Если ваша компания подписала с Dropbox «Соглашение по использованию Dropbox Business», «Соглашение об использовании Услуг Dropbox» или «Соглашение по использованию Dropbox Enterprise», в условиях этого соглашения может излагаться несколько иная, по сравнению с указанной ниже, политика конфиденциальности. Пожалуйста, свяжитесь с администратором вашей компании, чтобы получить более подробную информацию.
Перевод соглашения предоставляется исключительно для удобства пользователей, и при возникновении разногласий преимущество имеет английская версия документа.
Политика конфиденциальности Dropbox
Опубликовано: 26 сентября 2023 года
Вступает в силу: 26 сентября 2023 года
Предыдущую редакцию Политики конфиденциальности можно найти здесь.
Спасибо, что пользуетесь Dropbox! В этом документе описывается, как именно мы собираем, храним и обрабатываем вашу информацию, которую получаем, когда вы используете наши веб-сайты, программное обеспечение и сервисы (далее именуются «Сервисы»). Более подробную информацию вы найдете на странице Часто задаваемые вопросы.
Какая именно информация нам нужна и зачем
Чтобы обеспечивать работу наших Сервисов, их безопасность, продвижение и совершенствование, мы собираем и храним следующую информацию:
Сведения об аккаунте. Мы собираем информацию (например, ваше имя, адрес электронной почты, номер телефона, платежную информацию и фактический адрес), которую вы предоставляете нам при совершении таких действий, как регистрация аккаунта, переход на платный тарифный план или подключение двухэтапной проверки, и связываем ее с вашим аккаунтом.
Ваши материалы. Наши Сервисы созданы с учетом ваших предпочтений, чтобы вам было проще хранить ваши файлы, документы, фотографии, комментарии, сообщения и другие материалы (далее именуются «Ваши материалы»), работать вместе с другими пользователями, а также на разных устройствах и с разными сервисами. Для этого мы храним, обрабатываем и передаем ваши файлы, а также связанную с ними информацию. К связанной с Вашими материалами информации могут относиться данные профиля, с помощью которых проще осуществлять совместную работу и делиться Вашими материалами с другими пользователями, а также иные сведения, например о размере файла, времени его загрузки, соавторах и действиях пользователей с этим файлом.
Контакты. Вы можете предоставить нам доступ к своим контактам, чтобы вам (а если вы являетесь участником рабочей группы Dropbox, то и этой группе) было проще делиться Вашими материалами, совместно работать над ними, посылать сообщения и приглашать в наши Сервисы других пользователей. Если вы предоставите нам доступ, мы будем хранить информацию об этих контактах на наших серверах.
Данные об использовании. Мы собираем информацию, связанную с тем, как вы используете Сервисы, в том числе о действиях, которые вы совершаете в своем аккаунте (например, о предоставлении общего доступа, изменении, просмотре, создании и перемещении файлов и папок, а также об отправке и получении запросов на электронную подпись и о других транзакциях). Мы используем эту информацию, чтобы предоставлять, улучшать и продвигать наши Сервисы и защищать пользователей Dropbox. Более подробные сведения о том, как мы используем эту информацию, можно найти на странице Часто задаваемые вопросы.
Данные об устройстве. Мы также собираем информацию с тех устройств и о тех устройствах, которые вы используете для доступа к нашим Сервисам. Сюда входят IP-адрес, тип используемого вами браузера и устройства, информация о веб-странице, с которой вы пришли на наш сайт, и идентификационные номера, относящиеся к вашим устройствам. В зависимости от настроек ваши устройства также могут передавать нашим Сервисам информацию о местоположении. Мы используем данные об устройстве, чтобы, например, отследить неправомерное использование и выявить и устранить сбои.
Файлы cookie и другие технологии. Мы используем различные технические инструменты, например файлы cookie или пиксельные теги, чтобы обеспечивать работу наших Сервисов, улучшать их и защищать. В частности, файлы cookie помогают нам запомнить ваше имя пользователя, необходимое для следующего входа в систему, понять, как именно вы пользуетесь нашими Сервисами, и на основании этой информации улучшить их. Вы можете настроить свой браузер таким образом, чтобы файлы cookie не работали, но тогда ваша возможность пользоваться нашими Сервисами будет ограничена. Если наша система получит от вашего браузера сигнал DNT:1, она отреагирует так, как описано здесь. Мы также можем пользоваться услугами сторонних поставщиков, которые настраивают файлы cookie и подобные технические решения, для продвижения сервисов Dropbox. Подробнее узнать о том, как работают файлы cookie и подобные технические инструменты, а также о том, как отказаться от их использования в рекламных целях, можно здесь.
