Политика конфиденциальности
Мы убеждены, что открытость — это ваше право, а не дополнительная опция.
01 Что мы собираем
Главное (TL;DR): Четыре категории данных: у каждой свои цели, сроки и правовые основания. Данные на ваших серверах принадлежат вам — мы к ним не прикасаемся.
Мы собираем только то, что необходимо для работы сервиса. У каждой категории ниже есть чёткая цель, срок хранения и правовое основание. Содержимое ваших собственных серверов не входит ни в одну из них: оно принадлежит исключительно вам, мы его не просматриваем, не сканируем и не анализируем.
| Тип данных | Цель обработки | Срок хранения | Правовое основание |
|---|---|---|---|
| Данные аккаунта (имя, email, хеш пароля) | Аутентификация и управление услугами | Срок действия аккаунта + 30 дней | Исполнение договора |
| Данные об использовании (IP, браузер, запросы к API) | Безопасность, производительность и поддержка | 90 дней | Законный интерес |
| Платёжные данные (последние 4 цифры, тип карты) | Оплата и выставление счетов | 7 лет (по закону) | Юридическое обязательство |
| Переписка (обращения, письма) | Поддержка и разрешение споров | 3 года | Исполнение договора |
| Серверные логи | Диагностика и реагирование на инциденты | 30 дней | Законный интерес |
| Аналитические cookie | Улучшение работы сервиса | 12 месяцев | Согласие |
| Маркетинговые cookie | Актуальные предложения | 6 месяцев | Согласие |
| Маркетинговые данные (только с согласия) | Рассылки и спецпредложения | До отписки | Согласие |
* Данные удаляются при закрытии аккаунта, если иное не предусмотрено законодательством.
02 Как мы используем ваши данные
Главное (TL;DR): Всего четыре цели: работа сервиса, оплата, служебные уведомления и улучшение платформы. Ничего лишнего.
Ваши данные обрабатываются исключительно для четырёх целей: обеспечение работы сервисов (ваш аккаунт, серверы, домены и панель управления), оплата (счета, платежи, предотвращение мошенничества), служебные коммуникации (уведомления об услугах, оповещения о безопасности, ответы поддержки) и улучшение продукта (обобщённый обезличенный анализ использования).
Мы не используем ваши данные для составления рекламных профилей, не обучаем ИИ-модели на вашем контенте и не настраиваем на вас рекламу на сторонних площадках.
03 Передача данных
Главное (TL;DR): Мы никогда не продаём и не сдаём данные в аренду. Передаём только партнёрам, необходимым для работы сервиса, по договору.
Мы никогда и никому не продаём и не передаём в аренду ваши персональные данные. Они передаются только тем подрядчикам, без которых невозможно предоставление услуг: платёжному шлюзу (который токенизирует данные карт, поэтому мы не храним их полные номера), провайдеру служебных почтовых рассылок и операторам дата-центров, где размещена инфраструктура. Все они связаны соглашениями об обработке данных и обязательствами о конфиденциальности.
Помимо этого, раскрытие данных возможно только по юридически обязывающему запросу компетентных государственных органов и исключительно в пределах такого запроса.
04 Сроки хранения данных
Главное (TL;DR): Данные серверов удаляются сразу при отмене, данные аккаунта — через 30 дней, а счета хранятся столько, сколько требует закон.
Сроки хранения соответствуют таблице в разделе 1. Кратко: содержимое серверов стирается сразу после отмены услуги; основные данные аккаунта хранятся 30 дней на случай, если вы решите вернуться, после чего удаляются; история обращений в поддержку хранится 3 года; логи безопасности — около 90 дней; а счета и финансовые записи — в течение установленного законом срока (как правило, 7 лет).
Вы можете запросить удаление данных раньше в любой момент — мы удалим всё, что закон не обязывает нас хранить.
05 Ваши права
Главное (TL;DR): Доступ, исправление, удаление, возражение, перенос и отзыв согласия — бесплатно, ответ в течение 30 дней.
В соответствии с PDPL и GDPR вы обладаете следующими правами, которыми можно воспользоваться бесплатно через панель управления или обратившись к DPO (раздел 10):
- Доступ — получение копии ваших персональных данных, которые у нас хранятся.
- Исправление — уточнение неточных или неполных сведений.
- Удаление — стирание данных, если закон не требует их дальнейшего хранения.
- Возражение и ограничение — ограничение обработки на основании законных интересов.
- Переносимость — выгрузка данных вашего аккаунта в машиночитаемом формате.
- Отзыв согласия — в любой момент для действий, основанных на согласии (например, маркетинга).
