристосуємося. Ми повідомляємо, щойно дізнаємося.

Сканування описує те, що ми побачили ззовні в певний момент. Це не твердження про безпеку, відповідність вимогам чи придатність будь-якої третьої сторони для ваших цілей.

13. Доступність, зміни та підтримка

Ми працюємо над тим, щоб Reeve був доступним і щоб кожне заплановане завдання виконувалося вчасно, але не обіцяємо жодного конкретного рівня доступності. Угоди про рівень обслуговування немає, і вона не мається на увазі. Ми наглядаємо за доступністю вашого застосунку; своєї ми не гарантуємо.

Ми можемо змінювати, додавати чи прибирати функції. Коли зміна суттєво зменшує те, що включає ваш тариф, ми повідомляємо електронною поштою щонайменше за 30 днів, і ви можете скасувати підписку та отримати повернення невикористаної частини сплаченого.

Ми можемо зупиняти сервіс для обслуговування — зазвичай ненадовго і, де це можливо, у зручний для вас час.

Підтримка працює електронною поштою і, де це пропонується, у живому чаті в години, опубліковані в панелі. Час відповіді — це наша мета, а не зобов'язання.

14. Призупинення і припинення

Ви можете припинити користуватися Reeve будь-коли. Ви можете скасувати підписку, прибрати застосунок або повністю видалити акаунт — усе це в налаштуваннях.

Ми можемо призупинити чи припинити ваш доступ, якщо ви суттєво порушуєте ці умови — особливо розділи 4 і 8 — якщо платіж не проходить і не виправляється, якщо цього вимагає закон або якщо продовження наразило б нас чи інших на реальний ризик. Окрім випадків, коли проблема серйозна чи термінова, ми спершу повідомляємо вас і даємо розумну можливість її виправити.

Ми також можемо припинити сервіс загалом. Тоді ми попередимо щонайменше за 60 днів, повернемо невикористану частину сплаченого і залишимо вам час завантажити свої копії, перш ніж їх буде видалено.

Що стається з вашими даними після завершення цього договору, викладено в розділі 6 та в додатку A.

Розділи, які за своєю природою мають діяти й далі — 10 щодо власності, а також 11, 15, 16, 17, 18 і 21 — переживають завершення цього договору.

15. Чого ми не обіцяємо

Окрім того, що прямо зазначено в цих умовах, і окрім прав, які надає споживче законодавство і які не можна виключити, Reeve надається «як є» і в міру доступності. Ми не даємо жодних неявних гарантій придатності для продажу, придатності для певної мети чи невпорушення прав третіх осіб.

Зокрема, ми не обіцяємо, що сканування знайде всі проблеми чи що повідомлене ним є вичерпним; що інструкція з виправлення спрацює у вашому застосунку; чи що ваш застосунок залишатиметься доступним, безпечним або законним через те, що ви користуєтеся Reeve.

Резервні копії — це страхувальна сітка, а не гарантія. Копія може містити лише те, що містила ваша база даних тієї миті, коли її зробили, і лише те, що змогли прочитати надані вами облікові дані. Відновлення може вдатися лише доки ваша база даних ще приймає копію — якщо її структура пішла далі, ми скажемо про це, а не відновимо частину і оголосимо справу зробленою.

Будь ласка, тримайте також власні копії. Ми кажемо це щиро, і розділ 16 написано з припущенням, що обачний власник не покладається на єдиного постачальника, зокрема й на нас.

16. Обмеження відповідальності

Ніщо в цих умовах не обмежує відповідальності за смерть чи тілесні ушкодження внаслідок недбалості, за шахрайство чи шахрайське введення в оману, ані за будь-що інше, що не може бути обмежене за законом. Якщо ви споживач, ніщо тут не впливає на ваші законні права.

З цим застереженням жодна зі сторін не відповідає перед іншою за непрямі чи побічні збитки, втрачену вигоду, втрату доходу, шкоду репутації, втрату очікуваної економії чи перерву в діяльності, хоч би чим вони були спричинені.

З урахуванням першого абзацу наша сукупна відповідальність перед вами за всіма вимогами, пов'язаними з цим договором, протягом дванадцяти місяців обмежується більшою з двох сум: тим, що ви сплатили нам за сервіс за дванадцять місяців до події, яка спричинила вимогу, або 100 EUR. Якщо ви не сплатили нам нічого — безкоштовне сканування — ця сума становить 100 EUR.

