# Политика конфиденциальности

Политика конфиденциальности KapsuleHost: как мы собираем, используем, храним и защищаем вашу личную информацию в соответствии с Законом о конфиденциальности Новой Зеландии 2020 года.

Каноническая страница: https://kapsulehost.com/ru-ru/legal/privacy

Последнее обновление: 8 октября 2026

Версия 22, действует с 8 октября 2026 г.

## О настоящей Политике конфиденциальности

Настоящая Политика конфиденциальности объясняет, как Kapsule Group Limited ("KapsuleHost", "мы", "нас", "наш") собирает, использует, хранит, раскрывает и защищает личную информацию при использовании вами облачного хостинга, регистрации доменов, хостинга электронной почты и связанных с ними продуктов и услуг (совместно именуемых "Услугами"). Она составлена в соответствии с новозеландским Законом о конфиденциальности 2020 года (Privacy Act 2020) и двенадцатью Принципами защиты информации ("IPPs"), установленными в указанном Законе.

Настоящая Политика конфиденциальности применяется к нашим клиентам, персоналу наших клиентов, посетителям сайтов kapsulehost.com и kpanel.kapsulehost.com, соискателям и любому другому физическому лицу, личная информация которого находится у нас. Она не применяется к информации о других лицах, которую вы решили хранить в Услугах; обработка такой информации регулируется Соглашением об обработке данных ("DPA").

Мы привержены открытой и законной обработке вашей личной информации. Если у вас возникли вопросы, пожалуйста, свяжитесь с нами в первую очередь по адресу privacy@kapsulehost.com. Мы будем работать с вами над их разрешением. Вы также можете пожаловаться в Управление Уполномоченного по конфиденциальности (подробности в пункте 12).

## 1. Кто мы

Kapsule Group Limited является компанией, зарегистрированной в Новой Зеландии. Мы являемся «агентством» (agency) в значении Закона о конфиденциальности (Privacy Act 2020) в отношении персональной информации о вас, которую мы храним.

Контактное лицо по вопросам конфиденциальности: privacy@kapsulehost.com | Офицер по защите данных, Kapsule Group Limited, Новая Зеландия.

## 2. Какую информацию мы собираем

Мы собираем только личную информацию, необходимую нам для одной или нескольких целей, указанных в пункте 3.

Информация об учётной записи: имя, название компании, адрес электронной почты, номер мобильного телефона (который мы требуем и проверяем при открытии Учетной записи), почтовый адрес для выставления счётов, страна, а также имя пользователя и хэшированный пароль, которые вы установили.

Информация для верификации: где требуется для предотвращения мошенничества или соблюдения законодательства, документы, удостоверяющие личность, выданные государством, подтверждение адреса или другие документы, подтверждающие личность.

Платёжная информация: способ оплаты, история выставления счётов, идентификаторы транзакций и частичные реквизиты карты (последние четыре цифры и тип карты). Полные номера карт токенизируются Stripe и не хранятся в наших системах. Когда вы платите банковским переводом, мы получаем от нашего поставщика банковского счета имя отправителя, реквизиты счета отправителя и идентификатор платежа, который ваш банк передаёт вместе с платежом; а когда мы возвращаем банковский перевод, мы собираем имя владельца счета и банковские реквизиты, необходимые для выплаты. Мы храним эти данные в зашифрованном виде и используем их только для сопоставления платежей и их возврата.

Информация об аутентификации: хэшированные пароли, секреты двухфакторной аутентификации и коды восстановления, токены сеанса, журналы аутентификации и журналы аудита сброса пароля.

Метаданные Контента клиента: имена файлов, размеры, типы контента, даты загрузки, журналы доступа и другие метаданные о контенте, который вы храните в Услугах. Мы не проводим регулярную проверку содержания Контента клиента.

Данные об использовании: использование ресурсов сервера (ЦП, память, хранилище, пропускная способность, запросы, запросы к базе данных, объёмы почты), использование функций в KPanel, записи вызовов API, журналы ошибок и совокупные метрики, используемые для планирования ёмкости, предотвращения злоупотреблений и совершенствования продукта.

Информация об устройстве и соединении: IP-адрес, тип и версия браузера, операционная система, тип устройства, разрешение экрана, язык, часовой пояс, приблизительное географическое местоположение, полученное из IP-адреса, URL-адреса источников ссылок и уникальные идентификаторы устройств.

Коммуникации: записи ваших коммуникаций с нами, включая тикеты поддержки, сообщения в KPanel, беседы с Kora (нашим ассистентом поддержки клиентов на основе ИИ), электронные письма, записи телефонных или видеовызовов (с вашего согласия), ответы на опросы, отзывы, а также сообщения и комментарии, которые вы отправляете нашей странице в Facebook или нашему аккаунту в Instagram (пункт 4B).

Информация о регистранте домена: когда вы регистрируете домен через нас, контактная информация регистранта (владельца домена), административного, технического и биллингового контактов, требуемая соответствующим Реестром, включая имя, организацию, адрес, электронную почту и телефон. Если вы включили приватность WHOIS, публичный WHOIS отображает контакт прокси-сервиса конфиденциальности вместо вашей личной контактной информации, однако мы по-прежнему располагаем исходной информацией.

Метаданные почты: для почтовых Услуг, заголовки сообщений (включая отправителя, получателя, тему, идентификатор сообщения, временные метки), данные маршрутизации и показатели репутации. Мы не проводим регулярное прочтение содержания ваших сообщений, за исключением случаев, когда это строго необходимо в целях безопасности, предотвращения злоупотреблений или соблюдения законодательства.

Файлы cookie и аналогичные технологии: см. нашу Политику использования файлов cookie по адресу kapsulehost.com/legal/cookies.

Информация о соискателях: когда вы подаёте заявку на должность в нашей компании, ваше резюме, сопроводительное письмо, рекомендации и информация, которую вы предоставляете в ходе процесса подбора персонала.

Прочая информация: любая другая личная информация, которую вы решите предоставить нам.

