Политика конфиденциальности skcreatives.tech и продуктов SK Creatives.

1. Кто мы

«SK Creatives» означает консалтинговую компанию, действующую на сайте skcreatives.tech со штаб-квартирой в Дели-НКР (Индия). По вопросам конфиденциальности пишите на [email protected].

По вопросам, связанным с DPDP (Закон Индии о защите цифровых персональных данных), контактом первичного обращения является [email protected]. Назначенный сотрудник по рассмотрению жалоб (Grievance Officer) будет указан здесь, когда этого потребуют официально опубликованные Правила DPDP.

2. Какие данные собирает сайт

Сайт skcreatives.tech не использует с этого домена файлы cookie, аналитические сервисы, рекламные теги, скрипты идентификации устройств или сторонние трекеры. Мы не встраиваем виджеты третьих лиц, считывающие Вашу активность за пределами наших страниц.

Стандартные данные HTTP-запроса (Ваш IP-адрес, строка user-agent, реферер, запрошенный путь) обрабатываются транзитно базовой инфраструктурой хостинга и доставки контента в технических целях — для отдачи страницы и защиты сайта от злоупотреблений. Мы не имеем доступа к этим журналам и не сохраняем их.

3. Файлы cookie и аналогичные технологии

Сайт не устанавливает собственных файлов cookie для аналитики или маркетинга. Эксплуатационные файлы cookie, которые могут быть выставлены на инфраструктурном уровне (например, файл бот-менеджмента Cloudflare __cf_bm или файл проверки безопасности cf_clearance), являются временными и не используются для идентификации посетителей или их профилирования. Эти файлы истекают в коротком цикле и не несут информации, которую SK Creatives мог бы прочитать или сопоставить.

4. Данные обращений

Если Вы связываетесь с нами — по электронной почте, через WhatsApp, LinkedIn или через форму обратной связи на сайте — содержимое сообщения и переданные с ним идентификаторы (Ваше имя, email, номер телефона, профессиональные сведения, которыми Вы решили поделиться) обрабатываются SK Creatives для ответа Вам и оценки потенциального сотрудничества.

Форма обратной связи на сайте доставляется к нам через стороннего поставщика услуг обработки форм. SK Creatives получает только текст сообщения; за сам этап передачи отвечает политика конфиденциальности соответствующего поставщика.

Переписку по обращениям мы храним на срок действия активного проекта плюс определённый последующий период — как правило, до семи лет — для соблюдения индийских налоговых, бухгалтерских и договорных требований к хранению записей. По истечении этого срока переписка удаляется или анонимизируется. Записи по конкретным проектам регулируются NDA и SLA соответствующего проекта, в которых может быть установлен более короткий срок хранения. Мы не продаём, не сдаём в аренду и не передаём данные обращений третьим лицам в маркетинговых целях.

5. Маркетинг и рассылки

Мы не ведём публичную рассылку. Работа с клиентами и потенциальными заказчиками ведётся индивидуально через указанные выше каналы. Если для запуска конкретного продукта будет добавлен механизм оповещения, мы соберём только указанный Вами для этой цели email — на основании явного согласия (opt-in), и каждое сообщение будет содержать отписку «в один клик». Адрес из такого списка не будет использоваться для не относящегося к этому маркетинга.

6. Дети

Сайт и наши продукты предназначены для совершеннолетних специалистов в сфере обороны, государственного управления, правоохранительной деятельности и корпоративных служб безопасности. Мы сознательно не собираем персональные данные у несовершеннолетних младше 16 лет.

7. Трансграничная передача данных

SK Creatives находится в Индии. Данные, проходящие через инфраструктуру хостинга и доставки контента, могут обрабатываться в юрисдикциях, где у соответствующих провайдеров расположены вычислительные мощности — в том числе в США и Европейском союзе. Если Вы обращаетесь к нам из региона со специфическими требованиями к трансграничной передаче (в частности, ЕС/ЕЭЗ, Великобритания, Российская Федерация), учитывайте это, решая, какой объём сведений раскрыть по электронной почте; для конфиденциальных деталей мы готовы перейти на канал в пределах Вашей юрисдикции.

8. Ваши права

В зависимости от Вашей юрисдикции у Вас могут быть права на доступ к Вашим персональным данным, их исправление, удаление, ограничение обработки, возражение и переносимость. Чтобы реализовать любое из них, напишите на [email protected] с того адреса, по которому Вы вели с нами переписку, указав, какое право Вы реализуете. Мы ответим в разумные сроки и в любом случае в установленные законом сроки.

Если Вы находитесь в ЕС/ЕЭЗ или Великобритании, Вы также вправе подать жалобу в национальный надзорный орган по защите данных. Персональные данные резидентов Российской Федерации не обрабатываются на уровне консалтинга или продуктов: внутри самих продуктов телеметрия не реализована.

Если Вы являетесь резидентом штата Калифорния, Закон Калифорнии о приватности потребителя (CCPA) и Закон Калифорнии о правах на приватность (CPRA) предоставляют Вам право знать, какая персональная информация собирается, право на удаление, право на исправление неточной информации, право отказаться от продажи или совместного использования персональной информации (мы не продаём и не передаём персональную информацию для целей кросс-контекстной поведенческой рекламы) и право не подвергаться дискриминации за реализацию своих прав. Чтобы реализовать эти права, напишите на [email protected] с того адреса, по которому Вы вели с нами переписку.

