Политика конфиденциальности Dibri

Версия: 2026-10-13
Последнее обновление: 13 октября 2026 года

Настоящая Политика конфиденциальности объясняет, как обрабатываются персональные данные при использовании Dibri.

Dibri управляется из Республики Молдова и обрабатывает персональные данные в соответствии с применимым законодательством, включая Закон Республики Молдова №195/2024 о защите персональных данных, а также, когда он применим, Общий регламент ЕС по защите данных (GDPR).

1. Оператор персональных данных

Оператором данных Dibri является:

Briceag Dmitri
физическое лицо
Tighina, Республика Молдова
Email: contact@dibri.md

В отношении отдельных персональных данных, которые Organization добавляет в Dibri о своих клиентах, сотрудниках или других лицах, Dibri может выступать обработчиком данных от имени такой Organization.

2. Какие данные мы обрабатываем

В зависимости от использования Dibri мы можем обрабатывать следующие категории данных.

2.1. Данные аккаунта

• имя;
• адрес электронной почты;
• хеш пароля и данные аутентификации;
• статус подтверждения email;
• язык и настройки интерфейса;
• статус аккаунта;
• участие и роль в Organization.

Пароли не хранятся в открытом виде.

2.2. Данные Organization

• название Organization;
• участники и роли;
• приглашения;
• сайты и настройки мониторинга Organization;
• адреса и идентификаторы для уведомлений;
• другие настройки Organization.

Уполномоченные участники одной Organization могут получать доступ к этим данным в соответствии со своими правами.

2.3. Настройки и результаты мониторинга

К ним могут относиться:

• адреса сайтов и URL;
• тип и параметры проверки;
• текстовые строки и шаблоны для проверок наличия/отсутствия текста;
• HTTP-статус и метаданные ответа;
• информация об SSL/TLS-сертификатах;
• общедоступная доменная информация;
• результаты robots.txt и sitemap.xml;
• DNS и resolved IP;
• редиректы и итоговые URL;
• response time и latency;
• monitoring location;
• время проверок;
• история инцидентов и восстановлений;
• коды ошибок и диагностические сообщения.

Не добавляйте пароли, токены, API-ключи и другие секреты в мониторируемые URL или текстовые проверки.

2.4. Данные уведомлений

Если вы включаете уведомления, мы можем обрабатывать:

• адреса электронной почты;
• Telegram identifiers или информацию о чате;
• настройки уведомлений;
• статус доставки и технические логи доставки.

Если вы добавляете контактные данные другого лица, вы отвечаете за наличие подходящего законного основания.

2.5. Технические, защитные и аудиторские данные

Мы можем обрабатывать:

• IP-адрес;
• информацию о браузере и устройстве;
• User-Agent;
• идентификаторы сессии;
• время входа и события аутентификации;
• логи приложения и сервера;
• логи ошибок;
• события безопасности;
• факт принятия Условий и подтверждения ознакомления с настоящей Политикой, включая версию документа и время.

Технические данные могут использоваться для защиты аккаунтов, расследования злоупотреблений, подтверждения принятия применимых условий и поддержки работы Сервиса.

2.6. Поддержка и переписка

При обращении к нам могут обрабатываться:

• email;
• содержание сообщения;
• отправленные вложения;
• история обращения и наши ответы.

2.7. Платёжные данные

Если появятся платные тарифы, Dibri может получать от платёжного провайдера ограниченный набор данных, например:

• тариф или подписку;
• идентификатор заказа или транзакции;
• статус оплаты;
• страну биллинга;
• статус продления или отмены.

Полные реквизиты банковской карты предполагается обрабатывать на стороне платёжного провайдера или Merchant of Record; Dibri не должен хранить их, если прямо не указано иное.

3. Цели и законные основания обработки

Мы обрабатываем персональные данные только при наличии законного основания.