## 3. Причины сбора данных (цели)

Мы собираем, используем и раскрываем личную информацию в следующих целях:

Для предоставления Услуг: включая создание, управление, поддержку и обслуживание вашей Учетной записи, подготовку ресурсов, доставку контента, размещение веб-сайтов, отправку и получение электронной почты от вашего имени, а также регистрацию доменных имен.

Для выставления счетов и взыскания платежей: включая обработку транзакций, выдачу счетов-фактур, расчет налогов, повторную попытку обработки неудачных платежей, обработку возмещений и управление спорами и возвратными платежами.

Для аутентификации и защиты Услуг: включая проверку вашей личности, применение двухфакторной аутентификации, обнаружение и предотвращение мошенничества, злоупотреблений и несанкционированного доступа, а также защиту целостности платформы.

Для проверки вашего номера мобильного телефона и предотвращения злоупотреблений: когда вы открываете Учетную запись или при следующем входе в существующую Учетную запись мы отправляем одноразовый код на ваш номер мобильного телефона по SMS или через WhatsApp. Перед отправкой мы можем проверить тип линии номера (например, мобильный, стационарный или интернет-номер (VoIP)) у нашего поставщика услуг проверки, и мы не принимаем для проверки стационарные, интернет- и другие немобильные номера. Мы храним односторонний хэш вашего подтверждённого номера, чтобы ограничивать количество Учетных записей, для которых может быть подтверждён один номер. Мы используем ваш номер для проверки, обеспечения безопасности учётной записи и предотвращения мошенничества и злоупотреблений, а не для маркетинга.

Для связи с вами: включая ответы на запросы в поддержку, предоставление уведомлений, связанных с услугами (выставление счетов, безопасность, перебои в работе, изменения политики), и (при вашем согласии) отправку маркетинговых коммуникаций.

Для улучшения наших Услуг: включая анализ совокупных и деидентифицированных данных использования, проведение исследований, разработку новых функций и оценку производительности.

Для соответствия требованиям законодательства: включая ответы на законные запросы от регуляторов, правоохранительных органов или судов; выполнение налоговых и корпоративных обязательств по ведению документации; и соответствие Privacy Act 2020, Anti-Money Laundering and Countering Financing of Terrorism Act 2009 (в той степени, в которой это применимо) и другому применимому законодательству.

Для исполнения наших соглашений: включая расследование нарушений наших Условий обслуживания или Политики приемлемого использования, осуществление наших прав в соответствии с этими соглашениями и защиту от судебных исков.

Для работы автоматизированной системы обнаружения злоупотреблений: мы используем автоматизированные системы, которые анализируют закономерности в активности учетной записи, трафике, платежах и содержании для выявления потенциальных злоупотреблений или нарушений наших политик. Если система отмечает активность как вероятное злоупотребление, могут быть применены соответствующие автоматизированные меры (такие как тесты-вызовы, ограничение частоты, блокировка учетной записи или приостановка услуги), с учетом проверки человеком по запросу.

Для целей найма: если вы подаете заявку на должность в нашей компании, для оценки вашей пригодности и для связи с вами по поводу заявки.

Мы не используем вашу личную информацию ни для каких других целей, кроме указанных в этом пункте или в целях, которые вы авторизовали.

Законное основание в соответствии с EU GDPR (для жителей ЕС/ЕЭЗ). Если Общий регламент по защите данных Европейского Союза применяется к обработке нами вашей персональной информации, мы опираемся на следующие законные основания: (a) Контракт (Статья 6(1)(b)): предоставление Услуг, выставление счетов и управление Учетной записью; (b) Законные интересы (Статья 6(1)(f)): безопасность, предотвращение мошенничества, обнаружение злоупотреблений, исполнение наших соглашений и улучшение наших Услуг - эти интересы не перевешивают ваши права, учитывая технические и организационные гарантии, которые мы сохраняем; (c) Согласие (Статья 6(1)(a)): маркетинговые коммуникации - вы можете отозвать согласие в любое время; (d) Правовое обязательство (Статья 6(1)(c)): налоговые, учетные и нормативные требования.

Launch Check (с 1 по 7 октября 2026 года). Если вы просите нас проверить домен, мы храним доменное имя, один способ связаться с вами (адрес электронной почты или имя пользователя в социальной сети или в Discord) и канал, через который вы обратились, исключительно для проведения проверки и отправки вам отчёта о ней. Для проверки используется общедоступная информация о домене: его DNS-записи, даты истечения срока действия его сертификата и регистрации, а также тест скорости для мобильных устройств, который мы проводим сами. Kora, наш ИИ-помощник, составляет проект отчёта на основе этих результатов и никогда не видит ваших контактных данных. Сотрудник нашей службы поддержки проверяет отчёт и отправляет его вам. Мы не используем ваши данные в маркетинговых целях и удаляем их через 30 дней после вашего запроса. Если вы ответите на свой отчёт, ваш ответ поступит в нашу службу поддержки и будет храниться как обычная переписка со службой поддержки.

