Последнее обновление: 7 июня 2026 года.

Настоящая политика развивает основополагающее право Habeas Data (статья 15 Политической конституции Колумбии) и свободу информации (статья 20), Ley Estatutaria 1581 de 2012 (признанную соответствующей конституции Sentencia C-748 de 2011) и Decreto 1377 de 2013.

Правовая основа: Ley 1581 de 2012, Decreto 1377 de 2013 и дополнительные нормы (Колумбия); GDPR/RGPD (Европейский союз), CCPA/CPRA (Калифорния, США) и LGPD — Lei nº 13.709/2018 (Бразилия), для пользователей, на которых распространяются такие нормы.

Вы можете отозвать своё разрешение и запросить удаление ваших данных, когда обработка не соблюдает конституционные и законные принципы, права и гарантии (ст. 8, п. e, Ley 1581 de 2012), за исключением законной или договорной обязанности по хранению.

Уведомление: настоящий документ является общей информацией и не является юридической консультацией.

Оператором обработки является LUXISOFT, оператор LUXIPANEL, идентифицируемый с NIT [____] и местонахождением в [адрес], Колумбия. Контакт по вопросам конфиденциальности: [почта по конфиденциальности / канал поддержки]. ПРИМЕЧАНИЕ: идентификация оператора (NIT/регистрация, местонахождение и контакт) является заполнителем, который должен быть заполнен перед публикацией в продакшене; его отсутствие нарушает ст. 13, п. a Decreto 1377 de 2013 и ст. 17 Ley 1581 de 2012.

LUXISOFT выступает в двойной роли в зависимости от типа данных:

• В качестве Оператора обработки (controller; ст. 3, п. e, Ley 1581 de 2012): в отношении данных учётной записи, идентичности, аутентификации, платежей, использования, поддержки, блога и маркетплейса, которые мы обрабатываем для собственных целей, определяемых нами.
• В качестве Обработчика (processor; ст. 3, п. d, Ley 1581 de 2012): в отношении учётных данных сервера (SSH) и данных, к которым мы получаем доступ в инфраструктуре клиента по его указанию. В этих отношениях клиент является Оператором, а LUXISOFT обрабатывает эти данные исключительно в соответствии с его документированными указаниями, не определяя собственных целей.

Для пользователей, на которых распространяется RGPD, эти отношения обработки регулируются Соглашением об обработке данных (DPA) в соответствии со статьёй 28 RGPD, которое является неотъемлемой частью настоящих условий и включает: предмет, срок, характер и цель обработки; типы данных и категории субъектов; обязательство обрабатывать данные только по документированным указаниям клиента; конфиденциальность персонала; меры безопасности статьи 32 (изложены в разделе Безопасность); режим субобработчиков; содействие в осуществлении прав субъектов и в уведомлении о нарушениях; и удаление или возврат данных по окончании сервиса. Вы можете запросить полную версию DPA по каналам поддержки.

Контактное лицо и DPO: вы можете направлять любые запросы о ваших данных по указанным каналам. Если характер или объём обработки этого требует, мы назначим Уполномоченного по защите данных (DPO) (RGPD ст. 37) и, при необходимости, представителя в Европейском союзе (RGPD ст. 27), опубликовав их контактные данные в настоящей политике. Вы можете осуществлять свои права по каналам раздела 9.

В зависимости от вашего взаимодействия с платформой мы можем обрабатывать:

• Данные учётной записи и идентичности: почта, имя, фото, язык/locale, идентификатор Google, компания, страна и телефон/WhatsApp (опционально).
• Аутентификация: токены идентичности Google/Firebase и метаданные passkey (WebAuthn) и коды восстановления.
• Метаданные платежей: ссылки, статусы, суммы и даты транзакций, обработанных Wompi. Мы не храним данные карт.
• Учётные данные сервера: пользователь SSH, порт, IP, закрытые ключи и passphrase, хранящиеся в зашифрованном виде с AES-256-GCM и никогда в открытом виде.
• Технические данные использования: записи о подключениях, потребление баланса, события аудита, IP-адреса и данные устройства.
• Взаимодействия с ИИ-ассистентом: текст запросов и ответов, обработанных для оказания поддержки.
• Контент пользователя: статьи блога, модули маркетплейса, тикеты поддержки и вложения.

