Эта страница является переводом, предоставленным для удобства. Юридическую силу имеет только версия на английском языке; в случае расхождений применяется английская версия.
Коротко о главном
- Наш сайт не использует аналитику, рекламные трекеры и сторонние шрифты. Единственный его файл cookie — ваш сеанс входа, а единственный сторонний скрипт — проверка Cloudflare Turnstile в формах входа и регистрации.
- Журналы нашего веб-сервера не содержат ни IP-адресов, ни адресов источников перехода (referrer) и удаляются через 14 дней. Cloudflare обрабатывает IP-адреса для защиты сайта.
- Для аккаунта нужны только адрес электронной почты и пароль: без имени, без номера телефона, без документа, удостоверяющего личность. Мы никогда не сохраняем ваш IP-адрес в аккаунте.
- Мы никогда не продаем ваши данные и не используем их в рекламных целях. Мы передаем их только необходимым нам поставщикам услуг или в случаях, когда этого требует закон.
- Вы можете самостоятельно скачать, исправить или удалить данные своего аккаунта в его настройках. На прочие запросы мы отвечаем в течение 30 дней.
Это краткое изложение помогает ориентироваться в документе; применяется полный текст, приведенный ниже.
Содержание
1. Кто мы
DediJet (далее — «мы», «нас») управляет сайтом dedijet.com и предоставляет выделенные серверы. Настоящая Политика объясняет, какие персональные данные мы обрабатываем, когда вы посещаете наш сайт, отправляете нам форму или пользуетесь нашими услугами, зачем мы их обрабатываем, как долго храним и какими правами вы обладаете. Оператором этих данных являемся мы.
По любым вопросам и запросам, связанным с конфиденциальностью, см. раздел 11: большинство запросов вы можете выполнить самостоятельно в своем аккаунте. Чтобы сообщить о нарушении, воспользуйтесь нашей формой для жалоб на нарушения.
2. Наш подход
- Мы собираем только то, что нам необходимо, и храним это только до тех пор, пока это необходимо.
- Мы не продаем персональные данные, не показываем рекламу и не составляем профили.
- Наш сайт вас не отслеживает: никакой аналитики, никаких рекламных трекеров и трекеров социальных сетей и никаких файлов cookie, кроме cookie вашего сеанса входа.
- Чтобы открыть аккаунт и заказать сервер, нам нужен от вас только адрес электронной почты.
3. Посещение нашего сайта
3.1 Без аналитики и отслеживания
Наш сайт не использует аналитику, инструменты рекламы и отслеживания, а также сторонние шрифты. Файл cookie устанавливается только при входе в аккаунт (раздел 5.1). За исключением проверок Cloudflare, описанных в разделах 3.4 и 3.5, все, что загружают наши страницы, поступает с dedijet.com. Поскольку отслеживания, которое можно было бы отключить, нет, сигналы «Do Not Track» и Global Privacy Control здесь ничего не меняют. Подробности — в нашей Политике в отношении файлов cookie.
3.2 Выбранная вами валюта
Если вы переключаете отображение наших цен между долларами США и евро, браузер сохраняет этот выбор в своем локальном хранилище (ключ dj-cur, значение usd или eur), чтобы на следующих страницах использовалась та же валюта. Это значение остается на вашем устройстве, никогда не передается нам и не содержит ничего, что позволяло бы вас идентифицировать. Оно хранится, пока вы его не удалите, например удалив данные сайта dedijet.com в настройках конфиденциальности браузера. В приватном окне оно удаляется при закрытии окна.
3.3 Журналы веб-сервера
Наш веб-сервер ведет журнал доступа, чтобы мы могли обеспечивать работоспособность, безопасность и быстродействие сайта. Каждая запись содержит только время, запрос (метод и адрес страницы), статус, размер и время ответа, а также строку user agent вашего браузера. В журнале не фиксируются ни ваш IP-адрес, ни страница, с которой вы перешли (referrer). Мы используем журнал для выявления ошибок, атак и проблем с производительностью и удаляем его через 14 дней.