Оценка того, какие из наших собственных публикаций, объявлений и ссылок приводят к регистрациям. Если ссылка с метками кампании приводит вас на kapsulehost.com, мы устанавливаем там один собственный (first-party) файл cookie, kh_ft (пункт 3.6 Политики использования файлов cookie); если же ссылка ведет вас прямо в KPanel и файл cookie еще не установлен, мы считываем те же метки из самой ссылки. В обоих случаях, если вы затем откроете Учетную запись, мы считываем эти сведения один раз, в этот момент. Он содержит только четыре метки кампании этой ссылки (utm_source, utm_medium, utm_campaign и utm_content: обозначения, которые мы добавляем к нашим собственным публикациям, объявлениям, сообщениям и электронным письмам или которые добавил тот, кто поделился ссылкой, чтобы указать, где она была опубликована и к какой публикации или какому объявлению она относится), путь страницы, на которую вы попали, без строки запроса, а также дату и время этого посещения. Он не содержит рекламного идентификатора клика, IP-адреса, сведений о браузере или устройстве, а также страницы, с которой вы перешли. Посещение без меток кампании ничего не устанавливает, последующее посещение с метками никогда не заменяет первое, а файл cookie не устанавливается, если ваш браузер отправляет сигнал Global Privacy Control (GPC) при этом посещении. Если вы открываете Учетную запись, пока этот файл cookie сохранён, мы сохраняем те же сведения вместе с вашей Учетной записью. Мы используем их только для подсчёта регистраций, платящих клиентов и выручки, которые приносит каждая из наших публикаций, каждое объявление, каждая кампания, сеть и рынок, и наши отчёты показывают только эти итоги, но никогда не имя, адрес электронной почты или Учетную запись. Мы не передаём эти сведения о кампании ни одной рекламной сети или иной третьей стороне; события открытия Учетной записи и покупки, описанные ниже в разделе «Реклама с Meta и Google», существуют отдельно и подчиняются описанному там выбору в отношении рекламы. Законное основание в соответствии с EU GDPR: законные интересы (Статья 6(1)(f)). Наш интерес состоит в том, чтобы направлять собственные маркетинговые усилия и средства туда, где они приносят клиентов. Мы соотнесли его с вашими интересами и считаем, что он не имеет преимущества перед вашими правами, поскольку сведения ограничены обозначениями кампаний, путём страницы и временем, читаем их только мы, используем мы их только в виде итогов, ничто не отслеживает вас на других веб-сайтах, а сигнал GPC не допускает установки файла cookie. Файл cookie действует 30 дней. Сведения, сохранённые вместе с вашей Учетной записью, являются информацией Учетной записи: они хранятся, пока Учетная запись открыта, и удаляются через 12 месяцев после её закрытия (пункт 9). Вы можете в любое время возразить против этого, написав на privacy@kapsulehost.com (пункт 11).

Ваш выбор в отношении измерения кампаний, рекламы и аналитики. Измерение кампаний (файл cookie kh_ft, описанный в предыдущем абзаце), реклама (следующий абзац) и аналитика (абзац после него) используются только после того, как мы их включим, и только в той мере, в какой это позволяют ваш выбор и ваше местонахождение. Если вы находитесь в Европейском союзе, Европейской экономической зоне, Соединённом Королевстве или Швейцарии, а также если мы не можем определить вашу страну, каждое из них остаётся выключенным, пока вы не выберете «Принять все» в нашем баннере файлов cookie или не включите его в разделе «Настройки cookie» (пункт 3.7 Политики использования файлов cookie), и для измерения кампаний законным основанием в соответствии с GDPR ЕС и Соединённого Королевства тогда является ваше согласие (Статья 6(1)(a)), а не законные интересы. Во всех остальных местах каждое из них включено по умолчанию: то есть мы измеряем клики по рекламе и регистрации в рекламных целях, если вы это не отключите. Вы можете отключить это в любой момент кнопкой «Отклонить все», выключив «Реклама» в разделе «Настройки cookie» или включив в браузере отправку сигнала Global Privacy Control. Раздел «Настройки cookie» всегда доступен по ссылке внизу каждой страницы kapsulehost.com, а сигнал Global Privacy Control всегда имеет приоритет над любым сделанным там выбором. Рекламные и аналитические теги загружаются только после того, как страница отобразилась. Отключение измерения кампаний удаляет файл cookie kh_ft. На kapsulehost.com, пока измерение кампаний разрешено, четыре метки кампании из ссылки, по которой вы пришли, хранятся в хранилище сеанса вашего браузера (kh_utm) только в течение этого сеанса браузера, чтобы ссылки регистрации и входа на этом сайте могли передать их в KPanel. Мы записываем ваш выбор в одном строго необходимом файле cookie, kh_consent, который хранится 12 месяцев (пункт 3.1 Политики использования файлов cookie). Сведения о кампании, сохранённые вместе с Учетной записью, удаляются через 12 месяцев после закрытия Учетной записи, как и вся информация Учетной записи (пункт 9).

