Назад

Политика соблюдения повесток и раскрытия данных пользователей

1. Цель

Настоящая Политика соблюдения повесток и раскрытия данных пользователей ("Политика") описывает процедуры и правовые стандарты, регулирующие ответ [Platform Name] на повестки, судебные приказы, ордера на обыск и другие обязательные юридические запросы на данные пользователей. Платформа стремится соблюдать применимые законы, защищая при этом конфиденциальность пользователей, целостность данных и права на надлежащую правовую процедуру.

2. Область применения

Настоящая Политика применяется ко всем юридическим запросам на данные пользователей, включая:

• Повестки, выданные гражданскими или уголовными судами
• Ордера на обыск, выданные правоохранительными органами
• Судебные приказы, обязывающие к раскрытию информации
• Запросы в рамках договоров о взаимной правовой помощи (MLAT) или международных соглашений о сотрудничестве
• Запросы на экстренное раскрытие информации в соответствии с применимыми законами

Настоящая Политика не применяется к добровольным раскрытиям данных, внутренним расследованиям или запросам пользователей на доступ к данным.

3. Правовые стандарты и юрисдикция

SinParty управляется компанией с ограниченной ответственностью, зарегистрированной в Делавэре, и действует по всему миру. Таким образом, обработка данных пользователей в ответ на повестки и другие юридические запросы регулируется сочетанием федеральных и государственных законов США, а также международных норм защиты данных, применимых к местоположению субъекта данных. Платформа стремится соблюдать все соответствующие правовые рамки, включая, но не ограничиваясь:

A. Соединенные Штаты

• Закон о конфиденциальности электронных коммуникаций (ECPA)
• Закон о хранимых коммуникациях (SCA)
• Закон о защите конфиденциальности детей в Интернете (COPPA)
• Закон о конфиденциальности потребителей Калифорнии (CCPA) и Закон о правах на конфиденциальность Калифорнии (CPRA)
• Применимые законы о конфиденциальности и повестках на уровне штата (например, Закон SHIELD штата Нью-Йорк, CDPA штата Вирджиния)

B. Европейский Союз и ЕЭЗ

• Общий регламент по защите данных (GDPR) (Регламент (ЕС) 2016/679)
• Директива о конфиденциальности и электронных коммуникациях (Директива 2002/58/EC)
• Механизмы трансграничной передачи данных, такие как стандартные договорные положения (SCC) и соглашения о защите данных (DPA)

C. Соединенное Королевство

• UK GDPR (адаптация GDPR ЕС после Brexit)
• Закон о защите данных 2018 года

D. Канада

• Закон о защите личной информации и электронных документах (PIPEDA)
• Провинциальные законы о конфиденциальности (например, Закон 25 Квебека, PIPA Альберты)

E. Австралия

• Закон о конфиденциальности 1988 года
• Австралийские принципы конфиденциальности (APPs)

F. Южная Африка

• Закон о защите личной информации (POPIA)

G. Другие юрисдикции

• Бразилия: Общий закон о защите данных (LGPD)
• Индия: Закон о защите цифровых персональных данных, 2023
• Япония: Закон о защите личной информации (APPI)
• Сингапур: Закон о защите персональных данных (PDPA)
• Южная Корея: Закон о защите личной информации (PIPA)

H. Международное сотрудничество

Запросы, исходящие из-за пределов Соединенных Штатов, должны соответствовать применимым международным правовым инструментам, включая:

• Договоры о взаимной правовой помощи (MLAT)
• Гаагская конвенция о получении доказательств за границей
• Конвенция Совета Европы о киберпреступности (Будапештская конвенция)

Юридические запросы должны быть выданы компетентным органом, имеющим юрисдикцию над Платформой или её обработчиками данных. Платформа оставляет за собой право отклонять или оспаривать запросы, которые являются чрезмерно широкими, экстерриториальными без надлежащей правовой основы или несовместимыми с применимыми законами о конфиденциальности.

