Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, какие персональные данные собирает PowerDedi, когда вы посещаете наш веб-сайт, создаёте аккаунт, заказываете и оплачиваете серверы, открываете тикет в поддержку, запрашиваете коммерческое предложение или направляете нам сообщение; зачем мы их собираем; как долго храним и какими правами вы обладаете. Мы собираем только то, что нужно для работы сервиса: для открытия аккаунта достаточно адреса электронной почты.

1. Кто мы

PowerDedi предоставляет выделенные серверы bare metal с оплатой в криптовалюте. Контролёром ваших персональных данных, то есть стороной, которая определяет цели и способы их использования, является оператор PowerDedi, указанный в ваших счетах. По любым вопросам, касающимся настоящей политики или ваших персональных данных, откройте тикет в поддержку из личного кабинета или, если у вас нет аккаунта или активного сервера, воспользуйтесь нашей формой для жалоб и юридических уведомлений.

Настоящая политика распространяется на наш веб-сайт, ваш аккаунт, платежи, поддержку и обработку жалоб на нарушения. Она не распространяется на данные, которые вы храните или обрабатываете на своих серверах. В отношении этих данных вы сами решаете, что собирается и как используется, и несёте ответственность за соблюдение применимого к ним законодательства о защите персональных данных.

2. Какие данные мы собираем и зачем

В таблице ниже перечислены обрабатываемые нами персональные данные, цели их использования, правовые основания, на которые мы опираемся, если закон требует их наличия (например, GDPR в Европейском союзе или UK GDPR), и сроки их хранения.

Договор означает, что данные нужны нам для оказания заказанной вами услуги или для ответа на запрос, сделанный вами до заказа. Юридическая обязанность означает, что закон требует от нас хранить или раскрывать эти данные. Законные интересы означают, что данные нужны нам для работы и защиты сервиса, нашей сети и других людей и что мы соотнесли эту необходимость с вашими правами. Мы используем персональные данные только в перечисленных здесь целях.

3. Что мы не собираем

• Никаких данных карт и банковских реквизитов. Мы принимаем только криптовалюту, поэтому собирать такие данные просто нечего.
• Никаких документов, удостоверяющих личность. Мы не проводим проверку личности (KYC).
• Номер телефона не требуется. Если вы сами укажете его в сообщении, мы используем его только для ответа на это сообщение.
• Никаких маркетинговых трекеров. Никаких аналитических или рекламных файлов cookie, пикселей отслеживания и рекламных профилей.
• Никакого доступа к содержимому ваших серверов, как описано в разделе 6.

4. Файлы cookie

Мы используем только строго необходимые файлы cookie — для поддержания сеанса и в целях безопасности. Они сохраняют вход в ваш аккаунт, защищают формы от злоупотреблений и с помощью Cloudflare помогают отличать реальных посетителей от вредоносного автоматизированного трафика. Они не используются для аналитики или рекламы и не отслеживают вас на других веб-сайтах.

• __Host-pd_s: сохраняет вход в аккаунт. Содержит случайный токен; мы храним только его отпечаток. Действует 30 дней, если вы выбрали «Не выходить из системы», в противном случае — до закрытия браузера.
• pd_ref: устанавливается только при переходе по ссылке нашей партнёрской программы. Хранит код партнёра в течение 60 дней, чтобы привлечение можно было засчитать партнёру, если вы создадите аккаунт, и удаляется при создании аккаунта.
• Файлы cookie безопасности Cloudflare, например файлы проверки Turnstile, которая показывается при входе или создании аккаунта: они помогают отличать людей от ботов.

Публичный веб-сайт не устанавливает отслеживающие файлы cookie. Вы можете заблокировать или удалить файлы cookie в настройках браузера, но без сеансового файла cookie не сможете сохранять вход в свой аккаунт.

Если мы введём функцию, для которой нужен файл cookie другого типа, мы обновим настоящую политику до начала его использования и запросим ваше согласие, если этого требует закон.

