Конфиденциальность
Политика конфиденциальности
Как BLACKBOX (управляется Click Expert S.R.L.) собирает, использует и защищает ваши персональные данные, в соответствии с Законом № 195/2024 о защите персональных данных Республики Молдова.
Последнее обновление: 21 сентября 2026
Перевод предоставлен для удобства. Юридическую силу имеет румынская версия документа.
Какие данные мы собираем
Имя, email, телефон, название компании (опционально), платёжный адрес, технические данные используемых вами услуг (IP сервера, конфигурация), данные аутентификации (зашифрованный пароль, секрет TOTP, SSH-ключи) и журналы доступа (IP, user-agent, время доступа).
Правовое основание
Мы обрабатываем данные на основании: договора (ст. 6(1)(b) Закона № 195/2024) — для предоставления заказанных вами услуг; законного обязательства (ст. 6(1)(c)) — для выставления счетов, бухгалтерского учёта и ответа на законные запросы органов власти; законного интереса (ст. 6(1)(f)) — для обеспечения безопасности, предотвращения мошенничества и улучшения услуг.
Где хранятся данные
Основные данные хранятся на серверах, управляемых Click Expert S.R.L. через поставщика облачной инфраструктуры FoxCloud, расположенных в Республике Молдова и Европейском союзе. Данные не передаются за пределы ЕС/МД без соответствующего правового основания или вашего явного согласия.
Как долго мы храним данные
Данные аккаунта и услуги — на протяжении действия договора плюс 3 года после закрытия. Бухгалтерские документы (выставленные счета) — 5 лет, согласно закону. Технические журналы доступа и аутентификации хранятся не менее 180 календарных дней в силу прямого требования ст. 7 лит. f) Закона № 20/2009 о поставщиках услуг, а на практике — дольше, для целей безопасности и расследования инцидентов. Переписка со службой поддержки — 2 года. Вы можете в любой момент запросить удаление данных, не подпадающих под правовое обязательство хранения.
Как мы защищаем данные
Шифрование при передаче (TLS 1.2+) и аутентифицированное шифрование в состоянии покоя для чувствительных данных: пароли хранятся в виде хеша (bcrypt), а секреты TOTP и учётные данные серверов — в зашифрованном хранилище. Обязательная двухфакторная аутентификация для персонала с доступом к продуктивным системам, регулярные аудиты безопасности и строгая политика минимально необходимого доступа.
Ваши права
У вас есть право на доступ, исправление, удаление, переносимость, ограничение обработки и возражение (ст. 15-22 Закона № 195/2024). Права на переносимость и удаление можно реализовать по email на support@blackbox.md или, там где это доступно, напрямую со страницы вашего аккаунта. Для остальных прав отправьте письмо на support@blackbox.md с указанием контактных данных вашей компании в копии. Мы отвечаем без неоправданных задержек и не позднее чем через один месяц с момента получения запроса; этот срок может быть продлён ещё на два месяца в сложных случаях, о чём мы вас уведомим с указанием причин (ст. 12(3)).
Надзорный орган
Надзорным органом в Республике Молдова является Национальный центр по защите персональных данных (Centrul). Если вы считаете, что обработка ваших данных нарушает закон, вы вправе подать жалобу в Центр (ст. 72 Закона № 195/2024) или обратиться с иском в компетентную судебную инстанцию (ст. 74). Центр: MD-2004, Республика Молдова, мун. Кишинёв, ул. Serghei Lazo, 48. Тел.: 022 820 801. Email: centru@datepersonale.md. Сайт: datepersonale.md.
Ответственный за защиту данных
В штате Click Expert S.R.L. нет назначенного ответственного за защиту данных (DPO) — назначение не является обязательным согласно ст. 37(1) Закона № 195/2024 (мы не являемся публичным органом, не осуществляем систематический масштабный мониторинг субъектов данных и не обрабатываем в большом объёме специальные категории данных). Контактный пункт по всем вопросам защиты данных: support@blackbox.md.
Файлы cookie
Мы используем только технические и сессионные cookie, необходимые для аутентификации и работы панели администрирования. Мы не используем маркетинговые, отслеживающие или сторонние аналитические cookie на blackbox.md.
Передача третьим лицам
Ваши данные никогда не продаются, не сдаются в аренду и не передаются без необходимости. Мы делимся строго необходимым с: FoxCloud (поставщик облачной инфраструктуры, на которой размещаются серверы), Paynet Services SRL — процессинг платежей (только для соответствующей транзакции: имя клиента, сумма, внешний идентификатор; данные карты мы не передаём), Resend (сервис транзакционной почты — адрес получателя и содержимое письма; этот провайдер может обрабатывать адреса электронной почты за пределами Молдовы при соблюдении соответствующих гарантий), поставщиком услуг мониторинга инфраструктуры, а также компетентными органами власти — только по обоснованному письменному запросу, имеющему законное основание.
