ПОЛОЖЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ

Действует с 28 сентября 2018 г.

Данный перевод предоставляется исключительно в информационных целях. При обнаружении расхождений превалирующую силу имеет версия на английском языке.

---

Обновления

Сентябрь 2021 г.

Мы обновили описания контролера данных в обозначенных зонах и инструментов сбора данных о наших сайтах.

Август 2020 г.

Мы обновили весь документ для ясности изложения нашей позиции по защите конфиденциальности пользователей. Мы уточнили цели сбора данных и перенесли предыдущий раздел «Службы» в настоящем документе в раздел Сбор данных и раскрытие информации.

Январь 2020 г.

Мы обновили информацию о контролере данных в обозначенных зонах.

Ноябрь 2019 г.

Мы обновили определение и категории собираемых нами персональных данных, категории персональных данных, которые мы раскрываем сторонним обработчикам, а также права, которые пользователи могут осуществлять в отношении своих персональных данных. Кроме того, мы четко указываем, что мы не продаем персональные данные пользователей третьим лицам. Что касается предоставляемых нами услуг, мы обновили раздел «Учетная запись Synology». Более точно определен диапазон данных, которые мы можем собирать во время использования учетной записи Synology.

Июль 2019 г.

Мы обновили описание раздела «Мобильные приложения», чтобы добавить сведения о Google Аналитике для Firebase. Мы более точно определили диапазон данных, собираемых с помощью Google Аналитики для Firebase.

Март 2019 г.

Мы обновили весь документ для ясности изложения и отражения нашей позиции по защите конфиденциальности пользователей. Мы более точно определили следующие разделы: «Ваши персональные данные», «Контролеры данных, договаривающиеся стороны, передача данных» и «Мобильные приложения».

Ноябрь 2018 г.

Мы обновили весь документ для ясности изложения и отражения нашей позиции по защите конфиденциальности пользователей. Права пользователей в отношении их данных определены более точно.

Сентябрь 2018 г.

Мы добавили раздел «Активация пакетов» и соответствующие пакеты, чтобы отразить последние общие сведения о механизме активации пакетов. Учетная запись Synology — часть процесса активации пакетов.

Август 2018 г.

Мы изменили описание в разделе «Маркетинговые и рекламные мероприятия», уточнив, какие именно данные будут собираться при регистрации для участия в маркетинговых и рекламных мероприятиях.

Май 2018 г.

Мы обновили весь документ для ясности изложения и отражения нашей позиции по защите конфиденциальности пользователей. Мы включили в один документ много предоставляемых услуг, чтобы свести к минимуму избыточность и повысить прозрачность.

---

Введение

Компания Synology придерживается высоких стандартов при обработке персональных данных. В настоящем заявлении установлено, какую информацию обрабатывает Synology, и какие права имеете вы, как наш клиент и субъект данных («пользователи»). Настоящее Положение о конфиденциальности применимо в тех случаях, когда вы используете наши компоненты и службы («Службы»). Для регулирования использования наших веб-сайтов дополнительно применяется Политика в отношении cookie-файлов.

Компания Synology ведет деловую деятельность по всему миру и использует английский язык как определяющий для настоящего Положения о конфиденциальности. Переводы на другие языки предоставляются для удобства. Нажав на кнопку выбора языка в нижней части веб-страницы, вы можете перейти на другой язык.

Настоящее Положение о конфиденциальности применимо к предоставляемым Synology службам, которые предлагаются на веб-сайтах компании Synology, к приложениям с торговой маркой Synology, к службам, предоставляемым с помощью физических продуктов Synology («Устройств Synology»), а также к цифровым или физическим службам, предлагаемым непосредственно компанией Synology. Для определенных программ, продуктов или Служб, предлагаемых компанией Synology, отдельные политики конфиденциальности для определенных Служб могут иметь преимущественную силу над настоящим Положением о конфиденциальности или дополнять его в соответствующих разделах.

Ваши персональные данные

Персональные данные — это информация, которая идентифицирует, описывает человека или его близких, может быть связана с человеком или его близкими или непосредственно относиться к человеку или его близким. Идентификация может осуществляться только по этим данным или в сочетании с любыми другими данными, которые находятся в распоряжении контролера данных или могут попасть в его распоряжение. Synology собирает информацию только в целях предоставления вам Службам и повышения удобства их использования. Чтобы предоставлять вам наши Устройства или Службы Synology, а также отвечать на ваши запросы, мы можем запросить ваши персональные данные. Если вы не предоставите запрашиваемую информацию, мы не сможем предоставить требуемые Службы. Synology предоставляет большинство Служб по учетной записи Synology. Если вам больше не требуется Служба или вы хотите удалить свои данные, вы можете удалить свою учетную запись Synology.

