Перейти к содержимому

Политика конфиденциальности

Что Weleaks делает с данными своих клиентов — и с данными людей, которых они ищут.

1. Кто отвечает

1.1 Контроллером персональных данных, обрабатываемых через https://www.weleaks.com, является Weeleaks Technology Limited (C 116871), .

1.2 Любой вопрос по этой политике и любой запрос на осуществление права можно отправить на [email protected].


2. Два вида людей затронуты

2.1 Weleaks обрабатывает данные своих клиентов, как и любая услуга, — и данные людей, которых ищут его клиенты, которые никогда с ним не контактировали. Эта политика касается обоих. Раздел 12 написан для второй группы.

2.2 Эта политика применяется в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и Законом о защите данных Мальты, вместе с местным законодательством страны проживания лица, где это законодательство предоставляет дополнительную защиту.


3. Данные о клиентах

Данные учетной записи
Адрес электронной почты, имя, если оно указано, хэшированный пароль или идентификатор социальной учетной записи, используемой для входа, и язык.
Данные поиска
Идентификаторы, по которым проводился поиск, дата каждого поиска и отчеты, которые были созданы, хранящиеся в истории учетной записи.
Данные о выставлении счетов
Записи о подписке и оплате, суммы, даты и статус, а также выставленные счета, которые содержат имя и адрес покупателя. Данные карты вводятся непосредственно у поставщика платежей и никогда не поступают в Weleaks.
Данные поддержки
Содержимое сообщений, отправленных через контактную форму или по электронной почте.
Технические данные
IP-адрес, пользовательский агент, временные метки, журналы приложений и отчеты об ошибках, а также куки, идентифицирующие анонимного посетителя, который воспользовался бесплатным предварительным просмотром.

4. Данные о людях, по которым проводился поиск

4.1 Когда клиент проводит поиск, Weleaks запрашивает публичные источники — поисковые системы, энциклопедические справочники, публичные профили на открытых платформах — и собирает то, что они возвращают, в отчет.

4.2 Соответствующие данные — это данные, которые субъект или кто-то другой уже сделал публичными: имена, публичные профили и никнеймы, указанная профессия и работодатель, образование, публикации, упоминания в прессе и ссылки на страницы, содержащие их.

4.3 Weleaks не имеет заранее подготовленной базы данных индивидуумов, не покупает файлы персональных данных и не имеет доступа к частным, административным, банковским, медицинским, судебным или телекоммуникационным записям. Отчет создается по запросу, из страниц, которые уже были публичными, и каждый элемент ссылается на источник, из которого он пришел.

4.4 Правовым основанием для этой обработки является законный интерес Weleaks и его клиентов в поиске и консолидации информации, опубликованной о человеке или о нем самом, сбалансированный с правами субъекта. Этот баланс реализуется в статьях 5 и 12: источники всегда раскрываются, отчеты не могут использоваться для принятия решений о правоспособности, срок хранения короткий, и любой субъект может быть полностью исключен и бесплатно.

4.5 Weleaks не ищет данные специальной категории — здоровье, убеждения, политические мнения, сексуальная ориентация, биометрические или генетические данные — и не создает профили преступных правонарушений или осуждений.


5. Почему данные обрабатываются и на каком основании

ЦельПравовое основание
Создание и поддержание учетной записи клиента; аутентификация пользователяИсполнение контракта
Проведение поиска и создание отчета, который заказал клиентИсполнение контракта в отношении клиента
Сбор публичной информации о человеке, по которому проводился поискЗаконный интерес, сбалансированный, как описано в разделе 4
Хранение истории поиска в учетной записиИсполнение контракта
Операция списка исключений, чтобы исключенный человек оставался исключеннымЮридическое обязательство; законный интерес
Прием платежей, выставление счетов, ведение бухгалтерских записейИсполнение контракта; юридическое обязательство
Предотвращение мошенничества, злоупотреблений и споров по платежамЗаконный интерес в защите услуги
Ответы на запросы поддержки и удаленияИсполнение контракта; юридическое обязательство
Измерение аудитории и улучшение услугиЗаконный интерес
Ответ на запрос от компетентного органаЮридическое обязательство

5.1 Ни одно решение, имеющее юридические последствия для кого-либо, не принимается исключительно автоматизированными средствами. Отчет является материалом для чтения человеком, и Условия запрещают использовать его как фактор в решении о правоспособности субъекта для трудоустройства, жилья, кредита, страхования или образования.


6. Кто еще обрабатывает данные

6.1 Персональные данные никогда не продаются и не арендуются. Они передаются только поставщикам ниже, каждый из которых связан соглашением об обработке данных, и с публичным органом, если это требуется законом.

ПоставщикРольСоответствующие данные
OVHcloud (OVH SAS)Хостинг приложения и базы данных в Европейском СоюзеВсе данные, хранящиеся в сервисе
Поставщики данных поиска и веб-данных, запрашиваемые для поискаВозвращение публичных результатов для идентификатораИдентификатор, по которому проводился поиск
Поставщики искусственного интеллекта, доступ к которым осуществляется через шлюз выводаНаписание резюме из собранного материалаСобранный материал для этого отчета
Stripe Payments Europe, Ltd.Платежи, хранение карт, управление подписками и предотвращение мошенничестваИдентификация выставления счета, способ оплаты, транзакции
Cloudflare, Inc.Доставка контента, защита от атак и проверка на наличие ботов при регистрацииIP-адрес, метаданные запроса
Resend, Inc.Отправка транзакционных электронных писемАдрес электронной почты и содержание сообщения
Google Ireland, Ltd.Измерение аудитории и управление тегамиДанные о просмотре и идентификаторы куки

7. Передача данных за пределы ЕЭП

7.1 Приложение и база данных размещены в Европейском Союзе.