Мы обрабатываем каждую категорию данных на конкретном правовом основании (RGPD ст. 6.1):

• Исполнение договора [ст. 6.1.b]: создание и ведение учётной записи, аутентификация, управление балансом и покупками, SSH-подключение к вашим серверам, поддержка, выплаты маркетплейса.
• Согласие [ст. 6.1.a]: вход через Google, коммерческие коммуникации и неосновные cookie. Отзывается в любой момент без обратной силы.
• Законная обязанность [ст. 6.1.c]: налоговое/бухгалтерское хранение, исполнение требований органов, проверки KYC.
• Законный интерес [ст. 6.1.f]: безопасность платформы, предотвращение мошенничества и улучшение сервиса, после документированного взвешивания относительно ваших прав. Вы можете возражать против такой обработки согласно ст. 21 RGPD.

LUXISOFT обрабатывает ваши данные в соответствии с принципами статьи 4 Ley 1581 de 2012 (законность, целевое назначение, свобода, достоверность или качество, прозрачность, ограниченный доступ и обращение, безопасность и конфиденциальность) и исполняет обязанности статьи 17 (в качестве Оператора) и статьи 18 (в качестве Обработчика учётных данных клиента).

Мы обрабатываем данные для: эксплуатации портала, панелей и приложений; аутентификации пользователей; управления балансом данных, покупками и подтверждениями; безопасного подключения к серверам клиента через SSH; оказания поддержки и эксплуатации ИИ-ассистента; управления блогом и маркетплейсом (включая выплаты); усиления безопасности и предотвращения мошенничества; исполнения законных обязательств; и отправки транзакционных и, с вашего согласия, коммерческих коммуникаций.

Некоторые виды обработки могут затрагивать чувствительные данные в значении статьи 5 Ley 1581 de 2012 и особых категорий статьи 9 RGPD:

• Биометрические данные (passkey/WebAuthn): биометрическая проверка (отпечаток или лицо) выполняется локально на вашем устройстве; LUXIPANEL не получает и не хранит вашу биометрию, только криптографический открытый ключ, не позволяющий её восстановить. Вы можете использовать небиометрические методы аутентификации.
• Контент ИИ-ассистента: если вы добровольно включаете чувствительную информацию (например, о здоровье) в чат, она будет обработана исключительно для ответа на ваш запрос. Мы рекомендуем не делиться излишними чувствительными данными.

Согласно статье 6 Ley 1581 de 2012, Decreto 1377 de 2013 и статье 9 RGPD, обработка чувствительных данных требует вашего явного разрешения, и вы не обязаны его предоставлять; ни одна услуга не обусловлена предоставлением вами чувствительных данных.

Мы не продаём ваши персональные данные. Мы передаём их только обработчикам/субобработчикам, строго необходимым для эксплуатации сервиса, или при наличии законной обязанности или требования компетентного органа. Основные субобработчики:

• Google / Firebase — аутентификация и инфраструктура идентичности.
• Wompi — обработка платежей (данные карт обрабатываются в их собственной среде).
• Cloudflare — CDN, хранилище объектов (R2) и защита сети.
• Поставщик ИИ (модель, совместимая с OpenAI) — обработка запросов ассистента.
• Meta (Facebook/Instagram) — опциональная синдикация публикаций блога.

Каждый субобработчик обрабатывает данные на собственных условиях обработки и собственных мерах безопасности.

Некоторые субобработчики работают за пределами Колумбии и Европейского экономического пространства (преимущественно в Соединённых Штатах и других регионах, где работают Google/Firebase, Cloudflare, поставщик ИИ и Meta). Колумбийская нормативная база различает:

• Международную передачу для обработки (ст. 25, Decreto 1377 de 2013): отправка данных обработчику, который обрабатывает их от имени и по указаниям LUXISOFT (Google/Firebase, Wompi, Cloudflare, поставщик ИИ). С каждым из них мы заключаем договор о передаче для обработки с положениями о защите и конфиденциальности.
• Международную передачу (ст. 26, Ley 1581 de 2012): осуществляется только в страны с адекватным уровнем защиты согласно Circular Externa 005 de 2017 de la SIC (в том числе Соединённые Штаты и государства Европейского союза) или в рамках её исключений, в частности, когда передача необходима для исполнения договора между субъектом и LUXISOFT (ст. 26, п. e) или имеется ваше явное и недвусмысленное разрешение (п. a).

