Все конфиденциальные данные, передаваемые между вами и QNAP Cloud, проходят проверку подлинности и шифруются. Интерфейс QNAP Cloud API использует протокол HTTPS (HTTP по TLS), который считается стандартом для интернет-транзакций и банковского дела. Он обеспечивает проверку подлинности и защиту от прослушивания, изменения данных и подделки сообщений.

Хранилище данных QNAP Cloud защищено несколькими уровнями безопасности в центрах обработки данных мирового уровня. Доступ к данным ограничен и находится под постоянным контролем за аномальной активностью, а также подвергается аудиту. Данные шифруются до сохранения на носители, а ключи шифрования хранятся и обрабатываются на отдельных носителях.

Доступ к вашей учетной записи и данным устройства может быть получен только после проверки подлинности вашей учетной записи QNAP (QID). Кроме того, ваш идентификатор QID защищен двухфакторной проверкой подлинности, что обеспечивает дополнительный уровень безопасности, гарантируя, что вы – единственный человек, который имеет доступ к вашей учетной записи, даже если кто-то и угадает ваш пароль. Кроме того, ваш пароль для входа под QID никогда не будет храниться на устройстве. В конце концов, вы всегда можете отозвать права доступа, предоставленные тому или иному устройству.

Сервер QNAP Cloud ведет подробный журнал входа учетных записей, что позволяет использовать возможности аудита вашего идентификатора QID. Вы можете отслеживать журналы действий, выполненных под вашей учетной записью, на наличие аномального поведения. Вы можете получать сообщения аудита по электронной почте при возникновении каких-либо важных изменений в вашей учетной записи, таких как попытки входа под идентификатором QID с нового устройства.

Мы предлагаем комплексные службы для удаленного доступа к устройству, а также обеспечиваем механизмы, при помощи которых можно контролировать службы, и такие механизмы можно включать или выключать в зависимости от сетевой среды и требований безопасности. Модульный контроль обеспечивает соответствие принципу ограничения полномочий.

Мы управляем службами QNAP Cloud из информационных центров, соответствующих мировым стандартам, которые обеспечивают превосходные сетевые соединения и оснащены устойчивым к сбоям оборудованием. Службы исполняются на горизонтально-масштабируемых резервированных серверах. Важные данные реплицируются в режиме реального времени и периодически резервируются. Мы также используем системы непрерывного текущего контроля служб и анализа журналов, что позволяет нам своевременно выявлять и устранять любое ухудшение качества служб.

Наши принципы конфиденциальности позволяют нам разрабатывать и внедрять решения и процедуры, которые и обеспечивают конфиденциальность ваших данных.

• Мы собираем только нужные нам данные, которые позволяют лучше обслуживать вас и улучшают ваше взаимодействие с нашими службами.
• Мы даем вам возможность контролировать свою конфиденциальность, предоставляя вам простые в использовании инструменты и возможности обеспечения конфиденциальности.
• Если вы отказываетесь от участия, прекращаете подписку на службы или удаляете ваши данные, мы удалим ваши данные из нашей системы. В случае, если ваши данные необходимо сохранить в соответствии с юридическими требованиями, мы будем хранить их не дольше шести (6) месяцев.
• Мы, сотрудники QNAP, считаем, что ваша конфиденциальность является фундаментальным правом человека. Мы стремимся приложить все усилия, чтобы защитить это право в рамках вашего регионального законодательства, регулирующего конфиденциальность данных.
• Мы гарантируем прозрачность нашего сбора и обработки данных, чтобы вы могли принимать информированные решения в отношении конфиденциальности ваших данных.

У вас есть определенные права, связанные с данными о вас, которые хранятся на нашей стороне, в том числе следующими:

• право запросить удаления ваших личных данных в том случае, если нам больше не нужно сохранять эти данные;
• право запросить исправление любых личных данных, если вы определили, что любая их часть является неточной или устаревшей;
• право запросить удаления ваших личных данных в том случае, если нам больше не нужно сохранять эти данные;
• право отозвать свое разрешение на обработку ваших данных;
• право ограничить нашу обработку ваших личных данных или опротестовать наше использование ваших личных данных;
• право подать жалобу на обработку нами ваши данных соответствующему органу власти по месту вашего проживания или обработки ваших данных.

