Kordon Checkpoint работает у Kordon Labs («Kordon», «мы») для владельцев сайтов, которые ставят его на свои страницы, например на формы регистрации, входа или оплаты. Как сайт обращается с остальными вашими данными, написано в политике конфиденциальности самого сайта; эта страница только о проверке. Во всём, что здесь не сказано, действует Политика конфиденциальности Kordon.
Как работает проверка
Когда вы ставите галочку, Kordon проверяет, что сайт открыл человек, и смотрит, через какое соединение вы заходите. Виджет показывает результат: проверка пройдена или не пройдена с причиной.
После этого виджет передаёт сайту одноразовый токен. Сервер сайта обменивает его у Kordon на результат проверки. Токен работает один раз и действует 5 минут. Что будет дальше, например примут ли форму, решает сайт.
Какие данные обрабатываются
2.1Ваш IP-адрес
По IP-адресу мы определяем страну, сеть (AS) и интернет-провайдера, а также принадлежит ли адрес VPN, прокси, Tor, хостингу или другому анонимайзеру. Для этого мы используем данные о репутации IP-адресов из сторонних источников и собственные данные Kordon. Страна определяется приблизительно, точное местоположение мы не определяем.
2.2Сигналы браузера
В момент нажатия виджет считывает технические данные о браузере и о том, как прошло нажатие. По ним человека отличают от программы.
Сигналы оцениваются во время проверки. Их значения не сохраняются, записывается только результат проверки.
2.3Страница и язык
Домен страницы с виджетом, название формы, если сайт его указал, и язык браузера, чтобы показать виджет на нём.
Проверка не спрашивает и не получает ваше имя, адрес почты, пароли и то, что вы вводите в формы сайта.
Зачем
- Чтобы отличить людей от ботов и защитить сайт от автоматических регистраций, спама, подбора паролей и атак.
- Чтобы владелец сайта мог ограничить доступ через VPN, прокси и другие анонимайзеры, как он настроил.
- Чтобы защитить сам Kordon от злоупотреблений.
Основание: законный интерес владельца сайта и Kordon в безопасности сайта (ст. 6(1)(f) GDPR). При проверках на сайте ответственный за ваши данные (контролёр) его владелец, а Kordon обрабатывает их по его поручению.
Мы не продаём данные, не используем их для рекламы и не составляем профили ни для чего, кроме защиты.
Кто видит данные
- Владелец сайта видит журнал проверок своего сайта: время, домен страницы, IP-адрес, страну, сеть и результат с причиной. Он также может внести ваш адрес в белый или чёрный список своего сайта.
- Сотрудники Kordon, когда это нужно для поддержки, безопасности и расследования злоупотреблений.
- Поставщики данных о репутации IP-адресов получают проверяемый IP-адрес.
- Хостинг-провайдеры в ЕС хранят данные.
Мы можем раскрыть данные органам власти, когда этого требует закон.
Сколько хранятся данные
- Запись о проверке
- 90 дней, затем удаляется автоматически.
- Результат проверки адреса
- до 90 дней.
- Число проверок по дням
- 60 дней. Адресов в нём нет.
- Данные о сетях
- отметка, что адрес принадлежит сети VPN, прокси, хостинга или Tor, описывает сеть, а не вас. Она хранится, пока нужна для защиты, но не дольше 2 лет с последнего обнаружения адреса.
Ваши права
Вы можете запросить доступ к своим данным, их исправление или удаление и возразить против обработки в той мере, в какой это позволяет закон вашей страны. Ответственный за данные владелец сайта, поэтому сначала обратитесь к нему: он видит ваши проверки и может пропустить ваш адрес. Можно написать и нам на contact@matix.gg: мы поможем или передадим запрос владельцу сайта.
Если проверка вас не пропускает, загляните в Помощь по Checkpoint.