Как правило, Synology собирает ваши персональные данные посредством вашего использования наших Служб. Synology также использует файлы cookie и другие технологии для сбора информации о предпочтениях посетителей в отношении просмотра веб-страниц. Данные, которые мы собираем от вас и сохраняем, в том числе за предыдущие 12 месяцев, могут входить в следующие категории данных:

• Ваш адрес электронной почты, который используется как идентификатор для наших служб, а также в качестве основного способа коммуникации.
• Ваше имя, адрес, номер телефона и дополнительная контактная информация, которая используется для регистрации, доставки устройств и проверки подлинности при осуществлении оплаты.
• Ваша коммерческая информация способ оплаты и финансовая информация (кредитная карта, номер банковского счета и т. д.), которые используются для оплаты услуг или продуктов, логистические и платежные данные (например, таможенный идентификатор и номер для отслеживания).
• Ваш IP-адрес, уникальные идентификаторы устройств, URL-ссылка, данные о компьютере и подключении, такие как тип используемой операционной системы, информация об устройстве и программном обеспечении, тип браузера, язык и версия браузера, данные из AD, время доступа, действия в Интернете или другой сети, например данные веб-журнала, используемые для предотвращения мошенничества, в целях обеспечения безопасности, регистрации гарантии, услуг поддержки и для осуществления транзакций.
• Имя учетной записи, сведения о действиях в Интернете или другой сети, например имя для входа в учетную запись, действия в учетной записи, данные о транзакциях и любая информация, предоставленная вами во время транзакции, или другое содержимое, созданное вами или связанное с вашей учетной записью в результате транзакции.
• Содержимое чата с нашей компанией и история обслуживания у нас, а также любая другая информация, которую вы можете предоставить при общении с нами.

Может храниться другая информация, которую вы предоставляете нам с помощью цифровых или физических средств, которая определяется в каждом конкретном случае в соответствии с причиной сбора таких данных.

Synology не получает доступ к файлам (и не использует их), загружаемым пользователями на свои устройства.

Узнайте больше об определенных Службах в разделе Сбор данных и раскрытие информации и об обработке данных и способах их хранения для каждой Службы в разделе Политика в отношении cookie-файлов.

Законные основания и другое использование

Законные основания для обработки ваших персональных данных компанией Synology в различных целях (в случаях, когда это применимо): на основе вашего согласия, для исполнения нашего договора с вами, а также (в некоторых случаях) при необходимости для компании Synology преследовать свои «законные интересы» (если эти интересы не ущемляют ваши права и свободы).

Ситуации, связанные с «законными интересами», и требующие подобных действий, могут включать следующее: обеспечение вашей или нашей защиты или защиты других лиц от угроз в отношении безопасности, в соответствии с законами, которые мы обязаны соблюдать, для обмена информацией с дочерними компаниями группы компаний Synology, для предотвращения мошенничества, ненадлежащего использования ИТ-систем компании, для работы в рамках политики уведомления о подозрениях в совершении неправомерных действий, для слияний и поглощений, а также для осуществления внутренних расследований и аудита.

Компания Synology собирает, обрабатывает и использует персональные данные, предоставленные вами, только для указанных целей; данные не будут переданы третьим сторонам, за исключением законных оснований, указанных выше. Synology не предоставляет доступ к вашим персональным данным третьим сторонам с целью прямого маркетинга. Компания Synology также не занимается продажей ваших персональных данных третьим лицам.

Цели, в рамках которых Synology собирает и обрабатывает персональные данные, могут включать, помимо прочего, следующие:

• обеспечение работы наших веб-сайтов для предоставления доступа к нашим веб-сайтам и Службам;
• управление использованием наших Служб, взаимодействие с вами и предоставление ответов на ваши запросы;
• управление вашей учетной записью Synology;
• персонализация вашего использования Служб для улучшения наших Служб и продуктов;
• предоставление вам доступа к нашим маркетинговым инструментам и инициативам в Интернете или автономно, включая, помимо прочего, новостные рассылки, регистрацию на онлайн-мероприятия и «живые» мероприятия, а также другую рекламную информацию и рекламные материалы;
• предоставление доступа к вашим контактным данным дочерним компаниям, филиалам, авторизованным центрам ремонта и поддержки, авторизованным логистическим компаниям, инфраструктуре коммуникации и прочим организациям, которые считаются необходимыми для предоставления вам Служб;
• предоставление доступа к вашим контактным данным филиалам по всему миру в пределах группы компаний для внутреннего администрирования и поддержки операционной деятельности;
• обеспечение безопасности сети и предотвращение мошенничества;
• продвижение или защита нашей политики или договорных отношений с вами, а также
• поддержание целостности и безопасности систем обработки данных, которые хранят и обрабатывают ваши персональные данные.

