Какие данные мы собираем

• Адрес электронной почты — для входа, писем о балансе и связи с вами.
• Сеансы: IP-адрес и браузер (user agent) устройства, с которого выполнен вход, и время входа.
• Коды входа — только в виде хеша, пока код действует.
• Платежи: сумма, монета, статус и номер платежа в NOWPayments, а также история пополнений и списаний баланса.
• Серверы: провайдер, регион, тариф, система, имя, IP-адреса, статус, цена и показатели нагрузки (процессор, память, сеть), которые панель раз в 5 минут считывает с сервера по ключу панели и хранит 24 часа. Если сервер создан без ключа — пароль root в зашифрованном виде.
• Публичные SSH-ключи, которые вы добавили.
• API-ключи — только хеш, начало ключа, название и дата последнего использования.
• Журнал действий в аккаунте, например создание и удаление серверов и изменения баланса.

Мы не просматриваем содержимое ваших серверов, не собираем данные для рекламы и не продаём данные.

Зачем

• Чтобы предоставлять сервис: создавать серверы, вести баланс.
• Чтобы защищать аккаунты: показывать вам сеансы и ограничивать подбор кодов.
• Чтобы предупреждать о низком балансе и отправлять служебные письма.
• Чтобы расследовать злоупотребления и выполнять требования закона.

Кому мы передаём данные

Только обработчикам, без которых сервис не работает, и только в нужном объёме:

• Vultr — данные сервера, который вы создаёте у провайдера: регион, тариф, система, имя, публичный SSH-ключ или пароль root. Серверы заказываются от нашего имени, вашу почту провайдер не получает.
• NOWPayments — сумма, валюта и номер счёта при пополнении. Сам перевод обрабатывается шлюзом по его собственной политике конфиденциальности.
• Resend — адрес почты и текст писем: коды входа и уведомления.
• Уполномоченные органы — только если этого требует закон.

Обработчики могут находиться в других странах, в том числе в США и странах ЕС.

Cookie

Мы используем один cookie — bs_session. Он хранит случайный идентификатор сеанса, чтобы вы оставались в аккаунте, и действует 30 дней или до выхода. Рекламных и аналитических cookie и сторонних счётчиков нет.

Сроки хранения

• Коды входа удаляются после истечения срока действия.
• Сеансы удаляются после выхода или через 30 дней.
• Данные аккаунта, серверов и ключей хранятся, пока существует аккаунт.
• Платёжные записи, история баланса и журнал действий хранятся не менее 5 лет, в том числе после удаления аккаунта: они нужны для учёта и разбора споров.
• Резервные копии базы данных хранятся 2 дня и затем удаляются.

Удаление данных и ваши права

• Удалить аккаунт можно в разделе Аккаунт → Безопасность: нажмите «Удалить аккаунт» дважды. Серверы удаляются сразу, ключи и сеансы стираются, почта обезличивается. Остаток баланса при этом не возвращается. Записи о платежах мы храним столько, сколько требует закон.
• Вы можете запросить копию своих данных или исправление неточностей по тому же адресу.
• Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в орган по защите данных своей страны.

Защита

Коды входа и API-ключи хранятся только в виде хешей, пароли root — в зашифрованном виде. Соединение с сайтом и API защищено TLS.

Изменения и контакты

О существенных изменениях этой политики мы сообщим по почте. Вопросы о данных присылайте на support@bitstack.nexus.