Главное
- Наша текущая инфраструктура многоуровневая. В общих чертах SuperSurvey в настоящее время работает на Cloudflare, Amazon Web Services (AWS) и выделенных серверах для отдельных рабочих нагрузок.
- Мы применяем многоуровневый подход к безопасности. Он включает шифрование при передаче, контроль доступа, журналирование и мониторинг, операционные проверки, резервное копирование или меры восстановления, а также защиту от злоупотреблений, призванные снижать риски.
- Мы собираем только данные, необходимые для работы и защиты сервиса. Это могут быть данные аккаунта, содержимое опросов, данные прохождений и ограниченные технические метаданные, используемые для аутентификации, предотвращения мошенничества, обеспечения целостности, поддержки и отчётности.
- Клиенты сохраняют контроль над созданными ими опросами. Они решают, какие вопросы задавать, какие сведения запрашивать у участников и когда удалять данные опросов, с учётом потребностей резервного копирования, выставления счетов, предотвращения мошенничества и хранения по требованиям закона.
- Мы не преувеличиваем соответствие требованиям. Мы описываем текущую практику в общих чертах и заявляем о конкретных сертификатах, официальном соответствии нормативным требованиям или соответствии стандартам доступности, только когда можем это подтвердить.
Для кого эта страница? Для клиентов, оценивающих SuperSurvey, специалистов по закупкам и безопасности, юристов и всех, кому нужно изложенное простым языком описание того, как мы подходим к безопасности, конфиденциальности и доступности.
Сфера действия и правовой статус
Эта страница — общее описание текущей практики SuperSurvey в области безопасности и конфиденциальности. Она призвана помочь клиентам понять наш подход, но не является исчерпывающей технической спецификацией и не заменяет Ваш договор, Условия использования, условия обработки данных или любое иное юридически обязательное соглашение, которое может применяться к Вашему аккаунту.
Поскольку безопасность зависит от деталей реализации, поведения пользователей, настроек опроса, сторонних сервисов и постоянных изменений в работе, ни один сайт или онлайн-платформа не может гарантировать абсолютную безопасность. Мы применяем коммерчески разумные меры, призванные снижать риски, повышать устойчивость и защищать конфиденциальность и целостность сервиса.
Мы хотим быть открытыми, не публикуя перечень, который раскрыл бы излишние детали реализации. Конкретные средства контроля, поставщики и внутренние процедуры могут меняться по мере развития платформы.
Инфраструктура и хостинг
В настоящее время SuperSurvey использует смешанную модель инфраструктуры. В общих чертах наш стек включает Cloudflare, Amazon Web Services (AWS) и выделенные серверы. Такой многоуровневый подход позволяет нам соблюдать баланс производительности, операционной гибкости и безопасности для клиентского трафика, рабочих нагрузок приложений, хранилища и вспомогательных сервисов.
Состав нашей инфраструктуры и поставщиков может со временем меняться по мере того, как мы улучшаем сервис, заменяем компоненты, наращиваем мощности или совершенствуем операционные процессы. Поэтому на этой странице модель хостинга описана в обобщённом виде, без перечисления каждого используемого сервиса или региона.
Cloudflare
Используется на периферии сети для обработки трафика, повышения производительности и первичной сетевой защиты публичного трафика.
Amazon Web Services (AWS)
Используется для частей приложения и инфраструктуры, где облачные сервисы подходят для масштабирования, надёжности и операционного управления.
Выделенные серверы
Используются для отдельных рабочих нагрузок, где выделенная инфраструктура или прямой операционный контроль лучше подходят для сервиса.
Что это означает на практике
- Сервис не зависит от одного поставщика во всех своих частях.
- Архитектура инфраструктуры может развиваться без изменения нашей общей приверженности безопасной работе и ответственной обработке данных.
- Мы также можем при необходимости привлекать специализированных сторонних поставщиков для ограниченных функций, таких как платежи, коммуникации, поддержка, мониторинг или аналитика.
Меры безопасности
Безопасность — это непрерывный операционный процесс, а не отдельная функция. Мы применяем многоуровневые административные, технические и операционные меры, призванные помогать защищать сервис и снижать вероятность несанкционированного доступа, манипуляций или сбоев.
Шифрование при передаче
Мы используем HTTPS/TLS для поддерживаемого клиентского трафика, чтобы данные, передаваемые в сервис и из него, были защищены при передаче.
Управление доступом
Административный доступ и доступ службы поддержки предоставляются только уполномоченным сотрудникам, которым он необходим по работе, и управляются с помощью внутренних операционных средств контроля.
Журналирование и мониторинг
Мы ведём операционные журналы и журналы событий безопасности и осуществляем мониторинг, чтобы выявлять проблемы платформы, расследовать подозрительную активность и поддерживать надёжность сервиса.