Ваши права могут быть ограничены в тех случаях, когда у нас имеются обоснованные законные основания на обработку ваших данных, которые превышают ваши права и интересы, а также в случае, когда нам необходимо продолжать обработку данных в целях обеспечения и реализации наших юридических прав, а также при ответе на судебные иски.

Стоит также отметить, что если вы используете свое право на удаление данных, ограничение или опротестование нашей обработки данных или на отзыв вашего согласия, возможно, мы не сможем продолжить предоставлять вам наши службы при остутствии данных, необходимых для обработки.

Мы разрабатываем наши продукты и услуги таким образом, чтобы дать вам гибкие возможности управления вашими данными. В любое время вы можете выбрать, какими данными желаете поделиться, какие данные следует убрать из общего доступа, а какие данные следует удалить. Мы только передаем ваши данные в QNAP Cloud, если соответствующая функциональная возможность включена. Если данные хранятся в QNAP Cloud, вы сможете просматривать и изменять данные на вашем устройстве, в приложении или на сайте QNAP. Если вы решили отключить эту функциональную возможность, любые ваши данные в QNAP Cloud, связанные с этой функциональной возможностью, также будут удалены.

Если вы не соглашаетесь с тем, как определенная функциональная возможность обрабатывает ваши данные, вы можете перестать пользоваться этой функциональной возможностью. QNAP Cloud позволяет вам использовать большинство функциональных возможностей, не предоставляя всех ваших данных в обязательном порядке. Например, вы можете и дальше использовать свой QID для доступа ко всем службам, даже не указав личное изображение в профиле.

Если вы не удовлетворены службой QNAP Cloud или у вас возникли любые вопросы, обращайтесь к нам напрямую.

Мы также собираем данные в такой форме, которая сама по себе не позволяет сопоставить эти данные с каким-то конкретным физическим лицом. Мы можем собирать сведения о вашей активности на нашем веб-сайте, в облачных службах, программном обеспечении и на оборудовании. Данные анонимизируются перед сохранением на наших серверах. Затем мы агрегируем эти данные, чтобы понять, какие части нашего веб-сайта, продуктов и услуг представляют для вас на наибольший интерес, а затем использовать эти аналитические сведения для предоставления вам полезной информации.

Файл cookie – это небольшой файл, размещенный на вашем устройств, который позволяет работать функциональным возможностям и функциям QNAP Cloud. Файлы Cookie играют важную роль в улучшении вашего взаимодействия. Без них обзор веб-страниц был бы весьма затруднительным.

Мы используем файлы cookie на наших веб-сайтах и мобильных приложениях. Любой браузер, используемый для посещения этих сайтов, получает от нас файлы cookie. Мы используем файлы cookie в следующих случаях:

• Безопасность. Мы используем файлы cookie безопасности для проверки подлинности пользователей, предотвращения мошеннического использования учетных данных для входа, а также для защиты данных пользователей от неавторизованных лиц. Мы также используем файлы cookie для отслеживания доверенных компьютеров. Это позволяет с удобством обходить двухстороннюю проверку подлинности.
• Предпочтения. Эти файлы cookie позволяют нашим веб-сайтам запоминать ваши предпочтения, например ваш регион и язык, чтобы мы могли более качественно настроить взаимодействие с вами.
• Производительность. Мы используем этот тип файлов cookie, чтобы понять, как посетители используют наши веб-сайты. Эти данные агрегируются и анонимизируются. Такие данные, как посещения страниц, время загрузки и ошибки загрузки позволяют нам улучшить дизайн и функциональные возможности наших веб-сайтов.

DNT – это концепция, которая продвигается регулирующими органами, такими как Федеральная торговая комиссия США (FTC). Она направлена на то, чтобы интернет-отрасль разрабатывала и внедряла механизмы, которые позволяли бы интернет-пользователям управлять отслеживанием своих действий в Интернете на разных веб-сайтах через настройки браузера. QNAP Cloud не отслеживает действия клиента в течение длительного времени и на веб-сайтах третьих лиц для целевой рекламы, поэтому не реагирует на сигналы DNT.

