Обновлено: 25 сентября 2026 г.

Настоящая Политика описывает, как сервис Simply Secure (simply-secure.ru) обрабатывает и защищает информацию пользователей и клиентов. Используя сервис, вы соглашаетесь с условиями настоящей Политики.

01Какие данные мы обрабатываем

• контактные данные, оставленные в форме обратной связи (имя, email, телефон);
• учётные данные личного кабинета (email, имя пользователя);
• домены и адреса, которые вы добавляете для сканирования, и результаты таких сканирований;
• технические данные, необходимые для работы сервиса (журналы доступа, IP-адреса).

02Мы не разглашаем ваши данные

Все данные, которые вы передаёте сервису, а также результаты сканирований вашей инфраструктуры являются строго конфиденциальными. Мы не продаём, не передаём и не раскрываем их третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Доступ к результатам сканирований имеет только владелец учётной записи. Сотрудники сервиса получают доступ к данным исключительно в объёме, необходимом для технической поддержки, и несут обязательства о неразглашении.

03Соглашение о неразглашении (NDA) как публичная оферта

Условия о конфиденциальности и неразглашении оформлены как публичная оферта в значении статей 435 и 437 Гражданского кодекса РФ. Текст настоящего раздела является предложением заключить соглашение о неразглашении на изложенных ниже условиях, адресованным каждому пользователю сервиса.

Акцепт оферты. В соответствии со статьёй 438 ГК РФ полным и безоговорочным принятием оферты (акцептом) считается совершение конклюдентных действий — регистрация в личном кабинете, добавление целей для сканирования или иное фактическое начало использования сервиса. С момента акцепта соглашение о неразглашении считается заключённым в письменной форме и имеет силу двустороннего договора; отдельное подписание бумажного экземпляра не требуется.

Взаимный характер. Обязательства о неразглашении являются взаимными: сервис не раскрывает данные и результаты сканирований пользователя, а пользователь не раскрывает непубличные сведения о работе сервиса, полученные в ходе его использования.

Конфиденциальная информация включает, в частности:

• перечень доменов, IP-адресов и иных активов, добавленных для мониторинга;
• результаты сканирований: обнаруженные уязвимости, открытые порты, утечки, теневые активы, оценки риска и отчёты;
• учётные и контактные данные пользователя и его организации;
• иные сведения, отмеченные как конфиденциальные или таковыми являющиеся по своему характеру.

Срок действия. Обязательства о неразглашении действуют с момента акцепта, сохраняются в течение всего срока использования сервиса и продолжают действовать бессрочно после прекращения использования — до момента, когда соответствующая информация станет общедоступной не по вине принявшей её стороны.

По запросу корпоративных клиентов мы дополнительно готовы подписать двусторонний экземпляр NDA в бумажном или электронном виде (в том числе с усиленной квалифицированной электронной подписью) — он дополняет, но не заменяет обязательства, принятые по настоящей оферте.

04Выполнение требований 152-ФЗ

Обработка персональных данных осуществляется в полном соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение нормативными актами.

Оператор. Оператором персональных данных выступает владелец сервиса Simply Secure. Запросы, связанные с обработкой персональных данных, направляются на adm@simply-secure.ru.

Правовые основания и цели обработки (ст. 6 152-ФЗ). Данные обрабатываются на основании вашего согласия и в целях исполнения договора об оказании услуг, стороной которого вы являетесь. Цели ограничены:

• предоставлением функциональности сервиса и проведением сканирований по добавленным вами целям;
• идентификацией и авторизацией в личном кабинете;
• связью с вами по вопросам работы сервиса и обработкой обращений из формы обратной связи.

Локализация данных в РФ (ч. 5 ст. 18 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ производятся с использованием баз данных, размещённых на серверах на территории Российской Федерации.

Меры защиты (ст. 18.1 и 19 152-ФЗ). Применяются правовые, организационные и технические меры защиты от неправомерного доступа, уничтожения, изменения и распространения данных:

• разграничение доступа — результаты сканирований и учётные данные доступны только владельцу учётной записи и его организации; изоляция данных разных организаций реализована на уровне сервиса;
• шифрование секретов (ключей интеграций, токенов) при хранении и передача по защищённым каналам (TLS);
• журналирование действий администраторов и контроль неудачных попыток входа;
• антивирусная защита — на серверах и рабочих станциях используется антивирусное программное обеспечение с регулярным обновлением баз;
• защита рабочих станций и серверов средствами класса EDR/XDR — выявление и блокирование вредоносной активности на конечных устройствах;
• централизованный сбор и корреляция событий безопасности в SIEM с непрерывным мониторингом инцидентов;
• периодические проверки собственного кода и приложений методами статического и динамического анализа (SAST/DAST) с устранением выявленных уязвимостей;
• минимизация: мы не собираем данные сверх необходимого для оказания услуги.

Сроки обработки. Данные обрабатываются в течение срока использования сервиса. При удалении учётной записи или отзыве согласия обработка прекращается, а данные удаляются или обезличиваются, за исключением сведений, которые оператор обязан хранить в силу закона.

Трансграничная передача персональных данных не осуществляется.

Ваши права (ст. 14, 20, 21 152-ФЗ). Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку — направив запрос на adm@simply-secure.ru. Обращение рассматривается в сроки, установленные законом.

05Контакты

По вопросам обработки данных и конфиденциальности: email adm@simply-secure.ru.