Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сервиса ALANY CLOUD (https://cloud.alany.ru, далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иными применимыми актами РФ.

1.2. Используя Сервис (регистрация, авторизация, заказ, оплата, обращение в поддержку), Пользователь подтверждает ознакомление с Политикой и согласие с её условиями в части, требующей согласия. При несогласии необходимо прекратить использование Сервиса.

1.3. Оператором персональных данных является лицо, оказывающее услуги через Сервис под брендом ALANY CLOUD (далее — «Оператор»).

1.4. Обращения по персональным данным принимаются через тикет. Реквизиты Оператора при необходимости сообщаются по запросу в тикет; на сайте в открытом виде не публикуются.

1.5. Политика является неотъемлемой частью Публичной оферты и Правил оказания хостинг-услуг.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь / субъект — физическое лицо, использующее Сервис и/или чьи данные обрабатываются в связи с аккаунтом.

2.4. Автоматизированная обработка — обработка с помощью средств вычислительной техники.

3. Какие данные обрабатываются

3.1. Оператор может обрабатывать следующие категории данных (в зависимости от функций, которые использует Пользователь):

• учётные и контактные: имя, фамилия (если указаны), адрес электронной почты, ID аккаунта, Telegram/@username или иной идентификатор мессенджера (если привязан), дата регистрации;
• данные безопасности: хэш пароля (пароль в открытом виде не хранится), логи входов, IP-адреса, User-Agent, сведения о сессиях, признаки подозрительной активности;
• платёжные и биллинговые: сумма и статус пополнений/списаний, идентификаторы счетов и платежей платёжных систем, история операций по балансу; полные данные банковских карт Оператором, как правило, не хранятся — их обрабатывает платёжный провайдер;
• данные об услугах: заказы, тарифы, параметры серверов/сайтов, статусы услуг, обращения в поддержку и их содержимое, вложения в тикетах;
• технические данные: cookies, локальное хранилище браузера, настройки интерфейса (например, тема оформления), технические журналы инфраструктуры в объёме, необходимом для работы и безопасности;
• реферальные сведения: идентификатор пригласившего / приглашённого при использовании партнёрской программы;
• VIP и бонусы: сведения о подписке, бонусном счёте, начислениях — если соответствующие функции используются.

3.2. Оператор не требует предоставления специальных категорий персональных данных (о здоровье, религии, биометрии и т.п.) для обычной работы панели. Пользователь не должен направлять в тикеты избыточные сведения о себе и третьих лицах.

3.3. Контент, размещаемый Пользователем на арендованных ресурсах (файлы игровых серверов, сайты, базы данных), обрабатывается Оператором как техническим исполнителем хранения/вычислений в объёме, необходимом для оказания услуги. Ответственность за законность такого Контента несёт Пользователь (см. Правила хостинга).

3.4. Если Пользователь размещает на своих сервисах персональные данные третьих лиц, он самостоятельно определяет цели и является оператором в отношении таких данных; Оператор Сервиса не становится оператором этих данных лишь в силу предоставления хостинга, за исключением случаев, прямо установленных законом.

4. Цели обработки

4.1. Персональные данные обрабатываются в целях:

• регистрации, идентификации и аутентификации Пользователя;
• заключения, исполнения, изменения и прекращения договора (оферты) на оказание услуг;
• приёма оплаты, учёта баланса, предотвращения мошенничества и злоупотреблений;
• предоставления доступа к панели, услугам, API и техническим интерфейсам;
• технической поддержки, уведомлений по услугам, срокам оплаты и инцидентам;
• обеспечения безопасности инфраструктуры, расследования abuse и нарушений Правил;
• ведения партнёрской/реферальной программы (при использовании);
• исполнения требований законодательства РФ (в т.ч. ответы на законные запросы органов);
• улучшения качества Сервиса (в том числе в обезличенном и агрегированном виде);
• защиты прав и законных интересов Оператора в спорах.

4.2. Обработка не используется для принятия решений, порождающих юридические последствия для субъекта, исключительно на основе автоматизированной обработки, за исключением случаев, предусмотренных законом или необходимых для исполнения договора (например, автоблокировка при явной атаке).

5. Правовые основания обработки

5.1. Обработка осуществляется на основании:

• согласия субъекта персональных данных (ст. 6, 9 152-ФЗ — когда требуется);
• необходимости исполнения договора, стороной которого является субъект, либо договора по инициативе субъекта;
• необходимости исполнения обязанностей Оператора, установленных законодательством РФ (в т.ч. 152-ФЗ);
• законных интересов Оператора (безопасность, предотвращение злоупотреблений, защита инфраструктуры), если не нарушаются права и свободы субъекта.

5.2. Пользователь вправе отозвать согласие, направив обращение через поддержку. Отзыв согласия не влияет на законность обработки до отзыва и не отменяет обработку, для которой имеются иные основания (исполнение договора, закон).

6. Способы и сроки обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них (в необходимых случаях).