Для пользователей, на которых распространяется RGPD, дополнительно применяются гарантии Главы V Регламента:

• Решение об адекватности — EU-US Data Privacy Framework (DPF): когда субобработчик в США сертифицирован по DPF, передача основывается на решении об адекватности Европейской комиссии (RGPD ст. 45). Мы сохраняем Стандартные договорные положения в качестве резервного механизма ввиду рассматриваемой апелляции по DPF.
• Стандартные договорные положения (SCC): для направлений без решения об адекватности мы заключаем SCC, утверждённые Европейской комиссией (RGPD ст. 46.2.c), дополненные дополнительными техническими и организационными мерами после оценки воздействия передачи (TIA), когда это уместно.

Вы можете запросить информацию о механизме, применимом к конкретному субобработчику, и копию гарантий по каналам поддержки.

Мы храним данные столько, сколько необходимо для заявленных целей и для выполнения юридических, налоговых, бухгалтерских, договорных обязательств или требований безопасности. Токены идентификации обрабатываются при передаче и не хранятся дольше, чем необходимо для поддержания сессии. Подтверждённые запросы на удаление обрабатываются в течение тридцати (30) дней, кроме информации, которую мы обязаны сохранять.

Токены хранятся как кредит потребления и не сгорают. Связанные записи о транзакциях и потреблении хранятся в течение применимых установленных законом сроков.

Ваши права зависят от применимой к вам нормативной базы:

• Субъекты в Колумбии (Ley 1581 de 2012, ст. 8): знать, получать доступ, обновлять и исправлять свои данные; запрашивать удаление и отзывать разрешение, когда это применимо; подавать запросы и претензии оператору и, по исчерпании процедуры, в SIC.
• Субъекты по RGPD (ст. 15-22): доступ, исправление, удаление («право на забвение»), ограничение обработки, переносимость, возражение (включая возражение против законного интереса, ст. 21) и право не подвергаться автоматизированным решениям с существенными юридическими последствиями.
• Резиденты Калифорнии (CCPA/CPRA): вы имеете право знать, получать доступ, удалять и исправлять свою информацию; отказаться от «продажи» и «передачи» вашей персональной информации; и ограничить использование вашей Чувствительной персональной информации (SPI) разрешёнными целями. Мы не продаём персональную информацию. Опциональная синдикация контента в Meta (Facebook/Instagram) осуществляется только при вашей активации; если это подразумевает «передачу» для перекрёстно-контекстной рекламы, мы предлагаем элемент управления «Не продавать и не передавать мою персональную информацию» на платформе.
• Субъекты в Бразилии (LGPD — Lei nº 13.709/2018, ст. 17-22): подтверждение, доступ, исправление, анонимизация, переносимость, удаление и отзыв согласия с возможностью обратиться в Autoridade Nacional de Proteção de Dados (ANPD).

Вы можете осуществить свои права, направив запрос по официальным каналам поддержки LUXIPANEL, идентифицировав себя и используя ту же зарегистрированную почту.

Запросы (ст. 14, Ley 1581 de 2012): мы рассмотрим ваш запрос о данных, которые у нас есть о вас, максимум за десять (10) рабочих дней. Если это будет невозможно, мы сообщим вам причины и новую дату, которая не превысит пяти (5) рабочих дней после истечения первого срока.

Претензии (ст. 15, Ley 1581 de 2012): претензии (исправление, обновление, удаление или отзыв разрешения) рассматриваются максимум за пятнадцать (15) рабочих дней начиная со дня, следующего за их получением, с возможностью продления на восемь (8) рабочих дней. Если претензия неполная, мы попросим вас устранить недостатки в течение пяти (5) последующих дней; пока она рассматривается, в базе данных будет указана пометка «претензия в процессе».

Международные сроки: для пользователей RGPD мы ответим без необоснованной задержки и не позднее чем через один (1) месяц, с возможностью продления ещё на два месяца в сложных случаях, уведомив вас о продлении (ст. 12.3). Для резидентов Калифорнии (CCPA/CPRA) мы ответим в течение 45 дней, с возможностью продления на дополнительные 45 дней. Если запрос явно необоснован или чрезмерен, мы можем взимать разумную плату или отказать, мотивировав это.