Такий розподіл ризику — частина причини, чому сервіс коштує стільки, скільки коштує. Якщо він не підходить для вашої ситуації, ми відкриті до того, щоб домовитися письмово про інше — напишіть на hello@reeve.page.

17. Відшкодування (лише для бізнес-клієнтів)

Цей розділ не стосується вас, якщо ви споживач.

Ви відшкодуєте нам вимоги, збитки та розумні витрати, що виникли через ваше користування Reeve проти системи, яка вам не належала або яку ви не мали дозволу тестувати; через вміст бази даних, копію якої ви замовили; через порушення вами розділу 4 або розділу 8; або через порушення вами чиїхось прав.

Ми оперативно повідомимо вас про будь-яку таку вимогу, не врегульовуватимемо її без вашої згоди (якої ви не відмовите без розумних підстав) і дозволимо вам вести захист за нашого розумного сприяння і за ваш рахунок.

18. Застосовне право і спори

Цей договір регулюється правом Ukraine.

Будь ласка, спершу напишіть нам на hello@reeve.page. Більшість проблем — це непорозуміння, і ми набагато радше розв'яжемо одне, ніж будемо про нього сперечатися. Якщо протягом 30 днів ми не дійшли згоди, кожен із нас може звернутися до суду.

Якщо ви бізнес-клієнт, the courts of Kharkiv, Ukraine мають виключну юрисдикцію.

Якщо ви споживач, ви можете звертатися або до the courts of Kharkiv, Ukraine, або до судів країни, де ви живете, і зберігаєте захист імперативних норм цієї країни. Проти споживача ми подаватимемо позов лише до судів країни, де він живе.

Споживачі в ЄС можуть також скористатися платформою Європейської Комісії для онлайнового врегулювання спорів на https://ec.europa.eu/consumers/odr. Ми не зобов'язані звертатися до органу альтернативного врегулювання спорів і не беремо на себе такого зобов'язання.

У цьому договорі немає арбітражного застереження, і ніщо в ньому не позбавляє вас права звернутися до суду чи брати участь у колективних провадженнях там, де закон їх допускає.

19. Скарги щодо авторського права

Майже ніщо в Reeve не є публічним: ваші знахідки, ваші копії та ваш акаунт бачите лише ви. Винятки — сторінки результатів, якими поділилися, та зображення значків з оцінкою, що з них створюються: там видно вебадресу, оцінку і кількість знахідок.

Якщо ви вважаєте, що щось опубліковане через Reeve порушує ваше авторське право, напишіть на hello@reeve.page, вказавши свої контактні дані; ідентифікацію твору; точну адресу матеріалу, щодо якого ви заперечуєте; заяву про те, що ви добросовісно вважаєте таке використання недозволеним; заяву про те, що ваші відомості достовірні і що ви є правовласником або уповноважені діяти від його імені; та ваш підпис, електронний чи власноручний.

Ми приберемо матеріал, який вважатимемо таким, що порушує права, або закриємо до нього доступ, повідомимо, де це можливо, того, хто його розмістив, і закриємо акаунти тих, хто порушує повторно.

20. Зміни до цих умов

Ми можемо змінювати ці умови, бо змінюється сервіс або змінюється закон.

Якщо зміна суттєво впливає на ваші права чи обов'язки і ви маєте акаунт, ми пишемо вам щонайменше за 30 днів до набрання нею чинності. Якщо ви її не приймаєте, ви можете скасувати підписку до цієї дати, і ми повернемо невикористану частину сплаченого.

Виправлення, уточнення та зміни, що стосуються лише нових клієнтів, набирають чинності з моменту публікації, і дата вгорі цієї сторінки змінюється разом із ними.

Продовження користування Reeve після набрання зміною чинності означає, що ви її приймаєте. Ми зберігаємо попередні редакції і надішлемо вам одну на запит.

21. Загальні положення

Якщо суд визнає частину цих умов такою, що не підлягає виконанню, решта діє далі, а ця частина застосовується в тих межах, у яких це законно можливо.

Якщо ми не вимагаємо чогось одразу, ми не втрачаємо права вимагати цього згодом.

Ми можемо передати цей договір іншій компанії в межах злиття, придбання чи продажу активів, повідомивши вас і за умови, що ваші права не буде звужено. Ви не можете передати його без нашої письмової згоди.

Ці умови, політика конфіденційності на /privacy, додаток A та опис придбаного вами тарифу становлять увесь договір між нами щодо Reeve і заміняють усе сказане раніше. Ніхто, крім вас і нас, не може вимагати їх виконання.