Большинство браузеров автоматически принимает файлы cookie. Вы можете изменить настройки браузера, чтобы или отклонять наши файлы cookie, или запрашивать разрешение на принятие файлов cookie. Большинство браузеров позволяет также просматривать и стирать файлы cookie. Однако если браузер не принимает файлы cookie или вы отклонили файл cookie, это может помешать вам сохранить пользовательские настройки, такие как сведения для входа, а некоторые части наших веб-сайтов могут не функционировать надлежащим образом.

Ваш идентификатор QID является идентификатором учетной записи, который используется для всего, что связано с QNAP Cloud. Его следует использовать при регистрации QNAP NAS в myQNAPcloud, чтобы включить службу удаленного доступа и уведомления о событиях, при покупке лицензии в магазине лицензий QNAP, а также при использовании мобильных приложений QNAP для подключения к серверу NAS.

При создании идентификатора QID в центре учетных записей QNAP или при привязки вашего идентификатора QID к другим облачным учетным записям, таким как Facebook или Google, мы можем получить сведения о вашем имени, адресе эл. почте, номере телефона, IP-адресе, а также фотографию вашего профиля. Мы также сохраняем предпочтения вашей учетной записи, включая язык и часовой пояс, а также регистрируем действия в рамках вашей учетной записи в целях обеспечения безопасности.

Мы используем ваш идентификатор QID для проверки ваших учетных данных, предоставления вам прав доступа и связи с вами. Вы и другие пользователи, обладающие идентификатором QID, могут опознавать друг друга в QNAP Cloud с помощью идентификаторов QID. К примеру, ваши друзья могут создать общие ссылки на собственном хранилище QNAP NAS и отправить вам сообщение эл. почты с приглашением на адрес эл. почты, связанный с вашим профилем QID. Так как имена и фотографии профиля пользователей доступны другим пользователям в QNAP Cloud, вы можете управлять своим списком контактов на основе идентификаторов QID других пользователей.

Пи входе в любой продукт QNAP, веб-интерфейс, а также мобильное приложение или приложение для настольного ПК под вашим идентификатором QID, мы можем собрать базовые конфигурации и IP-адрес программного устройства, с которого вы выполнили вход.

Вы можете выполнить вход в Центр учетных записей QNAP (https://account.qnap.com/) для просмотра данных профиля QID.

myQNAPcloud предоставляет службу удаленного подключения для многих продуктов QNAP. Если зарегистрировать ваше устройство в myQNAPcloud, базовые конфигурации и данные удаленного подключения, такие как IP-адрес, номера портов и URL-адреса, постоянно передаются в QNAP Cloud и сохраняются там. Это позволяет вам и вашим друзьям подключаться к устройству QNAP через программное обеспечение QNAP и веб-сайты, используя имя или URL-адрес вашего устройства. В целях обеспечения вашей конфиденциальности myQNAPcloud также позволяет контролировать, кто может получать эти данные с вашего устройства. myQNAPcloud только предоставляет службу подключения и доступ к файлам или службам. Для входа на ваше устройство все еще требуется ввод имени пользователя и пароля.

После регистрации вашего устройства NAS в myQNAPcloud вы можете включить push-уведомления для событий NAS. Если вы включили уведомления через мобильные устройства или браузеры, данные конфигурации вашего устройства или браузера будут сохранятся на серверах QNAP Cloud. Это выполняется для того, чтобы при возникновении новых событий данные о событии могли маршрутизироваться в ваше мобильное приложение или браузер.

Данные о событиях передаются на наши серверы, а затем пересылаются соответствующим поставщикам push-уведомлений в зависимости от платформы устройства, принимающего уведомления. Устройства Apple и Safari используют службу Apple Push Notification Service (APN). Android, Chrome и Firefox используют Google Firebase Cloud Messaging (FCM). Серверы QNAP Cloud собирают только сведения о подключении и не сохраняют данные о событиях.

Вы можете в любое время перейти в пользовательский интерфейс QNAP NAS для просмотра и удаления устройств, которые получают данные о событиях из QNAP Cloud. Если вы отмените регистрацию вашего устройства NAS в myQNAPcloud, сведения для мобильных приложений также будут удалены.

Если ваше устройство QTS не инициализировано или не включается без каких-либо используемых накопителей, ваше устройство NAS будет сообщать ошибку в QNAP Cloud, так что вы сможете определить NAS по облачному ключу или веб-сайту установки облака (https://install.qnap.com). Если ваше устройство NAS еще не инициализировано, мы можем получить сведения о подключении при наличии выхода в Интернет.