Вы можете отозвать доступ LUXIPANEL к вашему аккаунту Google на myaccount.google.com/permissions.

Согласно статье 16 Ley 1581 de 2012, вы можете подать жалобу в Superintendencia de Industria y Comercio (SIC) (www.sic.gov.co) только после исчерпания процедуры запроса или претензии перед LUXISOFT. Пользователи ЕЭП могут обратиться в свой орган по защите данных.

Когда вы используете ИИ-ассистента, текст вашего запроса (и необходимый контекст, такой как история беседы и метаданные вашей учётной записи, требуемые для инструмента) передаётся поставщику моделей, совместимому с OpenAI, с исключительной целью генерации ответа и оказания поддержки. Эти данные не используются для рекламы. LUXISOFT договорилась с поставщиком моделей, что взаимодействия обрабатываются исключительно для оказания услуги и не используются для обучения его моделей или для рекламы. Избегайте передачи излишних чувствительных данных в чате.

Данные особых категорий: ИИ-ассистент и формы поддержки/KYC не предназначены для обработки чувствительных данных (RGPD ст. 9; Ley 1581 de 2012, ст. 5-6). Мы просим вас не вводить информацию о здоровье, биометрическую, идеологическую, религиозную, о сексуальной ориентации или иных особых категорий. Если вы решите это сделать, мы обрабатываем её исключительно на основании вашего явного согласия и только в необходимой для рассмотрения вашего запроса мере, с возможностью её удаления по вашему требованию.

LUXISOFT применяет технические, административные и организационные меры для защиты конфиденциальности, целостности и доступности информации. Основные механизмы:

• Шифрование при передаче: HTTPS/TLS 1.2 или выше во всех коммуникациях.
• Шифрование при хранении: учётные данные SSH (ключи и passphrase) шифруются с помощью AES-256-GCM перед сохранением; инфраструктура Google/Firebase шифрует при хранении с помощью AES-256.
• Строгий mTLS и allowlist IP в межсервисной коммуникации между панелью и органом лицензирования.
• Явный TOFU отпечатков хостов SSH и блокировка SSRF при разрешении назначений.
• Надёжная аутентификация: OAuth 2.0/OpenID Connect с криптографической проверкой токенов, passkey (WebAuthn/FIDO2), 2FA и коды восстановления.
• Контроль доступа и минимальные привилегии для авторизованного персонала с соблюдением конфиденциальности.
• Минимизация, неизменяемый журнал аудита и никогда не записываются секреты в логи.
• Предотвращение мошенничества и проверка платёжных webhook (Wompi).

Ни одна система не является на 100% безопасной; если вы считаете, что ваша учётная запись или ваши данные были скомпрометированы, немедленно свяжитесь с нами по официальным каналам.

Мы поддерживаем процедуру управления инцидентами безопасности. При нарушении безопасности персональных данных (утечке) мы действуем следующим образом:

• Когда мы действуем как Оператор: мы уведомим компетентный надзорный орган без необоснованной задержки и, когда это осуществимо, в срок не более 72 часов с момента, когда нам станет известно о нарушении, за исключением случаев, когда маловероятно, что оно создаёт риск для прав субъектов (RGPD ст. 33). Если нарушение может повлечь высокий риск для ваших прав и свобод, мы сообщим вам об этом напрямую и без необоснованной задержки (RGPD ст. 34).
• Когда мы действуем как Обработчик (например, в отношении ваших учётных данных или инфраструктуры SSH): мы уведомим вас как клиента-Оператора без необоснованной задержки после получения сведений о нарушении, предоставив информацию, необходимую для исполнения ваших собственных обязательств по уведомлению (RGPD ст. 33.2).

Уведомление будет описывать, в доступной мере: характер нарушения, категории и приблизительное число затронутых субъектов и записей, вероятные последствия и принятые или предлагаемые меры. Для пользователей в Колумбии дополнительно будет применяться сообщение об инцидентах в Superintendencia de Industria y Comercio в соответствии с Ley 1581 de 2012.

Мы используем технические cookie (необходимые для работы и сессии) и, где это применимо, аналитические для улучшения опыта. Вы можете управлять неосновными cookie из вашего браузера или с помощью элементов управления, доступных на платформе.

