Политика конфиденциальности

1. Кто отвечает за ваши данные

В отношении описанных здесь персональных данных IntoClouds является контролёром данных. IntoClouds управляется из Кишинёва, Республика Молдова. По любому вопросу о конфиденциальности или для реализации своих прав обращайтесь на hello@intoclouds.io.

Эта политика касается персональных данных наших собственных клиентов и владельцев аккаунтов. Когда вы храните персональные данные других людей на своих серверах или в своих почтовых ящиках, вы являетесь контролёром этих данных, а мы выступаем вашим обработчиком — см. наше Дополнение об обработке данных.

2. Что мы собираем

Мы собираем только то, что нам нужно для предоставления и защиты сервиса:

• Данные аккаунта — ваш адрес электронной почты, ваше имя и название вашей организации.
• Учётные данные — ваш пароль, хранящийся только в виде хеша argon2id (никогда в открытом виде), и, если вы её включите, секрет двухфакторной аутентификации.
• Данные сессии — сессионная cookie, содержащая случайный токен; на нашей стороне мы храним только хеш этого токена.
• Технические журналы — IP-адреса попадают в журналы наших серверов и используются нашим ограничением частоты запросов для защиты от злоупотреблений.
• Метаданные ресурсов — создаваемые вами серверы (имена хостов, IP-адреса, регион, тариф), ваши домены и DNS-записи, а также адреса ваших почтовых ящиков.
• Журнал аудита — запись каждого действия, изменяющего что-либо в вашем аккаунте (кто, что, с каким ресурсом и когда сделал), которую мы храним для безопасности и подотчётности.
• Метаданные биллинга — подписки, счета и суммы. Мы не получаем и не храним номер вашей карты или другие платёжные данные — они передаются напрямую в Polar (см. раздел 4).
• Сообщения в поддержку — всё, что вы отправляете нам по электронной почте или через наш бот поддержки в Telegram.

3. Зачем мы это используем и наше правовое основание

Согласно GDPR мы опираемся на следующие правовые основания:

• Исполнение договора — для создания и работы вашего аккаунта, развёртывания и эксплуатации ваших серверов, доменов, DNS и почты, а также обработки биллинга.
• Законные интересы — для обеспечения безопасности платформы, а также предотвращения и расследования мошенничества и злоупотреблений (например, IP-адреса в журналах и ограничения частоты запросов, а также журнал аудита).
• Юридическая обязанность — для выполнения требований, таких как хранение счетов в налоговых целях и предоставление точных данных регистранта в реестры доменов, как того требуют правила ICANN и реестров.

4. Кто ещё обрабатывает ваши данные

Мы передаём персональные данные только тем поставщикам услуг, которые нужны нам для работы IntoClouds. Каждый действует по договору и только в указанных ниже целях:

Хостинг — Hetzner

Hetzner Online GmbH (Германия) предоставляет облачную инфраструктуру, на которой работают ваши серверы и наши системы. Наши собственные системы и данные вашего аккаунта находятся в дата-центрах ЕС; серверы, которые вы создаёте, находятся в выбранном для них регионе, который может быть за пределами ЕС (см. раздел 5).

Платежи — Polar

Polar выступает нашим официальным продавцом (merchant of record) и платёжным процессором. Polar собирает ваши платёжные данные и биллинговую информацию напрямую; мы получаем только метаданные биллинга (например, статус подписки и суммы счетов) и никогда данные вашей карты.

Домены — регистратор и реестр

Когда вы регистрируете или переносите домен, соответствующий регистратор и реестр доменов обрабатывают данные регистранта, необходимые для работы домена, как того требуют политики ICANN и реестра.

DNS-запрос — публичный резолвер Cloudflare

Когда вы просите нас импортировать DNS-зону существующего домена, мы обращаемся к публичному резолверу Cloudflare DNS-over-HTTPS, чтобы прочитать текущие публичные записи этого домена. Это отправляет только стандартный DNS-запрос по вашему домену — никаких данных аккаунта — и только для доменов, которые вы просите нас импортировать.

Поддержка — Telegram

Если вы связываетесь с нами через наш бот поддержки в Telegram, Telegram обрабатывает эти сообщения в рамках доставки диалога.

Мы не продаём ваши персональные данные и не передаём их для рекламы.

5. Где хранятся ваши данные

Данные вашего аккаунта — всё, что перечислено в разделе 2, — хранятся в Европейском союзе (Германия и Финляндия). Там работают наши собственные системы, и это не зависит ни от какого вашего выбора.

Серверы, которые вы создаёте, — отдельная история, и где им работать, выбираете вы. Мы предлагаем регионы во Фалькенштайне и Нюрнберге (Германия), Хельсинки (Финляндия), Ашберне, Виргиния, и Хиллсборо, Орегон (США), а также в Сингапуре. Если вы разворачиваете сервер за пределами ЕС, любые персональные данные, которые вы на него поместите, хранятся в той стране: контролёром этих данных являетесь вы, поэтому такая передача и её правовое основание — на вашей стороне. Выбирайте регион в ЕС, если для вас важно хранение в ЕС.

Некоторые из перечисленных выше обработчиков могут работать и за пределами ЕС; если это связано с передачей персональных данных, за которую отвечаем мы, она осуществляется на основании надлежащей гарантии — например, стандартных договорных условий Европейской комиссии.

6. Как долго мы это храним

• Данные аккаунта — пока ваш аккаунт открыт, и до 90 дней после его закрытия, после чего они удаляются или анонимизируются.
• Журналы аудита — хранятся 12 месяцев для безопасности и подотчётности.
• Счета и налоговые записи — хранятся столько, сколько требуют от нас налоговое и бухгалтерское законодательство.

7. Ваши права

Согласно GDPR вы имеете право:

• получить доступ к персональным данным, которые мы храним о вас;
• исправить данные, которые неточны или неполны;
• удалить ваши данные («право быть забытым») с учётом наших законных обязанностей по хранению;
• перенести ваши данные — получить их в структурированном, распространённом, машиночитаемом формате;
• возразить против обработки или ограничить её, если она основана на наших законных интересах.

Чтобы воспользоваться любым из них, напишите на hello@intoclouds.io. Мы ответим в срок, допускаемый законом (обычно один месяц).

8. Cookies и отслеживание

Мы используем единственную строго необходимую сессионную cookie, чтобы держать вас в системе. Она содержит случайный сессионный токен и устанавливается с флагами HttpOnly и SameSite, так что её нельзя прочитать скриптами или отправить с других сайтов.

Мы не используем аналитику, рекламу, снятие отпечатков (fingerprinting) или какие-либо сторонние отслеживающие cookie или скрипты. В продукте действительно нет кода аналитики — поэтому нет ни отслеживания, от которого нужно отказываться, ни баннера согласия на cookie, который нужно прокликивать.

9. Автоматизированное принятие решений

Мы не осуществляем автоматизированного принятия решений, порождающего юридические или аналогичные существенные последствия для вас. Автоматизированные процессы, такие как ограничение частоты при злоупотреблениях и приостановка за неоплату, следуют фиксированным, опубликованным правилам и не являются профилированием.

10. Дети

IntoClouds — это бизнес-сервис для взрослых, не предназначенный для детей. Мы сознательно не собираем персональные данные лиц младше 18 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

11. Жалобы

Если у вас есть беспокойство по поводу того, как мы обрабатываем ваши данные, сначала свяжитесь с нами по адресу hello@intoclouds.io — нам хотелось бы иметь возможность всё исправить. Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в стране ЕС, где вы живёте или работаете.