Вы не обязаны предоставлять нам какие-либо персональные данные. Однако обратите внимание, что не имея определенных данных, мы не можем выполнить некоторые или все наши обязательства перед вами в соответствии с нашим договором или в полной мере предоставить вам полный набор служб. Для получения более подробной информации свяжитесь с нами, следуя инструкциям в разделе "Контактная информация" ниже.

Период хранения

Компания Synology хранит ваши персональные данные только в течение периода, необходимого для указанной цели, для которой обрабатываются ваши данные. Если вы предоставите (или предоставили) нам согласие на обработку ваших данных, мы будем обрабатывать ваши данные только до тех пор, пока ваше согласие действует. Несмотря на вышеизложенное, мы можем хранить ваши персональные данные в соответствии с требованиями действующего законодательства и нормативных актов для оказания помощи при проведении правительственных или судебных расследований, для инициирования или защиты юридических претензий, а также в целях гражданского, уголовного или административного производства. Если ни одно из указанных выше оснований не применимо, мы удалим и уничтожим ваши данные надежным способом.

Контролеры данных, договаривающиеся стороны, передача данных

Термином «Обозначенные зоны» обозначаются места проживания, входящие в Европейский Союз (ЕС) и Европейскую экономическую зону (ЕЭЗ), а также Швейцария.

Если вы проживаете в Обозначенных зонах, контролером ваших персональных данных будет выступать Synology Inc., за исключением случаев, когда Synology проводит маркетинговые мероприятия в Германии, Франции или Великобритании. В таких случаях контролером ваших персональных данных является Synology GmbH, Synology France SARL или Synology UK Ltd соответственно. В иных случаях Synology Inc. будет нести ответственность за сбор и обработку данных, которые вы предоставляете при использовании наших Служб и регулируемых «Условиями использования» соответствующих Служб.

Если вы проживаете за пределами Обозначенных зон, организацией, контролером ваших персональных данных является Synology Inc.. Ваше использование служб, предоставляемых Synology, будет регулироваться «Условиями использования» соответствующих Служб.

В число Служб Synology входят: обработка данных, исполнение заказов, техническая поддержка, замена устройств, выставление счетов, обработка и сбор платежей, регистрация на мероприятия, обслуживание клиентов, маркетинговая поддержка, а также передача данных на основании решений пользователей по всему миру. Характер этих Служб требует, чтобы мы могли передавать персональные данные на территорию и с территории Европейского Союза (ЕС) в филиалы Synology, включая Synology GmbH и Synology Inc., авторизованные центры ремонта и поддержки, авторизованные логистические компании, инфраструктуру коммуникаций и прочие организации, которые считаются необходимыми для предоставления этих Служб. Мы также сохраняем за собой право передавать ваши данные сторонним поставщикам услуг, с которыми у нас имеется договор подряда на выполнение работ от нашего имени или для нас, и, следовательно, можем иметь доступ к данным только для целей выполнения этих задач от нашего имени и выполнения обязательств, аналогичных описанным в настоящем Положении о конфиденциальности. Эти сторонние поставщики выполняют такие функции, как обработка данных, аудит, исполнение заказов, управление и улучшение данных клиентов, обеспечение обслуживания клиентов, проведение исследований в отношении клиентов или опросов, выявляющих их уровень удовлетворенности, маркетинговая поддержка, поддержка обработки платежей и сбора данных об оплате, техническая поддержка информационных систем, помощь в предоставлении, анализе и улучшении наших Служб, а также помощь в выявлении и устранении утечки данных, незаконной деятельности и мошенничества. Мы также оставляем за собой право передавать ваши персональные данные правительственным и/или государственным учреждениям, судам или правоохранительным органам в рамках соблюдения наших обязательств в соответствии с действующими законами и нормативными актами, обеспечения соблюдения или защиты нашей политики или договорных отношений, ответа на претензии или в ответ на достоверный запрос, относящийся к правительственному или уголовному расследованию; с тем условием, что если со стороны правоохранительных органов поступит запрос на получение доступа к вашим данным, мы попытаемся перенаправить данные правоохранительные органы на поучение этих данных непосредственно от вас, а также в этом случае мы можем предоставить данным правоохранительным органам вашу основную контактную информацию. Кроме того, мы можем предоставить ваши данные третьим сторонам, которые участвуют в судебном разбирательстве, при наличии судебного решения или иного по существу аналогичного документа, требующего предоставления таких данных. Указанные выше стороны являются получателями ваших персональных данных.