DocSend и аналитика Dropbox. Когда вы просматриваете контент с помощью Сервисов, относящихся к DocSend или аналитике Dropbox, мы собираем определенную информацию, в том числе идентифицирующие вас данные и сведения о вашем устройстве, например электронный адрес, IP-адрес и идентификатор устройства, которое вы использовали для просмотра контента. Мы также собираем информацию о том, как вы взаимодействуете с просматриваемым контентом, включая информацию о дате и времени, когда вы просматривали контент, о том, сколько раз и сколько именно времени вы его просматривали, и о том, какие именно разделы вы просмотрели.
Маркетинг. Мы предоставляем нашим пользователям возможность бесплатно пользоваться некоторыми нашими Сервисами. Бесплатные Сервисы возможны благодаря тому, что некоторые пользователи переходят на платные версии Сервисов. Если вы зарегистрировались для использования наших Сервисов, мы будем время от времени присылать вам информацию о возможности улучшения Сервисов, если это разрешено. Пользователи, получающие эти маркетинговые материалы, могут в любой момент отказаться от них. Если вы не хотите получать от нас маркетинговые материалы определенного типа, перейдите по ссылке «Отменить подписку» в соответствующем электронном сообщении или обновите свои предпочтения в разделе Уведомления в личном аккаунте.
Также мы можем собирать вашу информацию, если вы взаимодействуете с представителями Dropbox во время какого-либо мероприятия, скачиваете с нашего сайта рекламные или образовательные материалы или обращаетесь к представителю Dropbox. Мы можем использовать предоставленную вами информацию для рассылки вам дополнительных рекламных материалов.
Иногда мы связываемся с лицами, у которых нет аккаунта Dropbox. Для получателей в Евросоюзе мы (или третье лицо) предварительно получаем на это согласие. Если Вы получили электронное сообщение, но больше не хотите, чтобы с Вами связывалась компания Dropbox, Вы можете отписаться и удалить свое имя из нашего списка контактов непосредственно через полученное сообщение.
Основания для обработки ваших данных. Мы собираем и обрабатываем описанные выше персональные данные, чтобы обеспечить безопасную и надежную работу Сервисов. Мы также собираем и используем персональные данные для допустимых по закону потребностей нашего бизнеса. В случае, если мы обрабатываем ваши персональные данные для других целей, мы предварительно запрашиваем ваше согласие или просим наших партнеров получить такое согласие. Более подробную информацию о законных основаниях для обработки ваших данных можно найти в разделе Часто задаваемые вопросы.
Более подробные сведения о типах личных данных, включенных в вышеуказанный список, можно найти на странице Часто задаваемые вопросы.
С кем мы делимся информацией
Мы можем предоставить вашу информацию другим лицам в ситуациях, описанных ниже, но мы не продаем ее рекламодателям или другим третьим лицам.
Другие лица, работающие на Dropbox и с Dropbox. Компания Dropbox пользуется услугами некоторых проверенных третьих лиц (обеспечивающих, например, клиентскую поддержку и ИТ-услуги) в интересах бизнеса — они помогают нам обеспечивать работу Сервисов, их безопасность, совершенствование и продвижение. Эти сторонние лица получают доступ к вашей информации для выполнения задач от нашего имени. Мы остаемся ответственными за то, как они обращаются с вашей информацией в соответствии с нашими инструкциями. Список доверенных третьих лиц, услугами которых мы пользуемся для обработки ваших персональных данных, а также более подробную информацию о типах личной информации, которую мы доверяем третьим лицам, вы найдете на странице Часто задаваемые вопросы.