Предоставление Сервиса и исполнение соглашения

Данные аккаунта, Organization, мониторинга и уведомлений обрабатываются, когда это необходимо для:

• создания и авторизации аккаунта;
• выполнения настроенных проверок;
• хранения истории мониторинга;
• определения инцидентов и восстановлений;
• отправки включённых операционных уведомлений;
• функций Organization;
• поддержки по вопросам Сервиса.

Законный интерес

Когда это допускается законом, технические и защитные данные могут обрабатываться в наших законных интересах для:

• защиты аккаунтов и инфраструктуры;
• предотвращения атак, злоупотреблений и мошенничества;
• диагностики ошибок;
• повышения надёжности и производительности;
• ведения аудиторской истории;
• понимания работы основных функций Сервиса.

При этом должны учитываться права и интересы затрагиваемых лиц.

Юридические обязанности

Информация может обрабатываться и храниться, когда это необходимо для соблюдения закона, исполнения законного требования, применимых бухгалтерских или налоговых требований либо для предъявления, реализации или защиты юридических требований.

Согласие

Согласие используется только тогда, когда оно действительно является подходящим законным основанием.

Google Analytics 4 и Яндекс Метрика используются только после отдельного необязательного согласия на аналитику. Для будущих маркетинговых сообщений будет предусмотрен отдельный подходящий механизм подписки и отказа.

Согласие на основанную на нём обработку можно отозвать в любое время. Отзыв не делает незаконной обработку, выполненную до отзыва.

Операционные сообщения об аккаунте, безопасности, подтверждении email и мониторинге не считаются маркетинговой рассылкой.

4. Данные, возникающие при проверке сайта

Dibri отправляет автоматические запросы к сайтам, которые настроил пользователь.

Оператор мониторируемого сайта может получить, например:

• IP-адрес точки мониторинга Dibri;
• время запроса;
• запрошенный URL;
• HTTP-заголовки;
• User-Agent;
• сетевую и протокольную информацию.

Dibri также может получать общедоступную техническую информацию с сайта, из DNS, инфраструктуры сертификатов и сервисов доменной информации.

5. Multi-location monitoring и международная обработка

Некоторые проверки могут выполняться инфраструктурой в разных странах и регионах.

Удалённой monitoring location обычно передаются только технические данные, необходимые для проверки, например целевой URL и параметры проверки; в ответ она возвращает технический результат.

Из-за использования хостинга, облачной инфраструктуры, email, мессенджеров и других поставщиков отдельные данные могут обрабатываться за пределами Республики Молдова.

Когда для международной передачи закон требует специальных гарантий, должен использоваться подходящий правовой механизм или поставщик с соответствующими гарантиями.

6. Поставщики и получатели данных

Мы не продаём персональные данные.

Доступ к данным может предоставляться поставщикам только в объёме, необходимом для работы Dibri, включая поставщиков:

• хостинга и облачной инфраструктуры;
• удалённых monitoring locations;
• БД, очередей, резервного копирования и хранения;
• email;
• Telegram или других подключённых пользователем мессенджеров;
• платёжной обработки, если она включена;
• мониторинга ошибок и безопасности;
• технической инфраструктуры поддержки.

Информация также может быть раскрыта:

• если этого требует применимый закон или действительное юридическое требование;
• если это разумно необходимо для защиты пользователей, Dibri или третьих лиц;
• для предъявления, реализации или защиты юридических требований.

Мы стремимся предоставлять поставщикам только тот объём данных, который необходим им для соответствующей функции.

7. Администраторы Organization и другие пользователи

Если ваш аккаунт входит в Organization, её уполномоченные участники могут получать доступ к связанным с Organization данным согласно своим правам.

Dibri не отвечает за самостоятельную обработку данных, которую Organization выполняет за пределами Сервиса.

Если аккаунт или контактные данные были созданы или контролируются Organization, по вопросам её собственной обработки данных также может потребоваться обращаться непосредственно к ней.