Запросы органов власти
Мы предоставляем персональные данные органам власти (полиция, прокуратура, суд) только по письменному запросу, имеющему явное законное основание, в соответствии со ст. 7 Закона № 20/2009. Запросы о немедленном сохранении данных исполняются конфиденциально, на срок до 120 календарных дней. Запросы от иностранных органов власти рассматриваются только через механизм международной правовой помощи, предусмотренный ст. 48 Закона № 195/2024 (на основании действующего международного договора между запрашивающим государством и Республикой Молдова).
Платёжный процессор
Оплата картой обрабатывается Paynet Services SRL. Мы передаём в Paynet: имя клиента, сумму платежа и внешний идентификатор транзакции (ExternalID). BLACKBOX не хранит данные карты и не имеет к ним доступа — они вводятся напрямую на защищённой странице Paynet и не проходят через наши серверы.
Инциденты безопасности
В случае утечки данных, которая может затронуть вас и создать высокий риск для ваших прав и свобод, мы уведомим вас по email без неоправданных задержек, с деталями инцидента, затронутыми данными, предпринятыми мерами и рекомендуемыми шагами. О значимых инцидентах мы также уведомляем Центр в срок до 72 часов с момента обнаружения, как того требует ст. 33 Закона № 195/2024.
Оператор персональных данных: Click Expert S.R.L., IDNO 1021600002628, юридический адрес: Moldova, mun. Chișinău, Vadul lui Vodă 78/2. По любым вопросам, связанным с вашими персональными данными, вы можете связаться с нами на support@blackbox.md.
Настоящая политика составлена в соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных (в силе с 23 августа 2026 года, заменяет Закон № 133/2011), а также Законом № 20/2009 о предупреждении и борьбе с киберпреступностью в части, касающейся поставщиков услуг.
Данная политика применяется к данным, которые вы предоставляете нам напрямую (клиентский аккаунт, заказы, формы обратной связи), а также к данным, собираемым автоматически при использовании сайта blackbox.md или панели администрирования app.blackbox.md.
Частые вопросы
Могу ли я получить все свои данные в одном месте?
Да. Там, где эта функция доступна, вы можете скачать копию своих данных прямо со страницы аккаунта («Мои данные»). Иначе отправьте запрос на переносимость данных на support@blackbox.md — после проверки личности мы передадим вам данные аккаунта, заказов и связанные счета в структурированном и распространённом формате в течение одного месяца (с возможным продлением ещё на два месяца в сложных случаях, о чём мы вас уведомим).
Как запросить удаление моего аккаунта?
Там, где эта функция доступна, вы можете запросить удаление прямо со страницы аккаунта; запрос вступает в силу после льготного периода, в течение которого его можно отменить. Иначе отправьте запрос на удаление на support@blackbox.md — после проверки личности мы удаляем ваш аккаунт и контактные данные, связанные с заказами, в течение одного месяца (с возможным продлением ещё на два месяца в сложных случаях). Данные, необходимые для бухгалтерских обязательств (выставленные счета), хранятся 5 лет согласно закону, а технические журналы доступа — не менее 180 дней в силу отдельного законного требования.
Используете ли вы персональные данные для маркетинга?
Не для третьих лиц. Мы можем отправлять вам письма о новостях BLACKBOX, если вы явно подписались. Вы можете отписаться в любой момент одним кликом прямо из письма.
Кто отвечает за защиту данных в вашей компании и что делать, если я не согласен с ответом?
Ответственного за защиту данных (DPO) в штате нет — это не обязательно для нашей деятельности. По любым вопросам обращайтесь на support@blackbox.md. Если вы не согласны с полученным ответом или считаете, что обработка ваших данных нарушает закон, вы вправе подать жалобу в Национальный центр по защите персональных данных (centru@datepersonale.md, тел. 022 820 801) или обратиться с иском в судебную инстанцию.
Что происходит с моими данными, если поступает запрос от полиции или прокуратуры?
Мы предоставляем данные органам власти только по письменному запросу с явным законным основанием (ст. 7 Закона № 20/2009). Запросы о сохранении данных исполняются конфиденциально и на ограниченный срок (до 120 дней). Мы не раскрываем данные по устным или необоснованным запросам.
Есть вопросы о ваших данных?
Мы отвечаем без неоправданных задержек и не позднее одного месяца, но обычно в течение 1-2 рабочих дней. Для срочных запросов, телефон: +373 78 003948