Действует с 12 сентября 2026 г.
Оператор: лицо, осуществляющее предоставление сервиса JitSec (далее — «Оператор», «мы»). Контакты по вопросам персональных данных: privacy@jitsec.ru. Полные реквизиты Оператора указываются в публичной оферте.
1.1. Настоящая Политика определяет порядок обработки персональных данных и иной информации пользователей сервиса JitSec (далее — «Сервис»).
1.2. Используя Сервис (регистрация, вход, запуск сканирований, оплата), вы подтверждаете ознакомление с Политикой.
1.3. Политика учитывает требования Федерального закона РФ № 152-ФЗ «О персональных данных». При противоречии императивным нормам применяются нормы закона.
1.4. Сервис предназначен для лиц, достигших 18 лет.
2.1. Данные аккаунта: e-mail, имя, хэш пароля, при указании — компания, телефон, город; роль и тариф.
2.2. Данные безопасности: OTP, TOTP-секреты, сессии (хэш токена, IP, User-Agent), журнал входов.
2.3. Данные сканирований: цель (домен/URL), статус задания, путь и содержимое отчёта, подтверждение владения доменом.
2.4. Технические логи: IP, время, URL/метод, код ответа, диагностические логи оркестрации сканеров.
2.5. Платёжные данные: как правило обрабатываются платёжным провайдером; Оператор получает статусы оплаты и не хранит полные данные карт.
2.6. Мы не запрашиваем учётные данные администраторов чужих систем, приватные ключи и содержимое чужой переписки.
3.1. Цели: аутентификация; сканирование и отчёты; подтверждение права на Цель; безопасность; связь по сервису; исполнение договора; соблюдение закона; обезличенная статистика.
3.2. Основания: договор/оферта; согласие (где требуется); законные интересы Оператора в пределах закона (защита от злоупотреблений).
4.1. Перед сканированием (кроме специально оговорённых случаев для администратора платформы) выполняется проверка владения доменом.
4.2. Отчёты относятся только к указанной вами Цели. Вы несёте ответственность за законность назначения сканирования и за использование отчёта.
4.3. Содержимое отчётов не передаётся третьим лицам, кроме: вашего поручения; требований закона; субпроцессоров по п. 6.
5.1. Срок хранения — пока нужен для целей обработки и исполнения закона; после удаления аккаунта — разумный срок очистки рабочих систем.
5.2. Меры: разграничение доступа, хэширование паролей, защита сессий, HTTPS в боевом контуре, журналирование. Абсолютная безопасность не гарантируется.
6.1. Возможны хостинг, e-mail-шлюзы, платёжные провайдеры, мониторинг — в объёме, нужном для работы Сервиса.
6.2. При размещении инфраструктуры вне РФ передача может быть трансграничной; используя Сервис, вы об этом уведомлены.
7.1. Cookie/localStorage используются для сессии, CSRF и настроек UI. Без cookie вход может быть невозможен.
8.1. Вы вправе запросить сведения, исправление, удаление (в т.ч. через кабинет), отзыв согласия, обращение в Роскомнадзор.
8.2. Запросы: privacy@jitsec.ru с адреса аккаунта.