8. Срок хранения

Персональные данные хранятся только столько, сколько разумно необходимо для целей, описанных в настоящей Политике.

Срок зависит от вида информации и может включать:

• данные аккаунта — пока аккаунт активен;
• настройки и историю мониторинга — пока это необходимо для предоставления Сервиса и выбранного периода истории;
• операционные и security logs — ограниченный период, необходимый для безопасности и диагностики;
• переписку с поддержкой — пока она нужна для решения вопроса и разумной истории поддержки;
• платёжные и транзакционные данные — в течение срока, установленного применимым законом;
• данные, необходимые для спора или юридической обязанности.

После удаления аккаунта или Organization данные удаляются или обезличиваются из активных систем в разумный срок, кроме случаев, когда дальнейшее хранение требуется или оправдано законом, безопасностью, предотвращением злоупотреблений, резервным копированием или юридическими требованиями.

Резервные копии могут сохраняться до их перезаписи в рамках обычного цикла backup.

Мы не храним персональные данные только потому, что технически можем это делать.

9. Удаление аккаунта и данные Organization

Удаление аккаунта можно запросить через доступные настройки либо по адресу contact@dibri.md.

Удаление пользователя не обязательно удаляет данные Organization, если в ней остаются другие уполномоченные участники.

Если пользователь является единственным ответственным участником Organization, перед удалением её ресурсов и истории мониторинга может потребоваться дополнительное подтверждение.

10. Ваши права

В соответствии с применимым законом и предусмотренными им исключениями вы можете иметь право:

• получать информацию об обработке;
• получить доступ к своим персональным данным;
• исправить неточные или неполные данные;
• потребовать удаления;
• потребовать ограничения обработки;
• возразить против определённой обработки;
• получить определённые данные в переносимом формате;
• отозвать согласие, если обработка основана на согласии;
• подать жалобу в компетентный орган по защите персональных данных.

Для реализации прав напишите на contact@dibri.md.

До выполнения запроса мы можем запросить информацию, разумно необходимую для подтверждения личности и защиты аккаунта.

В Молдове вы также можете обратиться в Национальный центр по защите персональных данных Республики Молдова (CNPDCP/NCPDP).

11. Cookies, сессии и local storage

Dibri может использовать cookies, браузерное хранилище и аналогичные технологии, строго необходимые для:

• авторизации;
• управления сессией;
• CSRF и других механизмов безопасности;
• сохранения языка и настроек интерфейса;
• другой основной функциональности, явно запрошенной пользователем.

При наличии настройки Dibri использует Google Analytics 4 (Google) для измерения посещений публичных страниц и успешной регистрации, входа, первого подтверждения email, создания сайта, начала оформления подписки и подтверждённых оплаченных счетов подписки. Google может обрабатывать сведения о браузере и устройстве, cookie-идентификаторы, адреса публичных страниц, источники переходов, язык и эти события, включая валюту, сумму, код тарифа и обезличенный идентификатор транзакции, за пределами Молдовы, в том числе в США. См. Политику конфиденциальности Google. Мы не передаём имена, email, идентификаторы аккаунтов, проверяемые URL, API-ключи или токены подтверждения. Query string и fragment удаляются из адресов публичных страниц; приватные пути и заголовки страниц заменяются общим контекстом приложения. Рекламное хранилище, персонализация рекламы и Google signals отключены.

Публичный сайт также использует Яндекс Метрику (Яндекс) с тем же необязательным согласием. Яндекс может получать IP-адрес, сведения о браузере и устройстве, адрес публичной страницы, источник перехода и события посещения и обрабатывать эти данные за пределами Молдовы, в том числе в России. Адреса передаются без query string и fragment, а непубличные пути источника перехода удаляются. Запись сессий (Вебвизор), карты кликов и автоматическое отслеживание ссылок отключены. Метрика не загружается в клиентском кабинете; обе системы аналитики не загружаются во внутренней админке.

