Что мы храним и как долго
Это полный список персональных данных, которые мы храним о клиенте. Если чего-то нет в этой таблице, мы этого не собираем.
| Данные | Зачем они нужны | Срок хранения |
|---|---|---|
| Адрес электронной почты | Вход в аккаунт, счета, служебные уведомления и уведомления о безопасности | Пока существует аккаунт, затем 30 дней |
| Пароль | Вход в аккаунт | Хранится только в виде хеша Argon2id, прочитать его невозможно |
| Секрет 2FA | Двухфакторная аутентификация, если вы её включили | Пока вы не отключите 2FA или не закроете аккаунт |
| Открытый ключ PGP | Шифрование наших писем вам, если вы добавили ключ | Пока вы его не удалите |
| Заказы и счета | Расчёты, продления, возвраты, бухгалтерский учёт | Столько, сколько требуют правила бухгалтерского учёта, затем удаляются |
| Данные о платежах | Сопоставление платежа со счётом: монета, сумма, ID транзакции | Так же, как счета |
| Данные о серверах | Работа вашей услуги: назначенные IP-адреса, обратные DNS-записи, оборудование, счётчики трафика | Пока действует услуга, затем 30 дней |
| Тикеты техподдержки | История обращений в техподдержку | 24 месяца после закрытия тикета |
| Входы в личный кабинет | Показ ваших недавних входов и выявление захвата аккаунта: время, IP-адрес и тип браузера | 30 дней |
| Логи доступа к сайту | Поддержка работы сайта: время, страница, код ответа, тип браузера — без IP-адреса | Автоматически ротируются |
Что мы никогда не собираем
- Ваше имя, почтовый адрес, номер телефона или дата рождения.
- Документы, удостоверяющие личность, селфи, счета за коммунальные услуги или любые другие «доказательства».
- Номера карт или банковские реквизиты — мы не принимаем ни то, ни другое.
- Содержимое вашего сервера. Мы не обращаемся к вашим дискам и не просматриваем ваш трафик.
- Аналитика, рекламные идентификаторы или пиксели отслеживания. Публичный сайт вообще не устанавливает cookie.
Файлы cookie
Публичный сайт не использует ни cookie, ни локальное хранилище для отслеживания, ни сторонние скрипты. Единственное исключение — проверка «на человека» в формах входа и регистрации: Cloudflare Turnstile загружается, только когда вы открываете одну из них, не устанавливает никаких наших cookie и не отслеживает вас на других сайтах. Личный кабинет при входе устанавливает единственный строго необходимый сессионный cookie, срок действия которого истекает, когда вы выходите из аккаунта, или после периода бездействия.
Кто ещё обрабатывает данные
- Cloudflare обеспечивает доставку этого сайта и защищает его от атак. Для этого сервис обрабатывает данные подключения, например ваш IP-адрес, в том числе для Turnstile — проверки «на человека» в наших формах входа и регистрации. Мы не используем функции аналитики и отслеживания Cloudflare.
- Наш почтовый провайдер передаёт и хранит письма, которыми мы с вами обмениваемся. Добавьте в аккаунт ключ PGP — и содержимое наших писем будет защищено сквозным шифрованием.
- Блокчейны. Платежи по своей природе записываются в публичные реестры. Bitcoin, Ethereum и большинство других сетей прозрачны; Monero и Zcash с экранированными адресами скрывают отправителей и суммы.
- Операторы дата-центров размещают наше оборудование. Их персонал имеет физический доступ к стойкам в соответствии с нашими процедурами, но не имеет доступа к аккаунтам и данным клиентов.
Платёжного провайдера нет: счета формирует и сопоставляет с платежами наш собственный шлюз.
Ваш сервер и его данные
Ваш сервер — в вашем распоряжении. Мы прикасаемся к оборудованию только ради ремонта — вышедший из строя диск, неисправный модуль памяти — и фиксируем каждое вмешательство в истории ваших тикетов. Когда услуга заканчивается, диски надёжно стираются перед повторным использованием машины: NVMe-накопители — командой secure erase, жёсткие диски — перезаписью с последующей проверкой.
Запросы властей
Мы раскрываем данные только на основании имеющего законную силу предписания компетентного органа. Мы проверяем каждый запрос, оспариваем незаконные или слишком широкие запросы и уведомляем затронутого клиента, если закон не запрещает нам этого делать. Количество получаемых запросов публикуется в нашем отчёте о прозрачности, а наша warrant canary («канарейка») обновляется каждый месяц.
Мы не можем передать то, чего у нас нет: ни сведений о вашей личности, ни истории IP-адресов ваших посещений этого сайта, ни содержимого вашего сервера.
Ваши права
Всё, что мы о вас храним, видно в личном кабинете — там же можно исправить адрес электронной почты. Удалить аккаунт можно самостоятельно в настройках: он сразу закрывается и стирается через 30 дней, за исключением записей, которые мы по закону обязаны хранить для бухгалтерского учёта.
Как мы защищаем данные
Пароли хешируются с помощью Argon2id, весь трафик к нашим сайтам шифруется TLS, двухфакторная аутентификация доступна для любого аккаунта, а каждое наше письмо вам может быть зашифровано PGP. Подробнее — на странице о наших мерах безопасности.
Изменения и контакты
Если мы существенно изменим эту политику, мы сообщим вам об этом до вступления изменений в силу. Клиенты могут задать вопросы в тикете из личного кабинета — PGP приветствуется (наш ключ).