1. General provisions1. Общие положения
This Policy describes the procedure for processing personal data and other information received by Nullify LLC ("Service", "we") when using the nullify.network website and related automated security audit and manual penetration testing services.Настоящая Политика описывает порядок обработки персональных данных и иной информации, поступающей в адрес ООО «Nullify» (далее — «Сервис», «мы») при использовании веб-сайта nullify.network и связанных с ним сервисов автоматизированного аудита безопасности и ручного тестирования на проникновение.
2. What data we collect2. Какие данные мы собираем
2.1 From users2.1 От пользователей
- contact details upon registration (name, work email);контактные данные при регистрации (имя, рабочий email);
- organization and role identifiers when working with the dashboard;идентификаторы организации и ролей при работе с дашбордом;
- payment data transmitted to the payment provider (we do not store card numbers);данные оплаты, передаваемые в адрес платёжного провайдера (мы не храним номер карты);
- support request data (message content, timestamps).данные обращений в поддержку (содержание сообщений, временные метки).
3. What we do NOT collect3. Что мы НЕ собираем
- user source code is not saved or used to train models;исходный код пользователя не сохраняется и не используется для обучения моделей;
- database contents and user traffic of tested systems are not exported outside the Service infrastructure;содержимое баз данных и пользовательский трафик тестируемых систем не выгружается за пределы инфраструктуры Сервиса;
- we do not process biometric data.биометрические данные мы не обрабатываем.
4. Processing purposes4. Цели обработки
- providing, supporting and improving Service functionality;предоставление, поддержка и улучшение функциональности Сервиса;
- user identification and account security;идентификация пользователя и обеспечение безопасности учётной записи;
- fulfilling contractual obligations and payments.исполнение договорных обязательств и расчётов.
5. Third party transfers5. Передача третьим лицам
The Service does not sell or transfer personal data to third parties, except: transfer to infrastructure providers (hosting, email, payment services) to the extent necessary to provide the service; transfer to government authorities when there are legal grounds.Сервис не продаёт и не передаёт персональные данные третьим лицам, кроме случаев: передача провайдерам инфраструктуры (хостинг, email, платёжные сервисы) в объёме, необходимом для оказания услуги; передача в государственные органы при наличии законных оснований.
6. Storage and protection6. Хранение и защита
Data is stored on servers in the Russian Federation in accordance with FZ-152 requirements. TLS 1.3 transmission encryption, at-rest encryption for all scanning artifacts, authenticated access and operation logging are applied.Данные хранятся на серверах в Российской Федерации в соответствии с требованиями ФЗ-152. Применяются шифрование передачи (TLS 1.3), шифрование at-rest для всех артефактов сканирования, аутентифицированный доступ и журналирование операций.
7. User rights7. Права пользователя
- receive a copy of their data;получить копию своих данных;
- request clarification, blocking or deletion of data;требовать уточнения, блокирования или удаления данных;
- withdraw consent to processing.отозвать согласие на обработку.
8. Cookies and analytics8. Cookie и аналитика
The site uses functional cookies to save session and interface preferences (e.g., language selection). Analytical cookies are used in anonymized form and can be disabled by the user in browser settings.Сайт использует функциональные cookie для сохранения сессии и предпочтений интерфейса (например, выбора языка). Аналитические cookie применяются в обезличенном виде и могут быть отключены пользователем в настройках браузера.
9. Policy changes9. Изменения Политики
The Service reserves the right to make changes. The new edition takes effect from the moment it is posted on the website.Сервис оставляет за собой право вносить изменения. Новая редакция вступает в силу с момента её размещения на сайте.
10. Contacts10. Контакты
For personal data processing questions:По вопросам обработки персональных данных: [email protected].