Дополнение об обработке данных

Настоящее Дополнение об обработке данных (DPA) описывает, как Stratum обрабатывает персональные данные от вашего имени, и содержит перечень наших субпроцессоров.

Роли

В отношении данных, которые вы предоставляете, вы являетесь контролёром, а Stratum — обработчиком. Мы обрабатываем данные исключительно по вашим документированным указаниям для предоставления сервиса.

Меры безопасности

• Шифрование при передаче (TLS) и при хранении.
• Секреты API Bitfinex шифруются с использованием AES-256-GCM; никогда не записываются в журналы.
• Контроль доступа и внутренний доступ по принципу наименьших привилегий.

Субпроцессоры

• Провайдер облачного хостинга — размещение приложения и базы данных.
• Провайдер транзакционной электронной почты — отправка служебных писем (подтверждение, оповещения, чеки).

Мы уведомляем клиентов о новых субпроцессорах до начала ими обработки данных.

Запросы субъектов данных

Мы оказываем вам содействие в реагировании на запросы о доступе, исправлении и удалении данных. Свяжитесь с [email protected].

Нарушение со стороны субпроцессора

Мы уведомляем затронутых клиентов без неоправданной задержки после того, как нам станет известно о нарушении безопасности персональных данных.