Політика конфіденційності

1. Хто відповідає за ваші дані

Щодо персональних даних, описаних тут, IntoClouds є контролером даних. IntoClouds працює з Кишинева, Республіка Молдова. З будь-яких питань щодо конфіденційності або для реалізації своїх прав звертайтеся на hello@intoclouds.io.

Ця політика охоплює персональні дані наших власних клієнтів і власників облікових записів. Коли ви зберігаєте персональні дані інших людей на своїх серверах чи у своїх поштових скриньках, ви є контролером цих даних, а ми діємо як ваш обробник — див. наше Доповнення про обробку даних.

2. Що ми збираємо

Ми збираємо лише те, що потрібно для надання та захисту сервісу:

• Дані облікового запису — ваша адреса електронної пошти, ваше ім’я та назва вашої організації.
• Облікові дані — ваш пароль, що зберігається лише як хеш argon2id (ніколи у відкритому вигляді), і, якщо ви його ввімкнете, ваш секрет двофакторної автентифікації.
• Дані сеансу — сеансовий cookie з випадковим токеном; на нашому боці ми зберігаємо лише хеш цього токена.
• Технічні журнали — IP-адреси з’являються в наших серверних журналах і використовуються нашим обмеженням частоти для захисту від зловживань.
• Метадані ресурсів — сервери, які ви створюєте (імена хостів, IP-адреси, регіон, тариф), ваші домени та DNS-записи, а також адреси ваших поштових скриньок.
• Журнал аудиту — запис кожної дії, що змінює щось у вашому обліковому записі (хто, що, з яким ресурсом і коли), який ми зберігаємо задля безпеки та підзвітності.
• Метадані білінгу — підписки, рахунки та суми. Ми не отримуємо та не зберігаємо номер вашої картки чи інші платіжні дані — вони йдуть безпосередньо до Polar (див. розділ 4).
• Повідомлення в підтримку — усе, що ви надсилаєте нам електронною поштою або через наш бот підтримки в Telegram.

Додаткові функції зберігають версії конфігурації, записи розгортань і діагностичні дані. Значення середовища й облікові дані бази зберігаються зашифрованими; застосунок використовує їх на вибраному сервері. API читання й експорт облікового запису не містять секретних значень.

Під час підключення GitHub ми зберігаємо ідентифікатори встановлення, репозиторію, процесу й збірки для перевірки розгортань і попередніх переглядів. GitHub отримує потрібні для підключення взаємодії авторизації та процесів.

Під час підключення сповіщень Telegram ми зберігаємо ідентифікатор особистого чату, вибрані служби, налаштування подій і спроби надсилання. Повідомлення містять зведення й посилання на робочу область з авторизацією. Telegram обробляє ідентифікатор і повідомлення для доставлення. Можна від’єднатися в налаштуваннях або надіслати /stop боту сповіщень.

Власник або адміністратор може публікувати вибрані назви служб, поточний стан, публічну історію й тексти обслуговування на сторінці стану. Вміст стає доступним без облікового запису. Адреси підписників і підтвердження залишаються приватними й використовуються для замовлених поштових оновлень, а не реклами.

3. Чому ми це використовуємо та наша правова підстава

Згідно з GDPR ми спираємося на такі правові підстави:

• Виконання договору — щоб створити й обслуговувати ваш обліковий запис, підготувати й підтримувати ваші сервери, домени, DNS і пошту та обробляти білінг.
• Законні інтереси — щоб забезпечувати безпеку платформи та запобігати шахрайству й зловживанням і розслідувати їх (наприклад, IP-адреси в журналах і обмеження частоти, а також журнал аудиту).
• Юридичний обов’язок — для виконання вимог, як-от зберігання рахунків для податкових цілей і надання точних даних реєстранта реєстрам доменів відповідно до правил ICANN і реєстрів.

Внутрішня звітність щодо послуг

Адміністратори використовують наявні записи облікових записів, платежів і створення ресурсів для агрегованих звітів про активацію, зареєстровані платежі та надання послуг. Ці звіти не збирають події перегляду й не додають пікселі відстеження. Завантажені файли містять агреговані кількості та суми без ідентифікаторів клієнтів.

4. Хто ще обробляє ваші дані

Ми передаємо персональні дані лише постачальникам послуг, потрібним для роботи IntoClouds. Кожен діє на підставі договору й лише з наведеними нижче цілями:

Хостинг — Hetzner

Hetzner Online GmbH (Німеччина) надає хмарну інфраструктуру, на якій працюють ваші сервери та наші системи. Наші власні системи та дані вашого акаунта розміщені в дата-центрах ЄС; сервери, які ви створюєте, розміщені в обраному для них регіоні, який може бути за межами ЄС (див. розділ 5).

Платежі — Polar

Polar виступає нашим офіційним продавцем (merchant of record) і обробником платежів. Polar збирає ваші платіжні дані та платіжну інформацію безпосередньо; ми отримуємо лише платіжні метадані (як-от статус підписки та суми рахунків) і ніколи — дані вашої картки.

Домени — реєстратор і реєстр

Нові замовлення на реєстрацію, перенесення та продовження доменів більше не приймаються. Підключіть домен від свого реєстратора для керування DNS. Умови нижче стосуються попередніх замовлень доменів.