3.4 Cloudflare
Наш сайт доставляется через Cloudflare, который обеспечивает для нас DNS, сеть доставки контента (CDN), защиту от DDoS и шифрование (TLS). Для доставки и защиты сайта Cloudflare обрабатывает ваш IP-адрес и технические сведения о ваших запросах. Поскольку Cloudflare обслуживает зашифрованное соединение, ваши запросы, включая отправляемые нам формы, проходят через его сеть на пути к нашим серверам. Cloudflare выступает в качестве нашего обработчика; см. политику конфиденциальности Cloudflare.
Только при срабатывании своей защиты от ботов, например при отображении проверки безопасности («challenge»), Cloudflare может установить строго необходимый защитный файл cookie, например __cf_bm или cf_clearance. Эти файлы cookie не используются для отслеживания или рекламы.
3.5 Cloudflare Turnstile в формах аккаунта
Формы входа, регистрации и сброса пароля содержат Cloudflare Turnstile — проверку безопасности, которая отличает людей от ботов и тем самым защищает аккаунты от автоматизированных атак. Она загружается с challenges.cloudflare.com только при отображении одной из этих форм и, как правило, работает, ничего у вас не запрашивая. Для этого Cloudflare обрабатывает такие сигналы, как ваш IP-адрес, отпечаток TLS и user agent, а также ключ и адрес нашего сайта. При проведении этой проверки Cloudflare выступает нашим обработчиком, а при использовании этих сигналов для совершенствования своих механизмов обнаружения ботов — самостоятельным оператором; Cloudflare заявляет, что не использует их для идентификации, профилирования или таргетирования кого-либо. Мы получаем только результат проверки. См. Дополнение Cloudflare о конфиденциальности Turnstile.
4. Формы, которые вы нам отправляете
На нашем сайте есть формы для сообщения о нарушениях и для получения уведомления о том, что распроданный сервер снова появился в наличии. Клиенты с активным сервером обращаются к нам через тикеты из своего аккаунта.
- Что мы храним: заполненные вами поля, например адрес электронной почты и текст сообщения, сохраняются в нашей собственной базе данных, чтобы мы могли обработать ваш запрос и принять по нему дальнейшие меры.
- Никаких IP-адресов: мы не храним IP-адрес отправителя формы. Для ограничения спама его односторонний хеш может кратковременно храниться в оперативной памяти в целях ограничения частоты запросов (rate limiting); он никогда не записывается в нашу базу данных.
- Срок хранения: сообщения о нарушениях удаляются через 24 месяца. Запросы на уведомление о поступлении в наличие удаляются после отправки уведомления либо через 12 месяцев, если к этому времени сервер так и не появился в наличии.
Жалобы на нарушения. Для урегулирования жалобы мы передаем соответствующие сведения клиенту, ответственному за данный сервер. Если вы просите нас не раскрывать вашу личность, мы удаляем ваше имя и адрес электронной почты перед пересылкой, если иное не требуется по закону. Сообщения о материалах сексуального насилия над детьми и других тяжких преступлениях могут передаваться компетентным органам, как описано в наших Правилах допустимого использования.
