Соглашение об уровне обслуживания для платформы Euphile
Доступность сервиса и техническое обслуживание
Продукты платформы Euphile находятся на разных стадиях зрелости: альфа-версия, бета-версия или кандидат на выпуск. Стадия каждого продукта указана в самом продукте, а информация о доступности и инцидентах публикуется в режиме реального времени на странице статуса платформы по адресу https://status.euphile.eu/.
Для продукта на стадии альфа-версии, бета-версии или кандидата на выпуск revzper SAS ориентируется на ежемесячную доступность на уровне 99%, за исключением планового технического обслуживания, не принимая на себя обязательства по ее обеспечению. Твердое обязательство по доступности возникает с момента общей доступности продукта или в рамках соглашения с предприятием, как описано в Условиях предоставления услуг.
Плановое техническое обслуживание включает такие запланированные мероприятия, как обновления систем, модернизация инфраструктуры и установка исправлений безопасности. О нем объявляется заранее на странице статуса, по возможности оно планируется вне часов пиковой нагрузки и проводится настолько быстро, насколько это позволяет характер работ.
Поддержка и реагирование на инциденты
1. Сроки ответа службы поддержки
Запросы в службу поддержки подтверждаются в течение 24 часов в рабочие дни (с понедельника по пятницу, CET). Критические инциденты безопасности рассматриваются в приоритетном порядке и устраняются вне рабочих часов.
2. Процедуры реагирования на инциденты
Обнаружение и локализация
- Инциденты обнаруживаются и локализуются в течение 2 часов с момента их выявления.
Устранение
- Критические инциденты безопасности устраняются в течение 24 часов с момента их обнаружения.
Уведомление затронутых пользователей
- Пользователи уведомляются о любой утечке данных или инциденте безопасности, которые могут затронуть их персональные данные, без неоправданной задержки и в любом случае в течение 72 часов с момента, когда стало известно об инциденте, в соответствии с применимыми нормативными требованиями.
Уведомление надзорных органов
- Платформа уведомляет соответствующий надзорный орган о любой утечке данных в течение 72 часов с момента, когда стало известно об инциденте, если это практически возможно.
Проверка после инцидента
- После инцидента проводится проверка для выявления первопричин и принятия корректирующих мер, направленных на предотвращение повторения инцидента.
3. Сервисные кредиты и будущие обязательства
В настоящее время в рамках действующего уровня обслуживания сервисные кредиты не предоставляются. Платформа стремится к постоянному совершенствованию и может ввести сервисные кредиты или альтернативные средства правовой защиты (например, расширенную поддержку, компенсацию) в рамках будущих уровней обслуживания. Пользователи будут заранее уведомлены о любых изменениях настоящей политики.
4. Сфера применения
Настоящее SLA применяется ко всем платным уровням подписки. Для бесплатных уровней платформа предоставляет услуги на основе максимально возможных усилий без гарантии времени безотказной работы или сроков ответа службы поддержки. Пользователям бесплатных уровней рекомендуется ознакомиться с условиями предоставления услуг платформы для получения подробной информации об ожиданиях в отношении услуг и ограничениях.
Защита данных и права пользователей
1. Соблюдение нормативных требований в области защиты данных
Платформа обязуется полностью соблюдать применимые нормативные требования в области защиты данных, включая Общий регламент по защите данных (GDPR), в отношении всех услуг, предоставляемых в рамках настоящего SLA.
См.: GDPR
2. Соглашения об обработке данных
Все операции по обработке данных регулируются письменными соглашениями, определяющими роли и обязанности всех участвующих сторон, включая субподрядчиков. В этих соглашениях указываются цель и правовое основание обработки данных, категории обрабатываемых персональных данных, срок обработки, а также права и обязанности каждой стороны.
3. Технические и организационные меры
Внедряются надлежащие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, включая псевдонимизацию и шифрование персональных данных, меры по обеспечению постоянной конфиденциальности, целостности, доступности и устойчивости систем обработки, а также процедуры регулярного тестирования, оценки и анализа эффективности этих мер.
4. Права пользователей в соответствии с GDPR
См.: GDPR
Право на доступ
- Пользователи могут запросить подтверждение того, обрабатываются ли их персональные данные, и получить доступ к своим персональным данным.
Право на исправление
- Пользователи могут запросить исправление неточных или неполных персональных данных.
Право на удаление
- Пользователи могут запросить удаление своих персональных данных при определенных условиях.
Право на ограничение обработки
- Пользователи могут запросить ограничение обработки своих персональных данных.
Право на переносимость данных
- Пользователи могут запросить передачу своих персональных данных другому оператору.
Право на возражение
- Пользователи могут возражать против обработки своих персональных данных.
5. Ответственный за защиту данных
Пользователи могут обращаться к ответственному за защиту данных по адресу privacy@revzper.com с любыми вопросами или запросами, связанными с защитой данных.
6. Местонахождение данных и соблюдение требований субподрядчиками
Все персональные данные, обрабатываемые платформой, хранятся в пределах Европейского союза (Scaleway, регион Парижа, Франция). Платформа обеспечивает соблюдение всеми субподрядчиками и сторонними поставщиками услуг тех же стандартов защиты данных.
7. Сообщение об инцидентах, связанных с утечкой данных
В случае утечки данных платформа уведомляет затронутых пользователей и соответствующие надзорные органы в соответствии с применимыми нормативными требованиями.