Политика конфиденциальности
Короткая версия: мы знаем ваш адрес электронной почты, суммы платежей и агрегированные счётчики трафика за последние 72 часа. Больше у нас ничего нет — и это не маркетинговая формулировка, а следствие того, как устроена регистрация и оплата.
1. Какие данные мы собираем
- Адрес электронной почты — единственный обязательный идентификатор. Используется для доступов, счетов и уведомлений.
- Идентификатор Telegram — только если вы указали его добровольно для оповещений и восстановления доступа.
- История платежей — сумма, монета, дата, хеш транзакции, номер счёта. Формируется платёжным шлюзом.
- Технические параметры услуг — тариф, локация, образ системы, назначенные IP-адреса, срок оплаты.
- Netflow — агрегированные счётчики объёма трафика по IP и протоколу. Нужны для биллинга и разбора атак.
- Логи авторизации в панели — время входа и IP-адрес последней успешной авторизации. Защищают ваш же аккаунт.
- Переписка в тикетах — хранится, пока существует аккаунт, чтобы обе стороны могли сослаться на договорённости.
2. Чего мы не собираем
- Имя, фамилию, дату рождения, гражданство, почтовый адрес.
- Документы, удостоверяющие личность, и их сканы. Процедуры KYC у нас нет ни в каком виде.
- Номер телефона — поля для него нет ни при регистрации, ни в панели.
- Платёжные реквизиты — их не существует физически: мы не принимаем карты и банковские переводы.
- Содержимое дискового пространства, базы данных и файлы клиентских серверов.
- Данные посетителей ваших сайтов — они идут к вам напрямую, минуя наши прикладные системы.
3. Сроки хранения
| Данные | Срок | После истечения |
|---|---|---|
| Netflow | 72 часа | удаление по расписанию |
| Логи авторизации панели | 72 часа | удаление по расписанию |
| Адрес почты и аккаунт | до удаления вами | полное удаление за 30 дней |
| История платежей | 24 месяца | обезличивание, остаётся сумма и дата |
| Тикеты | срок жизни аккаунта | удаляются вместе с аккаунтом |
| Данные на диске после неоплаты | 5 суток | перезапись нулями |
4. Доступ к дисковому пространству
Будем предельно честны, потому что этот пункт часто описывают недобросовестно. Технически администратор гипервизора имеет физический доступ к образам дисков любой виртуальной машины — так устроена любая виртуализация без исключения. Хостинг-провайдер, утверждающий обратное, либо не понимает, как работает его инфраструктура, либо вводит клиента в заблуждение.
Что мы делаем, чтобы это ограничить:
- Доступ к хранилищу возможен только с рабочих станций дежурных инженеров и требует второго фактора.
- Каждая операция с образом диска пишется в отдельный журнал, доступный только техническому директору.
- Регламент допускает такой доступ в единственном случае — восстановление после аппаратного отказа, и только по прямому запросу самого клиента.
Что можете сделать вы: шифровать данные самостоятельно. LUKS с вводом пароля через VNC-консоль при загрузке — рабочий вариант, инструкция есть в базе знаний. В этом случае содержимое диска недоступно никому, включая нас, даже при физическом изъятии носителя.
5. Передача третьим лицам
Мы не продаём, не сдаём в аренду и не передаём данные клиентов в маркетинговых целях. Единственные внешние стороны, которые получают часть информации в силу технической необходимости:
- Платёжный шлюз OxaPay — сумма счёта и его номер. Данные о вашей личности шлюзу не передаются, потому что у нас их нет.
- Дата-центры — обезличенные сведения об используемых IP-адресах и портах, требуемые для эксплуатации оборудования.
6. Запросы государственных органов
6.1. Мы отвечаем только на обязывающее предписание суда той юрисдикции, где физически размещено оборудование, обслуживающее конкретного клиента.
6.2. Запросы без судебного решения, письма «от службы безопасности», обращения частных детективных агентств и требования, поступившие из юрисдикций, не имеющих отношения к площадке, остаются без исполнения. Мы отвечаем на них отказом со ссылкой на этот пункт.
6.3. При получении обязывающего предписания мы уведомляем клиента, если это прямо не запрещено самим предписанием.
6.4. Объём того, что может быть передано при исполнении: адрес электронной почты, хеш криптотранзакции, netflow за последние 72 часа, назначенные IP-адреса. Мы не можем передать то, чего не собираем.
7. Cookie и аналитика
На сайте не установлены Google Analytics, «Яндекс.Метрика», Facebook Pixel и любые другие внешние счётчики. Реклама с этого сайта нигде не ретаргетится, потому что её попросту нет.
Используются два технических хранилища в вашем браузере: sv_prefs — выбранная валюта и срок оплаты, sv_order — черновик конфигурации сервера. Оба хранятся локально, на сервер не отправляются и очищаются вместе с данными сайта в браузере. Сессия в панели удерживается зашифрованным cookie со сроком жизни 14 дней.
8. Удаление аккаунта
Удалить аккаунт можно из панели в один шаг. Активные услуги при этом останавливаются, неиспользованный остаток возвращается по Порядку возврата. Учётные данные и тикеты стираются в течение 30 суток, история платежей обезличивается и остаётся в бухгалтерских выгрузках как сумма и дата без привязки к аккаунту.
9. Ваши права
Вы можете запросить перечень хранимых о вас данных — ответ придёт в течение семи рабочих дней и уместится в несколько строк. Вы можете потребовать удаления любых данных, кроме тех, что необходимы для исполнения действующего договора. Вы можете сменить адрес почты в панели без обращения в поддержку.