1. Область действия и оператор данных
Эта политика распространяется на обработку персональных данных при посещении сайта MacFTP, создании и использовании аккаунта, аренде облачного Mac, оплате заказа и обращении в службу поддержки. MacFTP предоставляет в аренду выделенные физические серверы Apple Silicon: macOS работает непосредственно на физическом узле, а не в виртуальной машине.
Оператор платформы определяет цели и способы обработки данных аккаунта, заказов, обращений в поддержку и посещений сайта. Чтобы уточнить сведения об операторе, запросить информацию об обработке данных, связанных с вашим заказом, или задать вопрос об этой политике, напишите на support@macftp.com, указав услугу или заказ, к которому относится запрос.
В этой политике отдельно рассматриваются служебные записи платформы и файлы на физическом сервере. Первые мы обрабатываем для предоставления услуги, обеспечения безопасности и ведения учёта; за содержание и использование вторых отвечаете вы. Если вы обрабатываете на сервере персональные данные других людей, самостоятельно определите необходимые основания, порядок информирования и круг лиц, которым будет предоставлен доступ. К этой политике применяется право юрисдикции, в которой находится оператор платформы. Споры рассматриваются компетентными судами этой юрисдикции.
2. Какие данные собираются
Данные аккаунта и услуги. Это указанный вами адрес электронной почты, данные для подтверждения аккаунта, а также выбранная конфигурация, узел, срок аренды, номер заказа и статус услуги. Эти сведения помогают связать аккаунт с физическим узлом, проверить продление аренды и обработать запросы по услуге. Не указывайте в имени аккаунта и обычных полях для комментариев конфиденциальные данные, не связанные с арендой.
Заказы и платежи. Оплата производится в долларах США (USD); доступны только USDT-TRC20 и Visa / Mastercard / Amex (через Stripe). Фактически доступный платёжный шлюз определяется ответом серверного интерфейса. Данные банковских карт обрабатывает Stripe, сайт не хранит номера карт. Мы сохраняем сумму заказа, валюту, статус платежа и необходимые идентификаторы транзакций, полученные от платёжного провайдера. При оплате через USDT-TRC20 записи могут содержать хеш транзакции и сведения о переводе в блокчейне, необходимые для проверки платежа.
Обращения в поддержку и переписка. Сюда входят описания проблем, отправленные по электронной почте или через авторизованную панель управления, связанные с ними заказы и время возникновения неполадок, а также скриншоты, журналы и вложения, которые вы решили предоставить. Перед отправкой скройте пароли, приватные ключи, токены доступа, полные платёжные данные и персональную информацию, не относящуюся к проблеме. Мы не просим отправлять полные данные для входа на сервер обычной электронной почтой.
Журналы доступа и безопасности. Они могут содержать время посещения, IP-адрес источника, тип браузера и устройства, путь запроса, сведения об ошибках и необходимые записи событий безопасности. Эти данные помогают выявлять сбои сайта и входа, обнаруживать злоупотребления и оценивать использование страниц. Они не используются для чтения файлов проектов на физических серверах.
3. Для чего используются данные
Подключение, предоставление и поддержка услуги. Мы используем данные аккаунта и заказа, чтобы подтвердить аренду, назначить выбранный физический узел, отображать сведения об инстансе и подписке, предоставлять данные для подключения, оформлять продление и обрабатывать обращения в поддержку. Прежде чем выполнить запрос, связанный с доступом к аккаунту или изменением услуги, мы проверяем его связь с аккаунтом.
Расчёты, сверка платежей и аудит безопасности. Идентификаторы транзакций нужны для проверки платежей, разбора вопросов по счетам и обработки запросов на возврат. Записи доступа и событий безопасности помогают выявлять подозрительные входы, расследовать несанкционированные действия и защищать услугу. Внутренний доступ к этим данным ограничен: их получают только сотрудники, которым они необходимы для работы.
Необходимые уведомления об услуге. Мы можем отправлять на адрес электронной почты аккаунта уведомления для подтверждения, а также сообщения о заказах, платежах, сроке аренды и безопасности. Они необходимы для предоставления услуги. Если мы планируем использовать данные для новой цели, не описанной в этой политике, то сначала сообщим об этом и, когда этого требуют применимые правила, запросим отдельное согласие. Данные заказа не используются автоматически для посторонних целей.
