01Область применения и определения
Настоящая политика распространяется на два сайта, которыми управляет OnceMini, и на все предоставляемые ими сервисы:
- oncemini.com (включая языковые подкаталоги): сайт с описанием продукта, тарифами и документацией;
- Консоль: панель управления заказами, биллингом, инстансами и тикетами.
В этой политике используются следующие термины:
- «Пользователь» / «вы»
- Физическое лицо, зарегистрировавшее учётную запись или посещающее указанные сайты, либо организация, которую оно представляет.
- «Данные платформы»
- Данные, которые мы собираем и обрабатываем для работы сервиса: email аккаунта, платёжные записи, журналы доступа. Настоящая политика касается только данных платформы.
- «Данные на сервере»
- Всё, что вы создаёте, храните или обрабатываете на арендованном Mac mini: исходный код, результаты сборки, сертификаты и ключи. Данные на сервере не относятся к данным платформы — мы их не собираем, не читаем и не резервируем; их безопасность и правомерность — на вашей стороне.
- «Срок хранения»
- Максимальный период, в течение которого та или иная категория данных хранится в наших системах с момента её создания или прекращения услуги; по истечении срока данные удаляются или анонимизируются.
Посещая сайт или регистрируя учётную запись, вы подтверждаете, что прочитали и приняли настоящую политику. Если вы не согласны с каким-либо из положений, прекратите использование сервиса и при необходимости запросите удаление уже имеющихся данных согласно разделу 7.
02Какие данные мы собираем
Мы собираем только четыре категории данных платформы, перечисленные в таблице ниже. Указанные «момент сбора» и «обязательность» — исчерпывающий перечень: данные, не входящие в таблицу, мы не собираем.
| Категория данных | Содержание | Момент сбора | Обязательно |
|---|---|---|---|
| Информация об учётной записи | Email при регистрации, хеш пароля (bcrypt, пароль в открытом виде не хранится), выбранный язык интерфейса | При регистрации и в настройках аккаунта | Обязательно — без этого учётную запись создать невозможно |
| Платёжные записи | Номер заказа, сумма, тип способа оплаты, номер транзакции от платёжного провайдера; полный номер карты или закрытый ключ кошелька не сохраняется | При каждом заказе и продлении | Обязательно — для биллинга и выставления счетов |
| Отпечаток SSH-публичного ключа | SHA256-отпечаток публичного ключа, добавленного вами в панели управления (используется для предустановки доступа при выдаче сервера); сам публичный ключ удаляется из очереди выдачи в течение 24 часов после завершения выдачи | Когда вы сами добавляете ключ в панели управления | Опционально — можно выбрать выдачу по паролю |
| Журналы доступа | IP-адрес, отметка времени, путь запроса и User-Agent при обращении к oncemini.com и Консоль | Автоматически при каждом HTTP-запросе | Обязательно — для аудита безопасности и защиты от злоупотреблений |
Что мы точно не собираем: любые файлы, процессы, содержимое сетевого трафика и содержимое экрана на арендованном вами сервере. После выдачи сервера SSH-ключ и пароль VNC есть только у вас — у нас нет канала входа; внеполосное управление ограничено операциями на уровне питания (включение, выключение, перезагрузка) и не касается операционной системы. Журналы входа по SSH на уровне сервера пишутся macOS на ваш диск и уничтожаются вместе с процедурой очистки при отказе от услуги — на платформу они не передаются.
03Цели использования
Каждая категория данных используется только для той цели, ради которой она была собрана. Мы не строим профили пользователей, не показываем рекламу и не продаём данные третьим лицам:
- Выдача сервера. Email используется для отправки учётных данных SSH/VNC и напоминаний об окончании срока; отпечаток SSH-ключа — для проверки, совпадает ли предустановленный при выдаче ключ с тем, что вы зарегистрировали.
- Биллинг и учёт. Платёжные записи используются для формирования заказов, счетов и накладных, обработки продлений по суточному/недельному/месячному/квартальному циклу и возвратов в течение 24 часов после первого заказа.
- Устранение неполадок. При обращении в поддержку по проблемам с панелью управления или сетью мы используем журналы доступа за соответствующий период, чтобы найти причину сбоя; анализ ограничивается записями, связанными с конкретным тикетом.
- Защита от злоупотреблений. Журналы доступа используются для выявления брутфорса, парсинга и платёжного мошенничества; при срабатывании защиты доступ к аккаунту может быть временно ограничен, а способ подачи апелляции сообщается на зарегистрированный email.
Если в будущем появятся иные цели обработки (например, новая функциональность потребует новой категории данных), мы сначала обновим настоящую политику и заранее уведомим вас согласно механизму раздела 8; продолжение использования сервиса после этого будет считаться согласием.
