Політика конфіденційності

1.Хто обробляє дані

1. 1.1.Володілець персональних даних — команда проєкту Cyber ICE Box («ми»), ініціативна група розробників, не зареєстрована як юридична особа. Проєкт діє за підтримки кафедри інфокомунікаційної інженерії ім. В. В. Поповського Харківського національного університету радіоелектроніки (ХНУРЕ); університет не є володільцем даних і не керує Платформою.
2. 1.2.За зміст реєстраційних форм заходу відповідає його організатор.

2.Які дані ми обробляємо

1. 2.1.Обліковий запис: імʼя та прізвище, адреса електронної пошти, зображення профілю, пароль у захищеному вигляді, ідентифікатор Google (якщо ви входите через Google); налаштування вигляду таблиць у Панелі платформи (стовпці, їхній порядок і ширина, сортування), збережені на сервері для вашого облікового запису.
2. 2.2.Участь у заходах: команди, запрошення, відповіді, бали, рейтинги, відповіді на реєстраційні форми, а також лічильники звернень з конфігурації VPN або токена учасника до лабораторій завдань команди (кількість звернень, час першого й останнього, чи відповіла лабораторія) без вмісту трафіку.
3. 2.3.Технічні дані: IP-адреса та дані браузера, журнали входу, доступу до лабораторій і VPN, журнали доставки листів; телеметрія стендів — навантаження контейнерів і стан лабораторій вашої команди, а також дані ваших VPN-підключень (імʼя VPN-клієнта, внутрішня IP-адреса у віртуальній мережі заходу, яку призначає Платформа, обсяг отриманого й надісланого трафіку, час останнього зʼєднання, стан доступу). Вміст трафіку ми не зберігаємо. Ведемо також журнал інтернет-зʼєднань лабораторій: яка лабораторія, до якого сайту (назва хоста) вона зверталася, коли і який обсяг даних передано; вміст зʼєднань, а також шляхи та параметри сторінок не зберігаються. Лабораторія належить вашій команді, тому цей журнал може бути повʼязаний із командою та її учасниками.
4. 2.4.Файли cookie — див. Політику файлів cookie. За вашою згодою ми також зберігаємо допоміжні дані для зручності користування (функціональні файли cookie та записи у сховищі браузера): позначку входу, останню адресу пошти (зберігається 12 місяців), прочитані повідомлення, чернетки форм і вигляд таблиць у браузері.

Не вказуйте у формах і відповідях даних особливих категорій (про здоровʼя, переконання тощо).

3.Мета та правові підстави

1. 3.1.Надання Платформи (обліковий запис, участь у заходах, рейтинги, доступ до лабораторій, службові листи, збереження налаштувань вигляду таблиць у вашому обліковому записі) — виконання Умов використання.
2. 3.2.Безпека та запобігання зловживанням (зокрема захист форм від ботів, виявлення атак на стенди та атак зі стендів на інші системи, ведення журналів, зокрема журналу інтернет-зʼєднань лабораторій для розгляду скарг третіх осіб про зловживання та розслідування інцидентів), а також забезпечення роботи стендів (моніторинг навантаження, виявлення збоїв, розгляд скарг на їх несправність) і зберігання псевдонімізованих записів історії та результатів заходів після видалення облікового запису (цілісність результатів, розгляд скарг) — наш законний інтерес.
3. 3.3.Аналітика відвідуваності та функціональні файли cookie й записи у сховищі браузера (допоміжні дані для зручності користування, зокрема остання адреса пошти) — ваша згода; її можна відкликати будь-коли.
4. 3.4.Виконання вимог закону — юридичний обовʼязок.

Ми не продаємо персональних даних і не використовуємо їх для реклами.

4.Кому ми передаємо дані

Дані передаються лише в обсязі, потрібному для відповідної мети:

1. 4.1.Постачальникам хостингу та інфраструктури.
2. 4.2.Сервісам доставки електронної пошти.
3. 4.3.Сервісам захисту від ботів (Google reCAPTCHA) і входу через сторонні облікові записи (зокрема вхід через Google).
4. 4.4.Сервісам аналітики (Google Analytics) — лише за вашою згодою: до її надання жодних даних до аналітики не надходить.
5. 4.5.Сервісам захисту мережі та доставки контенту.
6. 4.6.Організаторам заходів — дані учасників їхнього заходу; телеметрію VPN окремих учасників бачать лише організатори з відповідним рівнем доступу.
7. 4.7.Іншим учасникам — ваше імʼя або назву команди та результати в рейтингах.
8. 4.8.Державним органам — лише у випадках, передбачених законом.

