XENOPRIVACYЭта политика описывает обработку данных на xeno-protect.cc, в аккаунте XENO Cloud, приложении XENO Security, XENO Browser Guard и Smart Relay.
Нарышкин Даниил Сергеевич, ИНН 400706830999, налогоплательщик налога на профессиональный доход, владелец XENO Protect. Запросы субъектов данных: privacy@xeno-protect.cc; юридически значимые обращения: legal@xeno-protect.cc.
Политика применяется к посетителям сайта, зарегистрированным пользователям, владельцам лицензий и пользователям продуктов XENO. Она не распространяется на сторонние сайты и сервисы Microsoft, Google, VirusTotal или платёжного партнёра Robokassa, которые действуют по собственным условиям.
| Категория | Примеры | Назначение |
|---|---|---|
| Аккаунт | Имя, email, хэш пароля, подтверждение email, сессия | Регистрация, вход, защита аккаунта |
| Лицензия и устройство | ID устройства, имя ПК, ОС, версия приложения, план, статус, last seen | Активация, лимит устройств, обновления |
| Телеметрия безопасности | Тип и название события, правило обнаружения, агрегированные счётчики сканирования | Журнал кабинета, защита и диагностика |
| Сеть | IP, дата/время, технические HTTP-журналы, rate-limit | Доставка сервиса, предотвращение атак |
| Relay | IP, домен назначения, время соединения, объём трафика, краткоживущий токен | Маршрутизация и предотвращение злоупотреблений |
Файлы, память, карантин, локальная история и кэш сканирования обрабатываются на устройстве. Содержимое файлов не загружается в XENO Cloud. Опциональная проверка VirusTotal отправляет хэш файла стороннему сервису только после запуска соответствующей функции.
Настройки, списки и счётчики сохраняются в Chrome Storage. URL анализируются для пользовательских функций репутации и блокировки. Подробности и разрешения опубликованы в специальной политике.
Сайт использует необходимую защищённую сессионную cookie. Одноразовые email-коды отправляются собственным почтовым шлюзом XENO. Пароли хранятся только как криптографический хэш.
Включается пользователем и доступен по лицензии. HTTPS-содержимое остаётся зашифрованным между браузером и сайтом назначения; XENO не заявляет расшифровку TLS.
XENO не продаёт персональные данные, не передаёт их брокерам и не использует для персонализированной рекламы. Доступ могут получать инфраструктурные провайдеры, платёжный партнёр Robokassa при совершении оплаты, профессиональные консультанты и органы власти при законном требовании. Каждый получает только необходимые данные.
В зависимости от места жительства вы можете запросить доступ, исправление, удаление, ограничение, переносимость, возражение, отзыв согласия и информацию о получателях. Жители Калифорнии также могут запросить сведения о категориях данных, удаление/исправление и не подвергаться дискриминации; поскольку XENO не продаёт и не «делится» данными для межконтекстной рекламы, отдельная продажа не осуществляется. Запрос: privacy@xeno-protect.cc. Для защиты аккаунта мы можем разумно подтвердить личность.
XENO Mail является публичным почтовым сервисом. Он обрабатывает адрес ящика, отображаемое имя, хэш пароля, Telegram-идентификатор для подтверждения, технические журналы, сообщения, заголовки и вложения, необходимые для доставки почты. Полное описание опубликовано в специальной политике XENO Mail.
Если данные передаются за пределы ЕЭЗ, используются применимые механизмы, включая решения об адекватности или стандартные договорные положения. Для персональных данных граждан РФ оператор обязан организовать первичную запись и хранение в соответствии с требованиями российского законодательства. До подтверждения российской инфраструктуры коммерческий сбор таких данных не должен начинаться.
Применяются TLS, хэширование паролей, ограничение запросов, разграничение доступа и минимизация данных. Ни одна система не гарантирует абсолютную безопасность. Сервисы не адресованы детям младше 13 лет и не предназначены для самостоятельного заключения договора несовершеннолетними без требуемого согласия.
privacy@xeno-protect.cc — вопросы, права и жалобы. Пользователь также вправе обратиться в Роскомнадзор, компетентный орган защиты данных в ЕЭЗ/UK или генеральному прокурору/агентству своего штата США, когда это применимо.