Мы подтверждаем получение запроса в течение 72 часов и предоставляем ответ по существу в течение 30 дней.
06 Политика использования файлов cookie
Главное (TL;DR): Обязательные cookie включены всегда (мы честно об этом говорим); аналитические и маркетинговые настраиваются прямо здесь.
На нашем сайте используются три категории файлов cookie. Обязательные cookie поддерживают сессию авторизации и защиту от CSRF, их нельзя отключить — без них сайт просто не сможет работать. Аналитические и маркетинговые cookie опциональны и настраиваются ниже; ваш выбор сохраняется только в текущем браузере.
07 Безопасность
Главное (TL;DR): Шифрование TLS при передаче, AES-256 при хранении, 2FA, разделение прав с аудитом действий, аудит по ISO 27001.
Безопасность выстроена на нескольких уровнях: шифрование TLS для всего трафика, шифрование AES-256 для конфиденциальных данных при хранении, двухфакторная аутентификация для пользователей и обязательная аппаратная 2FA для административного доступа, принцип наименьших привилегий для сотрудников с полным журналом аудита, круглосуточный мониторинг безопасности, регулярное тестирование резервных копий и защита от DDoS на уровне сети мощностью свыше 10 Тбит/с.
Все процессы соответствуют сертификату ISO 27001 с регулярными независимыми проверками. В случае инцидента, затрагивающего ваши персональные данные, вы будете немедленно уведомлены в порядке, предусмотренном PDPL и GDPR.
08 Конфиденциальность несовершеннолетних
Главное (TL;DR): Только для лиц старше 18 лет. Аккаунты несовершеннолетних закрываются, а их данные удаляются.
Услуги Hostrena предназначены для совершеннолетних лиц (от 18 лет); регистрация подтверждает достижение этого возраста. Мы целенаправленно не собираем данные несовершеннолетних. Если выяснится, что аккаунт принадлежит несовершеннолетнему, он будет заблокирован, а данные удалены. Родители или опекуны могут связаться с DPO для немедленного удаления профиля.
09 Изменения в политике
Главное (TL;DR): О существенных изменениях мы предупреждаем по почте за 30 дней; дата вверху страницы всегда актуальна.
При существенных изменениях этой политики (новые цели, новые подрядчики, изменение сроков хранения) владельцы активных аккаунтов получают уведомление по электронной почте минимум за 30 дней до вступления изменений в силу. Дата последнего обновления в заголовке всегда указывает на текущую редакцию; незначительные стилистические правки могут вноситься без отдельного уведомления.
10 Контакты инспектора по защите данных (DPO)
Главное (TL;DR): Единый контакт по всем вопросам защиты данных — подтверждение получения в течение 72 часов.
Инспектор по защите данных (DPO)
По любым вопросам о ваших данных или для реализации ваших прав напишите нам напрямую — мы ответим в течение 72 часов.
Если наш ответ вас не удовлетворит, вы имеете право подать жалобу в Управление по данным и искусственному интеллекту Саудовской Аравии (SDAIA) или в надзорный орган по защите данных в вашей стране.
Ответы на вопросы о конфиденциальности
Какие персональные данные обо мне собирает Hostrena?
Только четыре категории: данные аккаунта (имя, email, телефон), платёжные данные (токенизируются платёжным шлюзом — полные номера карт никогда не сохраняются на наших серверах), данные об использовании (история входов, потребление ресурсов, запросы к API) и историю обращений (тикеты и сообщения). Данные, хранящиеся на ваших собственных серверах, принадлежат вам и не просматриваются.
Как Hostrena использует мои персональные данные?
Для четырёх задач: обеспечение работы услуг (ваш аккаунт, серверы и панель), выставление счетов и приём платежей, служебные уведомления (статус услуг, оповещения безопасности, ответы поддержки) и общее улучшение продуктов. Мы не составляем профили пользователей для сторонней рекламы — ваши данные никогда не используются для таргетинга на других сайтах.
Продаёт ли Hostrena мои данные третьим лицам?
Нет — никогда, ни в каком виде и ни за какие деньги. Данные передаются только техническим партнёрам, строго необходимым для работы сервиса (платёжный шлюз, сервис отправки служебных писем, операторы дата-центров), каждый из которых связан договором о конфиденциальности, и только в минимальном объёме, необходимом для выполнения их задач.
Где географически хранятся мои данные?
Данные аккаунта и биллинга хранятся в основной инфраструктуре Hostrena, а содержимое ваших серверов — именно в том регионе, который вы выбрали при установке (Франкфурт, Хельсинки, Ашберн или Сингапур сегодня; Эр-Рияд и Дубай в ближайшее время). Платформа полностью учитывает требования закона PDPL о локализации данных.