Жодна зі сторін не відповідає за невиконання, спричинене чимось справді поза її контролем — збоєм у постачальника, від якого ми залежимо, воєнними діями чи загальною відмовою інфраструктури — доки воно триває. Якщо це триває понад 30 днів, кожен із нас може припинити договір, і ми повернемо невикористану частину сплаченого.

Повідомлення для вас надсилаються на електронну адресу вашого акаунта. Повідомлення для нас — на hello@reeve.page, а поштою на Reeve, pr. Neskorenih, 26A, 61146 Kharkiv, Ukraine.

Ці умови складено англійською мовою. Переклади пропонуються для зручності; у разі розбіжностей застосовується англійський текст.

Питання щодо цих умов: hello@reeve.page. Хто керує Reeve: /imprint. Як ми поводимося з даними: /privacy. Субобробники, строки зберігання та наші зобов'язання з безпеки простою мовою: /legal.

A1. Ролі та сфера дії

Щодо персональних даних усередині баз даних, які ми копіюємо для вас, ви є контролером, а ми вашим обробником. Щодо ваших власних даних акаунта, оплати й користування контролером є ми, і політика конфіденційності на /privacy розглядає цей випадок окремо.

У цьому додатку «законодавство про захист даних» означає Загальний регламент про захист даних ЄС, UK GDPR і UK Data Protection Act 2018, а також будь-яке інше законодавство про захист даних, застосовне до будь-кого з нас.

Ви підтверджуєте, що маєте правову підставу для персональних даних у вашому застосунку, що ваше власне повідомлення про конфіденційність передбачає залучення обробника на кшталт нас і що ви маєте право доручити нам їх обробку.

A2. Предмет, тривалість, характер і мета

• Предмет: створення, зберігання, перевірка та відновлення зашифрованих копій вашої бази даних і технічна підтримка навколо цього.
• Тривалість: доки ваша підписка активна, плюс вікно зберігання, описане в A8.
• Характер і мета: автоматичне читання вашої бази даних за розкладом, шифрування та зберігання результату, перевірка його цілісності, видалення після спливу строку зберігання і — лише на ваш запит — зворотний запис копії під час відновлення.
• Типи персональних даних: те, що містить ваша база даних, зазвичай акаунти ваших користувачів, їхні контакти і те, що ваш застосунок про них зберігає. Ми їх не добираємо і не переглядаємо.
• Категорії суб'єктів даних: ваші користувачі, ваші клієнти, ваші працівники — усі, хто трапляється у вашій базі даних.
• Особливі категорії даних: ми їх не просимо і не можемо знати, чи вони там є. Якщо ваша база даних їх містить, додаткові вимоги до них залишаються вашими.

A3. Що ми зобов'язуємося робити

• Ми обробляємо персональні дані лише за вашими задокументованими вказівками. Налаштування розкладу, запит на відновлення і запит на завантаження є такими вказівками; ці умови — решта з них.
• Ми повідомляємо вас, якщо вважаємо, що вказівка порушує законодавство про захист даних, і можемо відмовитися її виконувати.
• Кожен, хто має доступ, зобов'язаний зберігати конфіденційність, а доступ обмежено тими, кому він потрібен для роботи сервісу.
• Ми застосовуємо технічні та організаційні заходи, описані в A5.
• Ми допомагаємо вам, наскільки це розумно можливо і з урахуванням характеру обробки, із запитами суб'єктів даних, із безпекою, з повідомленням про порушення та з оцінками впливу й попередніми консультаціями.
• Ми надаємо вам інформацію, розумно потрібну, щоб продемонструвати виконання цих обов'язків.
• Якщо закон вимагає від нас обробки поза вашими вказівками, ми повідомляємо вас заздалегідь, крім випадків, коли закон це забороняє.

A4. Субобробники

Ви надаєте нам загальний дозвіл залучати субобробників. Поточний перелік опубліковано на /legal і названо в політиці конфіденційності на /privacy.

Ми покладаємо на кожного субобробника обов'язки із захисту даних, не менш захисні, ніж ці, і залишаємося відповідальними перед вами за їхні дії.

Ми повідомимо електронною поштою щонайменше за 30 днів до додавання чи заміни субобробника, який обробляє ваші клієнтські дані. Якщо ви заперечите протягом цього строку з розумних міркувань захисту даних, ми шукатимемо разом із вами рішення, а якщо не знайдемо, ви зможете скасувати підписку, і ми повернемо невикористану частину сплаченого.

A5. Заходи безпеки

Заходи, яких ми вживаємо, описано в розділі 13 політики конфіденційності на /privacy, який тут інкорпоровано. Ми можемо їх оновлювати за умови, що рівень захисту не знижується.