Реклама с Meta и Google: измерение, ремаркетинг и аудитории. Если реклама включена и вы её разрешаете, мы загружаем Meta Pixel и тег Google для Google Ads только на kapsulehost.com; KPanel не загружает ни один из них. Через эти теги Meta (Facebook и Instagram) и Google получают адрес страницы и страницы, с которой вы пришли, ваш IP-адрес, user agent, размер экрана и язык вашего браузера, свои собственные идентификаторы файлов cookie (_fbp и _fbc у Meta, _gcl_au, _gcl_aw и _gcl_gb у Google, а также любые их собственные файлы cookie, которые уже есть в вашем браузере, например файл cookie fr от Meta, если вы вошли в Facebook или Instagram) и идентификатор клика, если вы пришли по одному из их объявлений (fbclid у Meta; gclid, gbraid или wbraid у Google). Эти теги отправляют только посещения страниц. Когда вы открываете Учетную запись или платёж проводится, мы отправляем это событие только с наших серверов, по тем же правилам, что и для тегов, описанным в конце этого абзаца; оно никогда не отправляется, когда ваш браузер отправляет сигнал Global Privacy Control. В Meta (Conversions API) мы отправляем тип события, его время и идентификатор, адрес страницы без строки запроса, ваш адрес электронной почты, хешированный с помощью SHA-256 после приведения к нижнему регистру и удаления пробелов (Meta не может восстановить его, но может сопоставить с учётной записью Meta с тем же адресом), два значения файлов cookie Meta (_fbp и _fbc), если они есть в вашем браузере, и user agent вашего браузера, а для покупки её сумму и валюту; мы никогда не отправляем ваш IP-адрес в Meta с наших серверов. В Google Ads мы отправляем, только если вы пришли по объявлению Google, идентификатор клика Google (gclid, gbraid или wbraid), конверсию, её время и идентификатор, а для покупки её сумму и валюту; мы никогда не отправляем ваш адрес электронной почты в Google. Идентификаторы событий получаются из наших собственных записей необратимым способом. Мы никогда не отправляем ваше имя, почтовый адрес, номер телефона, платёжные данные или какие-либо сведения о размещаемых вами сервисах и не загружаем ни одной из компаний список клиентов. Meta и Google используют эти посещения и конверсии, чтобы измерять эффективность наших объявлений, показывать вам наши объявления в своих сервисах и на других сайтах и в приложениях, где показывается их реклама (ремаркетинг), и формировать для нас рекламные аудитории: люди, посетившие наш сайт; люди, смотревшие наши цены; люди, начавшие регистрацию, но ничего не купившие; и наши клиенты, которых мы используем, чтобы перестать показывать им рекламу услуг, которые у них уже есть. Каждый посетитель остаётся в аудитории 180 дней после своего последнего соответствующего посещения (30 дней для аудитории регистраций). Meta также находит людей, которых считает похожими на наших клиентов (похожая аудитория), а Google может также использовать аудитории, сформированные в Google Analytics, для посетителей, которые разрешили и аналитику. Никто в KapsuleHost не может видеть, кто входит в аудиторию: Meta и Google показывают нам только её приблизительный размер. Мы храним запись о каждом отправленном событии: его тип, идентификатор, Учетную запись и заказ, сумму и валюту, кампанию, группу объявлений и объявление, из которых оно пришло, причину, по которой оно было разрешено, и принял ли его каждый рекламный сервис. Значения файлов cookie Meta, идентификатор клика Google и user agent хранятся в ней только до отправки события или отказа от неё, но не более 7 дней; ваш адрес электронной почты, его хеш и ваш IP-адрес никогда не сохраняются. Каждая запись удаляется через 12 месяцев после события, все записи удаляются при удалении вашей Учетной записи, а запись о покупке, которая так и не была оплачена, удаляется через 30 дней. Meta и Google являются получателями, которые используют полученное на своих собственных условиях как независимые контролёры, в том числе для измерения и улучшения своих рекламных сервисов, и хранят это в течение сроков, установленных этими условиями. В Европейском союзе, Европейской экономической зоне, Соединённом Королевстве и Швейцарии, а также если мы не можем определить вашу страну, это происходит только после того, как вы выберете «Принять все» или включите «Реклама» в разделе «Настройки cookie», и законным основанием в соответствии с GDPR ЕС и Соединённого Королевства является ваше согласие (Статья 6(1)(a)). В других местах мы измеряем клики по рекламе и регистрации в рекламных целях, если вы это не отключите: это происходит, если вы не выберете «Отклонить все», не отключите «Реклама» в разделе «Настройки cookie» или ваш браузер не отправит сигнал Global Privacy Control, и мы опираемся на наш законный интерес в рекламе наших услуг. Вы можете в любой момент отозвать согласие или отказаться в разделе «Настройки cookie» (ссылка внизу каждой страницы kapsulehost.com); это останавливает теги и любые дальнейшие события с серверов и удаляет файлы cookie Meta и Google на kapsulehost.com, но не отменяет того, что было отправлено ранее. Если закон рассматривает это как передачу персональных данных для таргетированной рекламы, этот отказ является вашим правом отказаться от такой передачи.

Аналитика с Google Analytics. Если аналитика включена и вы её разрешаете, мы загружаем Google Analytics на kapsulehost.com и на страницах регистрации, приветствия, начальной настройки и оплаты KPanel, чтобы понимать, как посетители ими пользуются. Он отправляет в Google каждый просмотр страницы с адресом страницы (строка запроса удаляется, кроме наших меток кампании), заголовком страницы и страницей, с которой вы пришли, размером вашего экрана и языком, случайным идентификатором вашего браузера и вашего сеанса, временем вовлечённости, тем, прокрутили ли вы страницу до конца, кликами по ссылкам, ведущим с нашего сайта, а также моментом, когда вы открываете Учетную запись или совершаете покупку, с нашим идентификатором события, а для покупки её суммой и валютой. Google определяет по вашему IP-адресу приблизительную страну и город и не сохраняет IP-адрес в Google Analytics. Мы не отправляем адрес электронной почты, идентификатор пользователя, содержимое форм или нажатия клавиш, а отслеживание форм, поиска по сайту, видео и загрузок файлов отключено. Его файлы cookie, _ga и _ga_ с нашим идентификатором ресурса, хранятся 13 месяцев, а данные о событиях хранятся 14 месяцев. Сигналы Google и персонализация рекламы используются, только если вы также разрешили рекламу, и только тогда аудитории, сформированные в Google Analytics, могут использоваться для наших объявлений в Google. Google является получателем на своих собственных условиях, как и в случае рекламы выше. В Европейском союзе, Европейской экономической зоне, Соединённом Королевстве и Швейцарии, а также если мы не можем определить вашу страну, он работает только после того, как вы выберете «Принять все» или включите «Аналитика» в разделе «Настройки cookie», и законным основанием в соответствии с GDPR ЕС и Соединённого Королевства является ваше согласие (Статья 6(1)(a)). В других местах он работает, если вы не выберете «Отклонить все», не отключите «Аналитика» или ваш браузер не отправит сигнал Global Privacy Control, и мы опираемся на наш законный интерес в понимании того, как используются наши сайты. Отключение останавливает Google Analytics и удаляет его файлы cookie на kapsulehost.com. Plausible, наш собственный инструмент аналитики без файлов cookie на kapsulehost.com, работает отдельно и описан в пункте 3.3 нашей Политики использования файлов cookie.

Тепловые карты с PostHog. Если аналитика включена и вы её разрешаете, PostHog, который обрабатывает эти данные для нас в ЕС, записывает тепловые карты публичных страниц kapsulehost.com; он никогда не работает в KPanel и на страницах регистрации, входа, оплаты, корзины, заказа, аккаунта, пароля или выставления счетов. Он получает, где на странице вы нажимаете и двигаете указатель, повторные нажатия, как далеко вы прокручиваете страницу, размер вашего окна и экрана, адрес страницы (без строки запроса, кроме наших меток кампаний), сайт, с которого вы пришли (а не страницу), ваш браузер, операционную систему и тип устройства, а также случайный идентификатор, который хранится в памяти только на время этой загрузки страницы. Он не записывает ничего из того, что вы набираете, никакого содержимого форм, никакого текста страницы и никакой записи вашего посещения. Он не устанавливает файлы cookie и ничего не сохраняет на вашем устройстве, а IP-адрес удаляется до обработки; PostHog подсчитывает посетителей с помощью хеша на своих собственных серверах. PostHog хранит эти точки тепловых карт до 7 лет. В них нет файлов cookie, IP-адреса и идентификатора, относящегося к вам, и ничего из того, что вы набираете. Региональное правило, правовое основание и способ отключения те же, что и для Google Analytics в предыдущем абзаце; отключение «Аналитика» сразу останавливает его, и на вашем устройстве удалять нечего.

