Политика конфиденциальности

1. Кто отвечает за ваши данные

В отношении описанных здесь персональных данных IntoClouds является контролёром данных. IntoClouds управляется из Кишинёва, Республика Молдова. По любому вопросу о конфиденциальности или для реализации своих прав обращайтесь на hello@intoclouds.io.

Эта политика касается персональных данных наших собственных клиентов и владельцев аккаунтов. Когда вы храните персональные данные других людей на своих серверах или в своих почтовых ящиках, вы являетесь контролёром этих данных, а мы выступаем вашим обработчиком — см. наше Дополнение об обработке данных.

2. Что мы собираем

Мы собираем только то, что нам нужно для предоставления и защиты сервиса:

• Данные аккаунта — ваш адрес электронной почты, ваше имя и название вашей организации.
• Учётные данные — ваш пароль, хранящийся только в виде хеша argon2id (никогда в открытом виде), и, если вы её включите, секрет двухфакторной аутентификации.
• Данные сессии — сессионная cookie, содержащая случайный токен; на нашей стороне мы храним только хеш этого токена.
• Технические журналы — IP-адреса попадают в журналы наших серверов и используются нашим ограничением частоты запросов для защиты от злоупотреблений.
• Метаданные ресурсов — создаваемые вами серверы (имена хостов, IP-адреса, регион, тариф), ваши домены и DNS-записи, а также адреса ваших почтовых ящиков.
• Журнал аудита — запись каждого действия, изменяющего что-либо в вашем аккаунте (кто, что, с каким ресурсом и когда сделал), которую мы храним для безопасности и подотчётности.
• Метаданные биллинга — подписки, счета и суммы. Мы не получаем и не храним номер вашей карты или другие платёжные данные — они передаются напрямую в Polar (см. раздел 4).
• Сообщения в поддержку — всё, что вы отправляете нам по электронной почте или через наш бот поддержки в Telegram.

Дополнительные функции хранят версии конфигурации, записи развёртываний и диагностические данные. Значения окружения и реквизиты базы хранятся зашифрованными; приложение использует их на выбранном сервере. API чтения и экспорт учётной записи не содержат секретных значений.

При подключении GitHub мы храним идентификаторы установки, репозитория, процесса и сборки для проверки развёртываний и предпросмотров. GitHub получает необходимые для подключения взаимодействия авторизации и процессов.

При подключении уведомлений Telegram мы храним идентификатор личного чата, выбранные службы, настройки событий и попытки отправки. Сообщения содержат сводку и ссылку на рабочую область с авторизацией. Telegram обрабатывает идентификатор и сообщения для доставки. Можно отключиться в настройках или отправить /stop боту уведомлений.

Владелец или администратор может публиковать выбранные названия служб, текущее состояние, публичную историю и тексты обслуживания на странице состояния. Содержимое становится доступным без учётной записи. Адреса подписчиков и подтверждения остаются частными и используются для запрошенных почтовых обновлений, а не рекламы.

3. Зачем мы это используем и наше правовое основание

Согласно GDPR мы опираемся на следующие правовые основания:

• Исполнение договора — для создания и работы вашего аккаунта, развёртывания и эксплуатации ваших серверов, доменов, DNS и почты, а также обработки биллинга.
• Законные интересы — для обеспечения безопасности платформы, а также предотвращения и расследования мошенничества и злоупотреблений (например, IP-адреса в журналах и ограничения частоты запросов, а также журнал аудита).
• Юридическая обязанность — для выполнения требований, таких как хранение счетов в налоговых целях и предоставление точных данных регистранта в реестры доменов, как того требуют правила ICANN и реестров.

Внутренняя отчётность по услугам

Администраторы используют существующие записи аккаунтов, платежей и создания ресурсов для агрегированных отчётов об активации, зарегистрированных платежах и предоставлении услуг. Эти отчёты не собирают события просмотра и не добавляют пиксели отслеживания. Скачиваемые файлы содержат агрегированные количества и суммы без идентификаторов клиентов.

4. Кто ещё обрабатывает ваши данные

Мы передаём персональные данные только тем поставщикам услуг, которые нужны нам для работы IntoClouds. Каждый действует по договору и только в указанных ниже целях:

Хостинг — Hetzner

Hetzner Online GmbH (Германия) предоставляет облачную инфраструктуру, на которой работают ваши серверы и наши системы. Наши собственные системы и данные вашего аккаунта находятся в дата-центрах ЕС; серверы, которые вы создаёте, находятся в выбранном для них регионе, который может быть за пределами ЕС (см. раздел 5).

Платежи — Polar

Polar выступает нашим официальным продавцом (merchant of record) и платёжным процессором. Polar собирает ваши платёжные данные и биллинговую информацию напрямую; мы получаем только метаданные биллинга (например, статус подписки и суммы счетов) и никогда данные вашей карты.