Защита от злоупотреблений и целостность прохождений
Мы применяем ряд автоматических и ручных мер, чтобы сократить спам, активность ботов, мошеннические отправки и манипулирование прохождениями опросов или публичными голосованиями.
Исправления и устранение уязвимостей
Мы проверяем изменения программного обеспечения и инфраструктуры в рамках текущей работы и устраняем уязвимости, ошибки конфигурации и дефекты коммерчески разумным образом.
Резервное копирование и восстановление
Мы поддерживаем меры резервного копирования или восстановления, соответствующие задействованным системам, чтобы реагировать на операционные сбои, случайное удаление или иные события, влияющие на работу сервиса.
Мы не утверждаем, что сервис SuperSurvey неуязвим, «невзламываем» или свободен от рисков. Работа по обеспечению безопасности ведётся непрерывно, а средства защиты обновляются по мере изменения угроз, функций и инфраструктуры.
Конфиденциальность и обработка данных
Бизнес SuperSurvey — предоставление программного обеспечения для опросов, а не монетизация данных прохождений опросов клиентов. Мы не продаём третьим лицам содержимое опросов клиентов или ответы участников. Мы обрабатываем персональные данные, чтобы обеспечивать работу сервиса, оказывать поддержку клиентам, обеспечивать безопасность, предотвращать злоупотребления, выставлять счета, повышать надёжность и соблюдать применимое законодательство.
Какие данные мы можем собирать
Данные аккаунта и данные для выставления счетов.
Это могут быть имя, адрес Email, сведения об организации, настройки аккаунта, данные аутентификации и сведения, связанные с выставлением счетов или транзакциями.
Данные опросов и прохождений.
Это могут быть созданные Вами вопросы, загруженный Вами контент, ответы, отправленные участниками, метаданные прохождений и отчёты, сформированные на основе этого контента.
Технические данные и данные, связанные с безопасностью.
Это могут быть IP-адрес, временные метки, сведения о браузере или устройстве, данные об источнике перехода (реферере), файлы cookie или сведения о сеансе и иные сигналы, обоснованно необходимые для аутентификации, предотвращения злоупотреблений, диагностики и обеспечения целостности сервиса.
Записи обращений в поддержку и переписки.
Если Вы связываетесь с нами, мы можем хранить записи этих обращений, чтобы ответить на Ваш запрос, документировать проблемы и повышать качество поддержки.
Как используются данные
- Предоставление и поддержка платформы для опросов
- Аутентификация пользователей и защита аккаунтов
- Выявление мошенничества, спама, злоупотреблений и манипулирования прохождениями
- Формирование аналитики, отчётов и функций продукта по запросу клиентов
- Ответы на запросы, связанные с поддержкой, правовыми вопросами, безопасностью или конфиденциальностью
- Соблюдение требований закона и обеспечение соблюдения наших условий
Роль клиента и роль участника
Во многих случаях клиент, создающий опрос, решает, какие данные собирать и для чего. В таких случаях клиент, как правило, несёт ответственность за уведомление в опросе, согласие или правовое основание, где это требуется, и за содержание самого опроса. SuperSurvey предоставляет платформу, используемую для создания, распространения этого опроса и управления им. Роли и юридические обязанности могут различаться в зависимости от юрисдикции, договора и сценария использования.
Если Вы прошли опрос, размещённый на SuperSurvey, и у Вас есть вопрос о его содержании или цели, по возможности сначала обратитесь к владельцу опроса. Мы также можем оказать содействие, если этого требуют закон, договор или операционная необходимость.
Хранение и удаление
Клиенты могут управлять содержимым своих опросов и данными аккаунта или удалять их с помощью доступных инструментов продукта либо обратившись к нам — в зависимости от функции и состояния аккаунта. Сроки хранения могут различаться в зависимости от типа данных, статуса аккаунта, операционных резервных копий, расследований инцидентов безопасности, записей о выставлении счетов, урегулирования споров и требований закона.
Принципы хранения
- Удаление под контролем клиента, где это возможно: владельцы аккаунтов должны иметь возможность удалять опросы или аккаунты с помощью предоставленных им инструментов.
- Резервные копии и журналы могут временно сохраняться: удаление из работающего сервиса может не означать немедленного удаления из всех систем резервного копирования или журналирования.
- Ограниченный набор записей может храниться дольше: мы можем хранить определённые записи для выставления счетов, предотвращения мошенничества, разрешения споров, обеспечения безопасности или соблюдения требований закона.
- Экспорт перед удалением: клиентам следует сохранить копии всех необходимых им данных, прежде чем запрашивать безвозвратное удаление аккаунта или опроса.
Доступность
Мы хотим, чтобы контентом сайта SuperSurvey и основными возможностями продукта могло пользоваться как можно больше людей, насколько это разумно возможно, в том числе те, кто использует навигацию с клавиатуры, масштабирование, программы чтения с экрана, субтитры или другие вспомогательные технологии. Обеспечение доступности — постоянная практика, и мы проверяем изменения контента и интерфейса с учётом современных стандартов веб-доступности.
