Политика в отношении обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется командой платформы ER SHIELD (далее — «Оператор», «Платформа») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика определяет принципы, порядок сбора, условия хранения, сроки обработки, меры безопасности и процедуры уничтожения персональных данных, а также права субъектов персональных данных при использовании публичного веб-сайта, личного кабинета Control Plane, Zero-Trust агентов и инфраструктуры Edge-проксирования.

1.3. Использование сервисов ER SHIELD, подача регистрационной заявки, авторизация в панели администратора или делегирование доменных имен на NS-серверы платформы означает полное и безоговорочное согласие Пользователя с условиями настоящей Политики.

2.1. Оператор осуществляет обработку данных в отношении двух категорий субъектов:

• Администраторы и Заявители: лица, регистрирующие аккаунт, подающие заявку на подключение или управляющие защитой своих доменов в Control Plane.
• Конечные посетители клиентских веб-ресурсов: интернет-пользователи, направляющие сетевые запросы к сайтам, защищаемым комплексом ER SHIELD.

2.2. Состав персональных данных Администраторов и Заявителей включает:

• Идентификатор учетной записи (логин);
• Контактные данные в мессенджере Telegram (Telegram ID, имя пользователя @username);
• Хэш пароля (сформированный с применением криптографической функции scrypt с солью, исходный пароль не сохраняется);
• IP-адреса авторизованных сессий администратора в панели управления;
• История заявок на подключение доменных имен.

2.3. Состав технических метаданных Конечных посетителей включает:

• IP-адрес инициатора сетевого пакета (обрабатывается в оперативной памяти для фильтрации атак);
• Заголовок User-Agent клиентского браузера;
• Служебный криптографический маркер успешной верификации браузера (er_shield_verified).

3.1. Правовыми основаниями обработки персональных данных в силу ст. 6 Федерального закона № 152-ФЗ являются:

• п. 1 ч. 1 ст. 6: согласие субъекта персональных данных на обработку его данных;
• п. 5 ч. 1 ст. 6: исполнение договора (Пользовательского соглашения — публичной оферты), стороной которого является субъект;
• п. 7 ч. 1 ст. 6: осуществление прав и законных интересов Оператора по предотвращению несанкционированного доступа, отражению DDoS-атак и поддержанию доступности критической веб-инфраструктуры.

3.2. Цели обработки персональных данных:

• Предоставление доступа к интерфейсу панели управления ER SHIELD Control Plane;
• Обеспечение двухфакторной аутентификации (2FA) администраторов через Telegram-бот;
• Маршрутизация веб-трафика и защита серверов от сетевых атак уровня L7 (HTTP-флуд, сканеры уязвимостей, ботнеты);
• Предоставление технической поддержки и уведомление о статусе инфраструктуры.

4.1. Фундаментальным архитектурным стандартом ER SHIELD является принцип No Payload Logging (нулевое сохранение полезной нагрузки).

4.2. Платформа никогда не сохраняет на энергонезависимые носители (диски, базы данных) и не подвергает анализу:

• Тела входящих HTTP-запросов (POST, PUT, PATCH данные, тела отправляемых веб-форм, пароли пользователей, переписку, файлы);
• Тела исходящих ответов клиентских бэкендов (HTML, JSON, медиафайлы);
• Содержимое зашифрованных WebSocket-сессий клиентских Zero-Trust туннелей;
• Платежные реквизиты, номера карт и банковскую тайну, передаваемую конечными покупателями сайтов.

5.1. IP-адреса сетевых запросов используются платформой исключительно как технический сетевой идентификатор в целях:

• Подсчета интенсивности запросов в секунду (Rate Limiting) для нейтрализации флуда;
• Проверки наличия адреса в списках вредоносных автономных систем и спам-ботнетов;
• Выдачи криптографического PoW-задания (JS Challenge) при подозрении на автоматизированную атаку.

5.2. Сетевые IP-адреса посетителей сайтов не сопоставляются с физическими лицами, паспортными данными или геолокацией конкретных граждан. По истечении срока действия сессионного токена (от 2 до 24 часов) сетевые счетчики автоматически обнуляются.

6.1. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Базы данных учетных записей, авторизационных токенов и заявок клиентов хранятся на серверах, физически размещенных в дата-центрах на территории Российской Федерации в защищенных изолированных сегментах сети.

6.3. Срок хранения учетных записей ограничен периодом действия аккаунта Пользователя на платформе. При удалении аккаунта персональные данные безвозвратно уничтожаются.

7.1. Инфраструктура ER SHIELD включает распределенные узлы фильтрации (Edge Nodes), расположенные как на территории РФ, так и в европейских дата-центрах (включая ноды в Германии и Нидерландах), обеспечивающие фильтрацию трансграничных потоков зарубежных ботнетов.

7.2. Прохождение сетевых пакетов через зарубежные Edge-ноды осуществляется исключительно в целях маршрутизации зашифрованного сквозного трафика (TLS 1.3) без расшифровки и сохранения контента, что полностью соответствует требованиям ст. 12 Федерального закона № 152-ФЗ.

8.1. Подключение доменов к платформе ER SHIELD производится исключительно путем делегирования авторитетных серверов имен (NS) на ns1.er-shield.ru и ns2.er-shield.ru.

8.2. Полный контроль DNS-зоны платформой гарантирует изоляцию реального IP-адреса сервера клиента (Origin Shielding), предотвращая утечки сетевых метаданных и прямой несанкционированный доступ в обход защитного экрана WAF.

9.1. Платформа ER SHIELD не использует сторонние рекламные, маркетинговые или поведенческие трекеры.

9.2. В работе платформы используются строго необходимые технические токены:

• er_tok — авторизационный JWT-токен администратора панели (с флагом SameSite=Lax), используемый для идентификации активной сессии в Control Plane;
• er_shield_verified — криптографически подписанный маркер успешного прохождения JS Proof-of-Work проверки защиты от ботов. Не содержит персональных данных и привязан к хэшу браузерной среды.

10.1. В соответствии со ст. 19 Федерального закона № 152-ФЗ Оператор реализует комплекс правовых, организационных и технических мер:

• Применение современного протокола шифрования TLS 1.3 с Perfect Forward Secrecy;
• Криптографическое хэширование паролей с солью на базе функции scrypt;
• Двухфакторная аутентификация (2FA) администраторов через Telegram;
• Изоляция сетевых контуров и Docker-контейнеров с запретом прямого доступа к файловой системе баз данных из публичной сети;
• Аппаратные ключи доступа SSH ed25519 на нестандартных портах администрирования нод;
• Регулярные аудиты безопасности и автоматическое блокирование вредоносных IP-адресов.

11.1. В соответствии со ст. 14 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

• Получать сведения об обработке его персональных данных Оператором;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими или неточными;
• Отозвать согласие на обработку персональных данных (ст. 9 ч. 2 152-ФЗ).

11.2. Для реализации своих прав либо отзыва согласия Пользователь направляет запрос в официальный канал поддержки: https://t.me/er_shieldru.

11.3. При получении запроса на отзыв согласия Оператор прекращает обработку и безвозвратно уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты подтверждения принадлежности учетной записи.

12.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на сайте https://er-shield.ru/privacy.

12.2. Официальные каналы связи с Оператором по вопросам обработки персональных данных:

• Telegram канал и поддержка: https://t.me/er_shieldru
• Портал платформы: https://er-shield.ru