Как Hostrena защищает мои данные от утечек?
Многоуровневой защитой: TLS для всех сетевых соединений, шифрование AES-256 для важных данных при хранении, двухфакторная аутентификация, доступ сотрудников по принципу наименьших привилегий с аудитом всех действий, мониторинг безопасности 24/7, регулярные резервные копии и защита от DDoS мощностью более 10 Тбит/с. Независимый аудит по стандарту ISO 27001 подтверждает надёжность всей системы.
Какие файлы cookie использует Hostrena?
Три типа: обязательные cookie поддерживают сессию авторизации и защиту от CSRF, их нельзя отключить; аналитические cookie анонимно измеряют посещаемость сайта и могут быть отключены; маркетинговые cookie оценивают рекламные кампании и включаются только с вашего согласия. Управлять двумя последними типами можно через блок настроек cookie на этой странице.
Как удалить свой аккаунт и все связанные с ним данные?
Запросите удаление через панель клиента («Настройки» → «Удалить аккаунт») или напишите на почту DPO. Обработка прекратится, а данные будут удалены в течение 30 дней. Единственное исключение — финансовые документы и записи о платежах, которые мы обязаны хранить по закону (как правило, в течение 7 лет).
Могу ли я получить копию всех данных, которые хранит обо мне Hostrena?
Да — право на переносимость данных гарантировано законами PDPL и GDPR. Воспользуйтесь функцией экспорта в панели управления или напишите на email DPO, и вы бесплатно получите полную копию данных своего аккаунта в машиночитаемом формате в течение 30 дней.
Соответствует ли эта политика требованиям GDPR и закона Саудовской Аравии PDPL?
Политика составлена с учётом обоих стандартов: PDPL как основного законодательства страны регистрации и GDPR для клиентов из Европы и других стран. На практике это гарантирует чёткие правовые основания для обработки, соблюдение прав на доступ, исправление, удаление и перенос данных, процедуры оповещения об инцидентах и наличие назначенного инспектора по защите данных (DPO).
Кто из сотрудников Hostrena имеет доступ к данным моего аккаунта?
Доступ строго разграничен. Инженеры поддержки видят только ту информацию, которая необходима для решения вашего обращения, финансовый отдел имеет доступ только к счетам, а системные инженеры работают с оборудованием, а не с персональными данными. Каждое действие фиксируется в журнале аудита, а для входа администраторов требуется аппаратная 2FA.
Использует ли Hostrena мои данные в маркетинговых целях?
Только для собственных новостей и только с возможностью отписаться. Зарегистрированные клиенты могут получать новости о продуктах и спецпредложениях от самой компании Hostrena, и в каждом таком письме есть ссылка для отписки в один клик. Ваши данные никогда не передаются сторонним рекламодателям, а отписка от новостей не затрагивает важные служебные уведомления (счета, предупреждения о безопасности).
Как долго хранятся мои данные после отмены услуг?
Содержимое серверов удаляется сразу при отмене услуги. Основные данные аккаунта хранятся 30 дней на случай повторной активации, после чего удаляются. История обращений в поддержку хранится 3 года, логи безопасности — около 90 дней, а счета и платёжные документы — в течение установленного законом срока (как правило, 7 лет). Досрочное удаление возможно по запросу, если это не противоречит закону.
Собирает ли Hostrena намеренно данные несовершеннолетних?
Нет. Услуги предназначены для лиц от 18 лет, и регистрация подтверждает достижение этого возраста. Если обнаружится, что аккаунт принадлежит несовершеннолетнему, он немедленно блокируется, а данные удаляются. Родители или законные представители могут обратиться к DPO для немедленного удаления профиля.
Как подать жалобу по вопросам конфиденциальности?
Напишите инспектору по защите данных (DPO) с подробным описанием ситуации: подтверждение получения придёт в течение 72 часов, а ответ по существу — в течение 30 дней. Если результат вас не удовлетворит, вы имеете право обратиться в Управление по данным и искусственному интеллекту Саудовской Аравии (SDAIA) или в надзорный орган своей страны.
Как обновить мои персональные данные?
Напрямую в панели клиента: данные профиля (имя, телефон) — в разделе «Профиль», а реквизиты и данные компании — в «Настройках аккаунта». Смена email аккаунта требует подтверждения с нового адреса в целях безопасности. Любые данные, которые вы не можете изменить сами, служба поддержки или DPO скорректирует по вашему запросу — право на исправление гарантировано.