Семантическая структура
Мы стремимся использовать понятные заголовки, ориентиры, подписи, текст ссылок и другую семантическую разметку, которая улучшает навигацию и поддержку программ чтения с экрана.
Клавиатура и фокус
Мы стремимся поддерживать навигацию с клавиатуры, логичный порядок фокуса и видимые индикаторы фокуса в ключевых разделах сайта и продукта.
Удобочитаемость и контрастность
Мы проверяем контрастность текста, адаптивную вёрстку, поведение при масштабировании и понятность интерфейса, чтобы контент было легче воспринимать и использовать на разных устройствах.
Формы и взаимодействие
Мы работаем над улучшением подписей, инструкций, сообщений об ошибках и сценариев взаимодействия, чтобы типичные задачи было легче выполнять с учётом требований доступности.
В работе над доступностью мы ориентируемся на WCAG 2.2 уровня AA как на практический ориентир при проверке веб-контента и интерфейса. Если явно не указано иное, эта страница не должна рассматриваться как отдельный сертификат или заверение в том, что каждая страница, пользовательский опрос, встроенный элемент или сторонняя интеграция полностью соответствуют требованиям во всех сценариях.
Если Вы столкнулись с проблемой доступности, свяжитесь с нами и укажите страницу или функцию, использованное устройство или браузер, а также задействованные вспомогательные технологии, чтобы мы могли разобраться.
Запросы от компаний, закупки и юридическая проверка
Мы понимаем, что крупным организациям может потребоваться дополнительная проверка, прежде чем внедрять платформу для опросов. Если у Вашей команды есть требования к проверке безопасности, конфиденциальности, закупок или к юридической проверке, свяжитесь с нами и опишите свой сценарий использования, чтобы мы могли направить запрос нужным специалистам.
Что мы обычно можем обсудить
- Общие сведения об инфраструктуре и хостинге
- Практика обеспечения конфиденциальности и обработки данных, описанная на этой странице
- Чего ожидать при удалении и хранении данных
- Обоснованные запросы на проверку благонадёжности и анкеты для поставщиков
- Коммерческие или договорные вопросы, важные для Вашей оценки
Возможность предоставления индивидуальной документации, договорных условий или ответов по проверке безопасности может зависеть от Вашего тарифа, объёма сделки, юрисдикции и характера развёртывания.
Эта страница намеренно составлена так, чтобы не подразумевать сертификаты, аттестации или соответствие нормативным требованиям, которые прямо не заявлены и не подтверждены SuperSurvey.
Часто задаваемые вопросы
Где размещается SuperSurvey?
В общих чертах SuperSurvey в настоящее время использует Cloudflare, Amazon Web Services (AWS) и выделенные серверы. Конкретные сервисы, регионы и детали архитектуры могут со временем меняться по мере развития платформы.
Продаёт ли SuperSurvey данные клиентов или участников?
Нет. SuperSurvey не продаёт третьим лицам содержимое опросов клиентов или ответы участников в рамках своей модели обслуживания.
Какие технические данные могут собираться в целях безопасности или обеспечения целостности?
В зависимости от функции и контекста мы можем собирать такие сигналы, как IP-адрес, временные метки, сведения о браузере или устройстве, данные об источнике перехода (реферере), данные сеанса и аналогичную техническую информацию, используемую для аутентификации пользователей, предотвращения злоупотреблений, диагностики проблем и защиты целостности опросов.
Могут ли клиенты удалить свои данные?
Да. Клиенты могут воспользоваться доступными инструментами аккаунта или обратиться к нам по вопросу удаления, однако резервные копии, журналы, записи о выставлении счетов, расследования инцидентов безопасности и требования закона могут обязывать хранить определённые записи в течение ограниченного времени.
Заявляет ли SuperSurvey на этой странице об официальной сертификации или полном соответствии нормативным требованиям?
Нет. Эта страница призвана описывать текущую практику, не преувеличивая её. Мы делаем конкретные заявления о сертификации, аттестации или официальном соответствии требованиям, только когда можем подтвердить их в письменной форме.
Как сообщить о проблеме безопасности, конфиденциальности или доступности?
Пожалуйста, свяжитесь с нами и сообщите подробности, включая затронутую страницу или функцию, замеченную проблему и шаги, необходимые для её воспроизведения. Мы рассматриваем обоснованные сообщения в обычном порядке работы.
Есть вопросы от Вашей службы безопасности, юристов или отдела закупок?
Если Вы рассматриваете SuperSurvey для бизнеса или крупной компании, отправьте нам свои вопросы о безопасности, конфиденциальности, доступности или закупках, и мы передадим их нужной команде.
Укажите название организации, предполагаемый сценарий использования и все необходимые документы или анкеты для проверки, чтобы мы могли ответить быстрее.