До разрешения аналитики её скрипты не загружаются и аналитические запросы не отправляются. Принять или отклонить аналитику можно одинаково доступными кнопками; изменить или отозвать выбор — через «Настройки аналитики» в footer публичного сайта и клиентском кабинете. Выбор действует отдельно для каждого hostname и хранится с версией и временем решения в браузерном хранилище и необходимой серверной сессии до 180 дней. Это обновление требует нового выбора аналитики, поскольку Google — новый получатель; существующее принятие Условий остаётся действительным. Отзыв останавливает дальнейший сбор, отменяет ожидающие события аккаунта и удаляет доступные first-party cookies Google и Яндекса. Cookies третьих сторон и уже переданные данные регулируются настройками и сроками хранения поставщиков; сторонние cookies можно удалить в настройках браузера.

Dibri хранит только минимальную очередь событий аккаунта и снимок согласия для исключения повторов и доставки. Неотправленные события истекают через семь дней; параметры событий очищаются через семь дней. Обезличенные маркеры повторов сохраняются до удаления аккаунта, чтобы одноразовые события и повторные платёжные webhook не учитывались снова. Снимок согласия при оформлении подписки может разрешать запись оплаченного счёта до 180 дней, но доставка всё равно требует текущего согласия браузера. Блокировщики или отсутствие соединения могут помешать доставке.

Отказ от необязательных технологий не должен мешать использованию основной функциональности, которая от них не зависит.

12. Маркетинговые сообщения

Dibri может отправлять операционные сообщения, необходимые для Сервиса, например:

• подтверждение email;
• уведомления безопасности;
• monitoring alerts;
• уведомления об инциденте и восстановлении;
• существенные сообщения об аккаунте или работе Сервиса.

Они отличаются от маркетинговой рассылки.

Если появится маркетинговая email-рассылка или иной direct marketing, для него будет отдельно предоставлен предусмотренный законом механизм согласия/отказа.

13. Безопасность

Мы применяем разумные технические и организационные меры, направленные на защиту персональных данных с учётом характера сервиса мониторинга сайтов.

Они могут включать:

• HTTPS;
• хеширование паролей;
• контроль доступа;
• разделение прав пользователей и Organizations;
• безопасное хранение секретов;
• логирование и security monitoring;
• ограничения, предотвращающие злоупотребление monitoring infrastructure;
• резервное копирование и процедуры восстановления.

Ни один интернет-сервис не способен гарантировать абсолютную безопасность.

О проблеме безопасности можно сообщить на contact@dibri.md.

14. Нарушения безопасности персональных данных

При нарушении безопасности персональных данных мы оцениваем риск и выполняем действия, предусмотренные применимым законодательством. Это может включать уведомление компетентного органа и, когда необходимо, затронутых лиц.

15. Дети

Dibri предназначен для профессионального и делового мониторинга сайтов и не ориентирован на детей.

Лица младше 18 лет не должны самостоятельно создавать аккаунт на своё имя.

Мы сознательно не стремимся собирать персональные данные детей.

16. Автоматизированные решения

Dibri автоматически оценивает технические проверки сайта и может присваивать состояния UP, DOWN, RECOVERED, DEGRADED или аналогичные.

Такая классификация относится к техническому состоянию сайтов и не предназначена для принятия решений о физических лицах, имеющих юридические или аналогично значимые последствия.

17. Изменения Политики

Мы можем обновлять настоящую Политику при изменении функций Dibri, практик обработки данных, поставщиков или требований закона.

Актуальная версия и дата обновления публикуются на сайте Dibri.

О существенных изменениях сообщается в случаях, когда это требуется. Изменение Политики не считается запросом «общего согласия» на любую обработку данных.

18. Контакты

По вопросам, запросам и жалобам, связанным с персональными данными:

Briceag Dmitri
Tighina, Республика Молдова
contact@dibri.md