Перейти к содержимому
Редакция 1.3 · действует с

Политика конфиденциальности

Какие данные мы получаем, зачем, кому передаём, как защищаем и сколько храним.

1. Кто обрабатывает данные

  1. 1.1

    Оператор персональных данных — ОсОО «Пэй Флоу» (ИНН 9909762323, ОГРН 326149-3301-000), оператор сервиса QoCloud (далее — «QoCloud», «Исполнитель», «мы»). Адрес: Кыргызская Республика, г. Бишкек, пер. Клубный, д. 18, кв. 5. Вопросы о данных: info@qocloud.tech.

  2. 1.2

    Политика применяется к сайту qocloud.tech, личному кабинету, приложению (PWA), API и поддержке.

2. Какие данные мы получаем

  1. 2.1

    Данные, которые вы указываете сами:

    • имя и адрес электронной почты;
    • пароль — хранится только в виде необратимого хэша, мы его не видим;
    • содержимое тикетов и заявок, публичные SSH-ключи, названия серверов и API-ключей.
  2. 2.2

    Данные, которые возникают при пользовании сервисом:

    • сведения об устройстве и браузере при входе, IP-адрес последнего использования API-ключа;
    • журнал безопасности: входы, изменения настроек, действия сотрудников с вашими серверами;
    • история платежей и операций по Балансу; данные банковских карт обрабатывают платёжные партнёры — мы их не получаем;
    • сведения о серверах: конфигурация, IP-адреса, статус, root-пароль (хранится в зашифрованном виде);
    • подписки на push-уведомления (адрес службы уведомлений вашего браузера).
  3. 2.3

    Для контроля Правил использования мы обрабатываем сетевые метаданные серверов: адреса, порты, объём трафика и имя сервера (SNI) в начале TLS-соединения. Это нужно для выявления атак, спама и маскировки под чужие ресурсы. Содержимое трафика не расшифровывается и не анализируется.

  4. 2.4

    Содержимое ваших серверов мы не просматриваем и не анализируем. Доступ сотрудников к серверу возможен только в случаях, описанных в Оферте и Правилах использования, и всегда отражается в вашем журнале безопасности.

3. Зачем мы используем данные

  1. 3.1

    Мы обрабатываем данные, чтобы:

    • создать и защитить аккаунт, подтвердить вход, обнаружить взлом;
    • предоставлять и оплачивать услуги, вести учёт операций;
    • отвечать на обращения и уведомлять о состоянии серверов, платежах и инцидентах;
    • расследовать жалобы на нарушения и выполнять требования закона.
  2. 3.2

    Основания обработки — исполнение договора с вами, выполнение обязанностей по закону, наши законные интересы в безопасности сервиса и, для новостей, ваше согласие, которое можно отозвать в настройках.

  3. 3.3

    Мы не продаём данные и не используем их для рекламы третьих лиц. На сайте нет рекламных и аналитических трекеров.

4. Cookie и хранилище браузера

  1. 4.1

    Мы используем только необходимые cookie:

    • __Host-qc_session — сессия входа (защищённая, недоступна скриптам страницы), до 30 дней с последнего визита;
    • qc_cookies — отметка, что вы ознакомились с уведомлением о cookie, 180 дней.
  2. 4.2

    В хранилище браузера (localStorage) сохраняются настройки интерфейса, например отложенные подсказки. Эти данные не передаются на сервер.

  3. 4.3

    Cookie для рекламы, аналитики и отслеживания между сайтами мы не используем, поэтому отдельное согласие на них не запрашивается.

5. Кому мы передаём данные

  1. 5.1

    Только в объёме, необходимом для оказания услуг:

    • поставщикам IP-ресурсов — для обработки жалоб на нарушения;
    • операторам дата-центров в странах ЕС (Нидерланды, Германия, Польша, Эстония) — данные, необходимые для размещения серверов; серверы с IP-адресами Чехии, Швейцарии и Швеции размещены в дата-центре в Германии (Франкфурт);
    • платёжным партнёрам — для приёма платежей;
    • сервису доставки электронной почты — адрес и текст писем;
    • службам push-уведомлений Apple, Google, Mozilla, Microsoft — текст уведомлений на ваших устройствах;
    • провайдеру облачной платформы, на которой работает сайт.
  2. 5.2

    Данные могут передаваться государственным органам, если этого требует применимое право, а также для защиты прав QoCloud и других клиентов при расследовании нарушений.

  3. 5.3

    Данные обрабатываются в Кыргызской Республике и странах ЕС. Передавая данные партнёрам, мы требуем от них уровня защиты не ниже нашего.

6. Как мы защищаем данные

  1. 6.1

    Персональные данные (email, имя, контакты, секреты 2FA, root-пароли, сведения об устройствах) хранятся в зашифрованном виде (AES-256-GCM); ключи шифрования хранятся отдельно от базы данных.

  2. 6.2

    Пароли хранятся только в виде хэша Argon2id; одноразовые коды и токены — только в виде хэшей. Соединения защищены HTTPS с HSTS.

  3. 6.3

    Доступ сотрудников к данным ограничен, требует двухфакторной аутентификации и фиксируется в журнале.

7. Сколько мы храним данные

  1. 7.1

    Данные аккаунта — пока аккаунт существует. После удаления аккаунта они удаляются в течение 30 дней, кроме сведений, которые мы обязаны хранить по закону.

  2. 7.2

    История платежей и операций по Балансу — 5 лет (требования учёта).

  3. 7.3

    Журнал безопасности — 1 год; переписка в тикетах — 3 года. Данные удалённых серверов, включая содержимое дисков, удаляются сразу при удалении сервера.

8. Ваши права

  1. 8.1

    Вы вправе:

    • получить сведения о данных, которые мы обрабатываем;
    • исправить неточные данные (имя и email — в настройках кабинета);
    • удалить аккаунт и данные, если нет обязательств по закону их хранить;
    • отозвать согласие на новости и отключить уведомления;
    • обжаловать обработку данных в надзорном органе.
  2. 8.2

    Запросы направляйте на info@qocloud.tech с адреса, привязанного к аккаунту. Ответ — в течение 30 дней.

9. Изменения политики

  1. 9.1

    Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщаем по электронной почте.

  2. 9.2

    Кодовое слово: money.

Бишкек, Кыргызская Республика · вопросы по документу: info@qocloud.tech

Только нужные cookie.Подробнее