В этой политике описано, как обрабатываются персональные данные при посещении сайта БиблиоПасс и использовании портала и браузерного расширения BiblioPass Access, предоставленных университетом, библиотекой или другой организацией.
1. Область действия и роли при обработке данных
БиблиоПасс предоставляет технологии доступа образовательным и научным организациям. В отношении учётной записи организации именно ваша организация, как правило, определяет цели использования данных и является оператором персональных данных, а оператор сервиса БиблиоПасс обрабатывает их по поручению организации. Конкретные стороны и их обязанности указываются в договоре с организацией.
При прямом обращении через этот сайт команда БиблиоПасс определяет, как используются предоставленные контактные данные. Настоящая политика не распространяется на сайты издательств, базы данных и другие сторонние сервисы, которые открываются через БиблиоПасс.
2. Как работает расширение BiblioPass Access
Расширение предоставляет авторизованным пользователям доступ к онлайн-журналам, базам данных и другим электронным ресурсам, на которые подписана их организация. Оно устанавливает настройки прокси, направляющие через прокси БиблиоПасс только домены издательств из актуального списка доступа организации. Остальной трафик идёт к месту назначения напрямую.
Данные, обрабатываемые локально
Для этой функции расширению требуются разрешения браузера на настройку прокси, хранилище, файлы cookie, вкладки, веб-запросы и доступ к сайтам. Широкий доступ к сайтам необходим, поскольку каждая организация может использовать собственный набор издательских доменов и адресов БиблиоПасс. Разрешения используются так:
- адрес страницы проверяется локально, чтобы определить, входит ли текущий домен в список доступа организации, и показать правильный статус расширения;
- в поддерживаемых поисковых системах домены результатов проверяются локально, чтобы отметить ресурсы, доступные через организацию;
- в локальном хранилище расширения сохраняются токены доступа и прокси-аутентификации, настройки, фирменные данные организации, текущий список прокси-доменов и ожидающие отправки события доступа к издательским ресурсам;
- из настроенного сервиса аутентификации БиблиоПасс считывается только cookie обновления БиблиоПасс, необходимый для восстановления сессии. Разрешение не используется для чтения несвязанных cookie других сайтов.
При таких локальных проверках история обычного просмотра и адреса результатов поиска не отправляются в БиблиоПасс. Сценарий расширения может запускаться на странице для выполнения описанной проверки, но страница не направляется через прокси и не включается в отчётность, если её домен отсутствует в настроенном организацией списке издательств.
Сведения о доступе к издательствам, отправляемые в БиблиоПасс
Для запроса к разрешённому домену издательства расширение отправляет в серверную часть БиблиоПасс вашей организации URL и домен запроса, статус ответа, тип содержимого, заявленный размер ответа, признак вероятной загрузки файла и время запроса. Серверная часть связывает событие с аутентифицированной учётной записью и организацией. До отправки события могут кратковременно храниться локально в расширении.
Эти сведения используются для обеспечения доступа к издательствам, применения настроенных лимитов, диагностики работы сервиса и подготовки отчётности организации.
Что расширение не собирает
Расширение не собирает и не передаёт содержимое страниц, данные форм, нажатия клавиш, движения мыши, личные сообщения, платёжные или медицинские сведения и общую историю просмотра. Сведения о доступе к издательствам не используются для рекламы, оценки кредитоспособности или кредитования.
Ваш контроль
Выход из учётной записи или удаление расширения прекращает дальнейшую прокси-маршрутизацию и отчётность о доступе к издательствам. При выходе активные данные доступа удаляются из состояния расширения. При удалении расширения также удаляются локально сохранённые им данные, но не сведения, уже находящиеся в серверной части БиблиоПасс организации.
Ограниченное использование Chrome Web Store: BiblioPass Access использует сведения, полученные через разрешения браузера, только для своей заявленной цели — авторизованного доступа к электронным ресурсам организации — и связанных функций безопасности, надёжности, отчётности и контроля использования. Эти сведения не продаются и не используются или передаются для персонализированной рекламы, оценки кредитоспособности и других несвязанных целей.
