Политика обработки персональных данных

⚠ Черновик

Документ ещё не утверждён: не указан оператор персональных данных. Описание сбора данных отражает фактическую работу сайта.

1. Кто обрабатывает данные

Оператор персональных данных: [данные оператора будут указаны после определения юридического статуса сервиса].

Вопросы о персональных данных, отзыв согласия, требование удалить или исправить данные — на support@xcxc.ru.

2. Какие данные и зачем

2.1. Регистрация и вход: адрес электронной почты, пароль (хранится только в виде необратимого хеша), выбранные язык и налоговое резидентство, дата создания аккаунта. Нужны, чтобы создать личный кабинет, отличить вас от других клиентов и связаться с вами.

2.2. Безопасность: IP-адрес и сведения о браузере (User-Agent) при входе, времена входов, журнал действий в аккаунте, секрет двухфакторной аутентификации (хранится в зашифрованном виде). Нужны, чтобы защитить аккаунт, находить перебор паролей и злоупотребления, показывать вам список устройств.

2.3. Заказы, предзаказы и обращения: содержание заявки и переписки с поддержкой, выбранные конфигурации, суммы, записи баланса, публичные SSH-ключи и имя хоста, которые вы указываете для сервера, контакт для связи (если оставили). Нужны, чтобы подтвердить заказ, выдать сервер, ответить на вопросы и вести учёт.

2.4. Письма: мы отправляем служебные письма (подтверждение почты, сброс пароля, выдача сервера, ответы поддержки). Рекламные рассылки без отдельного согласия не отправляются.

2.5. Мы не собираем паспортные данные, платёжные карты, биометрию и данные специальных категорий. Если для платежа потребуются дополнительные сведения, мы сообщим об этом отдельно.

3. Основания и действия с данными

3.1. Основание — ваше согласие, которое вы даёте, отмечая галочку при регистрации, и необходимость исполнить договор с вами (оферта). Согласие можно отозвать в любой момент, написав на адрес из раздела 1.

3.2. Мы собираем, записываем, храним, уточняем, используем, передаём в случаях из раздела 5, обезличиваем и удаляем данные. Обработка — с использованием средств автоматизации.

4. Сколько хранятся данные

4.1. Данные аккаунта — пока он существует. При закрытии аккаунта в кабинете почта заменяется служебной, пароль и секрет двухфакторной аутентификации удаляются, сессии отзываются.

4.2. Записи о платежах, балансе и заказах, а также журнал действий хранятся дольше закрытия аккаунта — столько, сколько требуют закон и учёт, а затем удаляются или обезличиваются. Устаревшие сессии удаляются автоматически.

5. Кому передаются данные

5.1. Хостинг-провайдер сайта. Сайт и база данных размещены на серверах в Москве (Beget). Почтовые сообщения отправляются через почтовый сервис того же провайдера.

5.2. Поставщики серверов. Чтобы выдать вам сервер, поставщику передаются только технические сведения заказа: конфигурация, имя хоста, публичные SSH-ключи. Поставщики могут находиться за пределами России. Ваша почта и пароль им не передаются.

5.3. Яндекс.Метрика подключается только на публичных страницах и только после вашего согласия во всплывающем окне; без него счётчик не загружается.

5.4. Государственным органам данные передаются только по законному запросу. Данные не продаются и не используются для рекламы третьих лиц.

6. Файлы cookie и локальное хранилище

Необходимые: сессионная кука входа (HttpOnly, только по HTTPS), а также сохранённые в браузере тема и язык. Они нужны для работы сайта. Аналитические — только по согласию (раздел 5.3).

7. Защита данных

Соединение с сайтом шифруется (HTTPS), пароли хранятся в виде хеша, вход в кабинет поддерживает двухфакторную аутентификацию, доступ сотрудников к панели управления ограничен и защищён вторым фактором, действия в аккаунте записываются в журнал, который нельзя изменить задним числом.

8. Ваши права

Вы вправе узнать, какие данные о вас обрабатываются, потребовать уточнить, заблокировать или удалить их, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Запрос направьте на адрес из раздела 1: мы ответим в срок, установленный законом (не позднее 10 рабочих дней). Закрыть аккаунт можно самостоятельно в личном кабинете.

Политика может обновляться: актуальная редакция всегда на этой странице с датой.