Центр доверия ConsentX
Честный взгляд на то, что ConsentX умеет сегодня и над чем мы ещё работаем.
Что уже работает сегодня: соответствие требованиям к согласию по GDPR, DPDPA и CCPA
РеализованоGoogle Consent Mode v2
Поддерживаются все четыре сигнала согласия, а значения по умолчанию задаются до срабатывания любых тегов, поэтому отслеживание учитывает согласие уже с первого просмотра страницы.
Согласие с учётом региона
Политики, учитывающие регион, в рамках GDPR, UK GDPR, CCPA/CPRA, DPDPA, LGPD и других, чтобы каждый посетитель видел тот сценарий, которого требует его юрисдикция.
Предварительная блокировка скриптов
Теги и трекеры блокируются до получения согласия, поэтому ничего необязательного не запускается, пока посетитель не даст согласие.
Защищённые от подделки доказательства
Квитанции о согласии и журналы аудита связываются в цепочку хешей SHA-256 для каждой записи, поэтому любое изменение записи может быть обнаружено, а ваши доказательства остаются доказуемыми.
Процесс обработки DSAR с таймерами SLA
Запросы субъектов данных и жалобы отслеживаются от начала до конца с законодательно установленными таймерами SLA, поэтому сроки видны и ничего не упускается.
Шифрование при передаче и при хранении
Данные шифруются при передаче с помощью TLS, а данные при хранении шифруются средствами шифрования уровня хранилища нашего облачного провайдера.
Stripe для выставления счетов
Платежи обрабатываются Stripe. ConsentX не хранит данные карт в собственных системах.
План развития: сертификации SOC 2, ISO 27001 и IAB TCF (в процессе)
Ещё не сертифицированоПеречисленные ниже пункты запланированы или находятся в работе. Сегодня ConsentX не имеет этих сертификаций или регистраций, и они помечены соответствующим образом, чтобы вы всегда понимали реальное положение дел.
IAB Europe TCF v2.2
ЗапланированоРегистрация в качестве CMP в рамках Transparency and Consent Framework входит в наш план развития. Сегодня ConsentX не является зарегистрированной TCF CMP.
IAB GPP
ЗапланированоПоддержка строки Global Privacy Platform запланирована. Она пока недоступна.
Google CMP Partner Program
В процессеНаша заявка на участие в Google CMP Partner Program подана и находится на рассмотрении. Членство пока не предоставлено.
SOC 2 Type II
ЗапланированоАудит SOC 2 Type II запланирован. Сегодня ConsentX не имеет отчёта SOC 2.
ISO/IEC 27001 и 27701
ЗапланированоСертификация по ISO/IEC 27001 и расширению по защите персональных данных 27701 запланирована. ConsentX ещё не сертифицирован.
India DPDPA Consent Manager
ЗапланированоРегистрация в качестве DPDPA Consent Manager запланирована при условии, что регулятор откроет процедуру регистрации.
Доступность по WCAG 2.2 AA
В процессеРабота над соответствием баннера согласия требованиям WCAG 2.2 AA ведётся. Формальное заявление о соответствии ещё не опубликовано.
Europrivacy (EU GDPR Art 42)
ЗапланированоСертификация Europrivacy в соответствии с GDPR Article 42 запланирована. Сегодня ConsentX не имеет этой сертификации.
Защита данных
ConsentX может выступать в качестве вашего представителя в соответствии с GDPR Article 27, если у вас нет учреждения в соответствующем регионе, — так у вас появляется контактное лицо для надзорных органов и субъектов данных. Свяжитесь с нами, чтобы уточнить текущий объём услуг для вашей юрисдикции.
Наше Data Processing Agreement (DPA) доступно вашей юридической службе для изучения и подписания. Поставщики в нашей цепочке поставок опубликованы на нашей странице субобработчики.
Убедитесь в доказательствах сами
Начните бесплатно или закажите демонстрацию того, как ConsentX делает согласие доказуемым.