Політика конфіденційності

Як Chaindoc обробляє персональні дані в процесі надання документальних робочих процесів на основі блокчейну.

Наша роль

Chaindoc виступає обробником даних для документів, підписів і журналів аудиту, які клієнти завантажують на платформу. Контролером даних ми є лише для адміністрування облікових записів, продуктової аналітики та маркетингових активностей.

Яку інформацію ми збираємо

Дані облікового запису

  • Відомості про робочий простір, платіжні контакти та облікові дані адміністраторів.
  • Дані автентифікації, необхідні для застосування політик MFA та довіри до пристроїв.

Транзакційні дані

  • Метадані документів (назви файлів, MIME-типи, строки дії) та зашифровані корисні навантаження підписів.
  • Незмінні блокчейн-хеші, що підтверджують стан документа на момент підписання.
  • Системні журнали, які фіксують, хто ініціював, переглядав чи завершив процес підписання.

Телеметрія платформи

  • Агреговані показники продуктивності (затримка API, успішність доставки вебхуків, використання шаблонів).
  • Відгуки про продукт із вбудованих опитувань або звернень до служби підтримки.

Як ми використовуємо персональні дані

  • Забезпечуємо безпечну підготовку, підписання та архівування документів.
  • Створюємо контрольовані журнали та нотаріальні записи для виконання регуляторних вимог.
  • Надаємо підтримку клієнтів, реагуємо на інциденти та надсилаємо сервісні сповіщення.
  • Підвищуємо надійність і зручність Chaindoc за допомогою аналітики, що враховує конфіденційність.

Правові підстави

Chaindoc обробляє дані на підставі виконання договору (надання послуг електронного підпису), законного інтересу (підтримка безпеки, запобігання шахрайству, підвищення надійності) та згоди (маркетингові комунікації за потреби).

Зберігання та особливості блокчейну

  • Дані робочого простору зберігаються протягом усього строку підписки та передбачених законом періодів.
  • Клієнти можуть у будь-який момент експортувати або видаляти документи; пов'язані блокчейн-хеші залишаються незмінними, але більше не посилаються на читабельний вміст.
  • Резервні копії зберігаються у зашифрованому сховищі з контрольованим доступом та автоматичними графіками видалення.

Заходи безпеки

Ми застосовуємо багаторівневий захист: апаратне шифрування, виділені підписні анклави, безперервне сканування на вразливості та незалежні аудити (SOC 2 Type II, ISO/IEC 27001). Доступ до продуктивних систем надається лише перевіреним співробітникам за принципом мінімальних привілеїв.

Ваші права

Залежно від юрисдикції ви можете вимагати доступу, виправлення, видалення, обмеження чи перенесення персональних даних, які ми зберігаємо. Надсилайте запити на privacy@chaindoc.com — ми відповімо у строки, визначені законодавством.

Субпроцесори

Chaindoc залучає перевірених інфраструктурних і сервісних субпроцесорів (наприклад, AWS, Cloudflare, Intercom) для роботи платформи. Актуальний перелік із деталями розміщення даних доступний в адмін-консолі або за запитом у нашу команду з питань приватності.

Контакти

Питання щодо цієї політики або програми захисту даних надсилайте на privacy@chaindoc.com або нашому представнику в ЄС, зазначеному в Chaindoc Trust Center.