5. Когда вы становитесь клиентом
5.1 Какие данные мы обрабатываем
Когда вы открываете аккаунт, пополняете баланс и заказываете серверы, мы обрабатываем:
- Данные аккаунта: ваш адрес электронной почты (единственная обязательная персональная информация), необязательное отображаемое имя, ваш пароль и ключ восстановления (и то и другое хранится только в виде хешей), а если вы включите двухфакторную аутентификацию — ее секретный ключ, хранящийся в зашифрованном виде;
- Данные о входах и безопасности: для каждого сеанса — тип браузера и системы (например, «Chrome на Windows»), страна подключения по данным Cloudflare, время входа и последней активности; а также журнал событий безопасности, таких как входы в аккаунт и изменения пароля, настроек двухфакторной аутентификации и API-токенов. Мы никогда не сохраняем ваш IP-адрес в аккаунте;
- Данные о расчетах: ваши пополнения, начисленные вместе с ними бонусы и все движения средств по вашему балансу;
- Данные об услугах: сохраненные вами конфигурации, серверы, их локация, IP-адреса и обратные DNS-записи, ваши открытые SSH-ключи, названия ваших API-токенов (сами токены хранятся только в виде хешей) и ваши счета;
- Платежные данные: по каждому пополнению — монета, суммы, предоставленный вам адрес для оплаты и идентификаторы транзакций, а также адреса, используемые при возврате средств;
- Тикеты в поддержку: сообщения, которые вы нам отправляете, и наши ответы.
Мы не запрашиваем ваше имя, номер телефона или документ, удостоверяющий личность. Мы можем запросить дополнительную информацию только при расследовании подозрений в мошенничестве или злоупотреблениях. Если для работы нашего личного кабинета когда-либо потребуются иные персональные данные, мы обновим настоящую Политику до начала их сбора.
5.2 Платежи и публичные блокчейны
Криптовалютная транзакция, включая ее сумму, задействованные адреса и время, записывается в публичный блокчейн: ее может увидеть любой, и никто, в том числе мы, не может ее изменить или удалить. Мы связываем идентификатор транзакции и адреса с вашим пополнением, чтобы сопоставить ваш платеж, обрабатывать возвраты средств и вести бухгалтерский учет. Поскольку реестр является публичным, любой, кто знает, что адрес принадлежит вам, может увидеть, что с этого адреса был произведен платеж в пользу DediJet. Исключение составляют транзакции Monero: их суммы и адреса не видны публично в блокчейне Monero.
5.3 Данные о работе сети и серверов
Для обеспечения работы нашей сети, фильтрации DDoS-атак и реагирования на нарушения наши системы обрабатывают метаданные трафика ваших серверов, такие как IP-адреса, порты, протоколы и объемы трафика, а также данные о состоянии оборудования. Мы используем эти данные только в указанных целях и храним их только в течение срока, необходимого для этих целей. Мы не записываем и не читаем содержимое ваших коммуникаций.
5.4 Данные, хранящиеся на ваших серверах
Как правило, мы не обращаемся к данным на ваших серверах. В отношении персональных данных, которые вы там храните, оператором являетесь вы, а мы выступаем лишь в качестве вашего хостинг-провайдера (обработчика) в соответствии с разделом 14 наших Условий обслуживания. Эти данные остаются в выбранной вами локации.
6. Зачем мы используем ваши данные
Если законодательство о защите данных, например GDPR, требует наличия правового основания, мы руководствуемся следующими основаниями:
| Цель | Правовое основание |
|---|---|
| Открытие аккаунта, выдача серверов, выставление счетов, продление и поддержка | Исполнение договора с вами |
| Ответы на тикеты в поддержку | Действия, которые вы просите нас совершить до заключения договора, и наш законный интерес в том, чтобы ответить вам |
| Уведомления о поступлении в наличие | Ваше согласие, которое вы можете отозвать в любое время |
| Обеспечение безопасной работы сайта: Cloudflare, журналы и ограничение частоты запросов | Наш законный интерес в безопасной и исправной работе сайта |
| Защита аккаунтов: Turnstile в формах аккаунта, сеансы, журнал безопасности и двухфакторная аутентификация | Исполнение договора с вами и наш законный интерес в защите аккаунтов от атак |
| Предотвращение мошенничества и злоупотреблений, обеспечение соблюдения наших Правил допустимого использования и защита нашей сети | Наши законные интересы, а также законные интересы лиц, пострадавших от нарушений |
| Хранение счетов и бухгалтерской документации, а также ответы на правомерные запросы органов власти | Исполнение возложенных на нас законом обязанностей |
| Предъявление правовых требований или защита от них | Наши законные интересы |
Мы используем ваш адрес электронной почты для обслуживания вашего аккаунта и услуг: для уведомлений о выдаче серверов и о расчетах, уведомлений о технических работах и жалоб на нарушения. Мы не отправляем вам маркетинговые письма без вашего согласия.