Компания Synology принимает соответствующие меры для обеспечения обработки ваших персональных данных в соответствии с настоящим Положением о конфиденциальности и применимыми законами, в том числе для обеспечения передачи ваших персональных данных в место проживания, где уровень защиты данных соответствует является адекватным и утвержденным Европейской комиссией. В случаях, когда адекватный уровень защиты данных не обеспечивается в месте проживания получателя данных, Synology обязывает такого получателя применять Стандартные договорные положения с компанией Synology, утвержденные Европейской комиссией, в качестве правового механизма для передачи данных, чтобы обеспечить защиту и обработку таких данных получателем в строгом соответствии с ограничениями и условиями, изложенными в таких Стандартных договорных положениях.

Ваши права на персональные данные

Как правило, компания Synology предоставляет вам службы на основании вашего согласия, и для использования каждой службы требуется особая информация, сбор которой осуществляется. Если не предусмотрено исключение, вы имеет следующие права в отношении ваших персональных данных:

• Право доступа. Вы можете запросить копию ваших персональных данных или их определенную часть, собранную нами на настоящий момент времени.
• Право запрашивать информацию о категориях ваших персональных данных, которые мы собрали, и о категориях источников, из которых мы собрали такие данные.
• Право быть информированным о деловой или коммерческой цели сбора ваших персональных данных.
• Право запрашивать информацию о категориях ваших персональных данных, которые мы раскрыли третьим лицам, и о категориях третьих лиц, которым мы раскрыли ваши персональные данные.
• Право на перенос данных. Вы можете запросить перенос персональных данных непосредственно другому контролеру данных, где обработка осуществляется с вашего согласия или необходима для исполнения договора с вами; в обоих случаях обработка данных осуществляется с помощью автоматизированных средств. Право на удаление данных. Вы можете потребовать у нас или наших сторонних обработчиков удалить данные в соответствии с применимыми законами: Вы можете обратиться к нам или нашим сторонним обработчикам с просьбой удалить данные, в которых мы больше не нуждаемся для предоставления вам Служб.
• Право на коррекцию или изменение данных. Вы можете изменить свою контактную информацию, используя учетную запись Synology. Вы также можете обратиться к нам с просьбой изменить, обновить или исправить неверно представленные данные, которые вы не можете изменить самостоятельно.
• Право на опротестование. Вы можете опротестовать использование некоторых или всех персональных данных, которые используются компанией Synology с целью преследования ее законных интересов.
• Право на ограничение использования данных. Вы можете обратиться к нам с просьбой прекратить или ограничить использование некоторых или всех ваших персональных данных, в которых мы больше не нуждаемся для предоставления вам услуг или не имеем законных прав на их хранение.
• Право не подвергаться дискриминации с нашей стороны за осуществление любого из ваших вышеуказанных прав.

Вы можете отправить такие запросы через свою учетную запись Synology или наш веб-сайт. Мы рассмотрим ваш запрос при его получении и проинформируем вас о том, что мы намерены предпринять. При определенных обстоятельствах и в соответствии с действующими законами и правилами Европейского Союза или страны Европейского Союза мы можем отказать вам в доступе к вашим данным или отклонить запрос на изменение, удаление, перенос или ограничение обработки ваших данных. Компания Synology обязана ответить на ваш запрос в течение тридцати дней после его получения. Примите во внимание, что если вы воспользуетесь своим правом на удаление данных, ограничение или опротестование ее обработки либо если вы отзываете свое согласие, мы не сможем продолжить предоставление служб при отсутствии необходимых данных.

Если вы проживаете в одной из Обозначенных зон, вы имеете право подать жалобу Федеральному комиссару Германии по защите данных и свободе информации (BfDI) или уполномоченному учреждению в стране вашего проживания или в стране, в которой обрабатываются ваши данные. В случае возникновения спорных ситуаций в отношении обработки ваших персональных данных компанией Synology вы можете отправить запрос на принятие административных мер в надзорную инстанцию по защите данных в уполномоченном учреждении в стране, в которой вы проживаете или в которой обрабатываются ваши данные. Нажмите здесь, чтобы ознакомиться со списком региональных учреждений по защите данных в ЕЭЗ.

