Політика конфіденційності

1. Хто відповідає за ваші дані

Щодо персональних даних, описаних тут, IntoClouds є контролером даних. IntoClouds працює з Кишинева, Республіка Молдова. З будь-яких питань щодо конфіденційності або для реалізації своїх прав звертайтеся на hello@intoclouds.io.

Ця політика охоплює персональні дані наших власних клієнтів і власників облікових записів. Коли ви зберігаєте персональні дані інших людей на своїх серверах чи у своїх поштових скриньках, ви є контролером цих даних, а ми діємо як ваш обробник — див. наше Доповнення про обробку даних.

2. Що ми збираємо

Ми збираємо лише те, що потрібно для надання та захисту сервісу:

• Дані облікового запису — ваша адреса електронної пошти, ваше ім’я та назва вашої організації.
• Облікові дані — ваш пароль, що зберігається лише як хеш argon2id (ніколи у відкритому вигляді), і, якщо ви його ввімкнете, ваш секрет двофакторної автентифікації.
• Дані сеансу — сеансовий cookie з випадковим токеном; на нашому боці ми зберігаємо лише хеш цього токена.
• Технічні журнали — IP-адреси з’являються в наших серверних журналах і використовуються нашим обмеженням частоти для захисту від зловживань.
• Метадані ресурсів — сервери, які ви створюєте (імена хостів, IP-адреси, регіон, тариф), ваші домени та DNS-записи, а також адреси ваших поштових скриньок.
• Журнал аудиту — запис кожної дії, що змінює щось у вашому обліковому записі (хто, що, з яким ресурсом і коли), який ми зберігаємо задля безпеки та підзвітності.
• Метадані білінгу — підписки, рахунки та суми. Ми не отримуємо та не зберігаємо номер вашої картки чи інші платіжні дані — вони йдуть безпосередньо до Polar (див. розділ 4).
• Повідомлення в підтримку — усе, що ви надсилаєте нам електронною поштою або через наш бот підтримки в Telegram.

3. Чому ми це використовуємо та наша правова підстава

Згідно з GDPR ми спираємося на такі правові підстави:

• Виконання договору — щоб створити й обслуговувати ваш обліковий запис, підготувати й підтримувати ваші сервери, домени, DNS і пошту та обробляти білінг.
• Законні інтереси — щоб забезпечувати безпеку платформи та запобігати шахрайству й зловживанням і розслідувати їх (наприклад, IP-адреси в журналах і обмеження частоти, а також журнал аудиту).
• Юридичний обов’язок — для виконання вимог, як-от зберігання рахунків для податкових цілей і надання точних даних реєстранта реєстрам доменів відповідно до правил ICANN і реєстрів.

4. Хто ще обробляє ваші дані

Ми передаємо персональні дані лише постачальникам послуг, потрібним для роботи IntoClouds. Кожен діє на підставі договору й лише з наведеними нижче цілями:

Хостинг — Hetzner

Hetzner Online GmbH (Німеччина) надає хмарну інфраструктуру, на якій працюють ваші сервери та наші системи. Наші власні системи та дані вашого акаунта розміщені в дата-центрах ЄС; сервери, які ви створюєте, розміщені в обраному для них регіоні, який може бути за межами ЄС (див. розділ 5).

Платежі — Polar

Polar виступає нашим офіційним продавцем (merchant of record) і обробником платежів. Polar збирає ваші платіжні дані та платіжну інформацію безпосередньо; ми отримуємо лише платіжні метадані (як-от статус підписки та суми рахунків) і ніколи — дані вашої картки.

Домени — реєстратор і реєстр

Коли ви реєструєте або переносите домен, відповідний реєстратор і реєстр доменів обробляють дані реєстранта, потрібні для роботи домену, як того вимагають політики ICANN і реєстру.

Пошук DNS — публічний резолвер Cloudflare

Коли ви просите нас імпортувати DNS-зону наявного домену, ми звертаємося до публічного DNS-over-HTTPS-резолвера Cloudflare, щоб прочитати поточні публічні записи цього домену. Це надсилає лише стандартний DNS-запит для вашого домену — жодних даних облікового запису — і лише для доменів, які ви просите імпортувати.

Підтримка — Telegram

Якщо ви звертаєтеся до нас через наш бот підтримки в Telegram, Telegram обробляє ці повідомлення в межах доставки розмови.

Ми не продаємо ваші персональні дані й не передаємо їх для реклами.

5. Де зберігаються ваші дані

Дані вашого акаунта — усе, що перелічено в розділі 2, — зберігаються в Європейському Союзі (Німеччина та Фінляндія). Там працюють наші власні системи, і це не залежить від жодного вашого вибору.

Сервери, які ви створюєте, — окрема історія, і де їм працювати, вирішуєте ви. Ми пропонуємо регіони у Фалькенштайні та Нюрнберзі (Німеччина), Гельсінкі (Фінляндія), Ашберні, Вірджинія, і Гіллсборо, Орегон (США), а також у Сінгапурі. Якщо ви розгортаєте сервер поза межами ЄС, будь-які персональні дані, які ви на нього покладете, зберігаються в тій країні: контролером цих даних є ви, тож така передача та її правова підстава — на вашому боці. Обирайте регіон у ЄС, якщо для вас важливе зберігання в ЄС.

Деякі із зазначених вище обробників можуть працювати й за межами ЄС; якщо це передбачає передачу персональних даних, за яку відповідаємо ми, вона здійснюється на підставі належної гарантії — наприклад, стандартних договірних положень Європейської комісії.

6. Як довго ми це зберігаємо

• Дані облікового запису — доки ваш обліковий запис відкритий, і до 90 днів після його закриття, після чого вони видаляються або знеособлюються.
• Журнали аудиту — зберігаються 12 місяців задля безпеки та підзвітності.
• Рахунки та податкові записи — зберігаються стільки, скільки вимагають від нас податкове й бухгалтерське законодавство.

7. Ваші права

Згідно з GDPR ви маєте право:

• отримати доступ до персональних даних, які ми зберігаємо про вас;
• виправити дані, які є неточними чи неповними;
• стерти ваші дані («право бути забутим»), з урахуванням наших юридичних обов’язків зі зберігання;
• перенести ваші дані — отримати їх у структурованому, поширеному, машинозчитуваному форматі;
• заперечити проти обробки на підставі наших законних інтересів або обмежити її.

Щоб скористатися будь-яким із цих прав, напишіть на hello@intoclouds.io. Ми відповімо у строк, дозволений законом (зазвичай один місяць).

8. Файли cookie та відстеження

Ми використовуємо єдиний строго необхідний сеансовий файл cookie, щоб тримати вас у системі. Він містить випадковий сеансовий токен і встановлюється з прапорцями HttpOnly та SameSite, тож його не можуть прочитати скрипти або надіслати з інших сайтів.

Ми не використовуємо аналітику, рекламу, фінгерпринтинг чи будь-які сторонні файли cookie або скрипти для відстеження. У продукті насправді немає аналітичного коду — тож немає й відстеження, від якого треба відмовлятися, і немає банера згоди на cookie, який треба закривати.

9. Автоматизоване прийняття рішень

Ми не здійснюємо автоматизованого прийняття рішень, що має правові чи подібні значущі наслідки для вас. Автоматизовані процеси на кшталт обмеження частоти при зловживаннях і призупинення за несплату дотримуються фіксованих опублікованих правил і не є профілюванням.

10. Діти

IntoClouds — це бізнес-сервіс для дорослих, він не призначений для дітей. Ми свідомо не збираємо персональних даних від осіб віком до 18 років. Якщо ви вважаєте, що дитина надала нам персональні дані, зв’яжіться з нами, і ми їх видалимо.

11. Скарги

Якщо у вас є занепокоєння щодо того, як ми обробляємо ваші дані, спершу зверніться до нас на hello@intoclouds.io — ми хотіли б мати змогу все виправити. Ви також маєте право подати скаргу до наглядового органу із захисту даних, зокрема в тій країні ЄС, де ви живете чи працюєте.