## 4. Источники

Большинство личной информации о вас, которую мы имеем, собирается непосредственно от вас при регистрации, входе в систему, обращении в службу поддержки или использовании Услуг.

Мы также собираем личную информацию от наших Субпроцессоров и других поставщиков услуг (например, Stripe предоставляет информацию о статусе платежей); баз данных по предотвращению мошенничества и сервисов третьих сторон по верификации; общедоступных источников (включая записи WHOIS и государственные реестры); рефералов (например, когда другой клиент вас рекомендует и вы принимаете рекомендацию); Meta, когда вы отправляете сообщение нашей странице в Facebook или нашему аккаунту в Instagram либо оставляете там комментарий (пункт 4B); и ваших взаимодействий с нашим веб-сайтом (включая через cookies; см. Политику использования файлов cookie).

## 4A. Контакты, которые вы переносите из Google или Microsoft

Этот пункт применяется, когда в рамках переноса своей почты в KapsuleHost вы решаете поручить нам скопировать ваши контакты из аккаунта Google (Gmail или Google Workspace) или аккаунта Microsoft (Outlook.com или Microsoft 365). Вы запускаете это сами в KPanel и входите в Google или Microsoft, чтобы дать нам разрешение. Мы запрашиваем только доступ на чтение ваших контактов, а также адрес электронной почты вашего аккаунта, чтобы проверить, что вы вошли в тот аккаунт, который переносите: у Google это область People API contacts.readonly вместе с openid и email, у Microsoft это разрешения Microsoft Graph Contacts.Read, User.Read и offline_access.

Как мы их используем: мы читаем ваши контакты (имена и псевдонимы, адреса электронной почты, номера телефонов, почтовые адреса, организацию, отдел и должность, дни рождения, заметки и фотографии, а у Microsoft также категории) и записываем их в адресную книгу вашего собственного почтового ящика KapsuleHost. Из Google мы копируем сохранённые вами контакты, а не «Другие контакты», которые Gmail собирает автоматически; из Microsoft мы копируем вашу папку «Контакты» и вложенные в неё папки. Выполнение этой копии и отображение её хода для вас являются единственной целью, для которой мы используем эти данные, а адрес электронной почты вашего аккаунта мы используем только для описанной выше проверки. Мы никогда не изменяем и не удаляем ваши контакты или что-либо ещё в вашем аккаунте Google или Microsoft, кроме того, что просим Google прекратить наш собственный доступ, как описано ниже.

Как мы их храним и когда удаляем: токены доступа, которые нам выдают Google или Microsoft, хранятся в зашифрованном виде и используются только этим переносом. Мы удаляем их сразу после завершения копирования ваших контактов, независимо от того, удалось ли скопировать каждый контакт, и в любом случае, когда перенос завершён, завершился неудачей или отменён; в этот момент мы также просим Google отозвать свой токен. Вы можете в любой момент сами отозвать наш доступ в настройках безопасности вашего аккаунта Google или Microsoft (для Google: myaccount.google.com/permissions). Скопированные контакты хранятся в вашей адресной книге KapsuleHost, которой вы управляете сами, и подчиняются правилам хранения и удаления этого почтового ящика, включая его резервные копии (см. пункт 9).

Как мы ими делимся: мы не продаём, не сдаём в аренду и не передаём эти данные, мы не передаём их никому, кроме случаев, когда это необходимо для выполнения запрошенной вами копии или этого требует закон, мы не используем их для рекламы и не используем их для разработки, улучшения или обучения моделей искусственного интеллекта или машинного обучения. Ни один сотрудник KapsuleHost не читает эти данные, если только вы сами не попросите об этом в запросе в поддержку, этого не требуют соображения безопасности или закон.

Использование компанией KapsuleHost информации, полученной через API Google, и её передача любому другому приложению будут соответствовать Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), включая требования Limited Use.

Если для переносимого почтового ящика Microsoft 365 или Outlook.com вы выбираете «Войти через Microsoft», мы запрашиваем у Microsoft делегированные разрешения IMAP.AccessAsUser.All и offline_access, а также User.Read, чтобы подтвердить, что аккаунт, под которым вы входите, и есть переносимый почтовый ящик. Microsoft описывает IMAP.AccessAsUser.All как доступ на чтение и запись к вашему почтовому ящику по IMAP; мы используем его только для чтения. Мы открываем каждую папку только для чтения и копируем каждое письмо вместе с его флагами и датой в ваш почтовый ящик KapsuleHost и никогда ничего не изменяем, не перемещаем, не удаляем и не помечаем как прочитанное в вашем почтовом ящике Microsoft. По пути в ваш новый почтовый ящик письма проходят через нашу службу переноса в оперативной памяти и больше нигде не записываются. Токен, который нам выдаёт Microsoft, хранится в зашифрованном виде, используется только этим переносом и удаляется, когда перенос завершён (для переноса, при котором ваша почта переключается, по окончании 24 часов после переключения, в течение которых мы забираем запоздавшую почту), завершился неудачей или отменён, а также как только этот почтовый ящик больше нельзя скопировать. Microsoft не даёт нам возможности самим отозвать его; вы можете в любой момент удалить доступ KapsuleHost в настройках своего аккаунта Microsoft.

## 4B. Сообщения и комментарии в наших аккаунтах в социальных сетях

Этот пункт применяется, когда вы отправляете сообщение странице KapsuleHost в Facebook или аккаунту KapsuleHost в Instagram либо комментируете их публикацию. Мы получаем эту информацию через Meta, компанию, которая управляет Facebook и Instagram.

Что мы получаем: ваше имя или имя пользователя, идентификатор, который Meta присваивает вашему аккаунту для нашей страницы или нашего аккаунта в Instagram, текст вашего сообщения или комментария, ссылку на ваш комментарий и время его отправки.

