Политика конфиденциальности

1.1Контролёром персональных данных выступает EdgeSec Technologies Limited, компания, зарегистрированная в Англии и Уэльсе под номером 16524488, адрес: 128 City Road, London, EC1V 2NX, United Kingdom.

1.2Политика касается сайта toolvps.com, панели управления и писем, которые мы отправляем в связи с услугами.

1.3Обработка подчиняется законодательству Великобритании о защите данных: UK GDPR и Data Protection Act 2018.

1.4Вопросы о персональных данных — на privacy@toolvps.com.

2.1Учётная запись: адрес электронной почты, имя, если вы его указали, выбранный язык, хеш пароля, настройки второго фактора, изображение профиля, если вы его загрузили.

2.2Технические сведения: IP-адрес входа и действий в панели, время, сведения о браузере, идентификатор сессии в cookie.

2.3Услуги: параметры заказанных серверов, выданные им IP-адреса, журнал действий (включение, перезагрузка, переустановка, обращение к паролю), показатели нагрузки и объём переданного трафика.

2.4Платежи: история движений по счёту — суммы, даты и назначение. Реквизиты банковской карты к нам не поступают и у нас не хранятся: их обрабатывает платёжный провайдер.

2.5Переписка: обращения в поддержку, приложенные к ним файлы и наши ответы.

2.6На сайте нет рекламных и аналитических счётчиков, и сведения о посещениях мы никому не передаём. Cookie только рабочие: сессия и выбранный язык.

3.1Исполнение договора: создание учётной записи, выдача и работа серверов, списания, рассмотрение заявлений о возврате по основаниям договора, письма о состоянии услуг и счёта.

3.2Законный интерес: безопасность платформы, расследование злоупотреблений и мошенничества, ведение журналов действий, разбор обращений, развитие услуг. Законный интерес мы взвешиваем против ваших прав и не используем его там, где достаточно менее навязчивого способа.

3.3Обязанность по закону: хранение бухгалтерских документов и ответы на законные запросы уполномоченных органов.

3.4Согласие: рассылки, не связанные с обслуживанием услуг. Такое согласие отзывается в любой момент, и отзыв не влияет на обслуживание. Создание учётной записи и заказ услуги сами по себе не требуют отдельного «согласия на обработку» в смысле маркетингового согласия — они опираются на договор.

4.1Учётная запись и переписка с поддержкой — пока действует договор и 12 месяцев после закрытия записи.

4.2Сведения о платежах и движениях по счёту — 6 лет: этого требует британское законодательство о компаниях и налоговом учёте.

4.3Журналы входа и действий в панели, сведения о том, кому и когда был выдан IP-адрес, — 12 месяцев. Эти записи нужны для разбора жалоб и ответов на законные запросы.

4.4Показатели нагрузки и учёт трафика — 12 месяцев.

4.5Содержимое ваших серверов мы не читаем и не архивируем. После удаления сервера его дисковое пространство освобождается средствами платформы и переиспользуется.

5.1Площадкам размещения и операторам связи — в объёме, необходимом для работы оборудования и сети.

5.2Платёжным провайдерам — для приёма платежей и для возвратов в случаях, предусмотренных договором.

5.3Почтовому провайдеру — для доставки писем: адрес получателя и содержание письма.

5.4Уполномоченным органам — по законному запросу, в объёме, который требует закон.

5.5Мы не продаём персональные данные и не передаём их для чужой рекламы.

6.1Наши узлы и часть подрядчиков находятся в странах Европейской экономической зоны. Великобритания признаёт уровень защиты данных в этих странах достаточным, поэтому дополнительных мер такая передача не требует.

6.2Если данные придётся передать в страну без такого признания, мы используем стандартные договорные условия, утверждённые для Великобритании, либо иной механизм, предусмотренный законом.

7.1Вы вправе: получить копию своих данных; исправить неточные; потребовать удаления; ограничить обработку; возразить против обработки, основанной на законном интересе; получить данные в машиночитаемом виде для переноса; отозвать ранее данное согласие на маркетинговые рассылки.

7.2Запрос отправляйте письмом на privacy@toolvps.com с адреса, указанного в учётной записи, либо обращением в панели. Мы отвечаем в течение одного месяца; в сложных случаях срок может быть продлён ещё на два месяца, о чём мы сообщим.

7.3Удаление возможно, если нет действующих услуг и не действует обязанность хранить сведения — прежде всего бухгалтерская. Отзыв маркетингового согласия не означает удаления учётной записи и не отменяет договор.

7.4Если наш ответ вас не устроил, вы вправе пожаловаться в британский надзорный орган — Information Commissioner's Office, ico.org.uk.

8.1Пароль от панели хранится в виде хеша Argon2id: восстановить из него исходный пароль нельзя, и мы его не знаем.

8.2Панель работает только по HTTPS, cookie сессии помечены признаками HttpOnly и Secure, поддерживается второй фактор по стандарту TOTP.

8.3Пароль администратора сервера мы храним и показываем вам по отдельному запросу, потому что через полгода после заказа письмо с ним обычно потеряно. Каждое обращение к паролю записывается в журнал сервера, и его видно вам.

8.4Доступ сотрудников к данным клиентов ограничен ролью и предоставляется в объёме, необходимом для поддержки.

8.5Мы не можем обещать абсолютную безопасность: её не бывает. Мы обещаем разумные меры и уведомление о происшествии, если оно затронуло ваши данные и создало риск для ваших прав.

9.1Cookie сессии — обязательная: без неё вход в панель невозможен.

9.2Cookie с выбранным языком — чтобы страница открывалась на том языке, который вы выбрали.

9.3Рекламных и аналитических cookie мы не ставим, поэтому и баннера с просьбой их разрешить у нас нет.

10.1Услуги не предназначены для лиц младше 18 лет, и мы сознательно не собираем данные детей.

10.2Политика может меняться. Действующая редакция всегда опубликована на toolvps.com, дата последнего изменения указана в начале документа; о существенных изменениях мы сообщаем письмом.

10.3Политика регулируется правом Англии и Уэльса.