Политика конфиденциальности

KomuraSoft LLC (далее — «Компания») считает защиту персональных данных клиентов важной обязанностью. Настоящая политика устанавливает правила, которыми мы руководствуемся для надлежащей обработки таких данных.

1. Определение персональных данных

Под персональными данными понимается информация, позволяющая определить конкретное лицо, в том числе имя, адрес электронной почты и иные сведения.

2. Сбор персональных данных

Компания может получать персональные данные следующими способами:

• при обращении через форму Google Forms;
• при обращении по электронной почте;
• при обращении через WeChat;
• при обращении через WhatsApp;
• из договорных документов при начале деловых отношений.
• Автоматический сбор сведений о доступе при просмотре сайта (см. раздел 5)

3. Цели использования персональных данных

Полученные данные используются для следующих целей:

• ответа на обращения и их дальнейшей обработки;
• подготовки и направления предложений и расчётов;
• исполнения договоров и согласованных работ;
• повышения качества услуг.
• Анализ посещаемости, улучшение сайта, расследование сбоев и несанкционированного доступа

4. Передача персональных данных третьим лицам

Компания не передаёт персональные данные клиентов третьим лицам, кроме следующих случаев:

• клиент дал согласие на передачу;
• раскрытие требуется по закону;
• передача необходима для защиты жизни, здоровья или имущества человека.

Данные веб-аналитики обрабатываются сервисами Google и Cloudflare, указанными в разделе 5.

5. Системы веб-аналитики

Сайт использует Google Analytics 4 (GA4) через Cloudflare Zaraz и Cloudflare Web Analytics. Без ввода данных с вашей стороны мы также автоматически собираем следующие сведения для анализа посещаемости, улучшения сайта и расследования сбоев или несанкционированного доступа.

Для обычных страниц это канонический путь публичной страницы, источник перехода (только схема, хост и порт, без параметров запроса и фрагмента), IP-адрес запроса, определённые Cloudflare страна, регион, город, континент и часовой пояс, ASN и оператор сети, сведения HTTP/TLS и узел обработки. При наличии собираются крупные категории ОС и браузера, тип устройства, диапазоны размеров экрана и области просмотра, язык и часовой пояс браузера, категории качества соединения и режим экономии трафика. Точные координаты GPS не собираются, новый цифровой отпечаток устройства не создаётся.

Для распознавания повторных посещений того же браузера случайный UUID сохраняется в cookie komurasoft_uid. Это псевдонимный идентификатор, не формируемый из имени или подобных сведений; данные не являются полностью анонимными. Он используется для статистики по пользователям в GA4 и сопоставления внутренних журналов доступа. Срок cookie — до двух лет после последнего посещения.

Подробные записи этого дополнительного сбора, включая исходные IP-адреса, названия городов и операторов сети и UUID, хранятся только в Cloudflare Workers Logs с аутентификацией и разграничением прав доступа и не возвращаются публичным API. Срок хранения журналов — не более семи дней: три дня на плане Free и семь на Paid. См. Cloudflare Workers Logs.

При показе страницы 404 мы также записываем проверенный путь запроса и, если браузер его предоставляет, проверенный путь страницы перехода на этом же сайте в те же закрытые журналы для расследования сбоев. Параметры запроса и фрагменты URL исключаются. Если путь запроса не проходит проверку, мы скрываем его и фиксируем факт ошибки без этого пути.

Дополнительные параметры visitor_context в GA4 — коды страны и региона, континент, ASN, часовой пояс, крупные категории ОС, браузера и устройства, категории области просмотра и качества соединения, режим экономии трафика и context_id: случайный UUID каждой записи для сопоставления с внутренним журналом. Эти параметры не содержат исходный IP, название города или оператора сети. Существующая передача идентификаторов посетителей в GA4 продолжается. Это не означает прекращения использования IP-адресов Google при обычной обработке или оценке местоположения.

Для этого дополнительного сбора браузер и сервер учитывают сигналы отказа DNT (Do Not Track) и GPC (Global Privacy Control). Он отключён в версии для Китая и тестовых сборках. Cookie можно отклонить или удалить в браузере, но один лишь отказ от cookie не прекращает запись IP-адресов запросов.

На всех страницах сайта используется пиксель измерения OpenAI для оценки эффективности рекламы ChatGPT Ads. Пиксель использует собственный файл cookie или ссылочный идентификатор клика, чтобы соотнести посещения с переходами по такой рекламе. При просмотре страницы контактов на любом из языков сайта браузер отправляет OpenAI событие «page_viewed». В это событие не включаются ответы формы, имя или адрес электронной почты. Подробнее см. в справке OpenAI по измерению конверсий. Как указано выше, эти файлы cookie и отслеживание в браузере можно заблокировать в его настройках.

Для сопоставления конверсий мы, если доступен существующий UUID в cookie komurasoft_uid, нормализуем его, вычисляем хеш SHA-256 и отправляем этот хеш OpenAI вместе с событием как псевдонимный внешний идентификатор. Исходный UUID мы не отправляем OpenAI. Этот идентификатор относится к браузеру; он не является идентификатором клиента, позволяющим распознавать одного и того же человека на разных устройствах.

Дополнительная информация приведена в условиях использования Google Analytics и политике конфиденциальности Google.

6. Файлы cookie

Сайт использует файлы cookie для повышения удобства и анализа посещаемости. Cookie — это небольшой текстовый файл, который сайт сохраняет на устройстве пользователя.

Вы можете запретить приём cookie в настройках браузера. В этом случае некоторые функции сайта могут работать некорректно.

7. Защита персональных данных

Компания стремится поддерживать данные в точном и актуальном состоянии и применяет надлежащие меры безопасности для предотвращения несанкционированного доступа, утраты, уничтожения, изменения или утечки данных.

8. Доступ, исправление и удаление данных

Если лицо просит предоставить доступ к своим персональным данным, исправить или удалить их, Компания проверяет личность заявителя и затем без необоснованной задержки рассматривает запрос. Для обращения используйте страницу контактов или contact@comcomponent.com.

9. Изменение политики конфиденциальности

При необходимости Компания может изменить настоящую политику. Новая редакция вступает в силу с момента публикации на этом сайте.

10. Обратная связь

По вопросам, связанным с настоящей политикой, обращайтесь через страницу контактов или contact@comcomponent.com.