Как мы это используем: только чтобы прочитать ваше сообщение и ответить вам. Kora, наш ИИ-ассистент, читает каждое сообщение или комментарий, чтобы отнести его к категории (например, вопрос, благодарность или жалоба) и подготовить черновик ответа; это обработка с помощью ИИ согласно пункту 5, и к ней применяется пункт 5.3. Сотрудник нашей команды проверяет и отправляет ответы, а простые типовые ответы (благодарность или ссылка на наш справочный центр или на наш Launch Check) могут отправляться автоматически только там, где мы это включили, и только после автоматической проверки содержащихся в них фактов. Сообщения об оплате, доступе к аккаунту, безопасности или юридических вопросах, а также жалобы всегда передаются сотруднику.

Кто это получает: наш ответ доходит до вас через Meta, а ответ на комментарий виден всем под этой публикацией, как и ваш комментарий. Meta обрабатывает эти сообщения и комментарии по своим собственным условиям и политике конфиденциальности как независимый контролер.

Как долго мы это храним: 12 месяцев после окончания переписки, после чего мы удаляем эти сообщения и комментарии вместе с нашими ответами. Если наша команда передаёт сообщение на рассмотрение внутри компании, заметка в нашем журнале аудита может его цитировать и хранится как часть этого журнала.

Удаление: напишите на privacy@kapsulehost.com, указав ваше имя или имя пользователя в Facebook или Instagram, и мы удалим их в течение 30 дней (пункт 11). Так они удаляются из наших систем; чтобы удалить комментарий или сообщение в самом Facebook или Instagram, воспользуйтесь инструментами Meta.

## 4C. Наши собственные аккаунты в социальных сетях.

Наш внутренний инструмент для сотрудников, KApex, подключается к собственным аккаунтам KapsuleHost в LinkedIn, YouTube, TikTok, Threads, Facebook, Instagram и X, чтобы один уполномоченный сотрудник нашей команды мог планировать и публиковать наши собственные маркетинговые публикации. Токены доступа, которые нам предоставляют эти платформы, хранятся в зашифрованном виде, используются только для публикации в нашем собственном аккаунте и для подтверждения того, что сделанная нами публикация всё ещё на месте, и никогда не используются для чтения, подписки, отправки сообщений или совершения действий в отношении любого другого аккаунта. Мы удаляем токен при отключении соединения или когда он истекает и никто его не продлевает.

Если платформой является Google (наш канал YouTube), использование и передача KapsuleHost информации, полученной от YouTube API Services, будут соответствовать Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), включая требования Limited Use, а также YouTube API Services Terms of Service (https://www.youtube.com/t/terms).

## 5. Как мы используем ИИ для предоставления Услуг

5.1 Kora. Kora является нашим помощником поддержки клиентов на основе ИИ, созданный на основе Anthropic Claude. Kora может читать ваши сообщения поддержки, историю недавних тикетов, базовый контекст Учетной записи и любую информацию, которую вы специально включаете в чат поддержки (например, фрагменты логов) для ответа на ваши вопросы.

5.2 Память. Kora хранит память о ваших предыдущих обращениях в поддержку в виде кратких сводок и фактов, которые вы ей сообщили, чтобы отвечать на последующие вопросы с учетом контекста. Эта память хранится в нашей собственной базе данных вместе с остальными данными вашей учетной записи, и никакой сторонний сервис памяти ее не получает.

5.3 Ограничения обработки ИИ. Мы не уполномочиваем наших субпроцессоров ИИ использовать Контент клиента или вашу корреспонденцию поддержки для обучения их общих моделей. Обработка ИИ предназначена только для целей предоставления Услуг.

5.4 Отсутствие автоматизированного принятия решений с юридическими последствиями. Kora не принимает решения, имеющие юридические или аналогичные значительные последствия для вас. Решения о приостановлении, прекращении, возврате средств или изменении аккаунта принимаются людьми или автоматизированными системами, которые проверяются людьми по запросу.

5.5 Проверка человеком. Вы можете в любое время запросить, чтобы ваше взаимодействие с поддержкой обрабатывалось человеком, отправив письмо на адрес privacy@kapsulehost.com или support@kapsulehost.com.

## 6. Раскрытие информации Субпроцессорам и другим получателям

6.1 Мы раскрываем личную информацию только: (a) нашим Субпроцессорам (пункт 7), которые связаны договорными обязательствами конфиденциальности и безопасности и имеют право использовать информацию только для предоставления услуг нам; (b) партнерам по интеграции и другим третьим сторонам, если вы поручили нам это сделать или уполномочили нас на это; (c) профессиональным консультантам (адвокатам, бухгалтерам, аудиторам, страховщикам) в соответствии с обязательствами конфиденциальности; (d) правоохранительным органам, регуляторам, судам, реестрам или другим органам власти, когда это требуется законодательством Новой Зеландии или иностранным законодательством, применимым к Субпроцессору; (e) приобретателям в связи с слиянием, поглощением или продажей всех или по существу всех наших активов (мы уведомим вас об любых такого рода изменениях); (f) когда это разумно необходимо для обеспечения соблюдения наших соглашений, защиты наших прав или прав других лиц либо предотвращения вреда; (g) с вашего явного согласия; и (h) компании Meta, когда мы отвечаем на сообщение или комментарий, которые вы отправили нашей странице в Facebook или нашему аккаунту в Instagram (пункт 4B).

6.2 Мы не продаем, не сдаем в аренду и не обмениваем личную информацию.

## 7. Субпроцессоры

Мы полагаемся на Субпроцессоров для предоставления Услуг. Каждый из них связан письменным договором и обязательствами в области безопасности и конфиденциальности, не менее защитными, чем те, что указаны в настоящей Политике конфиденциальности. Наши текущие Субпроцессоры, с указанием их назначения и местонахождения, перечислены в Списке субпроцессоров по адресу kapsulehost.com/legal/sub-processors, который является частью настоящей Политики конфиденциальности.