LUXIPANEL предназначен исключительно для совершеннолетних, обладающих правоспособностью. Согласно статье 7 Ley 1581 de 2012, статье 12 Decreto 1377 de 2013 и Sentencia C-748 de 2011, обработка данных детей и подростков ограничена и допускается только с учётом их высших интересов и с разрешения законного представителя. Мы сознательно не собираем данные несовершеннолетних; если мы обнаружим такие данные без действительного разрешения, мы осуществим их удаление в соответствии с нормативной базой.

Мы можем обновлять настоящую политику для отражения нормативных, операционных или технических изменений. Мы будем публиковать действующую версию с датой её обновления и сообщать о существенных изменениях по доступным каналам.

Для запросов о персональных данных используйте каналы поддержки LUXIPANEL. Если вы не согласны с ответом, надзорным органом в Колумбии является Superintendencia de Industria y Comercio (SIC) (www.sic.gov.co). Пользователи ЕЭП могут обратиться в свой орган по защите данных, а пользователи Калифорнии — по путям, предусмотренным CCPA/CPRA.

LUXIPANEL предлагает опцию «Войти через Google» в качестве метода аутентификации для доступа к порталу и управления лицензиями, подписками и платежами, реализованную посредством Google OAuth 2.0 через Firebase Authentication.

Связанный проект Google Cloud / Firebase: luxisoft (project ID), номер проекта 456853307907, управляется LUXISOFT. Запрашиваемые scopes строго ограничены базовыми и нечувствительными scope идентичности: openid, email и profile. Мы НЕ запрашиваем ограниченные или чувствительные scope (Gmail, Drive, Calendar, Contacts, YouTube).

При входе через ваш аккаунт Google LUXIPANEL и Firebase Authentication получают доступ к следующим конкретным данным пользователя Google:

• Адрес электронной почты — уникальный идентификатор вашей учётной записи.
• Статус верификации почты.
• Базовая информация профиля: полное имя и публичное имя (display name).
• URL изображения профиля.
• Язык и региональные настройки (locale), когда Google их предоставляет.
• Уникальный идентификатор аккаунта Google (Google sub / user ID).
• Токены идентичности OAuth/OpenID — кратковременные, обрабатываемые при передаче и не сохраняемые дольше, чем необходимо.

LUXIPANEL НЕ запрашивает, не получает доступ и не хранит ограниченные или чувствительные scope Google через вход конечного пользователя.

Данные раздела 19 используются исключительно для: создания и аутентификации вашей учётной записи; управления лицензиями, подписками, зарегистрированными серверами и историей платежей; визуальной идентификации вас на портале; персонализации языка; усиления безопасности и предотвращения мошенничества; сохранения учётной записи в Firebase и в базе данных LUXIPANEL; и отправки транзакционных и сервисных коммуникаций.

LUXIPANEL соблюдает Google API Services User Data Policy, включая Ограниченное использование: мы НЕ продаём данные, НЕ используем их в рекламных целях, НЕ используем их для обучения моделей ИИ и НЕ передаём их третьим лицам для целей, не связанных с работой сервиса. Они передаются только строго необходимым субобработчикам (Google Firebase / Google Cloud).

Мы храним данные пользователя Google, пока ваша учётная запись остаётся активной или у вас есть действующие лицензии/подписки, и в течение дополнительного времени, необходимого для исполнения законных, бухгалтерских или налоговых обязательств. Вы можете отозвать доступ на https://myaccount.google.com/permissions. Чтобы запросить удаление вашей учётной записи и связанных данных, напишите по каналам поддержки, используя ту же зарегистрированную почту; мы удалим персональные данные из Firebase и из базы данных в срок тридцать (30) дней, за исключением информации, которую мы обязаны хранить по закону.

Опционально и по инициативе клиента LUXIPANEL предлагает интеграцию с Google Cloud, позволяющую перечислять проекты GCP и обнаруживать экземпляры Compute Engine (VPS). Эта интеграция НЕ использует вход конечного пользователя, а использует сервисный аккаунт, который клиент предоставляет добровольно. Scope строго доступен только для чтения (https://www.googleapis.com/auth/cloud-platform.read-only) и ограничен Cloud Resource Manager API и Compute Engine API. LUXIPANEL не изменяет ресурсы клиента с помощью этого учётного данного; ключи хранятся в зашифрованном виде, и клиент может отозвать их в любой момент из консоли Google Cloud.