Какие персональные данные собирает Servers Sentinel, зачем, сколько они хранятся, кому передаются и какие права на них есть у вас по GDPR.

Эта политика описывает, какие персональные данные собирает ООО «Файл Мастер» (Serena app., office C13, Golden Sands, Варна 9007, Болгария, VAT 180842207) при использовании Servers Sentinel и что мы с ними делаем. О данных, которые ваши агенты передают нам о ваших пользователях, читайте в Соглашении об обработке данных - там мы выступаем вашим обработчиком, а не контролёром.

Что мы собираем

Данные	Зачем они нам	Основание
E-mail аккаунта, хеш пароля, название пространства, состав команды и роли	Чтобы создать и защитить аккаунт и маршрутизировать уведомления	Исполнение договора
Платёжные идентификаторы: ID подписки и транзакций, тариф, страна, налоговый статус	Чтобы принять оплату, выставить документы и выполнить требования учёта	Договор и обязанность по закону
Телеметрия серверов: имя хоста, ОС и версия, метрики CPU, памяти, диска и сети, слушающие порты, имена служб и процессов, инвентарь пакетов и оборудования	Чтобы построить дашборд, проверять правила и заводить инциденты	Договор
События безопасности: неудачные и успешные входы по SSH/RDP, включая IP-адреса источников и перебираемые имена пользователей; события sudo и создания пользователей	Чтобы обнаруживать подбор паролей и показывать, кто пытается войти	Договор и законный интерес в защите сервиса
Переписка с поддержкой и записи журнала аудита (кто и что делал в панели и с какого IP)	Чтобы ответить вам и дать вам проверяемую историю административных действий	Договор и законный интерес
Аналитика сайта: просмотренные страницы, источник перехода, общие сведения об устройстве и экране, метки кампаний	Чтобы понимать, какие страницы работают	Согласие, где оно требуется

Кому мы их передаём

Мы не продаём персональные данные. Мы передаём их только тем обработчикам, без которых сервис не работает:

PayPro Global - международная оплата картой и через PayPal, как merchant of record.
ЮKassa - оплата в России.
Cryptomus - оплата криптовалютой.
Google Analytics 4 - агрегированная аналитика маркетинговых страниц.
Наш собственный аналитический эндпоинт на godless-server.ru, который мы обслуживаем сами, - аналитика страниц от первого лица.
Наш SMTP-релей - транзакционная почта (подтверждение, сброс пароля, доставка оповещений).
Telegram и Slack - только если вы сами подключили их как каналы оповещений, и только тот текст оповещения, который вы настроили.

Мы также раскрываем данные там, где обязаны по закону, и правопреемнику при слиянии или поглощении - в этом случае мы предупредим вас до того, как ваши данные попадут под другую политику.

Где они хранятся и как долго

Данные облачного сервиса хранятся на серверах в Европейском союзе. Если обработчик находится за пределами ЕЭЗ, передача опирается на Стандартные договорные условия Европейской комиссии.

Отсчёты метрик хранятся в пределах окна истории вашего тарифа, затем агрегируются или удаляются.
События безопасности и инциденты - 12 месяцев.
Записи журнала аудита - 12 месяцев.
Учётные и платёжные записи - всё время жизни аккаунта и столько после, сколько требует налоговое право (в Болгарии - 10 лет).
Резервные копии выходят из ротации в течение 30 дней после удаления.

Ваши права

По GDPR вы можете запросить копию своих данных, их исправление, удаление, ограничение или прекращение обработки, а также передачу другому провайдеру. Напишите на tech.support@recoverytoolbox.com - ответим в течение 30 дней. Многое можно сделать и самостоятельно: выгрузить данные через API и удалить пространство в настройках.

Если считаете, что мы обошлись с вашими данными неправильно, вы можете обратиться в болгарскую Комиссию по защите персональных данных или в надзорный орган по месту жительства.

Cookies и локальное хранилище

Мы используем локальное хранилище, чтобы вы оставались в сессии и чтобы запомнить язык и тему. Google Analytics ставит свои cookies на маркетинговых страницах; сама панель не ставит ничего сверх необходимого для сессии. Блокировка аналитических cookies на работу сервиса не влияет.

Безопасность

Агенты аутентифицируются клиентскими сертификатами и передают данные по взаимному TLS; токены регистрации одноразовые, имеют срок жизни и хранятся только в виде SHA-256-хешей. Сертификат привязан к идентификатору устройства, поэтому скопированный ключ не заработает на другом хосте. Пароли хранятся в виде хешей. Доступ к продакшн-данным есть только у людей, эксплуатирующих сервис.

Вопросы по политике: tech.support@recoverytoolbox.com.

Политика конфиденциальности