Если вы подключаетесь к веб-сайту установки облака или вашему устройству NAS, ваш браузер может быть перенаправлен на пользовательский интерфейс NAS. Исходная настройка будет проведена через прямое подключение между вашим браузером и сервером NAS без вмешательства QNAP Cloud. Однако если вы расположены в другой сети, серверы QNAP Cloud должны маршрутизировать трафик между вашим браузером и NAS. Серверы регистрируют только сведения о подключениях в целях безопасности, тогда как данные трафика проходят только через сервера, н оставляя каких-либо следов, связанных с контентом. Вы можете выбрать остановить исходную настройку и перейти к сети для вашего NAS.

Рекомендуем держать свой облачный ключ в конфиденциальности, а также не оставлять свое устройство NAS неинициализированным в течение длительного периода времени. Подключение неинициализированного NAS к серверам QNAP Cloud длятся около 24 часов. После этого периода данные удаляются.

Вы можете установить агента IFTTT и предоставить службе IFTTT доступ к вашему NAS, чтобы можно было получать сообщения о событиях с NAS. Эти типы событий могут варьироваться от обнаружения NAS новых файлов в папках, выполнения действий или загрузки файла из другой облачной службы в папку. QNAP Cloud взаимодействует со службой IFTTT для проверки подлинности и перевода протокола. Расстояние между IFTTTи вашими проходами NAS через серверы myQNAPcloud myQNAPcloud Link. Серверы регистрируют только сведения в целях безопасности, тогда как данные трафика передаются только через серверы, не выходя за рамок трассировок контента. Вы можете отключить подключение с помощью веб-сайта IFTTT.

Вы можете подключить ваше устройство QNAP NAS к сторонним облачным службам, чтобы получать доступ к вашим данным, передавать их или синхронизировать. Например, Центр уведомлений может отправлять сообщения о событиях на вашу учетную запись в Gmail или Hybrid Backup Sync может постоянно синхронизировать ваши данные между NAS и учетной записью Dropbox.

Если сторонняя облачная служба требует предоставить права доступа к QNAP NAS через протокол OAuth, QNAP Cloud предоставляет службу подключений (https://connector.myqnapcloud.com), которая упрощает операции Oath между сервером NAS и сторонней облачной службой. После завершения этой операции ваш NAS можно подключить напрямую к сторонней облачной службе без вмешательства QNAP Cloud. Службы собираются только сведения о подключении и не сохраняют данные об операциях OAuth.

При покупке лицензий из Магазина лицензий или SSL-сертификатов myQNAPcloud мы можем собирать сведения о вашем устройстве и платеже, которые могут включать ваше имя, адрес для выставления счетов НДС и метод оплаты. Мы используем эти сведения для выполнения транзакций, создания счетов и уведомления о налогах, а также для аудита, предотвращения мошенничества и соблюдения правовых норм.

Мы используем сертифицированные сторонние платежные услуги для обеспечения безопасной обработки вашего платежа. Ваши подробные сведения о платеже, такие как номер кредитной карты, не обрабатываются нашими серверами. Платеж обрабатывается ECPay, если вы проводите оплату в новых тайваньских долларах, или PayPal, если вы оплачиваете в любой другой валюте в рамках вашей учетной записи PayPal.

После удаления вашего идентификатора QID все приобретенные вами товары и услуги будут удалены. Однако мы удалим журнал ваших транзакций по истечению минимального периода хранения, заданного юридическими организациями.

При установке лицензии для продукта QNAP мы можем собирать сведения об идентификации оборудования в продукте QNAP, включая серийный номер, версию микропрограммы, IP-адрес и MAC-адрес. Ваш продукт QNAPбудет периодически подключаться к серверам QNAP Cloud для проверки установленных лицензий (если необходимо). Если у вас не установлены какие-либо лицензии на продукте QNAP, он не подключается к серверам QNAP Cloud.

Некоторые продукты, такие как McAfee, или SSL-сертификаты myQNAPcloud предоставляются сторонними поставщиками, которые требуют от нас сообщать идентификацию устройства для выставления счетов и проведения аудита. Общие данные используются строго для агрегирования статистики, например для подсчета количества активированных лицензий. Ваши идентификаторы QID или сведения с других устройств не предоставляются.