Согласно индийскому Закону о защите цифровых персональных данных 2023 года (DPDP Act), физические лица (именуемые в Законе «Субъект данных» — Data Principal) имеют права на доступ, исправление, дополнение, удаление и рассмотрение жалоб в отношении персональных данных, обрабатываемых SK Creatives как «Доверителем данных» (Data Fiduciary). Чтобы реализовать эти права, напишите на [email protected].

9. Безопасность

Мы применяем коммерчески разумные меры защиты данных в передаче (TLS на сайте и в продуктах) и в покое (шифрование результатов работы, ограничение доступа рамками проектной команды). Идеально защищённых систем не существует; для чувствительных проектных данных мы работаем внутри периметра заказчика и сводим объём хранимой информации к операционно необходимому минимуму.

10. Изменения этой политики

Эта политика может время от времени обновляться — например, при выпуске нового продукта или появлении формы обратной связи. Дата «Последнее обновление» в начале страницы указывает текущую редакцию. О существенных изменениях мы дополнительно сообщим на самой странице.

OSINT Recon Toolkit

Продукт: расширение для браузеров Chrome, Edge, Firefox.

Потоки данных: OSINT Recon Toolkit выполняет всю обработку на стороне клиента — внутри Вашего браузера. Содержимое страниц, извлечённые данные, телеметрия и персональные сведения не передаются на серверы SK Creatives.

Локальное хранилище: расширение хранит свои настройки и материалы дел локально, в IndexedDB / хранилище расширений Вашего браузера. Ничего не покидает Вашу машину, пока Вы явно не воспользуетесь функцией экспорта, которая записывает файл в Вашу папку загрузок.

Разблокировка Pro-функций: Pro-функции (экспорт CSV/PDF, перехват AJAX, пакетная обработка) разблокируются через стороннего поставщика услуг обработки платежей. Данные платежа — реквизиты карты, адрес выставления счёта, метаданные транзакции — обрабатываются собственными системами этого поставщика и подключёнными им платёжными сетями. SK Creatives не видит реквизитов карты, адреса и полных метаданных платежа. Мы видим только статус разрешения («оплачено» / «не оплачено»), привязанный к Вашей установке расширения. К самой платёжной транзакции применяется политика конфиденциальности соответствующего поставщика; ссылка на эту политику предоставляется в процессе обновления внутри расширения.

Внешние сетевые запросы: когда Вы явно запрашиваете обогащение (например, поиск WHOIS по домену или проверку прозрачности сертификатов), расширение получает публичные данные у соответствующего стороннего API. Эти запросы несут стандартные HTTP-заголовки (Ваш IP, user-agent) до этой третьей стороны. SK Creatives не журналирует, не зеркалирует и не проксирует эти запросы.

Разрешения: расширение запрашивает разрешения на доступ к хосту только для тех страниц, на которых Вы его активно используете. Состав запрашиваемых разрешений описан в листинге магазина. На страницах, где Вы его не вызывали, код расширения не запускается.

Чего расширение не делает: никакой телеметрии. Никаких «домой» — пингов на наши серверы. Не читает хранилище других расширений. Не устанавливает собственных файлов cookie. Не выполняет фоновый сбор содержимого страниц.

OSINT Recon Pro Darknet

Продукт: вариант OSINT Recon Toolkit, протестированный для Tor Browser, распространяется напрямую в формате XPI верифицированным заказчикам.

Подход к данным в варианте Pro Darknet совпадает с приложением OSINT Recon Toolkit выше: обработка на стороне клиента, никакой телеметрии, локальное хранение настроек и дел. Дополнительно вариант спроектирован так, чтобы сосуществовать с гарантиями приватности Tor Browser — он не вводит сетевых запросов в обход Tor, не нарушает изоляцию первой стороны Tor Browser и не ослабляет принятый по умолчанию объём разрешений Tor Browser.

Поскольку распространение прямое, в магазине нет платёжного потока; коммерческие условия согласовываются под NDA до поставки.

Page Forensics

Продукт: в разработке. Заметки о конфиденциальности будут опубликованы здесь к моменту публичного релиза.

Дизайн-обязательство: захват только на стороне клиента, формирование пакета явно инициируется пользователем. Никакой телеметрии. Запечатанные форензические пакеты записываются в папку загрузок пользователя и остаются под его исключительным контролем.

LinguaIntel

Продукт: в разработке. Заметки о конфиденциальности будут опубликованы здесь к моменту публичного релиза.

Дизайн-обязательство: определение языка и оценка по словарю угроз выполняются локально, в браузере пользователя. Функции перевода, при их наличии, реализуются через провайдеров, которыми управляет пользователь, без сопутствующей телеметрии в адрес SK Creatives.

ShadowWatch

Продукт: в плане. Заметки о конфиденциальности будут опубликованы здесь к моменту публичного релиза.

Wallet OSINT

Продукт: в плане. Заметки о конфиденциальности будут опубликованы здесь к моменту публичного релиза.