Актуальный датированный список ведётся на kapsulehost.com/legal/sub-processors. Мы уведомим вас о любом новом Субпроцессоре, который будет обрабатывать персональную информацию, а также о любом существенном изменении в отношении существующего Субпроцессора не менее чем за тридцать дней до его вступления в силу, чтобы вы могли возразить на разумных основаниях. Если вы возразите, а мы не сможем устранить вашу обеспокоенность, вы можете расторгнуть затронутую Услугу и получить пропорциональный возврат любых предоплаченных Сборов.

## 8. Международные передачи

8.1 Некоторые Субпроцессоры располагаются за пределами Новой Зеландии. При передаче персональных данных за границу мы обеспечиваем, чтобы получатель был обязан (по договору или в силу закона) применять меры защиты, сравнимые с предусмотренными в Privacy Act 2020. Это включает обеспечение того, чтобы получатель был связан законодательством о защите персональных данных, которое, по нашему мнению, обеспечивает сравнимые гарантии (например, Общее положение о защите данных Европейского союза), или договорными гарантиями, которые мы установили.

8.2 Используя Услуги, вы разрешаете передачу ваших персональных данных в юрисдикции, в которых работают наши Субпроцессоры, как указано в пункте 7 и на kapsulehost.com/legal/sub-processors.

8.3 Вы можете отозвать это разрешение путем прекращения использования Услуг. Отозвание разрешения может сделать невозможным для нас продолжение предоставления Услуг.

## 9. Сохранение данных

Мы сохраняем персональную информацию только в течение времени, необходимого для целей, указанных в пункте 3, или в соответствии с требованиями законодательства.

Информация об учетной записи: сохраняется в течение всего срока существования Учетной записи плюс 12 месяцев после её закрытия.

Ваш подтверждённый номер мобильного телефона, его хэш и результат проверки типа линии относятся к информации об учетной записи и подчиняются указанному выше правилу. Если вы удалите номер из своей Учетной записи, мы удалим номер, его хэш и результат проверки типа линии.

Записи о платежах и налогах: 7 лет с даты совершения операции (Tax Administration Act 1994).

Контент клиента: сохраняется в течение периода действия подписки и до остановки её Услуг, плюс 30-дневный Льготный период, после чего удаляется.

Внешние резервные копии (Контент клиента): минимум 30-дневное скользящее сохранение (более длительный период для более высоких Планов). Резервные копии становятся невосстановимыми в течение 31 дня после удаления из активных систем.

Коммуникации в службе поддержки: 3 года после закрытия тикета.

Журналы чата Kora: 12 месяцев с даты беседы, затем агрегируются и деидентифицируются.

Журналы аутентификации и безопасности: 12 месяцев (более длительный период при необходимости для активного расследования).

Записи о согласии на маркетинг: в течение всего периода действия согласия плюс 7 лет после его отзыва (для подтверждения согласия).

Информация о рекрутменте: 12 месяцев после принятия решения о найме (если вы не попросите нас сохранить её дольше для будущих возможностей).

WHOIS данные: в течение периода регистрации домена плюс любой период, требуемый ICANN или соответствующим Реестром.

Мы можем продлить сроки сохранения в случае необходимости соответствия законодательству, защиты от судебного иска или расследования и устранения инцидента безопасности.

## 10. Хранение и безопасность

10.1 Мы защищаем персональные данные с помощью многоуровневого подхода, который включает: TLS-шифрование всех передаваемых данных; шифрование в состоянии покоя для резервных копий и конфиденциальных баз данных; зашифрованные резервные копии: резервные копии размещённых сайтов и их баз данных хранятся в Европе, на хостинг-сервере в Германии и во внешнем хранилище в Финляндии; резервные копии управляемых серверов, наших собственных баз данных учётных записей и расчётов, баз данных интернет-магазинов, нашей службы объектного хранилища и электронной почты хранятся во внешнем хранилище в Финляндии; а полные резервные копии сервера нашей панели управления, на котором также работают интернет-магазины, хранятся вместе с ним в Азиатско-Тихоокеанском регионе; строгий ролевой контроль доступа и принцип минимальных привилегий; обязательную двухфакторную аутентификацию для всех сотрудников с доступом к производственным системам; регулярную установку исправлений безопасности, сканирование уязвимостей и периодическое тестирование на проникновение; разделение данных клиентов; регистрацию событий аутентификации и изменений конфигурации в централизованном журнале аудита, при этом журналы системного уровня хранятся локально на каждом сервере; документированные процедуры реагирования на инциденты и уведомления о нарушениях; а также обязательства сотрудников о конфиденциальности и постоянное обучение вопросам конфиденциальности и безопасности.

10.2 Более подробное описание наших технических и организационных мер доступно по адресу kapsulehost.com/legal/security.

10.3 Ни одна система не является идеально безопасной. В случае возникновения уведомляемого нарушения конфиденциальности мы уведомим Управление Уполномоченного по вопросам конфиденциальности и затронутых лиц, как только это практически возможно, и в любом случае в течение семидесяти двух часов с момента выявления нарушения, как требуется разделами 112 и 114 Закона о конфиденциальности 2020 года (Privacy Act 2020).

10.4 KPanel, наша панель управления, работает на серверах в Азиатско-Тихоокеанском регионе. Там же работают база данных, в которой хранятся данные вашей учётной записи, включая сведения о платежах и обращениях в поддержку, и интернет-магазины, которые вы ведёте у нас, вместе с их данными. Внешние резервные копии этих данных хранятся в Финляндии, как указано в пункте 10.1. Где каждый Субпроцессор обрабатывает персональные данные, указано в Списке субпроцессоров по адресу kapsulehost.com/legal/sub-processors.

## 11. Ваши права

В соответствии с Законом о защите конфиденциальности (Privacy Act 2020) вы имеете следующие права в отношении персональных данных, которые мы храним о вас.

Право доступа (IPP 6): вы можете запросить копию персональных данных, которые мы храним о вас.

Право на исправление (IPP 7): вы можете запросить исправление персональных данных, которые являются неточными, неполными, устаревшими, неуместными или вводящими в заблуждение. Если мы не согласны внести исправления, мы приложим заявление об исправлении, если вы это запросите.