4. Принципы защиты данных пользователей

Платформа придерживается следующих принципов при ответе на юридические запросы:

• Необходимость: будет раскрыта только та информация, которая конкретно запрашивается и требуется по закону
• Минимизация: раскрытие ограничивается самым узким необходимым объёмом
• Аутентификация: все запросы должны быть проверены на подлинность и юридическую достаточность
• Уведомление: если это разрешено законом, затронутые пользователи будут уведомлены о запросе
• Права на оспаривание: Платформа может оспаривать чрезмерно широкие, неясные или незаконные запросы в суде

5. Процедуры обработки повесток

5.1 Получение и проверка

Все повестки и юридические запросы должны быть отправлены на legal@sinparty.com или вручены по зарегистрированному юридическому адресу Платформы. После получения Платформа будет:

• Заносить запрос в свою систему соблюдения юридических требований
• Проверять личность и полномочия запрашивающей стороны
• Оценивать юридическую достаточность запроса (например, юрисдикция, объём, актуальность)

5.2 Обзор и ответ

Запросы рассматриваются юридической и комплаенс-командами Платформы. Процесс ответа включает:

• Идентификацию соответствующих данных пользователей (например, информация об аккаунте, IP-логи, загруженный контент)
• Определение, защищены ли данные привилегиями или относятся к защищённым категориям
• Подготовку пакета раскрытия в соответствии с применимыми законами
• Ответ в рамках установленного законом срока

5.3 Экстренные запросы

В случаях, связанных с неминуемой угрозой, эксплуатацией детей или терроризмом, Платформа может ускорить раскрытие в соответствии с применимыми законами об экстренных ситуациях. Такие запросы должны сопровождаться:

• Письменным заявлением об экстренных обстоятельствах
• Контактной информацией ответственного сотрудника правоохранительных органов
• Судебной валидацией после раскрытия в установленный срок

6. Уведомление пользователей

Если это не запрещено законом, приказом о неразглашении или судебным распоряжением, Платформа уведомит затронутых пользователей о:

• Характере запроса
• Раскрытых данных
• Запрашивающем органе
• Любых доступных правах на оспаривание или обжалование

Уведомления будут отправлены по электронной почте или через панель управления платформы в течение семи (7) рабочих дней после раскрытия.

7. Категории данных, подлежащие раскрытию

Следующие категории данных могут быть раскрыты в ответ на действительные юридические запросы:

Конфиденциальные данные (например, биометрические идентификаторы, частные коммуникации) будут раскрыты только в случае явного требования закона.

8. Управление и надзор

Все ответы на повестки документируются и подлежат внутреннему аудиту. Платформа поддерживает:

• Безопасную систему отслеживания юридических запросов
• Ежегодную отчётность о прозрачности (см. Раздел 9)
• Рецензию внешних юридических консультантов для сложных или трансграничных дел

9. Отчётность о прозрачности

Платформа будет публиковать ежегодный отчёт о прозрачности, раскрывающий:

• Количество полученных юридических запросов
• Количество выполненных запросов
• Юрисдикции происхождения
• Категории раскрытых данных
• Количество уведомленных пользователей

Агрегированные данные будут анонимизированы для защиты личных данных пользователей.

10. Обновления политики

Настоящая Политика может быть изменена для отражения изменений в законодательстве, технологиях или операциях платформы. Пользователи будут уведомлены о существенных изменениях по электронной почте или публичным уведомлением. Продолжение использования Платформы означает принятие обновлённой Политики.

11. Контактная информация для юридических запросов

Все юридические запросы должны быть направлены на:

SP Internet Media Limited
Внимание: Юридический отдел
ARCHIEPISKOPOU MAKARIOU III 18B, ANNITAS COMPLEX, HOUSE 6, ANAFOTIA, 7573, ЛАРНАКА, КИПР
Электронная почта: legal@sinparty.com