Другие Компании Dropbox. Dropbox пользуется общей инфраструктурой, системами и технологиями с другими Компаниями Dropbox, чтобы предоставлять, улучшать, защищать и продвигать Сервисы Компании Dropbox. Мы обрабатываем ваши данные в Компаниях Dropbox в соответствии с этими целями, а также в соответствии с применимым законодательством и условиями и правилами этих компаний. Более подробную информацию о Компаниях Dropbox, Сервисах Компании Dropbox, а также о том, как используются ваши данные, можно найти на странице Часто задаваемые вопросы.
Другие пользователи. Наши Сервисы разработаны для того, чтобы помогать вам работать совместно с другими пользователями. Если вы регистрируете свой аккаунт Dropbox с использованием адреса электронной почты в домене, которым владеет ваш работодатель или ваша организация, присоединяетесь к рабочей группе Dropbox или работаете совместно с другими пользователями, мы можем предложить вас или вашу рабочую группу в качестве потенциального соавтора другим пользователям или рабочим группам. Например, если вы взаимодействуете с каким-либо пользователем в какой-либо компании и он часто работает с одним из своих коллег, мы можем предложить вас в качестве потенциального соавтора этому коллеге. Соавторы (в том числе потенциальные) могут видеть вашу основную информацию, например ваше имя, название рабочей группы Dropbox, фотографию профиля, сведения о вашем устройстве, адрес электронной почты и данные об использовании Сервисов. Это поможет вам синхронизировать усилия с рабочими группами, к которым вы можете присоединиться, а другим пользователям — делиться с вами папками и файлами.
С помощью определенных функций вы можете предоставить пользователям дополнительную информацию. Например, если вы просматриваете файл или папку, которыми с вами поделились из DocSend или из раздела аналитики Dropbox, мы предоставим владельцу этого файла или папки ваши личные данные, такие как имя, электронная почта, информация об устройстве, с помощью которого вы просмотрели данный контент, а также сведения о том, сколько времени вы просматривали этот контент и какую его часть вы просмотрели.
Другие приложения. Вы можете подсоединить свой аккаунт Dropbox к сторонним сервисам — например, с помощью Dropbox API. В таком случае вы предоставляете Dropbox и соответствующим третьим лицам право обмениваться информацией о вас и данных в вашем аккаунте, чтобы Dropbox и соответствующие третьи лица могли предоставлять, улучшать, защищать и продвигать свои сервисы. Пожалуйста, помните, что третьи лица будут использовать вашу информацию в соответствии со своими собственными условиями обслуживания и политикой конфиденциальности.
Администраторы рабочих групп. Если вы являетесь участником рабочей группы Dropbox, у вашего администратора может быть доступ к аккаунту этой рабочей группы и возможность управлять им. Если у вас есть вопросы касательно данного положения, пожалуйста, обратитесь ко внутренним правилам вашей компании. Если вы сами не являетесь участником Рабочей группы Dropbox, но взаимодействуете с каким-либо участником Рабочей группы Dropbox (например, пользуетесь его общей папкой или имеете доступ к его материалам), сотрудники организации такого участника смогут увидеть информацию о вас (например, ваше имя, адрес электронной почты и фотографию профиля) и сведения о вашем взаимодействии с участником Рабочей группы Dropbox (например, ваш IP-адрес). Если вы делитесь с участником рабочей группы Dropbox Вашими материалами, администратор аккаунта соответствующей рабочей группы может получить доступ к материалам, которыми вы делитесь, и возможность изменять их.
Представители власти и интересы общества. Мы можем предоставить вашу информацию третьим лицам в том случае, если сочтем это разумно необходимым для (а) соблюдения любого действующего законодательства, норм, юридического порядка или выполнения соответствующих запросов органов государственной власти; (б) предотвращения чьей-либо смерти или серьезных травм; (в) предотвращения мошеннических действий, неправомерного использования Dropbox или причинения вреда нашим пользователям; (г) защиты прав, собственности, безопасности и интересов Dropbox; (д) выполнения задания, обусловленного интересами общества.
Сохранение ваших данных и ответственное обращение с ними — наша основная задача, и мы осознаем связанную с этим ответственность. Мы считаем, что вашим данным должна обеспечиваться одинаково надежная правовая защита, независимо от того, хранятся ли они в наших Сервисах или на жестких дисках у вас дома. Когда мы получаем и обрабатываем запросы, касающиеся ваших данных (в том числе запросы, связанные с национальной безопасностью), и отвечаем на них, мы руководствуемся следующими Принципами обработки правительственных запросов:
- За прозрачность
- Против массовых запросов
- защита всех пользователей;
- обеспечение надежных услуг.