3. Другие данные, обрабатываемые платформой
Помимо описанных выше сведений расширения, платформа БиблиоПасс в зависимости от настроек организации и используемых функций может обрабатывать:
- Данные учётной записи и принадлежности к организации: имя, логин или адрес электронной почты, организация, группы, роль и статус учётной записи;
- Данные аутентификации и безопасности: события входа, идентификаторы сессии, события безопасности и журналы аудита. Если вход выполняется через систему идентификации вашей организации, БиблиоПасс не получает ваш пароль;
- Действия в портале: поисковые запросы, отправленные в портале БиблиоПасс, открытые ресурсы и взаимодействие с коллекциями;
- Технические данные: IP-адрес, тип браузера и устройства, операционная система, язык и диагностическая информация, необходимые для предоставления и защиты сервиса;
- Обращения: имя, адрес электронной почты, организация и содержание направленных сообщений.
Данные могут поступать от вас, вашей организации, браузера или расширения, а также от систем, обеспечивающих работу сервиса.
4. Как и зачем используются данные
Персональные данные обрабатываются при наличии предусмотренного законом основания. В зависимости от ситуации это может быть исполнение договора, выполнение требований закона, законный интерес в обеспечении работы и безопасности сервиса, исполнение публичных полномочий вашей организацией либо согласие, когда оно необходимо.
Данные используются, чтобы:
- создавать и администрировать учётные записи, аутентифицировать пользователей и предоставлять разрешённый доступ;
- направлять подходящие запросы к электронным ресурсам, на которые подписана организация;
- обеспечивать работу, обслуживание, диагностику и безопасность платформы и расширения;
- применять правила доступа организации и предотвращать злоупотребления;
- предоставлять библиотекам отчётность о работе сервиса и использовании коллекции;
- отвечать на обращения и сообщать о работе сервиса;
- исполнять требования закона, а также предъявлять или защищать юридические требования.
Файлы cookie и локальное хранилище
БиблиоПасс использует строго необходимые cookie и хранилище браузера для сохранения входа, состояния расширения, языка и настроек безопасности, а также работы запрошенных функций. Если будут добавлены необязательные средства аналитики или похожие технологии, до их использования будут предоставлены уведомление или выбор, требуемые законом.
6. Сроки хранения и безопасность
Данные хранятся не дольше, чем это необходимо для указанных целей, исполнения поручений организации, договорных обязательств и требований закона. Срок зависит от вида данных: сведения об активной учётной записи могут храниться во время её использования, сведения о доступе — в течение настроенного организацией отчётного периода, технические журналы — в течение ограниченного периода для поддержки и безопасности, а договорные и юридически значимые записи — в течение установленного законом срока. Когда данные больше не нужны, они удаляются или обезличиваются.
Токены доступа имеют ограниченный срок действия и удаляются из активного состояния расширения при выходе или отзыве доступа. Ожидающие отправки события временно сохраняются в локальном хранилище расширения. Для защиты данных применяются организационные и технические меры, включая разграничение доступа, изоляцию организаций, ограниченные по назначению учётные данные, мониторинг и защищённую передачу там, где она настроена. Ни один онлайн-сервис не может гарантировать абсолютную безопасность.
7. Ваши права и возможности выбора
В пределах, установленных законом, вы можете запросить доступ к данным, их уточнение или удаление, ограничение обработки; возразить против обработки; отозвать согласие; воспользоваться правом на переносимость данных и обжалование отдельных автоматизированных решений. Вы также можете обратиться с жалобой в уполномоченный орган по защите персональных данных.
По вопросам учётной записи сначала обратитесь в свой университет или библиотеку: обычно именно организация управляет этими данными и может подтвердить ваш запрос. Также можно написать нам по адресу ниже. Для ответа может потребоваться подтверждение личности и взаимодействие с вашей организацией.
Несовершеннолетние
БиблиоПасс предназначен для авторизованных пользователей подключённых образовательных, научных и исследовательских организаций, среди которых могут быть несовершеннолетние. Сервис не предлагается детям напрямую для личного или развлекательного использования. Организация отвечает за наличие законного основания и необходимых разрешений для использования сервиса несовершеннолетним. Сообщите нам, если считаете, что персональные данные были предоставлены неправомерно.
8. Изменения и контакты
Политика может обновляться при изменении сервиса, требований закона или способов обработки. Новая версия публикуется на этой странице с обновлённой датой. О существенных изменениях обработки данных расширением до начала новой практики также сообщается через расширение, его страницу распространения или подключённую организацию — в зависимости от ситуации.
Вопросы и запросы о персональных данных можно направить по адресу info@bibliopass.ru. Для учётной записи организации дополнительные сведения об операторе и контактах могут содержаться в политике вашей организации и договоре о БиблиоПасс.
Важно: эту публичную политику следует читать вместе с договором и информацией о конфиденциальности, предоставленной вашей организацией. При противоречии применяются обязательные требования закона и специальные условия для организации.