Вы можете просмотреть сведения о лицензировании в пользовательском интерфейсе вашего продукта QNAP или на веб-сайте хранения лицензий (https://license.qnap.com). При удалении QID все ваши приобретенные лицензии станут недействительными. Мы удалим журнал ваших транзакций после истечения минимального срока хранения, основанного на юридических требованиях.

KoiBot –это продукт QNAP и IEI. IEI изготавливает оборудование, тогда как QNAP предоставляет программное обеспечение и хранилище. Облачные службы KoiBot используют общую инфраструктуру с другими продуктами, такими как QID, регистрацией устройства и push-уведомления. Вам необходимо иметь учетную запись QID, чтобы использовать KoiBot. KoiBot в настоящее доступно только в некоторых регионах.

Вы будете получать важные уведомления в соответствии с нашими настройками профиля QID. Эти уведомления могут включать сообщения об обслуживании системы, консультации по безопасности, обновления условий и положений QNAP Cloud, ваших покупках, регистрации устройства и сбросе пароля. Так как эти уведомления являются критически важными и не связанными с маркетингом, вы не можете отказаться от их получения.

По умолчанию мы связываемся с вами по электронной почте. Однако в некоторых случаях, если вы предоставили только номер телефона или если вы начали двухшаговую проверку подлинности вы будете передавать сообщения через SMS-службу. ВЫ несете ответственность за предоставление правильно адрес эл. почты и номера телефона в вашем профиле QID.

Для доставки нашей электронной почты мы используем Amazon Web Services (AWS). Для объявлений в рамках всей системы мы можем встроить трекер в сообщение эл. почты для отслеживания, успешно ли доставляются сообщения эл. почты. Для SMS мы используем Twilio. Эти SMS-сообщения являются исключительно текстом.

Если вы обращаетесь в нашу службу поддержки через (https://helpdesk.qnap.com), вы можете просмотреть соответствующую политику конфиденциальности на веб-сайте Helpdesk.

Анонимизация данных относится к типу обработки данных, которая удаляет или изменяет данные или делает их такими, что при обладании ими трудно определить лицо, которое могло бы быть связано с этими данными. Мы приняли этот метод, так как он позволяет нам сохранять важные данные, обеспечивая при том конфиденциальностьи снижая риск нарушений безопасности.

Мы применяем различные методы анонимизации данных на основе конфиденциальности данных и способе их использования. Например, мы можем удалить адреса эл. почты из всех журналов доступа, сохраняя при этом другие части журналов. Таким образом журналы все так же могут демонстрировать доступ к NAS. Следовательно, мы все еще можем приблизительно определить происхождение пользователя, получающего доступ к NAS, но это не идентификатор или устройство пользователя.

Анализ данных – это процесс изучения наборов данных с целью вынесения решений о характеристиках группы субъектов, а не одного конкретного субъекта. Анализ позволяет нам принимать более информированные решения по таким вопросам, как составление бюджета и определение приоритетов функциональных возможностей. Данные, полученные на основе анализа данных, являются агрегированными данными, не содержащими никакой личной информации.

Мы можем выполнить анализ данных на основе данных, созданных непосредственно или опосредованно за счет вашего взаимодействия с QNAP Cloud. Например, мы можем выявить предпочитаемые в нашем сообществе языки общения на основе настроек предпочитаемого языка у каждого пользователя QID. Мы также можем подсчитать количество подключений на основе журналов доступа на наших серверах.

В некоторых случаях мы можем собирать данные об использовании из продуктов QNAP, чтобы понять, как можно улучшить наши продукты. Собранные данные могут периодически переноситься на облачные сервера QNAP. Данные не содержат сведений, которые могут использоваться для определения вас на вашем устройстве. Данные могут включать используемую вами версию ОС, настройки программного обеспечения или количество раз, когда вы пользовались той или иной функцией. В эти данные не входит серийный номер вашего оборудования, ваше имя или контент, сохраненный на вашем устройстве. Программное обеспечение QNAP начнет собирать данные только после получения на то вашего явного согласия. Вы можете прекратить сбор данных в любое время с помощью пользовательского интерфейса продукта. Так как собранные данные являются анонимизированными, они не считаются личными данными и не могут быть экспортированы или удалены.

QNAP Cloud может использовать сторонние службы, которые позволят нам собирать и анализировать данные. В настоящее время мы используем Google Analytics для сбора данных об использовании наших веб-сайтов. Некоторые наши мобильные приложения используют Fabric (дочерняя компания Google) для аналитики и отчетности по сбоям. Мы следуем правилам наших поставщиков услуг для анонимизации собранных данных. Мы используем Google Cloud для хранения и обработки анонимизированных аналитических данных. Несмотря на то, что данные анонимизированы, у нас есть установленные политики по защите, сохранению данных и обеспечению к ним доступа.

Для клиентов очень важно знать географическое расположение данных, которые они доверяют облачным службам, особенно это касается тех компаний, которые работают в отраслях, подверженных значительному регулированию, или в странах, где приняты строгие законы по защите данных.

QNAP – глобальное предприятие, поэтому мы можем передавать личные сведения в страны, отличные от страны, где они были изначально собраны. Однако при передаче ваших личных сведений в другие страны мы защищаем эти данные так, как описано в нашей Политике конфиденциальности.

Службы QNAP Cloud предоставляются нашим клиентам в различных регионах. Наши серверы расположены по всему земному шару, что гарантирует производительность и надежность всей системы. Местоположением ключевых серверов обработки данных являются центры обработки данных Amazon Web Services (AWS) и Google Cloud Platform в США. У нас также имеются региональные серверы в Linode, Digital Ocean и Google Cloud для обслуживания клиентов, находящихся за пределами Китая, а также Alibaba Cloud и west.cn для обслуживания клиентов в Китае. Все серверы управляются непосредственно оперативной группой QNAP Cloud, которая располагается в Тайване.

Когда вы связываетесь с нашими группами по обслуживанию клиентов, чтобы специалисты помогли вам лучше пользоваться предоставляемыми продуктами или устранить возникшие неполадки, мы можем поделиться с этими группами данными, связанными с вашим запросом. Группы по обслуживанию клиентов, которые обрабатывают ваш запрос, могут располагаться в других странах.

Сохранение и удаление ваших данных зависит от типа данных и их использования. Некоторые из данных автоматически удаляются предварительно определенной политикой. Некоторые данные могут быть удалены в любое время через пользовательский интерфейс используемого продукта. Мы можем хранить некоторые данные более длительное время, если это необходимо. При удалении данных мы следуем политики удаления, чтобы ваши данные надежно и полностью удалялись с наших серверов или сохранялись только в анонимизированной форме.

При удалении ваших данных из нашей системы мы незамедлительно начинаем делать их недоступными для любых пользователей и интерфейсов программирования. Однако чтобы защитить наших пользователей и клиентов от случайного удаления данных, а также чтобы мы смогли восстановиться после возможных аварий и стихийных бедствий с минимальными потерями данных, мы можем на краткий срок задержать удаление ваших данных или обеспечить их резервное копирование. Ваши данные могут храниться в наших системах до шести (6) месяцев до удаления резервной копии.

Иногда корпоративные и юридические требования заставляют нас хранить определенные данные в конкретных целях в течение длительного периода времени независимо от того, удалили вы эти данные или нет. Например, нам необходимо сохранить данные о вашем платеже и лицензии в течение более длительного периода времени, так как это является обязательным условием для ведения бухгалтерии и уплаты налогов, а также для общения с вами по вопросам QNAP.

В некоторых случаях вместо предоставления способа удаления данных мы храним их в течение предварительно заданного периода времени. Для каждого типа данных мы определяем временные рамки хранения на основе причины сбора этих данных. Например, мы сохраняем неаномизированные журналы доступа на серверах в течение шести (6) месяцев на случай, если нам понадобится получить из этих журналов подробные сведения для устранения неполадок. Журналы шифруются и защищаются с помощью строгих мер управления доступом.

Как и в случае любого процесса удаления, события, вроде периодического обслуживания, неожиданного простоя, дефектов программного обеспечения или проблем с передачей данных, могут привести к задержкам процесса и удлинению временных рамок, определенных в этой статье. Мы поддерживаем системы, предназначенные для определения и устранения подобных проблем.