Мы не проводим ваше профилирование. Некоторые этапы исполнения договора автоматизированы, например выдача сервера после подтверждения вашего платежа или приостановление его работы, если счет на продление остается неоплаченным через 3 дня после срока оплаты, как предусмотрено нашими Условиями обслуживания. Вы всегда можете попросить, чтобы такое решение было пересмотрено человеком.
7. Кому мы передаем данные
Мы никогда не продаем персональные данные и не передаем их в рекламных целях. Мы передаем их только:
- поставщикам услуг (обработчикам), которые помогают нам обеспечивать работу DediJet, на основании договоров, обязывающих их защищать данные и использовать их только по нашим указаниям. В зависимости от услуги к ним относятся Cloudflare, операторы дата-центров, в которых размещено наше оборудование, сервисы доставки электронной почты и сервисы приема криптовалютных платежей. По запросу мы предоставим вам актуальный перечень;
- клиенту, которого касается жалоба на нарушение, как описано в разделе 4;
- органам власти и судам, когда этого требует закон;
- правопреемнику, который примет на себя эксплуатацию DediJet и останется связан положениями настоящей Политики.
Запросы органов власти. Мы проверяем, что каждый запрос органа власти является действительным и законным, и раскрываем только тот минимальный объем данных, которого он требует. Мы уведомляем соответствующего клиента до раскрытия данных, за исключением случаев, когда это запрещено законом или решением суда либо когда чрезвычайная ситуация, связанная с угрозой жизни, требует от нас принять меры до уведомления.
8. Где обрабатываются ваши данные
Данные на ваших серверах остаются в выбранной вами локации; мы их не перемещаем.
Наши собственные системы, такие как сайт, база данных, электронная почта и биллинг, могут обрабатывать ваши данные в странах, где мы эксплуатируем инфраструктуру: в настоящее время это США, Великобритания, Нидерланды, Германия, Сингапур и Япония. Наши поставщики услуг могут обрабатывать их и в других странах; например, Cloudflare эксплуатирует глобальную сеть. Если закон требует обеспечения гарантий при трансграничной передаче персональных данных, мы опираемся на решения о достаточности уровня защиты, если таковые имеются, а в остальных случаях — на стандартные договорные условия или иной механизм, признаваемый этим законом.
9. Как долго мы храним данные
| Данные | Срок хранения |
|---|---|
| Выбранная валюта (только на вашем устройстве) | До удаления вами |
| Журналы веб-сервера (без IP-адресов) | 14 дней |
| Хеш IP-адреса для ограничения частоты запросов (только в оперативной памяти) | Кратковременно; никогда не записывается в нашу базу данных |
| Сообщения о нарушениях | 24 месяца |
| Запросы на уведомление о поступлении в наличие | До отправки уведомления, но не более 12 месяцев |
| Сеансы входа (файл cookie и запись о сеансе) | До выхода из аккаунта или до истечения 30 дней без активности; записи об истекших сеансах удаляются еще через 30 дней |
| Журнал безопасности вашего аккаунта | 12 месяцев |
| Данные аккаунта, данные об услугах, платежные данные и данные обращений в поддержку | В течение срока существования аккаунта и еще 12 месяцев |
| Счета и бухгалтерские документы | В течение срока, установленного налоговым законодательством и законодательством о бухгалтерском учете |
| Данные на ваших серверах | Надежно стираются при прекращении услуги |
После закрытия аккаунта мы храним его данные в течение 12 месяцев, чтобы иметь возможность отвечать на поступающие позднее вопросы, обрабатывать возвраты средств, рассматривать споры и проводить расследования нарушений; после этого мы их удаляем. Отдельные данные мы можем хранить дольше, если этого требует закон, или для предъявления правовых требований либо защиты от них. Удаленные данные могут сохраняться в резервных копиях наших систем до перезаписи этих копий.