Право запросить удаление: вы можете попросить нас удалить хранящиеся у нас ваши персональные данные, написав на privacy@kapsulehost.com. Мы удалим их, кроме тех, которые обязаны хранить по закону (см. пункт 9), и ответим в срок, указанный в конце этого пункта. Сообщения и комментарии, которые вы отправили нашей странице в Facebook или нашему аккаунту в Instagram (пункт 4B), удаляются в течение 30 дней после вашего запроса; укажите ваше имя или имя пользователя там, чтобы мы могли их найти. Мы также удаляем персональные данные, когда они нам больше не нужны.

Право получить портативную копию: когда это разумно возможно, мы предоставим ваши данные в структурированном, широко используемом, машиночитаемом формате (например, CSV или JSON).

Право отозвать согласие: если мы полагаемся на ваше согласие (например, для маркетинговых коммуникаций), вы можете отозвать согласие в любой момент без влияния на законность предыдущей обработки.

Право на жалобу: вы можете подать жалобу нам по адресу privacy@kapsulehost.com. Если вы не удовлетворены нашим ответом, вы можете подать жалобу в Управление Комиссара по защите конфиденциальности (см. пункт 12).

Дополнительные права в соответствии с EU GDPR (для жителей ЕС/ЕЭЗ). Если Общий регламент по защите данных Европейского Союза применяется к обработке нами вашей персональной информации, вы также имеете следующие права: (a) Право на ограничение обработки (Статья 18): требовать приостановки обработки ваших данных на время разрешения спора; (b) Право на возражение (Статья 21): возражать против обработки, основанной на законных интересах, или в целях прямого маркетинга (мы прекратим такую обработку, если только у нас нет веских законных оснований); (c) Право подать жалобу в надзорный орган: помимо Управления Комиссара по защите конфиденциальности, вы можете подать жалобу в надзорный орган по защите данных ЕС в стране вашего проживания или в государстве-члене ЕС, где, как утверждается, произошло нарушение. Список надзорных органов ЕС доступен на сайте edpb.europa.eu.

Чтобы воспользоваться любым из этих прав, свяжитесь с privacy@kapsulehost.com. Нам может потребоваться проверить вашу личность перед ответом. Мы ответим в течение двадцати рабочих дней или тридцати календарных дней с момента получения вашего запроса, в зависимости от того, какой срок истекает раньше. Мы не взимаем плату за эти запросы, за исключением случаев, когда запрос явно необоснован, чрезмерен или повторяется.

## 12. Управление Уполномоченного по правам на неприкосновенность частной жизни

Если вы не удовлетворены нашим ответом на претензию, касающуюся защиты персональных данных, вы можете обратиться в: Управление Уполномоченного по правам на неприкосновенность частной жизни, PO Box 10094, Wellington 6143, New Zealand. Телефон: 0800 803 909. Веб-сайт: privacy.org.nz.

## 13. Международные клиенты

Мы не специально ориентируем Услуги на жителей какой-либо конкретной юрисдикции за пределами Новой Зеландии.

Мы стремимся уважать права, предоставленные вам в соответствии с вашим местным законодательством (включая, где применимо, Общие положения об охране данных Европейского Союза, Общие положения об охране данных Соединённого Королевства и Закон об охране конфиденциальной информации Австралии 1988 года).

Если вы полагаете, что конкретное местное право применимо к вам и не рассматривается в настоящей Политике конфиденциальности, пожалуйста, свяжитесь с privacy@kapsulehost.com. Мы ответим на ваш конкретный запрос в той степени, в которой это применимо к нашей обработке данных.

## 14. Дети

Услуги не предназначены для детей в возрасте до 18 лет, и мы не собираем сознательно личную информацию от лиц моложе 18 лет. Если вы полагаете, что мы собрали личную информацию от лица моложе 18 лет, обратитесь по адресу privacy@kapsulehost.com, чтобы мы могли незамедлительно удалить её.

## 15. Cookies и аналогичные технологии

Наше использование cookies, пикселей, локального хранилища и аналогичных технологий описано в нашей Политике использования файлов cookie по адресу kapsulehost.com/legal/cookies.

## 16. Маркетинговые коммуникации

16.1 Мы можем отправлять вам коммуникации, связанные с обслуживанием (например, уведомления о счётах, оповещения о безопасности, уведомления об отключениях, обновления политики). Это не маркетинговые коммуникации, и вы не можете отказаться от них, пока у вас есть активная Учетная запись.

16.2 Если вы согласились на получение, мы можем отправлять вам маркетинговые коммуникации (такие как обновления продуктов, предложения и приглашения на события). Вы можете отказаться в любое время, нажав ссылку отписки в любом маркетинговом письме, обновив свои предпочтения в KPanel или отправив письмо на адрес privacy@kapsulehost.com.

16.3 Наш маркетинг соответствует Закону об unsolicited electronic messages 2007 (Unsolicited Electronic Messages Act 2007). Мы чётко идентифицируем себя, включаем функциональный механизм отписки и отправляем маркетинговые сообщения только при наличии вашего явного, подразумеваемого или предполагаемого согласия в соответствии с этим Законом.

## 17. Ссылки на сайты третьих лиц

Услуги могут содержать ссылки на сайты и услуги третьих лиц. Мы не несем ответственность за практику обработки личной информации этими третьими лицами. Вы должны ознакомиться с их политиками конфиденциальности перед предоставлением им личной информации.

## 18. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности с целью отражения изменений в наших практиках или изменений законодательства. О существенных изменениях будет сообщено по электронной почте или уведомлением в KPanel не менее чем за тридцать дней до их вступления в силу. Несущественные изменения (такие как исправления опечаток или обновление контактной информации) вступают в силу с момента опубликования. Дата «Последнее обновление» в верхней части настоящей Политики указывает на самое недавнее изменение.

## 19. Контакты

Уполномоченный по защите персональных данных, Kapsule Group Limited, Новая Зеландия.

Email: privacy@kapsulehost.com

---

Это версия https://kapsulehost.com/ru-ru/legal/privacy в Markdown, опубликованная для ИИ-читателей и агентов. Полную интерактивную страницу смотрите по каноническому URL выше.