1. Предмет и стороны соглашения
Настоящее Соглашение об обработке данных («DPA») является неотъемлемой частью основного договора об оказании услуг между клиентом, заказывающим сервисы Axisforge («Клиент» или «Контроллер»), и Axisforge GmbH, Friedrichstraße 68, 10117 Berlin, Germany («Axisforge» или «Процессор»).
Настоящее соглашение распространяется на всю обработку персональных данных, осуществляемую Axisforge от имени Клиента в рамках эксплуатации платформы телеметрии Axisforge Events и связанных услуг облачного консалтинга.
2. Характер и цели обработки
Предмет обработки данных включает приём, промежуточную маршрутизацию, потоковую доставку в режиме реального времени (chunked streaming), буферизацию и хранение структурированных пакетов событий, отправляемых издателями Клиента на эндпоинты API Axisforge (/api/v1/sync/events).
3. Категории данных и субъекты
Категории обрабатываемых данных включают:
- Техническая телеметрия: временные метки, имя канала, идентификатор источника, типы событий, метрики приложений и диагностическая информация.
- Сетевые метаданные: IP-адреса, строки User-Agent и заголовки маршрутизации, необходимые для транспортировки пакетов и ограничения частоты запросов.
- Полезная нагрузка событий: пользовательские JSON-поля, передаваемые издателями Клиента. Клиент несёт ответственность за исключение избыточных персональных данных перед отправкой.
Субъектами данных могут выступать сотрудники Клиента, конечные пользователи или операционный персонал, чьи идентификаторы присутствуют в полезной нагрузке событий.
4. Место обработки и субобработчики
Вся основная обработка данных, буферизация событий, управление жизненным циклом хранения и архивное сохранение осуществляются исключительно в дата-центре во Франкфурте (Германия).
Авторизация субобработчиков: Клиент даёт общее согласие на привлечение Axisforge инфраструктурных провайдеров хостинга и региональных партнёров по доставке. Региональные партнёры по доставке осуществляют ретрансляцию HTTPS-трафика; обработка и хранение данных производятся во Франкфурте. Региональные edge-эндпоинты (такие как cis.axisforge.tech) обеспечивают терминацию транспортного соединения и пересылку пакетов без долговременного локального хранения полезной нагрузки.
Axisforge гарантирует, что все привлекаемые субобработчики связаны письменными обязательствами по защите данных, не менее строгими, чем условия настоящего DPA.
5. Технические и организационные меры
Axisforge обеспечивает комплекс технических и организационных мер для защиты данных:
- Шифрование транспортного уровня HTTPS с использованием TLS 1.3 и TLS 1.2 на всех edge-точках и шлюзах.
- Шифрование AES-256 в состоянии покоя для томов постоянного хранения и резервных копий во Франкфурте.
- Криптографическое хеширование токенов аутентификации (
?t=YOUR_API_KEY). - Ролевой контроль доступа и обязательная многофакторная аутентификация для операционного персонала.
6. Права субъектов данных
В случаях, когда Клиент не может самостоятельно обработать запрос субъекта данных через API или панель управления, Axisforge оказывает разумное содействие для выполнения обязательств в рамках действующего законодательства о защите персональных данных (GDPR).
7. Уведомление об инцидентах безопасности
При подтверждении факта нарушения безопасности персональных данных Клиента Axisforge обязуется уведомить Клиента без неоправданной задержки и в любом случае не позднее 48 часов с момента обнаружения инцидента.
8. Удаление и возврат данных
Записи телеметрии автоматически удаляются по истечении срока хранения тарифного плана (7 дней для Developer, 30 дней для Growth, 90+ дней для Enterprise). При прекращении действия соглашения Axisforge удаляет оставшиеся записи событий из операционных буферов в течение 30 дней.
9. Применимое право
Настоящее соглашение регулируется и толкуется в соответствии с законодательством Федеративной Республики Германия.