5.Транскордонна передача

Окремі постачальники можуть обробляти дані за межами України; у такому разі ми покладаємося на їхні договірні гарантії захисту даних. Зокрема, Google (reCAPTCHA, вхід через Google, а за вашою згодою — Google Analytics) може обробляти дані в США та інших країнах.

6.Строки зберігання

1. 6.1.Обліковий запис — поки він активний. Незавершену реєстрацію (запрошення або самостійну реєстрацію без підтвердження) видаляємо через 30 днів після створення або після останнього надісланого запрошення, залежно від того, що настало пізніше. Після запиту на видалення — не довше 30 днів; облікові записи, неактивні понад 3 роки, видаляються після попередження.
2. 6.2.Журнали входу та автентифікації VPN, журнали доступу до лабораторій — до 90 днів; журнал інтернет-зʼєднань лабораторій — до 30 днів; журнали доставки листів — до 180 днів; резервні копії — до 30 днів.
3. 6.3.Відповіді на реєстраційні форми та журнал активності на заході (відкриття завдань, завантаження файлів, відхилені спроби, зміни в командах, VPN-сесії, лічильники звернень до лабораторій завдань) — до завершення заходу та ще 1 рік; історія службових подій (реєстрації, запрошення) — 1 рік.
4. 6.4.Телеметрія стендів: навантаження й стан лабораторій — до завершення заходу та ще 1 рік; дані VPN-підключень окремих учасників і архівні копії телеметрії — до завершення заходу та ще 90 днів. Для постійних заходів ці строки рахуються з моменту запису.
5. 6.5.Результати змагань — зберігаються як частина історії заходу.
6. 6.6.Після видалення облікового запису ваше імʼя та адресу електронної пошти в історії службових подій, результатах заходів і телеметрії замінюються псевдонімом. Ці записи зберігаються до закінчення строків, зазначених у цьому розділі: вони потрібні для цілісності результатів заходу, безпеки Платформи та розгляду скарг (наш законний інтерес). Псевдонімізовані дані можуть залишатися персональними. Ви маєте право заперечити проти їх зберігання; ми розглянемо заперечення і припинимо зберігання, якщо для його продовження немає переконливих законних підстав.
7. 6.7.Файли cookie — див. Політику файлів cookie; дані аналітики — 14 місяців.

7.Ваші права

1. 7.1.Ви можете отримати доступ до своїх даних.
2. 7.2.Ви можете виправити неточні дані.
3. 7.3.Ви можете вимагати видалення своїх даних; виняток — записи, що зберігаються після видалення облікового запису (див. «Строки зберігання»).
4. 7.4.Ви можете вимагати обмеження обробки.
5. 7.5.Ви можете заперечити проти обробки.
6. 7.6.Ви можете отримати свої дані в машинозчитуваному форматі.
7. 7.7.Ви можете будь-коли відкликати згоду через «Налаштування файлів cookie».
8. 7.8.Ви можете подати скаргу до Уповноваженого Верховної Ради України з прав людини.

Щоб скористатися своїми правами, зверніться до нас за адресою, наведеною в кінці документа. Відповідаємо протягом 30 днів.

8.Діти

Особи, молодші 14 років, користуються Платформою лише за згодою батьків або інших законних представників; для заходів для неповнолітніх таку згоду забезпечує організатор. Якщо дані дитини отримано без згоди, повідомте нас — видалимо їх.

9.Безпека

Ми шифруємо дані під час передавання, зберігаємо паролі в захищеному вигляді, надаємо доступ до даних лише уповноваженим членам команди, ізолюємо лабораторні середовища та регулярно оновлюємо Платформу. Про порушення безпеки, що створює ризик для ваших прав, повідомимо вас.

10.Зміни Політики

1. 10.1.Про істотні зміни ми повідомляємо електронною поштою всіх власників облікових записів і на Платформі щонайменше за 14 днів до набрання ними чинності.
2. 10.2.Незначні правки (формулювання, виправлення помилок без зміни змісту) лише оновлюють дату «Останнє оновлення».