4. Данные на физическом сервере
Исходный код, результаты сборки, модели, сертификаты, конфигурации и другие файлы, которые вы загружаете на физический сервер или создаёте на нём, принадлежат вам или соответствующим правообладателям. Мы не читаем эти файлы без необходимости и не используем их для статистики сайта. Выделенный физический сервер не заменяет собственное управление доступом: ограничивайте удалённый доступ, своевременно меняйте учётные данные для подключения и надёжно храните ключи проектов.
Если вам нужна техническая помощь, мы в первую очередь опираемся на предоставленное вами описание ошибки и очищенные от конфиденциальных сведений журналы. Если для решения проблемы потребуется доступ к среде сервера, мы заранее согласуем с вами его объём и необходимые разрешения. Не отправляйте весь проект, полную связку ключей или данные, не относящиеся к проблеме, ради её диагностики. Во время оказания помощи не следует предоставлять доступ шире, чем необходимо для решения конкретного вопроса.
Что происходит после окончания аренды. После прекращения услуги узел подготавливается к возврату, а доступ в рамках прежней аренды отзывается. Данные на диске должны быть удалены, а результат удаления — проверен, прежде чем узел будет передан другому пользователю. Удаление завершается до повторного предоставления узла; это не означает, что файлы остаются доступными или восстанавливаемыми после окончания аренды. Узнать о ходе подготовки конкретного заказа можно через обращение в панели управления.
До окончания срока аренды или досрочного прекращения услуги экспортируйте файлы и проверьте, что резервная копия на вашем хранилище работает. То, что узел ещё не подготовлен к повторной аренде, не передан другому пользователю или обращение в поддержку ещё обрабатывается, не является гарантией сохранности данных. После удаления исходные файлы нельзя восстановить из копии платформы. Записи о заказах, платежах и обращениях хранятся отдельно в соответствии с разделом 7 и не удаляются вместе с данными на диске.
5. Передача данных третьим лицам
Платёжные провайдеры. При оплате банковской картой Stripe обрабатывает необходимые для платежа данные карты и передаёт нам результат оплаты и идентификатор транзакции для сверки заказа. При оплате через USDT-TRC20 хеш транзакции и сведения в блокчейне используются для подтверждения платежа. Удаление аккаунта на платформе не влияет на видимость транзакций в публичном блокчейне. Не следует полагать, что платёж не обрабатывается сторонним провайдером только потому, что сайт не хранит номер карты.
Дата-центры и инфраструктурные провайдеры. Для предоставления сети узлов, физической инфраструктуры и устранения сбоев операторы дата-центров могут получать доступ к сведениям об оборудовании, сети и инцидентах, необходимым для оказания услуги. Мы ограничиваем передаваемые сведения задачами, которые необходимо выполнить, и не предоставляем операторам дата-центров исходный код проектов, модели или файлы на серверах для обычного взаимодействия.
Мы не продаём ваши персональные данные. Сведения об аккаунте не раскрываются для посторонних целей, за исключением передачи провайдерам, необходимой для предоставления услуги, получателям, которых вы явно уполномочили, и случаев исполнения законных требований. При раскрытии данных по законному запросу мы проверяем его объём и предоставляем только необходимую информацию, а когда это разрешено — уведомляем вас. О существенных изменениях в перечне провайдеров или целях передачи мы сообщим, в частности, обновив эту политику.
6. Cookie и статистика
Необходимое хранение данных. Сайт и панель управления могут использовать cookie и локальное хранилище браузера для поддержания сеанса входа, защиты запросов и сохранения основных настроек, например выбранного языка. Данные аутентификации позволяют серверу распознавать авторизованный сеанс и не означают, что сведения аккаунта становятся общедоступными. Завершив работу на общем устройстве, выйдите из аккаунта и при необходимости удалите данные сайта с этого устройства.