10. Как мы защищаем ваши данные
- Шифрование при передаче: наш сайт и личный кабинет доступны только по протоколу HTTPS.
- Хеширование паролей: пароли и ключи восстановления хранятся только в виде хешей Argon2id и никогда — в открытом виде.
- Защита аккаунта: двухфакторная аутентификация для любого аккаунта, токены сеансов и API-токены, которые хранятся только в виде хешей и могут быть отозваны из вашего аккаунта, а также ограничение числа повторных попыток входа.
- Минимальные привилегии: сотрудники нашей команды получают доступ к системе, только если это необходимо для их работы.
- Минимизация: данные, которые мы не собираем, не могут утечь; наши журналы и записи форм не содержат IP-адресов.
- Надежное стирание: диски каждого возвращенного сервера надежно стираются до повторного использования оборудования.
Если нарушение безопасности персональных данных может создать риск для ваших прав, мы уведомим об этом вас и компетентные органы в соответствии с требованиями закона.
11. Ваши права
В зависимости от применимого к вам законодательства вы имеете право:
- получить доступ к своим персональным данным и их копию;
- требовать исправления неточных данных (право на исправление);
- требовать удаления своих данных (право на удаление);
- получить свои данные в структурированном машиночитаемом формате (право на переносимость данных);
- возражать против обработки, основанной на наших законных интересах;
- требовать от нас ограничения обработки на время рассмотрения возникшего вопроса;
- в любое время отозвать свое согласие, если обработка основана на нем; и
- подать жалобу в надзорный орган по защите данных, в частности по месту вашего проживания или работы.
Как реализовать свои права. Большинство прав вы можете реализовать самостоятельно в своем аккаунте: скачать копию своих данных («Настройки» → «Ваши данные»), исправить адрес электронной почты или имя и закрыть аккаунт. Клиенты с активным сервером также могут создать тикет по любому другому запросу. Если у вас нет аккаунта, например потому, что вы отправили жалобу на нарушение или запрос на уведомление о поступлении в наличие, воспользуйтесь нашей формой для жалоб на нарушения, выбрав категорию «Запрос о моих персональных данных». Мы не будем запрашивать документ, удостоверяющий личность. Мы отвечаем в течение 30 дней; если для рассмотрения сложного запроса требуется больше времени и закон это допускает, мы сообщим вам об этом в течение тех же 30 дней. Реализация ваших прав бесплатна. Некоторые данные не могут быть удалены сразу, например счета, которые мы обязаны хранить в соответствии с налоговым законодательством.
Законы штатов США о защите персональных данных. Если вы проживаете в штате США, где действует закон о защите персональных данных потребителей, например в Калифорнии, вы обладаете аналогичными правами на получение сведений о своей персональной информации, ее исправление и удаление. Мы не продаем персональную информацию и не передаем ее в том значении, в котором эти термины определены в указанных законах, и не будем относиться к вам иначе в связи с реализацией вами своих прав.
12. Дети
Наши услуги не предназначены для детей. Чтобы оформить заказ, вам должно быть не менее 18 лет (см. наши Условия обслуживания), и мы сознательно не собираем персональные данные лиц младше 16 лет. Если вы считаете, что ребенок младше 16 лет отправил нам персональные данные, сообщите нам об этом через нашу форму для жалоб на нарушения (категория «Запрос о моих персональных данных»), и мы их удалим.
13. Изменение настоящего документа
Мы будем обновлять настоящую Политику при изменении нашей практики. Дата в начале страницы указывает на действующую редакцию. Если изменение существенно влияет на то, как мы используем персональные данные клиентов, мы направим владельцам аккаунтов электронное письмо не менее чем за 30 дней до его вступления в силу, если только закон не требует внесения изменения в более короткий срок.