Мы публикуем Отчет о доступе к информации, потому что всегда стремимся как можно более подробно рассказывать о том, когда и как правительства запрашивают у нас информацию наших пользователей. В отчете приводится информация о типах запросов, которые мы получаем от правоохранительных органов, и о том, сколько таких запросов было. Рекомендуем вам ознакомиться с нашими Принципами обработки правительственных запросов и Отчетом о доступе к информации — там вы можете найти более подробные сведения о том, как мы обрабатываем правительственные запросы и реагируем на них.
Как мы храним Вашу информацию
Безопасность. В Dropbox работает особая группа специалистов, в задачу которых входит защита безопасности вашей информации и проверка наших хранилищ на уязвимость. Мы постоянно работаем над различными функциями для надежного хранения ваших данных в дополнение к уже существующим возможностям, таким как двухэтапная проверка, шифрование данных, находящихся в состоянии покоя, и уведомления, когда к Вашему аккаунту подключается новое устройство или приложение. Мы применяем автоматизированные технологии, чтобы выявлять случаи неправомерного поведения или нарушающего нормы контента, которые могут причинить вред нашим Сервисам, а также вам или другим пользователям.
Управление своими данными. Вы можете изменять, скачивать или удалять свои персональные данные, а также осуществлять к ним доступ, выполнив вход в свой аккаунт Dropbox и перейдя на страницу настроек аккаунта. Более подробная информация о том, как управлять данными своего аккаунта в целом, приведена здесь, а пройдя по этой ссылке, вы можете узнать, как изменить информацию профиля.
Сохранение информации. После того как вы зарегистрируете свой аккаунт, мы будем хранить информацию, которую вы предоставляете нашим Сервисам, в течение срока существования вашего аккаунта или в течение периода времени, необходимого для предоставления вам Сервисов. Если вы удалите свой аккаунт, то по прошествии 30 дней мы начнем удалять и вашу информацию. Узнать об этом подробнее можно здесь. Но, пожалуйста, имейте в виду: (1) во время удаления этой информации с наших серверов и из наших хранилищ может произойти задержка; (2) мы можем сохранить эту информацию, если это необходимо для соблюдения законности, разрешения судебных споров или выполнения условий наших соглашений.
Использование данных из Google API. Когда Dropbox использует и пересылает любому другому приложению информацию, полученную из Google API, этот процесс осуществляется в соответствии с Политикой в отношении данных пользователей сервисов Google API (Google API Services User Data Policy), включая раздел об ограниченном использовании (Limited Use).
Где мы храним информацию
По всему миру. Чтобы предоставлять вам наши Сервисы, мы можем хранить, обрабатывать и передавать данные в точках, расположенных в США и по всему миру (в том числе за пределами вашей страны). Также данные могут храниться на тех устройствах, которые вы используете для доступа к нашим Сервисам.
Пересылка данных. Пересылая данные из Европейского союза, Европейской экономической зоны, Великобритании и Швейцарии, Dropbox применяет различные юридические механизмы, например контракты с нашими клиентами и аффилированными лицами,Стандартные договорные условия, Рамочную программу конфиденциальности данных ЕС-США, Расширение Великобритании к Рамочному соглашению о конфиденциальности данных между ЕС и США, Рамочное соглашение о конфиденциальности данных между Швейцарией и США и решения Европейской комиссии о достаточности мер в отношении некоторых стран, в зависимости от конкретной ситуации.
Рамки конфиденциальности данных. Dropbox придерживается принципов конфиденциальности при обмене данными между ЕС и США, Швейцарией и США, а также выполняет требования британского расширения соглашения между ЕС и США о конфиденциальности данных, установленного Министерством торговли США в отношении обработки персональных данных, передаваемых из Европейского Союза, Европейской экономической зоны, Великобритании и Швейцарии в США. Компания Dropbox предоставила Министерству торговли США гарантии того, что она соблюдает Принципы Рамочных соглашений о конфиденциальности данных в отношении таких данных, однако это не распространяется на сервисы FormSwift, являющиеся частью Сервисов. В случае возникновения противоречий между настоящей Политикой конфиденциальности и Принципами Рамочных соглашений о конфиденциальности данных, главенствующую роль играют Принципы. В соответствии с Принципами компания Dropbox несет ответственность за последующую пересылку, если обработчик обрабатывает персональные данные способом, не соответствующим Принципам. Подробнее о принципах конфиденциальности данных и о нашей сертификации можно узнать на сайте https://www.dataprivacyframework.gov.
