Уведомление о конфиденциальности

Оператор

Оператором персональных данных в соответствии с настоящим уведомлением является Nimbus Cloud Hosting OÜ, Sepapaja 6, 15551 Tallinn, Estonia, регистрационный код PLACEHOLDER-REGCODE. Вопросы по настоящему уведомлению направляйте на support@nimbusvps.example.

Что мы собираем — полный перечень

Ваш адрес электронной почты, он же ваш логин.

Данные счетов: имя, которое вы выбрали для указания в счетах, строка заказа (тариф, площадка, срок, дополнения), сумма в евро, актив и уплаченная сумма, статус счёта.

Конфигурация ваших серверов: тариф, образ, имя хоста, IP-адреса, загружаемые вами ключи SSH и технические настройки, которые вы меняете в консоли.

72 часа метаданных соединений по каждому серверу (адреса и порты источника и назначения, протокол, объёмы в байтах, отметки времени) — исключительно для расследования жалоб о злоупотреблениях и сетевых неисправностей.

Тикеты поддержки и их содержимое — в течение 24 месяцев с момента последнего сообщения.

Это весь перечень. Никакого аналитического конвейера, никакого рекламного профиля, никакого брокера данных и никакого приложения вида «мы также можем собирать…», за которым прятался бы второй перечень.

Чего мы никогда не собираем

Государственные удостоверения личности, сканы паспортов и номера национальных удостоверений. Селфи и проверки «живости» (liveness). Номера телефонов и подтверждение по телефону. Платёжные карты, банковские счета и платёжные адреса, которые должны совпадать с именем. Аккаунты в социальных сетях, данные о социальных связях и реферальные цепочки.

Данные, которые никогда не собираются, невозможно утечь, истребовать через суд, продать или потерять. Ради этого предложения и существует весь этот раздел.

Платежи

Платежами занимается платёжный оператор, который называет сумму в евро и показывает адрес для оплаты. Мы не видим адрес вашего кошелька и ваши приватные ключи, а оператор не видит данные ваших серверов.

При возвратах мы возвращаем актив, которым вы платили, по курсу на день покупки, а расчёт выполняет оператор. Та же граница «мы не видим ваших ключей» действует и в обратную сторону.

Сколько мы храним данные

Конфигурация и содержимое сервера: удаляются в течение 24 часов с момента расторжения или удаления, если только само удаление не является предметом открытого расследования о злоупотреблениях.

Метаданные соединений: 72 часа, после чего они перезаписываются. Срок продлевается только при открытом расследовании о злоупотреблениях и снимается, когда расследование закрывается.

Тикеты поддержки: 24 месяца с момента последнего сообщения.

Счета: 10 лет, потому что эстонское законодательство о бухгалтерском учёте требует хранить их так долго. Данные счетов не содержат удостоверяющих личность документов и только то имя, которое вы выбрали для печати.

Адрес электронной почты: до закрытия вами аккаунта и в течение 24 часов после этого, за исключением случаев, когда на него ссылается счёт, подлежащий хранению в течение 10 лет.

Что мы делаем с вашими данными

Предоставляем и обслуживаем заказанную вами услугу; отвечаем на обращения в поддержку и жалобы о злоупотреблениях; исполняем применимые к нам правовые обязанности; предотвращаем мошенничество в отношении услуги.

Мы не продаём данные, не сдаём их в аренду и не используем для рекламы чего-либо вам. Единственное письмо, которое мы отправляем, — ежеквартальный операционный дайджест, и на него нужно отдельно подписаться.

Где хранятся ваши данные

Данные, которые вы храните на сервере, находятся на выбранной вами площадке — в этом и состоит продукт. Данные об аккаунтах (почта, счета, тикеты) обрабатываются в Европейском союзе.

Выбор площадки за пределами ЕС — это выбор места хранения вашего контента, и на него распространяется юрисдикция этой площадки. Расположение указано в каждом заказе и каждом счёте.

Правоохранительные органы и злоупотребления

Мы отвечаем на законные запросы судов и органов власти — в юрисдикции соответствующей площадки или нашей компании — тем, чем действительно располагаем, а это, согласно настоящему уведомлению, короткий список.

Жалобы о злоупотреблениях от третьих лиц направляются на abuse@nimbusvps.example и расследуются в пределах окна из 72 часов метаданных соединений. Если жалоба подтверждается, порядок реагирования определяется политикой допустимого использования.

Ваши права

В соответствии с GDPR вы имеете право на доступ к своим персональным данным, их исправление, экспорт и удаление, а также право возражать против обработки или требовать её ограничения. Поскольку мы храним так мало, большинство запросов сводятся к следующему: вот список счетов, а вот подтверждение удаления.

Чтобы воспользоваться любым из прав, напишите с адреса электронной почты аккаунта на support@nimbusvps.example. Мы проверяем запросы только по этому адресу — правило «без KYC» распространяется и на запросы о реализации прав.

Вы также можете подать жалобу в Эстонскую инспекцию по защите данных (AKI) или в местный надзорный орган по месту вашего жительства.

Изменения настоящего уведомления

Если настоящее уведомление изменится существенным образом — появится новый тип данных, увеличится срок хранения, добавится новый оператор, — мы объявим об этом на странице статуса и по электронной почте владельцам аккаунтов не менее чем за 30 дней до вступления изменений в силу. Административные уточнения могут вступить в силу раньше; на этой странице проставляется дата их принятия.