04Сроки хранения данных
Сроки хранения по категориям данных приведены ниже; по истечении срока данные удаляются автоматически по расписанию — ручных исключений нет:
| Категория данных | Срок хранения | Точка отсчёта | Действие по истечении срока |
|---|---|---|---|
| Финансовые записи (заказы, счета, номера транзакций) | 7 лет | С даты завершения транзакции | Безвозвратное удаление |
| Журналы доступа | 90 дней | С даты записи в журнал | Безвозвратное удаление без архивирования |
| Данные сервера после отказа от услуги | 72 часа | С момента окончания срока услуги или добровольного отказа | Уничтожение ключа шифрования тома APFS + полная перезапись диска |
| Информация об учётной записи | В течение существования учётной записи | — | Удаляется в течение 30 дней после закрытия аккаунта (кроме финансовых записей) |
| Отпечаток SSH-публичного ключа | В течение периода регистрации ключа | — | Удаляется мгновенно, когда вы удаляете ключ в панели управления |
О 72-часовом окне после отказа от услуги: в течение этого времени вы можете продлить сервис в панели управления или скачать снапшот; после окончания окна немедленно запускается процедура уничтожения — сначала уничтожается ключ шифрования тома APFS, что делает данные нечитаемыми, затем выполняется полная перезапись диска. Процедура необратима и не может быть отложена по запросу. Технические детали механизма уничтожения описаны на странице Обязательства по безопасности.
Финансовые записи хранятся 7 лет в соответствии с требованиями бухгалтерского и налогового законодательства юрисдикции, в которой зарегистрирован оператор платформы; эта обязанность сохраняется даже после закрытия вами учётной записи, до истечения указанного срока.
07Ваши права на данные
Вы можете реализовать следующие права в отношении своих данных на платформе; способы обращения и сроки ответа указаны ниже:
| Право | Способ реализации | Срок ответа |
|---|---|---|
| Экспорт данных | Войдите в панель управления и создайте тикет с категорией «Экспорт данных»; мы предоставим информацию об учётной записи и финансовые записи в машиночитаемом формате (JSON/CSV) | В течение 7 календарных дней |
| Исправление данных | Email, пароль и SSH-ключ можно изменить самостоятельно в настройках аккаунта в панели управления — изменения вступают в силу немедленно; для остальных полей создайте тикет на исправление | Самостоятельно — мгновенно; тикет — в течение 3 календарных дней |
| Удаление учётной записи | После оплаты всех счетов и освобождения всех инстансов создайте в панели управления тикет «Закрытие учётной записи» или напишите с зарегистрированного email на support@oncemini.com | Удаление в течение 30 дней после подтверждения личности |
| Ограничение обработки / возражение | Напишите с зарегистрированного email на support@oncemini.com, указав, какая обработка вызывает возражение, и по какой причине | Ответ в течение 14 календарных дней |
Два важных уточнения: во-первых, удаление учётной записи не отменяет обязательное хранение финансовых записей в течение 7 лет согласно разделу 4; во-вторых, все запросы о реализации прав должны подаваться с зарегистрированного email или из панели управления с активным входом — это служит подтверждением личности; запросы от третьих лиц не принимаются без документа, подтверждающего полномочия. Запросы на удаление, соответствующие требованиям законодательства о защите данных (включая GDPR), обрабатываются по той же процедуре без каких-либо различий.
08Трансграничная передача, обновления и контакты
Трансграничная передача данных
Данные платформы (учётные записи, финансы, журналы) хранятся централизованно на серверах в юрисдикции, где зарегистрирован оператор платформы. Данные на сервере всегда находятся только на физическом диске выбранного вами узла (например, Сингапур, Токио, Сеул, Гонконг, Запад США) — мы не копируем и не резервируем их между узлами; выбранный вами узел определяет юрисдикцию, в которой данные находятся до момента уничтожения при отказе от услуги.
Уведомление об изменениях политики
Настоящая политика может обновляться по мере изменения функциональности и законодательства. Порядок обновления фиксирован:
- Новая версия публикуется на этой странице, в верхней части указывается новый номер версии и дата вступления в силу;
- О существенных изменениях (новая категория данных, увеличение срока хранения, новый получатель данных) мы уведомляем все зарегистрированные email за 14 дней с кратким описанием;
- Несущественные изменения (уточнение формулировок, изменение оформления) отражаются только обновлением даты в верхней части страницы, без отдельного уведомления;
- Продолжение использования сервиса после вступления изменений в силу считается их принятием; если вы не согласны, вы можете закрыть учётную запись до вступления изменений в силу согласно процедуре раздела 7.
Контактная информация
По любым вопросам, связанным с настоящей политикой, запросам о реализации прав или жалобам вы можете обратиться к нам следующими способами:
- Email: support@oncemini.com (пишите с зарегистрированного email — это упрощает проверку личности);
- Панель управления: войдите на Консоль и создайте тикет с категорией «Аккаунт и конфиденциальность».
На общие вопросы мы отвечаем в течение 2 рабочих дней; запросы о реализации прав обрабатываются в сроки, указанные в разделе 7. Если вы считаете, что обработка ваших данных не соответствует требованиям законодательства, вы имеете право подать жалобу в надзорный орган по защите данных соответствующей юрисдикции.
Смежные документы: права, обязанности сторон и правила биллинга — в разделе Условия обслуживания; техническая реализация изоляции и уничтожения данных — на странице Обязательства по безопасности; другие вопросы можно изучить в разделе Поддержка или обратиться на странице Свяжитесь с нами.