Контроль деятельности Dropbox осуществляет Федеральная торговая комиссия США. JAMS — это независимая организация, расположенная в США, которая рассматривает жалобы в отношении того, как мы соблюдаем Рамочные соглашения о конфиденциальности данных (для вас это бесплатно). Жалобы, касающиеся этих вопросов, следует сначала высылать нам на адрес privacy@dropbox.com. Если наш ответ вас не устроит, свяжитесь, пожалуйста, с JAMS по адресу https://www.jamsadr.com/dpf-dispute-resolution. Если JAMS также не удовлетворит ваш запрос, вам может быть доступно право на проведение арбитражного разбирательства в соответствии с Приложением I к Рамочному соглашению о конфиденциальности данных.
Ваш доступ к Вашей информации и контроль над ней
У Вас есть контроль над Вашими персональными данными и над тем, как они собираются, используются и предоставляются другим лицам. Например, Вы можете:
- Удалять Ваши материалы из вашего аккаунта Dropbox. Подробнее о том, как удалять сохраненные в Dropbox файлы, можно узнать здесь.
- Изменять персональные данные или вносить в них поправки. Вы можете управлять своим аккаунтом и его содержимым, а также редактировать некоторые персональные данные на странице настроек аккаунта.
- Осуществлять доступ к своим данным и перемещать их. Вы можете осуществить доступ к своим личным данным из аккаунта Dropbox, а также скачать копию Ваших материалов в машиночитаемом формате, как описано здесь. Вы также можете запросить у нас копию личных данных, которые вы нам предоставили или которые мы собрали, с указанием бизнес-цели или коммерческой цели, с которой мы их собрали, типа источников информации, из которых мы их получили, и типа третьих лиц, с которыми мы ими поделились.
- Возразить против обработки ваших личных данных. В зависимости от действия по обработке данных вы можете отправить нам запрос о прекращении или ограничении обработки ваших личных данных.
Если вы хотите отправить запрос на доступ к данным или возражение против обработки ваших личных данных, отправьте электронное сообщение на адрес privacy@dropbox.com. Чтобы запросить удаление персональных данных, заполните эту форму. Более подробную информацию о том, как осуществлять доступ к вашим персональным данным и контролировать их, можно найти на странице Часто задаваемые вопросы.
Dropbox в роли лица, работающего с личными данными и обрабатывающего данные. Если вы проживаете в Северной Америке (США, Канада и Мексика), в роли вашего поставщика услуг выступает Dropbox, Inc. Для всех остальных пользователей в роли лица, работающего с вашими личными данными, выступает компания Dropbox International Unlimited Company. Если вы пользуетесь аккаунтом Dropbox для бизнеса или теми Сервисами, которые относятся к использованию в рабочих группах Dropbox Sign и DocSend, и не проживаете в Северной Америке, в роли лица, обрабатывающего ваши данные, выступает Dropbox.
Изменения
В случае реорганизации, слияния или поглощения нашей компании либо продажи наших активов ваши данные могут быть переданы другой компании в соответствии с условиями сделки. Мы известим вас (например, отправив письмо на связанный с вашим аккаунтом адрес электронной почты) о такой сделке и о том, как именно вы можете поступить в подобной ситуации.
Время от времени мы можем вносить изменения в настоящую Политику конфиденциальности. Самая последняя ее версия размещена на нашем сайте. Если такие изменения будут серьезно уменьшать ваши права, мы известим вас об этом.
Контактная информация
У вас возникли вопросы относительно Dropbox, наших Сервисов и конфиденциальности? Свяжитесь с нашими сотрудниками, ответственными за защиту данных, по адресу privacy@dropbox.com. Если они не смогут ответить на ваши вопросы, вы имеете право связаться с местным органом надзора по защите данных.