Домены — регистратор и реестр

Новые заказы на регистрацию, перенос и продление доменов больше не принимаются. Подключите домен от своего регистратора для управления DNS. Условия ниже относятся к прежним заказам доменов.

Когда вы регистрируете или переносите домен, соответствующий регистратор и реестр доменов обрабатывают данные регистранта, необходимые для работы домена, как того требуют политики ICANN и реестра.

DNS-запрос — публичный резолвер Cloudflare

Когда вы просите нас импортировать DNS-зону существующего домена, мы обращаемся к публичному резолверу Cloudflare DNS-over-HTTPS, чтобы прочитать текущие публичные записи этого домена. Это отправляет только стандартный DNS-запрос по вашему домену — никаких данных аккаунта — и только для доменов, которые вы просите нас импортировать.

Поддержка — Telegram

Если вы связываетесь с нами через наш бот поддержки в Telegram, Telegram обрабатывает эти сообщения в рамках доставки диалога.

Мы не продаём ваши персональные данные и не передаём их для рекламы.

5. Где хранятся ваши данные

Данные вашего аккаунта — всё, что перечислено в разделе 2, — хранятся в Европейском союзе (Германия и Финляндия). Там работают наши собственные системы, и это не зависит ни от какого вашего выбора.

Серверы, которые вы создаёте, — отдельная история, и где им работать, выбираете вы. Мы предлагаем регионы во Фалькенштайне и Нюрнберге (Германия), Хельсинки (Финляндия), Ашберне, Виргиния, и Хиллсборо, Орегон (США), а также в Сингапуре. Если вы разворачиваете сервер за пределами ЕС, любые персональные данные, которые вы на него поместите, хранятся в той стране: контролёром этих данных являетесь вы, поэтому такая передача и её правовое основание — на вашей стороне. Выбирайте регион в ЕС, если для вас важно хранение в ЕС.

Некоторые из перечисленных выше обработчиков могут работать и за пределами ЕС; если это связано с передачей персональных данных, за которую отвечаем мы, она осуществляется на основании надлежащей гарантии — например, стандартных договорных условий Европейской комиссии.

6. Как долго мы это храним

• Данные аккаунта — пока ваш аккаунт открыт, и до 90 дней после его закрытия, после чего они удаляются или анонимизируются.
• Журналы аудита — хранятся 12 месяцев для безопасности и подотчётности.
• Счета и налоговые записи — хранятся столько, сколько требуют от нас налоговое и бухгалтерское законодательство.

Подписки требуют подтверждения почты. Активные подтверждённые адреса хранятся, пока активны подписка и опубликованная страница. Плановая очистка удаляет неподтверждённые адреса через семь дней после истечения подтверждения, отписавшиеся — через 30 дней, а подписки неопубликованных страниц — через 30 дней без публикации. Удаление выполняется ограниченными фоновыми пакетами.

История состояния, завершённое обслуживание и записи отправки запланированы к удалению через 30 дней. Плановая очистка удаляет истёкшие коды привязки Telegram, а отключённые привязки — через 30 дней. Отключение или отписка останавливает ожидающую отправку; уже отправляемое сообщение может прийти.

7. Ваши права

Согласно GDPR вы имеете право:

• получить доступ к персональным данным, которые мы храним о вас;
• исправить данные, которые неточны или неполны;
• удалить ваши данные («право быть забытым») с учётом наших законных обязанностей по хранению;
• перенести ваши данные — получить их в структурированном, распространённом, машиночитаемом формате;
• возразить против обработки или ограничить её, если она основана на наших законных интересах.

Чтобы воспользоваться любым из них, напишите на hello@intoclouds.io. Мы ответим в срок, допускаемый законом (обычно один месяц).

8. Cookies и отслеживание

Мы используем единственную строго необходимую сессионную cookie, чтобы держать вас в системе. Она содержит случайный сессионный токен и устанавливается с флагами HttpOnly и SameSite, так что её нельзя прочитать скриптами или отправить с других сайтов.

Мы не используем аналитику просмотров, рекламное отслеживание, цифровые отпечатки или сторонние отслеживающие cookie и скрипты.

9. Автоматизированное принятие решений

Мы не осуществляем автоматизированного принятия решений, порождающего юридические или аналогичные существенные последствия для вас. Автоматизированные процессы, такие как ограничение частоты при злоупотреблениях и приостановка за неоплату, следуют фиксированным, опубликованным правилам и не являются профилированием.

10. Дети

IntoClouds — это бизнес-сервис для взрослых, не предназначенный для детей. Мы сознательно не собираем персональные данные лиц младше 18 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

11. Жалобы

Если у вас есть беспокойство по поводу того, как мы обрабатываем ваши данные, сначала свяжитесь с нами по адресу hello@intoclouds.io — нам хотелось бы иметь возможность всё исправить. Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в стране ЕС, где вы живёте или работаете.