Заявление о защите данных пользователя

KuzCloud («мы») считает конфиденциальность частью продукта, а не только формальным compliance. Здесь описаны объём сбора, цели и сроки хранения.

Продолжая использовать сайт, консоль или API, вы подтверждаете, что прочитали и согласны с заявлением.Если не согласны, прекратите использование. Заявление дополняет «Пользовательское соглашение».

Данные, которые вы предоставляете

• Профиль аккаунта:адрес электронной почты, необязательное имя, пароль в виде хеша
• Платежи:номер карты обрабатывает лицензированный провайдер; мы храним только результат транзакции, сумму, дату и обезличенные поля счёта
• Обращения в поддержку:описания в тикетах и письмах, вложения и переписка
• Параметры заказа:модель, узел подключения, тарифный уровень

Автоматически создаваемые записи

• Журналы доступа:IP, HTTP-метаданные, время, referrer, браузер и ОС
• Идентификаторы устройств:тип терминала и выданный нами клиентский идентификатор (SSAID) для антифрода
• Данные использования:время входа, сценарии в консоли, расход полосы и вычислительных ресурсов
• Cookie / локальное хранилище:сессия входа, языковые настройки и др. (см. раздел 6)

Собранные данные используются для:

• Предоставление сервиса:создание аккаунта, выдача узла, оплата и продление
• Идентификация и антифрод:проверка входа, выявление злоупотреблений, блокировка несанкционированного доступа
• Техподдержка:ответы на тикеты и помощь в диагностике
• Улучшение продукта:агрегированный или анонимизированный анализ сценариев, оптимизация и новые функции
• Счета и уведомления:счета, напоминания об окончании, технические и безопасностные письма
• Новости продукта:при отсутствии отписки — обновления и акции, связанные с продуктом
• Соблюдение закона:требования правоохранительных органов, регуляторов и защита прав платформы
• Исследование системы:анонимизированные техжурналы для стабильности и настройки

Мы не продаём ваши персональные данные.Раскрытие третьим лицам только в следующих случаях:

Поставщики услуг и инфраструктуры

Для оплаты, почты, сети и др. передаём минимально необходимые поля, в т. ч.:

• Платёжный шлюз (по его политике конфиденциальности)
• Почтовый сервис (коды подтверждения и уведомления)
• Самохостинг Matomo (данные на наших серверах)
• ЦОД и поставщики полосы

С перечисленными сторонами заключены соглашения об обработке данных с ограничением целей и требованиями к безопасности.

Требования закона

При требовании закона, судебного решения или административного акта, а также для защиты законных прав платформы и пользователей, можем раскрыть необходимый минимум информации.

Слияние или реорганизация

При слиянии, поглощении, продаже активов или банкротстве пользовательские данные могут перейти к правопреемнику; мы заранее уведомим и потребуем эквивалентной защиты.

С вашего отдельного согласия

Без отдельного согласия данные за пределами этого заявления третьим лицам не передаются.

• Поля аккаунта:хранятся на срок действия аккаунта и разумный период после удаления, максимум около12 месяцевдля аудита
• Финансовые документы:счета и подтверждения оплаты хранятся по закону не менее7 лет
• Журналы доступа:Обычно около90 днейдля аудита безопасности и диагностики
• Тикеты:на срок действия аккаунта и после удаления12 месяцев
• Диск инстанса:после остановки сервисав течение 72 часовбезвозвратное удаление

Если закон требует дольше — действуем по закону.

Применяем общепринятые практики безопасности, в т. ч.:

• Передача:TLS 1.2 и выше
• Пароли:bcrypt и аналоги, исходный пароль не восстанавливается
• Внутренние права:минимальные привилегии, чувствительные действия логируются
• Физическая безопасность:24/7 доступ и видеонаблюдение в ЦОД
• Операции безопасности:регулярные проверки и сканирование уязвимостей

Используем следующие категории:

Cookie можно отключить в браузере; без необходимых cookie консоль и оплата могут не работать.

Отправьте запрос через тикет; ответ примерно за30 дней:

• Доступ:копия ваших персональных данных у нас
• Исправление:запрос на исправление неточностей (базовые поля — в консоли)
• Удаление:после удаления аккаунта — очистка, кроме данных, которые закон требует хранить
• Отказ от маркетинга:ссылка внизу письма; счета и безопасность не затрагиваются
• Отзыв согласия:если основание — согласие, отзыв возможен в любой момент без влияния на уже законно выполненную обработку

Пока аккаунт активен и действует договор, часть запросов на удаление может быть отложена из-за исполнения обязательств и законного хранения.

Сервис только для лиц18 лет и старше; детям не предназначен. Мы не собираем данные детей целенаправленно. Если вы опекун и обнаружили отправку данных ребёнком, напишите в тикет — удалим.

ЦОД в Гонконге, Японии, Корее, США и др.; данные могут обрабатываться вне страны вашего проживания с разными законами о конфиденциальности.

Для трансграничной передачи заключаем соглашения, шифрование и контроль доступа в соответствии с применимыми правилами.

На сайте могут быть ссылки на третьих лиц; мы не контролируем контент, практики конфиденциальности и безопасность и не отвечаем за них.

Мы можем обновлять заявление; новая версия публикуется здесь с датой вверху.

Если меняются цели обработки или круг получателей существенно, уведомим по почте регистрации или внутренним сообщением заранее.Продолжение после публикации обновления означает принятие изменений.Если не согласны — прекратите использование и удалите аккаунт.

Для ручной обработки вопросов по данным: