Границы обработки данных

Политика конфиденциальности — не обещание в одной фразе, а проверяемый перечень данных

В этой политике объясняется, какие данные NUMACS обрабатывает при доступе к контенту, управлении заказами, использовании облачного Mac на выделенном физическом узле и обращении в поддержку, зачем это делается, кто получает доступ и как подать запрос.

Статус документа Текущая действующая версия
01 · Сфера применения

В каких сценариях действует эта политика

Эта политика применяется к обработке данных при просмотре контента на numacs.com, переходе со страницы контента к управлению заказами, создании или управлении заказами на облачный Mac, использовании сервиса устройства, а также при обращении к нам через тикеты в консоли или по электронной почте поддержки.

Сайт с контентом предоставляет сведения о продуктах, решениях, узлах, справочной документации и юридическую информацию. Раздел управления заказами отвечает за аутентификацию, конфигурацию устройства, статус расчетов и записи о сервисе. Эти интерфейсы выполняют разные функции, поэтому и объем необходимых данных различается.

При использовании NUMACS M4 Core или NUMACS M4 Plus на выделенном физическом узле код, зависимости, результаты сборки и файлы проекта на устройстве являются контентом клиента. Учетные данные, заказ, состояние устройства и журналы безопасности, необходимые для работы платформы, относятся к сервисным данным. Они обрабатываются отдельно с точки зрения целей, условий доступа и правил хранения.

WEB

Доступ к контенту

Мы обрабатываем базовые сведения о браузере и запросах, чтобы безопасно предоставлять страницы, выявлять аномальный трафик и повышать удобство работы с контентом.

ORDER

Заказы и учетная запись

Мы обрабатываем данные об идентификации, конфигурации, узле, периоде, расчетах и связанных с заказом операциях для создания заказа и оказания услуги.

DEVICE

Сервис устройства

Мы обрабатываем идентификатор устройства, сведения о его состоянии и необходимые события журналов, чтобы предоставить физический узел и находить неисправности.

SUPPORT

Обращения в поддержку

Мы обрабатываем описание проблемы, обезличенные журналы и контактные данные, которые вы предоставляете добровольно, чтобы провести диагностику и ответить на обращение.

02 · Категории данных

Мы обрабатываем только данные, необходимые для конкретной задачи

Для разных действий нужны разные поля. Один лишь просмотр сайта с контентом не означает автоматического создания заказа; отправка запроса в поддержку также не дает нам права просматривать содержимое устройства, не связанное с описанной проблемой.

Контактные данные
Имя или обращение, адрес электронной почты, которые вы предоставляете добровольно, а также язык и тема обращения, необходимые для дальнейшего общения.
Данные, связанные с заказом
Идентификатор учетной записи, номер заказа, выбранная модель, период аренды, узел, дополнительные параметры, статус расчетов и сведения о начале и окончании услуги.
Данные устройства и браузера
Время запроса, тип браузера, тип устройства, сетевой адрес, сведения о безопасности сеанса и технические сигналы для выявления подозрительного доступа.
Содержание тикета поддержки
Описание проблемы, время возникновения, шаги воспроизведения, используемый инструментарий, узел, обезличенные журналы, снимки экрана и другие материалы, приложенные вами добровольно.
Необходимые сервисные журналы
Изменения состояния устройства, результаты аутентификации, административные действия, коды ошибок, предупреждения о ресурсах и события аудита, необходимые для оказания услуги.
03 · Цели

Каждая операция обработки связана с конкретной целью сервиса

Мы не используем «улучшение сервиса» как неограниченное основание для расширения использования данных. Каждая операция обработки должна соответствовать конкретной задаче оказания услуги, обеспечения безопасности, поддержки, исполнения договора или юридической обязанности.

A

Предоставление и оказание услуг

Создание учетной записи, подтверждение заказа, назначение конфигурации и узла, предоставление сведений об устройстве, фиксация периода аренды и обработка запросов на управление устройством.

B

Защита учетных записей и инфраструктуры

Проверка входа, выявление аномальных запросов, ограничение автоматизированного злоупотребления, аудит рискованных административных действий и обеспечение целостности доступа к сервису.

C

Поиск и устранение неисправностей

Сопоставление номера заказа, узла, времени возникновения, сведений об ошибке и необходимых журналов для восстановления картины проблем с подключением, сборкой, хранилищем или сетью.

D

Исполнение договорных и юридических обязанностей

Хранение необходимых записей о транзакциях и услугах, обработка запросов пользователей и ответ на действительные официальные требования в предусмотренных законом пределах.

Основание обработки зависит от сценария: исполнение созданного вами заказа, принятие запрошенных вами мер по оказанию услуги, защита законных интересов платформы и пользователей, получение необходимого согласия, а также исполнение обязанностей по праву юрисдикции, в которой находится оператор платформы.

04 · Расчеты

Платежная информация имеет четкие границы между сайтом с контентом, платформой и обработчиками платежей

USD

Единая валюта расчетов — доллар США

Сумма заказа, статус платежа и платежные записи указываются в долларах США (USD).

USDT-TRC20 Мы сохраняем идентификатор транзакции и статус расчетов, необходимые для проверки выполненного заказа.
Visa / Mastercard / Amex Оплата банковской картой обрабатывается через Stripe; фактически доступный платежный шлюз определяется ответом серверного интерфейса.

Сайт NUMACS с контентом не собирает данные платежных форм и не хранит полный номер банковской карты, полный код безопасности или полные реквизиты карты. Система заказов сохраняет только сведения, необходимые для выполнения заказа, бухгалтерской сверки, контроля рисков и юридических обязанностей, например тип платежного метода, результат транзакции, сумму, валюту и связанный идентификатор.

Обработчик платежей обрабатывает необходимые данные в рамках своих обязанностей по проведению платежей. Мы обмениваемся с ним информацией только в объеме, необходимом для расчетов, возвратов или споров, сверки и предотвращения злоупотреблений.

05 · Контент клиента

Данные проектов на устройстве контролируете вы; доступ поддержки возможен только по конкретной причине

Исходный код, результаты сборки, кэш зависимостей, медиаматериалы, файлы конфигурации, ключи и данные проектов, которые вы храните на облачном Mac, организуете, разрешаете к использованию и резервируете самостоятельно. NUMACS не сканирует эти данные проектов для анализа контента или рекламы.

При обращении в техническую поддержку сначала предоставьте номер заказа, узел, время возникновения проблемы, шаги воспроизведения и обезличенные сведения об ошибке. Если этих материалов недостаточно для диагностики и вы явно просите о дальнейшей помощи, мы оценим необходимость дополнительных временных диагностических действий.

Что делаете вы

  • Управляете учетными данными доступа к устройству и ключами SSH
  • Контролируете права доступа к репозиториям, сертификатам и файлам проектов
  • Регулярно создаете резервные копии кода, материалов и результатов сборки
  • Удаляете чувствительные поля перед отправкой журналов
  • Экспортируете и проверяете необходимые данные до окончания срока аренды

Что делает платформа

  • Поддерживает необходимые связи между заказами и устройствами
  • Фиксирует состояние устройства и результаты административных действий
  • Проводит диагностику в пределах тикета
  • Ограничивает доступ посторонних лиц к материалам поддержки
  • Применяет соответствующие правила хранения после завершения обработки
06 · Передача

Передача данных происходит только в необходимых для оказания услуги цепочках

Мы не продаем персональные данные. Данные могут обрабатываться участниками сервиса, отвечающими за эксплуатацию инфраструктуры, идентификацию и безопасность, платежи, поддержку или ответы на действительные требования, только в необходимом для этого объеме.

При выборе обработчиков учитываются область их задач, права доступа, уровень безопасности, обязательства по конфиденциальности и порядок удаления данных. Участники могут обрабатывать данные только в согласованных целях и не вправе использовать их для самостоятельного маркетинга, не связанного с услугами NUMACS.