Статистика использования. Сайт может использовать службу статистики в том же домене для учёта просмотров страниц, переходов к тарифам и других необходимых действий. Это помогает понять, какие сведения трудно найти и на каких этапах возникают проблемы. События статистики не должны содержать пароли, данные для подключения, номера банковских карт или файлы с физических серверов. Мы не анализируем использование сайта, читая содержимое проектов.
В настройках браузера можно просматривать, ограничивать или удалять cookie и данные локального хранилища. Удаление необходимых данных сеанса завершит текущий сеанс входа, а полный запрет хранения может повлиять на работу панели управления. Очистка данных браузера не удаляет автоматически данные аккаунта и заказов на сервере. Чтобы запросить их удаление, воспользуйтесь порядком, описанным в разделе 8. По тому же каналу можно запросить сведения о конкретных записях статистики или оспорить их обработку.
7. Сроки хранения и передача за рубеж
Срок зависит от категории данных. Данные аккаунта хранятся, пока мы предоставляем услуги для аккаунта. Данные заказов и платежей обрабатываются в течение периода, необходимого для исполнения обязательств, сверки расчётов и соблюдения применимых требований к хранению записей. Обращения в поддержку и журналы безопасности хранятся столько, сколько необходимо для решения проблем, расследований и урегулирования споров. Когда цель обработки достигнута и оснований для дальнейшего хранения нет, мы удаляем данные или обезличиваем их. Мы не храним все категории данных бессрочно.
Фактический срок хранения может зависеть от статуса платежа, неоплаченных счетов, незавершённого спора или применимых требований. Поэтому указанный в политике единый срок не применяется ко всем записям. При запросе на удаление вы можете попросить сообщить, какие категории данных затронуты, какие уже удалены, какие необходимо сохранить и на каком основании. Данные, которые продолжают храниться с ограниченным доступом, не используются для новых несвязанных целей.
Узлы и трансграничная обработка. Физические узлы доступны в Сингапуре, Токио, Сеуле и Гонконге. После выбора узла файлы, загруженные на сервер, обрабатываются в соответствующем месте. Работа с аккаунтом, платежами и обращениями в поддержку также может затрагивать местонахождение оператора платформы и необходимых поставщиков услуг. Выбор города узла не означает, что все записи об услугах хранятся только в этом городе.
При трансграничной передаче данных мы оцениваем её необходимость в соответствии с применимыми правилами, ограничиваем доступ получателей и принимаем меры защиты с учётом рисков обработки. До оформления заказа вы можете уточнить требования к местонахождению данных конкретного проекта. Если служебные записи или все этапы обработки должны быть ограничены одной территорией, сначала получите прямое подтверждение: одного названия узла недостаточно, чтобы считать это требование выполненным.
8. Ваши права и контакты
В пределах, разрешённых применимыми правилами, вы можете запросить информацию об обработке персональных данных, получить к ним доступ или копию, исправить неточные сведения, удалить больше не нужные данные, а также ограничить обработку или возразить против неё в отдельных случаях. Если обработка основана на согласии, вы вправе отозвать его. Отзыв не влияет на законность обработки до этого момента и не отменяет автоматически неоплаченные заказы.
Напишите на support@macftp.com или создайте обращение в панели управления. Укажите тип запроса, адрес электронной почты аккаунта и номер соответствующего заказа; предоставляйте конкретные записи только при необходимости. Не прикладывайте пароль аккаунта, приватные ключи, полные данные банковской карты или файлы всего проекта.
Чтобы исключить передачу данных постороннему лицу, мы проверим связь запроса с аккаунтом и при необходимости попросим предоставить сведения, непосредственно относящиеся к запросу. После проверки мы рассмотрим запрос с учётом его объёма и применимых требований. Если выполнить его полностью невозможно, мы объясним причины ограничений, укажем, какие данные нужно сохранить, и расскажем о дальнейших действиях. По тем же каналам можно подать возражение или узнать о ходе рассмотрения.
При существенных изменениях этой политики мы обновим страницу и надлежащим образом уведомим пользователей о важных изменениях, затрагивающих их права. Если вы хотите узнать, обрабатывались ли определённые данные или хранятся ли они до сих пор, направьте запрос с указанием соответствующего заказа — это надёжнее, чем делать выводы только по версии политики.