Глава 1. Область действия
Эта политика распространяется на сайт vpsmerge.com и облачный Mac, аренду которого, управление аккаунтом, оформление заказов и поддержку предоставляет консоль сайта. Данные обрабатываются в соответствии с политикой, когда вы просматриваете открытые страницы, регистрируете аккаунт или входите в него, арендуете выделенный физический сервер, а также обращаетесь в поддержку по электронной почте или через консоль.
Политика разграничивает данные, необходимые для работы сервиса, и данные клиентов в инстансе. Адрес электронной почты, сведения о заказах и обращения в поддержку нужны для активации и управления услугами. Проекты, артефакты сборки, сертификаты и другие файлы, хранящиеся на физическом узле, относятся к данным инстанса; правила их обработки описаны в главе 4. Выделенный физический сервер — не виртуальная машина: он не используется совместно с другими клиентами.
Вы сами решаете, как использовать программы и сервисы, которые устанавливаете, настраиваете или подключаете в инстансе, и какие данные им передавать. Перед подключением проверьте их правила обработки данных. Эта политика описывает обработку данных самим VPSMerge при предоставлении услуг.
Глава 2. Собираемые данные
Данные аккаунта: Адрес электронной почты, используемый для регистрации, подтверждения, входа и связи с вами, а также необходимые записи о проверке и безопасности аккаунта. Убедитесь, что на этот адрес можно получать письма: на него приходят коды подтверждения, уведомления о заказах и ответы на ваши обращения. Не публикуйте коды из писем и пароли для подключения к инстансу в открытых отзывах.
Данные о заказах и оплате: Выбранная модель, расчетный период, узел, дополнительные параметры, например объем хранилища, номер заказа, сумма, статус платежа и история продлений. Эти данные нужны для предоставления соответствующего физического узла, сверки счетов и учета срока услуги. Они не означают, что нам нужен доступ к файлам проекта.
Обращения и письма: Тема и текст вашего обращения, ID инстанса, период возникновения неисправности и диагностические материалы, которые вы отправили сами. Журналы могут содержать пути, названия репозиториев или токены доступа. Перед отправкой удалите личные данные и секреты, не относящиеся к диагностике. Если сборка завершилась ошибкой, по возможности пришлите фрагмент с сообщением об ошибке, а не весь проект.
Журналы доступа: IP-адреса, время доступа, пути запросов, сведения о браузере или устройстве и записи об ошибках, возникающие при обращении к сайту и консоли. Эти данные помогают выявлять необычную активность, разбираться со сбоями запросов и защищать аккаунт. Они не используются для чтения файлов в инстансе.
Глава 3. Платежные данные
Услуги рассчитываются и оплачиваются в долларах США (USD). Поддерживаются только USDT-TRC20 и карты Visa / Mastercard / Amex через Stripe. Список доступных способов оплаты при оформлении заказа определяется ответом платежного шлюза.
Платежи картами обрабатывает Stripe. Сайт не хранит полный номер карты. Для проверки статуса оплаты и решения вопросов по счетам мы сохраняем необходимые сведения о заказе, сумму, статус платежа и идентификатор транзакции. Не отправляйте полный номер карты или код безопасности в обращениях и письмах.
При оплате через USDT-TRC20 сохраняются хеш транзакции и сумма, необходимые для сверки платежа с заказом. Хеш позволяет найти транзакцию в блокчейне и не считается анонимной информацией. Не публикуйте на открытых страницах скриншоты платежей, содержащие сведения, связывающие их с вашим заказом.
Глава 4. Данные инстанса
Проекты, файлы, артефакты сборки и конфигурации на выделенном физическом сервере принадлежат клиенту. VPSMerge не читает эти данные и не использует их для аналитики или обучения моделей. Данные, необходимые для работы сервиса, — например, сведения о заказе, назначении узла и состоянии подключения, — обрабатываются отдельно от файлов проекта в инстансе.
Если для диагностики проблемы нужна помощь, отправьте необходимые сведения об ошибке через обращение в поддержку. Сам факт получения обращения не дает сотрудникам поддержки права читать весь ваш проект. Если для помощи потребуется доступ к данным инстанса, мы заранее уточним объем работ, а вы решите, предоставлять ли нужные материалы или разрешение на доступ.
После окончания аренды инстанс освобождается, а диск стирается. Проекты и файлы предыдущего клиента не передаются следующему. До освобождения инстанса самостоятельно экспортируйте нужные данные и проверьте, что резервные копии доступны. Стирание диска не удаляет автоматически счета, сведения о заказах или обращения: эти операционные записи обрабатываются по правилам главы 5.
Управляйте учетными данными инстанса, токенами доступа к репозиториям и материалами для подписи сборок в соответствии с ролями команды. При уходе участника команды, переносе конвейера сборки или подозрении на утечку данных своевременно отзывайте разрешения и обновляйте учетные данные, чтобы защитить проекты и артефакты.
Глава 5. Цели и сроки хранения
Мы используем данные только для предоставления услуг и обеспечения их безопасности: проверки аккаунтов, назначения выделенных физических узлов, обработки платежей и продлений, ответов на обращения, выявления необычной активности и выполнения применимых требований к хранению записей. Обработка счетов или обращений не расширяет наши права на доступ к данным инстанса.
Данные аккаунта хранятся, пока вы им пользуетесь. Сведения о заказах, платежах и расчетах хранятся в течение времени, необходимого для оказания услуг, сверки транзакций и выполнения применимых требований к хранению. Обращения и письма сохраняются на срок, нужный для решения вопроса, проверки возможных споров и последующего анализа работы сервиса; журналы доступа — на срок, необходимый для проверки безопасности и диагностики сбоев.