7.2 Некоторые поставщики, перечисленные выше, обрабатывают данные за пределами Европейской экономической зоны. Эти передачи охватываются стандартными договорными условиями Европейской комиссии, вместе с техническими и организационными мерами, необходимыми для их эффективности, и — если поставщик сертифицирован — рамками защиты данных ЕС–США.


8. Как долго хранятся данные

КатегорияСрок хранения
Данные учетной записи клиентаНа протяжении всего существования учетной записи
Поиски и отчеты в истории учетной записиДо удаления клиентом или до удаления учетной записи
Технический кэш отчета7 дней
Список исключенийБессрочно — хэшированная запись является единственным способом поддержания исключения в силе
Счета и бухгалтерские записи10 лет, как требуется бухгалтерским и налоговым законодательством
Журналы приложений и технические данные12 месяцев
Корреспонденция по поддержке и удалению3 года с последнего обмена
Куки для измерения аудиторииМаксимум 13 месяцев

8.1 Weleaks не хранит постоянные записи о людях, по которым проводился поиск, за пределами отчетов, хранящихся в учетных записях, которые их заказали, и краткосрочного кэша. Когда они удаляются, ничего о субъекте не остается.


9. Безопасность

9.1 Трафик шифруется при передаче. Пароли хранятся в хэшированном виде, никогда в открытом виде. Отчет читаем только учетной записью, которая его заказала, проверяется при каждом чтении.

9.2 Доступ к производственным системам ограничен для сотрудников, которым он необходим, через частную сеть и регистрируется.

9.3 В случае, если утечка может привести к высокому риску для прав затронутых лиц, они и надзорный орган уведомляются в сроки, установленные GDPR.


10. Куки и аналогичные технологии

10.1 Сайт использует:

  • строго необходимые куки — сессия, язык, проверка на наличие ботов, меры безопасности и куки, которые приписывают анонимный бесплатный предварительный просмотр посетителю, который его запустил;
  • куки для измерения аудитории (Google Analytics, развернутые через Google Tag Manager), которые измеряют, как используется Сайт в совокупности;
  • куки атрибуции, фиксирующие, как посетитель попал на Сайт, используемые для измерения рекламы.

10.2 Куки для измерения и атрибуции могут быть отклонены через настройки браузера или через собственное дополнение Google для отказа. Отклонение строго необходимых куки предотвращает работу сервиса.


11. Права клиентов

11.1 Каждый клиент имеет право на доступ, исправление, удаление, ограничение, возражение и переносимость, а также право отозвать ранее данное согласие.

11.2 Поиски могут быть удалены индивидуально из истории учетной записи, а сама учетная запись может быть удалена из настроек учетной записи.

11.3 Любой другой запрос можно отправить на [email protected], и на него ответят в течение одного месяца, с возможностью продления на два месяца, если запрос сложный.


12. Права людей, по которым проводился поиск

12.1 Если информация о вас может быть возвращена Weleaks, вы можете исключить себя. Напишите на [email protected] или используйте страницу удаления на Сайте. Это бесплатно, и учетная запись не требуется.

12.2 Исключение вносится в список исключений, который проверяется перед запросом любого источника, для каждого клиента и каждого будущего поиска. С этого момента Weleaks не возвращает ничего о вас. Список хранит только то, что необходимо для распознавания исключения, и ничего о вас не сохраняется для других целей.

12.3 У вас также есть право на доступ — быть проинформированным, была ли собрана информация о вас и какая она — право на исправление, право возражать против обработки по причинам, связанным с вашей ситуацией, и право на удаление.

12.4 Исключение удаляет информацию из Weleaks. Оно не удаляет ее из источника, который ее опубликовал: исходная страница остается в сети и продолжает находиться поисковыми системами. Чтобы удалить ее, необходимо обратиться к издателю этой страницы.

12.5 Клиент, который купил отчет до исключения, имеет копию, к которой Weleaks не может получить доступ. Условия требуют, чтобы он уничтожил ее по запросу, и она доступна по запросу, чтобы помочь вам сделать этот запрос.

12.6 Любой, кто считает, что его права не были соблюдены, может подать жалобу в Офис комиссара по информации и защите данных на Мальте или в надзорный орган своей страны проживания.


13. Несовершеннолетние

13.1 Услуги не предназначены для лиц младше восемнадцати (18) лет, и учетная запись не может быть создана одним из них.

13.2 Поиск, который, по-видимому, касается несовершеннолетнего, рассматривается как запрос на удаление, и человек исключается без необходимости подачи запроса.


14. Изменения в этой политике

14.1 Эта политика может быть обновлена. Применимая версия — это та, которая опубликована на Сайте на момент обращения; о материальных изменениях уведомляется по электронной почте или в аккаунте.


Как Google использует ваши данные

Когда вы принимаете рекламные и аналитические файлы cookie, Google обрабатывает ваши персональные данные как самостоятельный оператор и в собственных целях. Google объясняет эти виды использования и доступные вам возможности выбора здесь: Как Google использует данные сайтов и приложений, которые используют его сервисы