Безопасность

Synology использует несколько методов защиты данных, чтобы свести к минимуму риск злоупотребления, несанкционированного доступа, раскрытия информации и потери доступа. Некоторые из этих защитных мер включают использование псевдонимов, шифрование данных, хеширование данных, а также другие технологии и методы контроля разрешений. Когда наши сотрудники получают доступ к вашим персональным данным или обрабатывают их, они осуществляют это в защищенных сетях, где права доступа точно контролируются, чтобы ограничить доступ к вашим данным. Данные, которые вы предоставляете нам, зашифрованы и хранятся как в стороннем хранилище, так и на устройствах, подконтрольных Synology, в зависимости от службы.

Synology регистрирует в журнале и сохраняет IP-адреса пользователей наших веб-служб исключительно в целях безопасности. Этот журнал архивируется, а затем удаляется через нерегулярные промежутки времени, которые зависят от текущих или имеющихся угроз безопасности или расследований. Если Synology располагает неопровержимыми доказательствами того, что определенные IP-адреса, пользователи или устройства могут наносить ущерб или препятствовать нашей работе либо ухудшать качество обслуживания, мы можем запретить дальнейшее предоставление услуг и/или сообщить о таком поведении соответствующим органам.

Synology удаляет данные, которые больше не требуются для предоставления услуг на основе каждой службы.

Изменения настоящего положения

Synology при необходимости может вносить поправки в этот документ для отражения обновлений настоящего положения, отзывов клиентов, а также новых продуктов или служб. Мы будем предоставлять краткий обзор изменений и в случае, если эти положения приведут к изменению способа обработки ваших данных или повлияют на ваши права. Мы уведомим вас, отправив непосредственно вам сообщение или опубликовав уведомление, если не сможем связаться с вами напрямую. Мы рекомендуем вам регулярно просматривать это положение о конфиденциальности, чтобы знать, как обрабатываются ваши данные.

Данные от детей

Продукты и службы Synology ориентированы на квалифицированных специалистов и не предназначены для использования детьми младше 16 лет. Synology обычно не собирает данные о дате рождения, поскольку Synology их не использует. Чтобы дети младше минимального возраста, определенного в соответствующей юрисдикции, могли использовать продукты и службы Synology, должно быть предоставлено и проверено четкое согласие родителей. Если Synology получит уведомление или обнаружит, что собранные данные получены от ребенка младше минимального возраста, компания как можно скорее примет меры для удаления такой информации.

Уведомление для конечных пользователей

Управление определенными продуктами или службами Synology, равно как и их администрирование для вас могут осуществлять организации или другие пользователи. На использование этих управляемых продуктов или служб Synology будут влиять условия или политики, которые предоставляются и продиктованы организацией или поставщиком услуг. В этих случаях вам следует направлять запросы администратору такого устройства или службы. Synology не несет ответственность за обеспечение конфиденциальности или методы обеспечения безопасности, в том числе за законность практических методов перед нашими клиентами, потому что они могут управлять или внедрять наши продукты и службы таким образом, что их использование не будет определяться политикой или соглашениями с Synology.

Контактная информация

При наличии каких-либо вопросов или проблем, связанных с обеспечением конфиденциальности данных, вы можете связаться с нами напрямую, используя свою учетную запись Synology или заполнив форму на нашем веб-сайте.

Если вы проживаете на территории штата Калифорния, вы также можете связаться с Synology бесплатно по номеру телефону 1-866-467-8688 (сервисный код 951#). Если вам не удается решить проблему, вы можете принять меры для осуществления своих прав, указанных в предыдущем разделе «Ваши права на ваши персональные данные». Компания Synology ответит на ваш запрос в течение тридцати дней после его получения.

Кроме того, вы можете обратиться в Synology по следующим адресам.

Для пользователей, проживающих в Обозначенных зонах:

Synology GmbH
Attn: Data Protection
Grafenberger Allee 295
40237 Düsseldorf
DEUTSCHLAND
Тел.: +49 211 9666 9666

Для пользователей, проживающих за пределами Обозначенных зон:

Synology Inc.
Attn: Data Protection
9F, No. 1, Yuan Dong Rd.,
Banqiao, New Taipei 220632
TAIWAN
Тел.: +886 2 2955 1814