Поскольку узлы устройств, взаимодействие службы поддержки и обработка платежей могут находиться в разных регионах, данные могут обрабатываться трансгранично. Такая обработка ограничивается необходимым для выполнения заказа, работы инфраструктуры, обеспечения безопасности или поддержки и осуществляется с применением договорных, технических и механизмов контроля доступа в соответствии с применимыми правилами.

01

Поступление запроса

Просмотр, заказ или обращение в поддержку создают данные, необходимые для выполнения задачи.

02

Минимальная передача

Данные направляются только на соответствующий этап — идентификацию, безопасность, платежи, устройство или поддержку.

03

Контроль доступа

Доступ ограничивается в соответствии с обязанностями, а необходимые рискованные административные действия регистрируются.

04

Завершение срока

После выполнения задачи и окончания необходимого срока хранения данные удаляются или обезличиваются.

07 · Жизненный цикл

Срок хранения определяется целью использования, а не единым периодом для всех данных

Сроки хранения определяются с учетом исполнения заказов, обработки обращений, безопасности учетных записей, разрешения споров, финансового учета и юридических обязанностей. При этом учитываются объем и чувствительность данных, риски несанкционированного использования, завершенность цели обработки и наличие альтернативы с меньшим объемом данных.

Данные учетной записи и заказа
Хранятся в течение периода, необходимого для оказания услуги, расчетов, ведения учета и исполнения применимых обязанностей.
Материалы поддержки
Хранятся в течение периода, необходимого для решения обращения, проверки результата и обработки связанных последующих вопросов; ненужные вложения направляются на удаление.
Журналы безопасности и аудита
Хранятся в течение периода, необходимого для расследования подозрительной активности, защиты учетных записей и проверки административных действий.
Контент клиента на устройстве
Должен управляться и резервироваться пользователем в течение срока аренды, а до окончания услуги — перенесен и проверен.

После достижения цели хранения данные удаляются, агрегируются или обезличиваются. Если удаление необходимо приостановить из-за действительного юридического требования, расследования безопасности или разрешения спора, меры хранения применяются только к соответствующему объему данных.

08 · Запросы пользователей

Вы можете запросить доступ, исправление или удаление связанных с вами данных

В пределах, допускаемых применимыми правилами, вы можете запросить доступ, исправление, удаление, ограничение обработки или копию данных, а также возразить против определенной обработки. Некоторые запросы могут быть обоснованно ограничены исполнением заказа, требованиями безопасности, юридическими обязанностями или правами других лиц.

Чтобы не передать данные ненадлежащему лицу, мы проверяем сведения, связанные с учетной записью, в зависимости от типа запроса. По возможности укажите адрес электронной почты для входа, соответствующий номер заказа, объем запрашиваемых данных и желаемое действие; не прикладывайте к первому письму пароли, закрытые ключи или полные платежные реквизиты.

1

Укажите предмет запроса

Опишите учетную запись, заказ, тикет или другой объем данных, который необходимо проверить.

2

Пройдите проверку личности

Подтвердите с помощью необходимых данных учетной записи, что заявитель является субъектом данных.

3

Выполнение и ответ

Мы выполним поиск, исправление, экспорт, ограничение или удаление и сообщим результат обработки.

Отправить запрос о конфиденциальности

Отправьте письмо на адрес support@numacs.com или войдите в консоль и создайте тикет. Этот же адрес используется для деловых предложений, сообщений о безопасности и запросов материалов по соблюдению требований.

К спорам, связанным с этой политикой, обработкой данных или запросами пользователей, применяется право юрисдикции, в которой находится оператор платформы; споры рассматриваются компетентным судом в этой юрисдикции.

Правила использования сервиса, ответственность за заказы и требования приемлемого использования изложены отдельно в Условиях предоставления услуг.

Сначала четко опишите объем запроса, затем отправляйте материалы

Чем полнее указаны адрес электронной почты учетной записи, номер заказа, объем данных и желаемое действие, тем понятнее будет путь проверки и обработки. Все вложения необходимо предварительно обезличить.