6.2. Операции обработки включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Сроки хранения:

• данные аккаунта — в течение срока действия аккаунта и далее в сроки, необходимые для исполнения закона, разрешения споров и обеспечения безопасности;
• платёжные и учётные сведения — в сроки, необходимые для учёта оплат и защиты от претензий;
• логи безопасности — в разумные сроки, достаточные для расследования инцидентов;
• тикеты — в течение срока, необходимого для поддержки и доказательства коммуникаций;
• данные удалённых услуг — могут уничтожаться после истечения технических сроков хранения бэкапов/grace-периода.

6.4. По достижении целей обработки либо при исчезновении оснований данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

7. Меры защиты

7.1. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

7.2. К мерам, в частности, могут относиться: разграничение доступа, использование HTTPS, хранение паролей в виде хэшей, резервное копирование критичных компонентов системы, мониторинг подозрительной активности, обновление ПО.

7.3. Ни одна система не обеспечивает абсолютной безопасности. Пользователь обязан защищать свои устройства, не передавать пароли третьим лицам и использовать сложные пароли.

7.4. О случаях существенной компрометации данных Оператор действует в порядке, предусмотренном применимым правом, включая уведомление уполномоченного органа и субъектов — когда это требуется.

8. Передача третьим лицам и поручение обработки

8.1. Данные могут передаваться / становиться доступными:

• платёжным провайдерам (в объёме, необходимом для проведения платежа и антифрода);
• хостинг-, сетевым и инфраструктурным подрядчикам, обеспечивающим работу Сервиса (размещение оборудования, канал, DNS и т.п.);
• сервисам e-mail/уведомлений — если используются для отправки писем Пользователю;
• государственным органам — по законному запросу или в иных случаях, прямо предусмотренных законом;
• иным лицам — только с согласия Пользователя либо при наличии иного законного основания.

8.2. При поручении обработки третьим лицам Оператор стремится выбирать контрагентов, обеспечивающих конфиденциальность и безопасность данных.

8.3. Оператор не продаёт персональные данные и не передаёт их для стороннего маркетинга без отдельного согласия.

9. Cookies и аналогичные технологии

9.1. Сервис использует cookies и/или локальное хранилище браузера для:

• авторизации и поддержки сессии;
• сохранения настроек интерфейса (например, темы оформления);
• обеспечения безопасности (защита сессий, антифрод);
• сборной технической статистики в обезличенном виде — при наличии.

9.2. Пользователь может ограничить cookies в настройках браузера. Отключение необходимых cookies может привести к невозможности входа в панель или к сбоям функций.

9.3. Сторонние виджеты (если появятся на сайте) могут устанавливать собственные cookies согласно их политикам; Оператор рекомендует ознакамливаться с ними отдельно.

10. Права субъекта персональных данных

10.1. Субъект вправе:

• получать сведения об обработке своих персональных данных в порядке ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку (когда обработка основана на согласии);
• обжаловать действия или бездействие Оператора в Роскомнадзор и/или в суд;
• на реализацию иных прав, предусмотренных 152-ФЗ.

10.2. Для реализации прав необходимо обратиться через тикет-систему с аккаунта, к которому относятся данные, либо иным способом, позволяющим надёжно идентифицировать заявителя. Оператор вправе запросить дополнительное подтверждение личности во избежание раскрытия данных третьим лицам.

10.3. Срок ответа на обращение субъекта — в пределах, установленных 152-ФЗ (как правило, до 30 дней с возможностью продления в сложных случаях, если закон это допускает).

10.4. Удаление аккаунта по запросу может быть ограничено необходимостью сохранить отдельные сведения для исполнения закона (расчёты, споры, безопасность).

11. Трансграничная передача

11.1. По умолчанию Оператор стремится обрабатывать данные с использованием инфраструктуры, доступной для оказания услуг Заказчикам РФ.

11.2. При использовании отдельных платёжных, почтовых или инфраструктурных сервисов возможна обработка (в том числе трансграничная) на территории иностранных государств. В таких случаях Оператор исходит из необходимости исполнения договора и требований применимого права к защите данных.

11.3. Акцептуя оферту и используя соответствующие функции (оплата и т.п.), Пользователь понимает возможность такой передачи в объёме, необходимом для услуги.

12. Данные несовершеннолетних

12.1. Сервис не предназначен для самостоятельной регистрации лиц, не достигших возраста, допускающего заключение договора в соответствующей части. Если Оператор узнаёт о регистрации ребёнка без достаточных оснований, аккаунт может быть ограничен.

12.2. Размещение Контента с участием несовершеннолетних в запрещённом контексте недопустимо (см. Правила хостинга) и влечёт немедленные меры.

13. Изменение Политики

13.1. Актуальная версия Политики всегда доступна по адресу /legal/index/privacy.

13.2. Оператор вправе изменять Политику. Дата редакции указывается в начале документа.

13.3. Существенные изменения публикуются на сайте. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией, если иное не требуется законом.

14. Контакты по персональным данным

14.1. По всем вопросам, связанным с обработкой персональных данных, обращайтесь через поддержку: создать тикет.

14.2. Сервис: ALANY CLOUD, сайт https://cloud.alany.ru.

14.3. Реквизиты Оператора по запросу — только через тикет.

Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности.