Политика конфиденциальности SecureDrop
Внедряя в нашу организацию платформу SecureDrop мы стремимся создать более безопасную среду, позволяющую информаторам предоставлять информацию проекту “Сообщество железнодорожников Беларуси“.
Пожалуйста, внимательно прочтите эту политику конфиденциальности. В ней объясняется, какую информацию и её тип собирает SecureDrop, а какую не собирает и почему.
I. Сбор информации из источников.
- Мы не просим от вас предоставления какой-либо личной информации при отправке материалов через SecureDrop.
- Система SecureDrop не записывает ваш IP-адрес, информацию о вашем браузере, компьютере или операционной системе. Кроме того, страницы SecureDrop не встраивают сторонний контент и не передают постоянные файлы cookie в ваш браузер.
- Сервер будет хранить только дату и время самого нового сообщения, отправленного из каждого источника. После отправки нового сообщения время и дата предыдущего сообщения автоматически удаляются.
- Наши специалисты расшифровывают и читают каждое сообщение в режиме оффлайн. Мы сразу же удаляем сообщения с сервера после их переноса на станцию безопасного просмотра.
- Имейте в виду, что фактические сообщения, которые вы отправляете и получаете через SecureDrop, могут содержать личную информацию. По этой причине, прочитав ответное сообщение от нашей организации, мы рекомендуем вам удалить его.
Также обратите внимание, что когда вы отправляете определенные типы файлов через SecureDrop, вы можете отправлять нам метаданные, связанные с этим файлом.
Например, если вы отправляете фотографию через SecureDrop в формате JPEG, файл может содержать информацию о дате, времени и местоположении GPS, где она была сделана, а также о типе устройства, использованного для съемки фотографии. Аналогичным образом, если вы отправляете файл Word (.doc или .docx) через SecureDrop, он может включать в себя личность автора документа, операционную систему автора, данные GPS о местоположении автора, а также дату и время создания документа.
Наша политика заключается в очистке метаданных из файлов, которые мы получаем через SecureDrop, перед их использованием в дальнейшей работе. Если вы не хотите отправлять нам метаданные, воспользуйтесь набором инструментов анонимизации метаданных, чтобы очистить файл перед его отправкой.
II. Безопасность данных.
Сообщество железнодорожников Беларуси усердно работает над защитой тайны личности наших источников и сохранением конфиденциальности информации, которую они нам предоставляют.
Серверы SecureDrop находятся под физическим контролем Сообщества железнодорожников Беларуси и не имеют общих элементов c другой инфраструктурой сети.
Однако никто не может гарантировать 100% безопасность любой системы. Как и любое программное обеспечение, SecureDrop может содержать ошибки. В конечном итоге вы используете службу SecureDrop на свой страх и риск.
III. Дети до 13 лет.
Закон о защите конфиденциальности детей в Интернете ограничивает нашу возможность собирать личную информацию от детей до 13 лет. Этот сайт не предназначен для детей 12 лет и младше.
IV. Изменения в этой политике.
Мы можем время от времени пересматривать настоящую Политику конфиденциальности. Самая последняя версия политики будет регулировать сбор и использование нами личной информации и всегда будет доступна по адресу: https://belzhd.info/feedback/politika-konfidenczialnosti-securedrop/. Если мы внесем изменения, которые, по нашему мнению, являются существенными, мы разместим уведомление на видном месте на нашем сайте за 14 дней до внесения этих изменений.
V. Контакт.
Сообщество железнодорожников Беларуси приветствует вопросы, замечания и отзывы об этой политике. Если у вас есть предложения для нас, сообщите нам об этом по адресу [email protected] или через другие доступные способы связи.