Срок хранения определяется категорией данных, целью обработки и применимыми требованиями, а не устанавливается бессрочно для всех данных. Когда цель достигнута и оснований для дальнейшего хранения нет, данные удаляются или обезличиваются. Данные в инстансе стираются с диска после окончания аренды и освобождения инстанса в соответствии с главой 4.
Вы можете запросить сведения о категориях относящихся к вам данных, основаниях и применимых сроках их хранения. Если запрос на удаление касается записей о транзакциях, которые необходимо сохранить, мы объясним причину и объем хранения. Эти записи не будут использоваться для целей, не связанных с их сохранением.
Глава 6. Третьи лица и передача данных
VPSMerge предлагает 5 узлов: Сингапур, Япония (Токио), Южная Корея (Сеул), Гонконг и восток США. Выбранный узел определяет регион размещения проектов и файлов в инстансе. Подключение из других регионов по SSH или VNC, загрузка проектов и скачивание артефактов сборки могут повлечь передачу данных между странами.
Для обработки платежей, отправки уведомлений по электронной почте и предоставления инфраструктуры необходимые данные могут обрабатываться соответствующими поставщиками услуг. Платежи картами обрабатывает Stripe. Третьим лицам передаются только данные, необходимые для оказания соответствующей услуги; файлы проектов из инстанса не передаются платежным обработчикам.
Выбор узла инстанса сам по себе не означает, что данные аккаунта, счета и обращения в поддержку будут храниться в том же регионе. Если у вашей команды есть конкретные требования к локализации данных, обработке по поручению или проверке соответствия требованиям, до оформления заказа сообщите по электронной почте категории данных, нужный узел и ограничения, чтобы заранее подтвердить, подходит ли вам услуга.
Мы не продаем персональные данные. При обработке данных третьими лицами или их передаче между странами мы применяем необходимые меры защиты и ограничения доступа в соответствии с применимыми требованиями. По вопросам обработки данных в рамках используемых вами услуг обращайтесь по каналам, указанным в главе 9.
Глава 7. Права пользователей
Вы можете запросить доступ к имеющимся у нас персональным данным о вас, исправление неточных данных, удаление ненужных данных или экспорт доступных сведений об аккаунте и услугах. Если обработка основана на согласии, вы также можете отозвать его. Отзыв не влияет на законность обработки, выполненной до этого момента.
Войдите в консоль и отправьте обращение в поддержку или напишите с адреса электронной почты, привязанного к аккаунту, на support@vpsmerge.com. Укажите тип запроса, адрес электронной почты аккаунта и номер заказа или ID инстанса. Для первого обращения не нужно отправлять пароль, код подтверждения или полные платежные данные.
Чтобы не допустить выдачи данных посторонним или случайного удаления аккаунта, мы можем провести необходимую проверку личности. После проверки мы обработаем запрос в соответствии с применимыми требованиями и сообщим о результате. Если запрос неясен, затрагивает данные других лиц или противоречит обязательным требованиям к хранению, мы объясним причину и укажем, что можно сделать.
Экспорт персональных данных не является резервной копией диска инстанса. Скачайте проекты, кэш зависимостей и артефакты сборки самостоятельно, пока инстанс доступен. Удаление аккаунта или прекращение использования услуги может лишить вас доступа к данным. Сначала создайте нужные копии, а затем подтверждайте освобождение инстанса или удаление данных.
Глава 8. Cookie и аналитика
Сайт и консоль используют необходимые cookie-файлы или локальное хранилище браузера для поддержания входа в аккаунт, проверки безопасности и сохранения настроек интерфейса. Эти средства помогают распознавать сеанс и защищать действия в сервисе; они не используются для доступа к файлам проекта на физическом узле.
Мы анализируем использование сайта, чтобы понимать, какие страницы и функции востребованы, и выявлять сбои. Такая аналитика может включать пути страниц, время посещения, сведения о браузере и события нажатия кнопок. Исходный код, сертификаты и артефакты сборки из инстанса не используются в качестве данных аналитики.
Вы можете просматривать, ограничивать или удалять cookie-файлы и данные локального хранилища сайта в настройках браузера. После удаления данных для входа может потребоваться повторное подтверждение адреса электронной почты. Блокировка необходимых данных может нарушить вход, оформление заказа или сохранение сеанса. По вопросам обработки необязательных аналитических данных можно обратиться по электронной почте, чтобы запросить сведения или ограничить такую обработку.
Глава 9. Обновления политики и контакты
Мы обновляем эту политику при изменении функций сервиса, способов обработки данных или применимых требований. Новая версия публикуется на этой странице с указанием даты вступления в силу. О существенных изменениях в обработке данных мы сообщим на сайте, в консоли или по адресу электронной почты аккаунта. При добавлении услуг или изменении способа их использования перечитайте соответствующие разделы.
По вопросам конфиденциальности, реализации прав на персональные данные и сообщениям об угрозах безопасности данных пишите на один адрес: support@vpsmerge.com. Если у вас уже есть аккаунт, вы также можете войти в консоль и отправить обращение. Укажите тему запроса, сведения для идентификации аккаунта и период, к которому он относится. Не прикладывайте посторонние файлы проекта или ключи.
К этой политике применяется законодательство юрисдикции, в которой зарегистрирован оператор платформы. Споры, связанные с политикой, следует сначала обсудить по указанным выше каналам. Если разрешить спор таким образом не удастся, он рассматривается компетентным судом этой юрисдикции.