Политика конфиденциальности: что мы храним и как долго

Настоящая Политика конфиденциальности объясняет, какие персональные данные собирает OffshoreServ, зачем, как долго мы их храним и какой у вас есть выбор. Мы построили сервис так, чтобы ему требовалось как можно меньше ваших данных, поэтому о сборе данных в этой Политике сказано немного, а об ограничениях — чётко. Мы следуем структуре Общего регламента ЕС по защите данных (GDPR), поскольку это хороший стандарт, даже там, где мы работаем за пределами ЕС.

1. Кто отвечает за данные (контролёр)

Контролёром данных является компания-оператор, указанная в наших Условиях обслуживания.

2. Какие данные мы собираем

Мы собираем только то, что необходимо для предоставления услуги и расчётов за неё:

Email-адрес: Ваш логин и единственный идентификатор аккаунта. Это может быть приватный или одноразовый адрес. Мы никогда не отправляем на него писем — ни рекламных, ни каких-либо иных: ответы, уведомления об услугах и юридические уведомления отображаются в вашем личном кабинете.
Данные для входа и безопасности: Ваш пароль, хранящийся только в виде хеша Argon2id, и ваш секрет двухфакторной аутентификации в зашифрованном виде, если вы включили двухфакторную аутентификацию.
Сеансы и журнал безопасности: Для каждого сеанса и события безопасности (например, входа или смены пароля): краткие сведения о браузере и операционной системе, а также страна, которую сообщает Cloudflare. Ваш IP-адрес — никогда.
Журнал операций по балансу и пополнения: Все зачисления и списания по вашему балансу, а для каждого пополнения — монета, сумма, адрес для оплаты и идентификатор транзакции, чтобы мы могли зачислить ваш платёж.
Данные об услугах: Ваши тарифы, их конфигурация, IP-адреса, назначенные вашим серверам, и ваши продления.
Реферальные коды: Ваш собственный реферальный код, а если вы зарегистрировались по реферальной ссылке другого клиента, — код этого клиента.
Сообщения и запросы: Содержание тикетов и запросов, которые вы отправляете из личного кабинета (действия с сервером, сообщения о платежах и запросы на вывод средств с указанным вами адресом кошелька).
Данные для защиты форм от злоупотреблений: Хеш с солью от IP-адреса, с которого отправлена форма; хранится недолго для защиты от злоупотреблений путём ограничения частоты запросов. Это хеш, а не сохранённый IP-адрес.

У нас нет адреса электронной почты, поэтому никакие метаданные электронной почты к нам не попадают. Мы не дополняем ваши данные сведениями из внешних источников, не сопоставляем их с такими источниками и не составляем на их основе ваш профиль.

3. Какие данные мы никогда не собираем

Столь же ясно скажем о том, чего мы не делаем:

Без KYC. Мы никогда не запрашиваем ваше имя, почтовый адрес, номер телефона или документы, удостоверяющие личность.
Никакого журналирования и анализа трафика. Мы не применяем глубокий анализ пакетов, не сканируем содержимое вашего сервера и не храним записей о том, что ваш сервер отправляет или получает.
Никаких IP-адресов в привязке к аккаунту. В сеансах и журнале безопасности хранятся только краткие сведения о браузере и страна.
Никаких отслеживающих cookie и аналитики. Мы не используем аналитику, рекламу и сторонние трекеры. Единственный cookie — строго необходимый cookie сеанса, который устанавливается при входе (HttpOnly, Secure, SameSite=Lax).
Никаких сторонних загрузок на публичных страницах. Формы регистрации и входа загружают Cloudflare Turnstile — проверку на человека, бережно относящуюся к конфиденциальности; никакие другие страницы ничего не загружают со сторонних ресурсов.
Никаких IP-адресов в журналах доступа к сайту. Журналы доступа к серверу этого сайта ведутся без IP-адресов.

4. Цели и правовые основания

Мы обрабатываем перечисленные выше данные в следующих целях и на следующих правовых основаниях (в терминах GDPR):

Цель	Используемые данные	Правовое основание
Предоставление ваших услуг и управление ими	Email, данные об услугах	Исполнение договора
Защита вашего аккаунта	Данные для входа и безопасности, сеансы и журнал безопасности	Исполнение договора и законные интересы
Приём платежей и ведение учёта	Журнал операций по балансу, данные о пополнениях	Договор и юридическая обязанность
Начисление реферального вознаграждения	Реферальные коды, заказы и продления	Законные интересы
Поддержка и связь	Сообщения, данные об услугах	Договор и законные интересы
Предотвращение злоупотреблений нашими формами и сетью	Хеш IP-адреса с солью, проверка Turnstile	Законные интересы
Исполнение действительных законных предписаний	Данные в объёме, которого требует предписание	Юридическая обязанность

5. Сроки хранения данных

Мы храним каждый вид данных лишь столько, сколько требует цель его обработки, а затем удаляем его.

Адрес электронной почты и данные для входа: До закрытия аккаунта и ещё до 30 дней в резервных копиях.
Сеансы: Удаляются через 7 дней после истечения срока действия или выхода из аккаунта, а при закрытии аккаунта — сразу.
Журнал безопасности: 180 дней; при закрытии аккаунта удаляется сразу.
Журнал операций по балансу, данные о пополнениях и услугах: Столько, сколько требует законодательство о бухгалтерском учёте, но не более 7 лет; после закрытия аккаунта хранятся без вашего адреса электронной почты.
Сообщения и обращения в поддержку: 12 месяцев.
Хеши IP-адресов для ограничения частоты запросов: Не более 1 часа.
Журналы доступа к сайту (без IP-адресов): 14 дней.