Коли ви реєструєте або переносите домен, відповідний реєстратор і реєстр доменів обробляють дані реєстранта, потрібні для роботи домену, як того вимагають політики ICANN і реєстру.

Пошук DNS — публічний резолвер Cloudflare

Коли ви просите нас імпортувати DNS-зону наявного домену, ми звертаємося до публічного DNS-over-HTTPS-резолвера Cloudflare, щоб прочитати поточні публічні записи цього домену. Це надсилає лише стандартний DNS-запит для вашого домену — жодних даних облікового запису — і лише для доменів, які ви просите імпортувати.

Підтримка — Telegram

Якщо ви звертаєтеся до нас через наш бот підтримки в Telegram, Telegram обробляє ці повідомлення в межах доставки розмови.

Ми не продаємо ваші персональні дані й не передаємо їх для реклами.

5. Де зберігаються ваші дані

Дані вашого акаунта — усе, що перелічено в розділі 2, — зберігаються в Європейському Союзі (Німеччина та Фінляндія). Там працюють наші власні системи, і це не залежить від жодного вашого вибору.

Сервери, які ви створюєте, — окрема історія, і де їм працювати, вирішуєте ви. Ми пропонуємо регіони у Фалькенштайні та Нюрнберзі (Німеччина), Гельсінкі (Фінляндія), Ашберні, Вірджинія, і Гіллсборо, Орегон (США), а також у Сінгапурі. Якщо ви розгортаєте сервер поза межами ЄС, будь-які персональні дані, які ви на нього покладете, зберігаються в тій країні: контролером цих даних є ви, тож така передача та її правова підстава — на вашому боці. Обирайте регіон у ЄС, якщо для вас важливе зберігання в ЄС.

Деякі із зазначених вище обробників можуть працювати й за межами ЄС; якщо це передбачає передачу персональних даних, за яку відповідаємо ми, вона здійснюється на підставі належної гарантії — наприклад, стандартних договірних положень Європейської комісії.

6. Як довго ми це зберігаємо

• Дані облікового запису — доки ваш обліковий запис відкритий, і до 90 днів після його закриття, після чого вони видаляються або знеособлюються.
• Журнали аудиту — зберігаються 12 місяців задля безпеки та підзвітності.
• Рахунки та податкові записи — зберігаються стільки, скільки вимагають від нас податкове й бухгалтерське законодавство.

Підписки потребують підтвердження пошти. Активні підтверджені адреси зберігаються, поки активні підписка й опублікована сторінка. Планове очищення видаляє непідтверджені адреси через сім днів після спливання підтвердження, відписані — через 30 днів, а підписки неопублікованих сторінок — через 30 днів без публікації. Видалення виконується обмеженими фоновими пакетами.

Історію стану, завершене обслуговування й записи надсилання заплановано до видалення через 30 днів. Планове очищення видаляє прострочені коди прив’язки Telegram, а вимкнені прив’язки — через 30 днів. Від’єднання чи відписка зупиняє очікуване надсилання; повідомлення, що вже надсилається, може надійти.

7. Ваші права

Згідно з GDPR ви маєте право:

• отримати доступ до персональних даних, які ми зберігаємо про вас;
• виправити дані, які є неточними чи неповними;
• стерти ваші дані («право бути забутим»), з урахуванням наших юридичних обов’язків зі зберігання;
• перенести ваші дані — отримати їх у структурованому, поширеному, машинозчитуваному форматі;
• заперечити проти обробки на підставі наших законних інтересів або обмежити її.

Щоб скористатися будь-яким із цих прав, напишіть на hello@intoclouds.io. Ми відповімо у строк, дозволений законом (зазвичай один місяць).

8. Файли cookie та відстеження

Ми використовуємо єдиний строго необхідний сеансовий файл cookie, щоб тримати вас у системі. Він містить випадковий сеансовий токен і встановлюється з прапорцями HttpOnly та SameSite, тож його не можуть прочитати скрипти або надіслати з інших сайтів.

Ми не використовуємо аналітику переглядів, рекламне відстеження, цифрові відбитки або сторонні відстежувальні cookie та скрипти.

9. Автоматизоване прийняття рішень

Ми не здійснюємо автоматизованого прийняття рішень, що має правові чи подібні значущі наслідки для вас. Автоматизовані процеси на кшталт обмеження частоти при зловживаннях і призупинення за несплату дотримуються фіксованих опублікованих правил і не є профілюванням.

10. Діти

IntoClouds — це бізнес-сервіс для дорослих, він не призначений для дітей. Ми свідомо не збираємо персональних даних від осіб віком до 18 років. Якщо ви вважаєте, що дитина надала нам персональні дані, зв’яжіться з нами, і ми їх видалимо.

11. Скарги

Якщо у вас є занепокоєння щодо того, як ми обробляємо ваші дані, спершу зверніться до нас на hello@intoclouds.io — ми хотіли б мати змогу все виправити. Ви також маєте право подати скаргу до наглядового органу із захисту даних, зокрема в тій країні ЄС, де ви живете чи працюєте.