Угода про обробку даних
| Хто | Відповідає за | |
|---|---|---|
| Контролер | Фотограф | Які фото завантажити, кому дати доступ і на скільки; інформування клієнтів; підписи до паролів доступу. |
| Обробник | picsme | Зберігання й показ фото та даних доступу лише за вказівками фотографа, які він дає через продукт. |
| Субобробники | Постачальники, що розміщують і доставляють сервіс | Категорії — Субобробники. Повний перелік — на запит; про нового повідомимо заздалегідь. |
Предмет обробки
Section titled “Предмет обробки”- Дані: фото, завантажені фотографом; підписи до паролів доступу; лічильники за доступом (відкриття, скачування) і відбір фото клієнтом. Без акаунтів, імен і email клієнтів.
- Мета: передача галерей клієнтам фотографа.
- Строк: поки існує галерея. Видалене одразу зникає із сервісу, файли фото — протягом доби, резервні копії бази — протягом 30 днів.
- Місце: сервери в дата-центрі в ЄС (Франція); зашифровані копії бази — у ЄС. Див. Де зберігаються фото.
Заходи безпеки (коротко)
Section titled “Заходи безпеки (коротко)”Зашифровані з’єднання (TLS до самого сервера); непередбачувані адреси галерей і паролі; обмеження підбору пароля; ізольовані контейнери без відкритих портів; зашифровані резервні копії; логи без IP-адрес (крім адреси, з якої відхилено серію спроб входу, — ненадовго в локальному журналі безпеки), паролів і вмісту запитів, обмежені за обсягом і автоматично перезаписуються. Файли на диску сервера не шифруються.