Стисло: кожна копія і кожні збережені облікові дані шифруються AES-256-GCM перед тим, як залишити машину, яка їх створила; дані кожного клієнта зашифровано під власним ключем, який сам зашифровано під ключем, що існує лише в серверному середовищі і ніколи не потрапляє ані в базу даних, ані в код; облікові дані, які ми тримаємо для регулярних копій, уміють лише читати; увесь трафік іде через TLS; а доступи обмежено, журналюються і видимі вам у вашому власному журналі активності.

A6. Запити ваших користувачів

Якщо хтось звертається до нас щодо персональних даних усередині копії вашої бази даних, ми не відповідатимемо по суті. Ми оперативно повідомимо вас і залишимо це вам, бо це ваші дані і ваші стосунки з цією людиною.

Панель дає вам самі копії, тож ви можете знайти, виправити чи прибрати запис у своїй базі даних, і зміна буде в наступній копії. Уже зроблені копії ми не редагуємо — вони спливають за A8. Якщо вам потрібно, щоб конкретну копію видалили раніше, напишіть на hello@reeve.page, і ми її видалимо.

A7. Порушення захисту персональних даних

Якщо нам стане відомо про порушення захисту персональних даних, що стосується даних, які ми обробляємо для вас, ми повідомимо вас без невиправданої затримки і в будь-якому разі протягом 72 годин після підтвердження: що сталося, які категорії даних і приблизно скільки записів зачеплено, які наслідки ми вважаємо ймовірними і що ми робимо. Ті самі 72 години — це зобов'язання, опубліковане на нашій сторінці довіри /legal.

Ми допоможемо вам виконати ваші власні обов'язки з повідомлення. Повідомлення вас не є визнанням провини жодною зі сторін.

A8. Видалення та повернення даних

Ви можете завантажити будь-яку копію, яку ми маємо, будь-коли, з панелі. Саме так ваші дані повертаються вам, і це доступно, доки копія існує.

Копії видаляються автоматично, щойно виходять за межі строку зберігання вашого тарифу. Коли ви прибираєте застосунок або ваша підписка завершується, копії та зашифровані облікові дані зберігаються 30 днів, щоб зміна рішення нічого вам не коштувала, а потім видаляються назавжди. Видалення акаунта знищує їх одразу.

Після цього ми не зберігаємо жодних копій, крім випадків, коли цього вимагає закон, — і те, що зберігається на цій підставі, залишається зашифрованим і підпадає під цей додаток.

A9. Перевірка

Ми надамо інформацію, розумно потрібну вам, щоб перевірити наше дотримання цього додатка, зокрема заповнимо опитувальник з безпеки, один раз на дванадцять місяців — і частіше, якщо цього вимагає наглядовий орган або після порушення, що зачепило ваші дані.

Перевірка на місці потребує попередження за 30 днів, має відбуватися в розумний час, не повинна порушувати роботу сервісу чи впливати на інших клієнтів, підпадає під конфіденційність і здійснюється за ваш рахунок. Вона ніколи не може поширюватися на дані іншого клієнта.

A10. Міжнародні передавання

Коли ми або субобробник передаємо персональні дані за межі ЄЕЗ чи Великої Британії, ми спираємося на чинний механізм передавання: рішення про адекватність там, де воно є, а в іншому разі — стандартні договірні положення Європейської Комісії (модуль другий для «контролер — обробник» або модуль третій, коли дані йдуть далі до субобробника) разом із UK International Data Transfer Addendum, коли йдеться про дані Великої Британії. Ці положення інкорпоровано в цей додаток шляхом посилання і вони мають перевагу над ним у разі розбіжності.

Резервні копії зберігаються в Cloudflare R2 з налаштуванням юрисдикції ЄС, тож вони залишаються під правилами ЄС, звідки б не надійшов запит. Політика конфіденційності на /privacy зазначає, де працює решта сервісу.

Ми проводимо і документуємо оцінку впливу передавання там, де вона потрібна.

A11. Відповідальність і пріоритет

Обмеження відповідальності з розділу 16 застосовується й до цього додатка, крім випадків, коли законодавство про захист даних цього не дозволяє, — зокрема щодо власної відповідальності кожної сторони перед суб'єктом даних або наглядовим органом.

Якщо цей додаток суперечить решті цих умов у питанні захисту даних, переважає цей додаток. Якщо він суперечить стандартним договірним положенням, переважають ці положення.