Вы можете закрыть аккаунт в личном кабинете (Безопасность), когда на нём не останется работающих услуг. При закрытии удаляются ваш адрес электронной почты и данные для входа, а также ваши сеансы и журнал безопасности; резервные копии удаляются по мере истечения срока хранения — в течение 30 дней. Записи, которые мы обязаны хранить для бухгалтерского учёта, сохраняются без вашего адреса электронной почты до прекращения этой обязанности.

Мы не продаём ваши данные и не передаём их в рекламных целях.

Никаких рекламных сетей и брокеров данных. Никогда.
Только по законным предписаниям. Мы раскрываем данные органу власти, только если нас обязывает к этому действительное решение суда, компетентного в локации, где работает сервер, и только в том объёме, в каком оно обязывает. См. наши правила для правоохранительных органов.
Платёжный шлюз. Криптовалютные платежи проходят через платёжный шлюз, который генерирует адрес для оплаты и отслеживает блокчейн. Он получает сумму, монету и случайный идентификатор платежа, но никогда — ваш адрес электронной почты или данные аккаунта.
Cloudflare Turnstile. Формы регистрации и входа используют Cloudflare Turnstile для защиты от ботов. Он работает только в этих формах.
Поставщики услуг. Если для работы сервиса строго необходим поставщик (например, дата-центр), он обрабатывает только то, что требуется для услуги, и обязан обеспечивать защиту этих данных.
Никакого профилирования. Мы не составляем ваш профиль и не принимаем автоматизированных решений, влекущих для вас правовые или аналогично значимые последствия.

7. Как мы защищаем данные

Мы храним минимум данных, и это самая надёжная защита из всех. Кроме того:

Пароли хранятся только в виде хешей Argon2id, а секреты двухфакторной аутентификации зашифрованы.
Любые конфиденциальные сведения можно зашифровать нашим PGP-ключом, прежде чем вставить их в тикет.
Доступ к системам аккаунтов и биллинга есть только у сотрудников, которым он необходим.
Данные аккаунтов, платёжные данные и данные об услугах хранятся в системах под нашим контролем. Мы не принимаем оплату картами, поэтому никакая процессинговая компания их никогда не видит.
Мы не храним исходные данные — например, ваш трафик или IP-адрес, — утечка которых могла бы нанести ущерб.

Ни одна система не защищена идеально, но, собирая мало данных, мы добиваемся того, что и потерять можно немного.

Ваши данные обрабатываются в системах, которые мы контролируем, а место размещения самого сервера определяется локацией вашей услуги. Доступ к данным аккаунтов и платёжным данным имеет лишь небольшое число сотрудников, которым он нужен для работы сервиса и вашей поддержки, и они обязаны сохранять конфиденциальность этих данных. Мы ни при каких обстоятельствах не передаём ваши персональные данные рекламным партнёрам или брокерам данных.

8. Ваши права

Вы можете осуществлять следующие права:

Доступ: узнать, какие данные о вас мы храним.
Экспорт: получить копию данных вашего аккаунта и услуг.
Удаление: удалить аккаунт и связанные с ним данные с учётом бухгалтерских записей, которые мы обязаны хранить, и срока хранения резервных копий, указанного в разделе 5.
Исправление: обновить адрес электронной почты или сведения об услугах.

Многое из этого вы можете сделать сами в личном кабинете, ни к кому не обращаясь: просматривать данные аккаунта, услуги и платежи, выгружать операции в CSV в разделе Финансы и закрыть аккаунт в разделе Безопасность, когда на нём не останется работающих услуг. При закрытии удаляются ваши данные для входа; бухгалтерские записи хранятся без вашего адреса электронной почты, как описано в разделе 5.

Поскольку мы не храним документов, удостоверяющих личность, мы выполняем запрос, касающийся аккаунта, только если можем подтвердить, что он исходит от владельца аккаунта. Мы отвечаем в течение 30 дней. Учтите, что мы не можем удалить записи в публичных блокчейнах: они находятся вне нашего контроля.

Вы также можете возразить против обработки, основанной на законных интересах, а если надзорный орган обладает юрисдикцией в отношении компании-оператора или вашей услуги, вы вправе подать ему жалобу. Мы будем признательны за возможность сначала самим решить ваш вопрос.

9. Дети

Наши услуги предназначены для взрослых и не ориентированы на детей. Мы сознательно не собираем данные детей. Поскольку мы не требуем идентифицирующей информации, мы не можем проверить возраст и поэтому полагаемся на то, что клиенты достигли минимального возраста, необходимого для заключения договора в их юрисдикции.

10. Изменения настоящей Политики

При изменении настоящей Политики мы обновляем дату в начале страницы. О существенных изменениях, затрагивающих обработку ваших данных, мы уведомляем не менее чем за 30 дней в личном кабинете и на этой странице в соответствии с нашими Условиями обслуживания.

11. Контакты

Поддержка: тикеты из личного кабинета для клиентов с активным выделенным или GPU-сервером, как описано на странице «Как работает поддержка». Адреса электронной почты у нас нет. Контролёром данных является компания-оператор, указанная в наших Условиях обслуживания.