Політика конфіденційності

Востаннє оновлено: 15 серпня 2026 р

AYAsec с. r. о. · Pribinova 10, 81109 Братислава, Словаччина, ЄС · 57804613

AYAsec («AYAsec», «ми», «нас» або «наш») надає автоматизовану платформу сканування безпеки, яка допомагає організаціям відстежувати конфігурацію TLS/SSL, доступність мережі, безпеку DNS, заголовки HTTP та поверхню атаки доменів та інфраструктури, які вони надсилають на сканування. У цій Політиці конфіденційності пояснюється, яку інформацію ми збираємо, як ми її використовуємо, а також ваш вибір. Це стосується ayasec.ai та app.ayasec.ai («Сервіс»).

Інформація, яку ми збираємо

Інформація про обліковий запис. Коли ви створюєте обліковий запис, ми збираємо вашу адресу електронної пошти, відображуване ім’я та пароль (зберігаються у вигляді хешу, але ніколи не у вигляді звичайного тексту) або, якщо ви входите за допомогою Google або GitHub, основну інформацію профілю, яку ці постачальники надають нам. Ми також зберігаємо вашу роль і членство в організації.

Сканувати цільові дані та дані результатів. Домени, IP-адреси та імена хостів, які ви надсилаєте на сканування, разом із результатами, які ми генеруємо – висновки, посилання на CVE/CWE, оцінки й бали безпеки та звіти про історичні перевірки.

Технічні дані. Стандартна інформація, згенерована за допомогою веб-служби, як-от IP-адреса, тип веб-переглядача та позначки часу доступу, використовується переважно для безпеки та усунення несправностей.

Зв’язок. Якщо ви звернетеся до нас за підтримкою, ми збережемо це листування, щоб відповісти на ваш запит і відстежити його.

Зараз ми не збираємо платіжну або платіжну інформацію.

Як ми використовуємо вашу інформацію

• Керуйте службою – запускайте сканування, які ви запитуєте, і створюйте свої звіти та інформаційні панелі
• Автентифікувати себе та підтримувати сеанс
• Надсилайте повідомлення, пов’язані зі службою, як-от сповіщення системи безпеки, коли змінюється оцінка цільового користувача, і повідомлення про підтвердження облікового запису/електронної пошти
• Підтримувати, захищати та покращувати Сервіс
• Виконуйте юридичні зобов’язання

Як ми ділимося вашою інформацією

Ми не продаємо ваші особисті дані. Ми надаємо інформацію лише за таких обставин:

• Постачальники послуг, які допомагають нам керувати Сервісом (наприклад, хостинг і доставка електронної пошти), зобов’язуються захищати ваші дані та використовувати їх лише для цілей, які ми визначаємо.
• Постачальники автентифікації (Google, GitHub) – лише якщо ви вирішите ввійти за допомогою одного з них і лише в обсязі, необхідному для вашої автентифікації.
• Пошук інформації про загрози. Коли ви скануєте домен або IP-адресу, ми можемо запитувати сторонні служби, такі як списки блокування DNS, бази даних IP-репутації та загальнодоступні бази даних уразливостей, використовуючи вказану вами ціль, щоб покращити ваші висновки. Це не передбачає надання доступу до інформації про особистий обліковий запис.
• Постачальники аналітики та ідентифікації відвідувачів (Google Analytics, Microsoft Clarity та Akviro) – активні лише на ayasec.ai, нашому маркетинговому сайті, а не на app.ayasec.ai. Akviro ідентифікує компанії, які відвідують наш веб-сайт, на основі IP-адреси, щоб допомогти нам зрозуміти, які організації зацікавлені в AYAsec; він не ідентифікує окремих відвідувачів особисто.
• Юридичні причини, якщо це необхідно для дотримання юридичних зобов’язань, захисту наших прав або безпеки наших користувачів або громадськості.

Зберігання даних

Ми зберігаємо дані вашого облікового запису доти, доки ваш обліковий запис активний. Результати сканування та звіти зберігаються як частина історії вашого облікового запису, щоб ви могли відстежувати зміни з часом. Якщо ви хочете видалити свій обліковий запис або дані, зв’яжіться з нами за вказаною нижче адресою.

Ваші права

Залежно від того, де ви проживаєте, ви можете мати право на доступ, виправлення, видалення чи експорт ваших особистих даних, обмеження чи заперечення певної обробки та відкликання згоди, якщо обробка ґрунтується на згоді. Щоб скористатися будь-яким із цих прав, зв’яжіться з нами за адресою security@ayasec.ai. Якщо ви перебуваєте в Європейській економічній зоні, ви також маєте право подати скаргу місцевому жителюорган із захисту даних.

Безпека

Ми використовуємо розумні технічні та організаційні заходи для захисту вашої інформації, включаючи зашифровані з’єднання (TLS/HTTPS), хешовані облікові дані та засоби контролю доступу, які обмежують, хто в нашій організації може переглядати ваші дані. Жоден метод передачі чи зберігання не є повністю безпечним, і ми не можемо гарантувати абсолютну безпеку.

Файли cookie & Аналітика

Ми використовуємо невелику кількість суворо необхідних файлів cookie, щоб ви залишалися в системі (сеансовий файл httpOnly). На ayasec.ai, нашому маркетинговому сайті, ми також використовуємо Google Analytics і Microsoft Clarity, щоб зрозуміти, як відвідувачі використовують сайт, і Akviro, щоб ідентифікувати відвідувачі компанії за їхньою IP-адресою (див. «Як ми надаємо вашу інформацію» вище), а не для реклами. Жоден із них не працює на app.ayasec.ai.

Міжнародна передача даних

Залежно від вашого місцезнаходження використання Сервісу може передбачати передачу вашої інформації на сервери, розташовані за межами вашої країни. За потреби ми вживаємо заходів для забезпечення відповідності таких передач чинному законодавству про захист даних.

Конфіденційність дітей

Служба призначена для використання в бізнесі та не спрямована на дітей віком до 16 років, а також ми свідомо не збираємо інформацію від них.

Зміни до цієї Політики

Ми можемо час від часу оновлювати цю політику. Ми оновимо дату «Останнє оновлення» вище, коли це зробимо, і докладемо всіх зусиль, щоб повідомити власників облікових записів про суттєві зміни.

Зв'яжіться з нами

Запитання щодо цієї політики чи ваших даних? Зв’яжіться з нами за адресою security@ayasec.ai.