5. Данные блокчейна публичны

Когда вы платите криптовалютой, ваша транзакция записывается в публичный блокчейн. Для большинства принимаемых нами валют любой желающий может увидеть адреса отправителя и получателя, сумму, время и хеш транзакции. Эти записи постоянны: ни мы, ни кто-либо другой не может их изменить или удалить.

У каждого платежа свой адрес для оплаты, и мы не публикуем, какие адреса принадлежат каким клиентам. Тем не менее анализ блокчейна иногда позволяет связать адреса между собой или с таким сервисом, как наш, а биржа или кошелёк, с которого вы платите, может хранить собственные записи о вас. Эти записи находятся вне нашего контроля.

Монеро (XMR) работает иначе. По своей архитектуре Монеро скрывает отправителя, получателя и сумму каждой транзакции: платёж записывается в блокчейн Монеро, но эти сведения публично не видны. При этом мы, как и для любого другого платежа, храним собственную запись о платеже и его хеш транзакции. Варианты сравниваются в нашей статье о выборе между Биткоином, Эфириумом, Монеро, USDT и Соланой.

6. Содержимое ваших серверов

Мы никогда не получаем доступ к содержимому ваших серверов, например к файлам, базам данных, приложениям или операционной системе, за исключением случаев, когда вы просите нас об этом в рамках поддержки или когда мы обязаны сделать это по закону на основании действительного предписания компетентного органа. Мы не отслеживаем, не сканируем и не копируем данные, которые вы храните на своих серверах.

Как и у любого сетевого оператора, наши маршрутизаторы и системы подавления DDoS-атак автоматически обрабатывают техническую информацию о трафике, например IP-адреса, порты и скорость передачи пакетов, чтобы маршрутизировать трафик и фильтровать атаки. Это не даёт нам доступа к данным, хранящимся на ваших серверах. Когда обслуживание сервера заканчивается, его диски надёжно стираются, как описано в наших Условиях обслуживания.

7. Поставщики услуг и передача данных

Мы никогда не продаём и не сдаём в аренду персональные данные и не передаём их в рекламных целях. Мы передаём их только в следующих случаях:

• Cloudflare обеспечивает доставку и защиту нашего веб-сайта. Cloudflare обрабатывает данные о подключениях посетителей, включая IP-адреса, чтобы отдавать страницы и блокировать атаки.
• Наш платёжный процессор для криптовалют генерирует адреса для оплаты и обнаруживает платежи. Он получает данные, необходимые для обработки каждого платежа, такие как сумма, валюта, сеть, адрес для оплаты и сведения о транзакции.
• Партнёрские дата-центры размещают наше оборудование на операторонезависимых площадках. Они не получают персональные данные клиентов, за исключением случаев, когда это необходимо для рассмотрения случая злоупотребления.
• Клиенты, которых касается жалоба на нарушение. Когда мы пересылаем жалобу на нарушение или уведомление о нарушении прав клиенту, ответственному за соответствующий сервер, пересылаемые материалы могут содержать сведения, предоставленные заявителем.
• Органы власти — только на основании действительного предписания компетентного органа. Мы проверяем каждый запрос, раскрываем только то, что требуется по предписанию, и уведомляем затронутого клиента, если это допускает закон.

Если управление PowerDedi переходит к другой организации, например в результате слияния или продажи бизнеса, персональные данные могут быть переданы новому оператору, который обязан и далее защищать их в соответствии с настоящей политикой.

8. Трансграничная обработка данных

Наша инфраструктура, поставщики услуг и партнёрские дата-центры работают в нескольких странах, поэтому ваши персональные данные могут обрабатываться за пределами страны вашего проживания, в том числе в странах, законодательство о защите данных которых отличается от законодательства вашей страны. Если этого требует закон, мы защищаем такую передачу надлежащими гарантиями, например стандартными договорными положениями. Данные, которые вы храните на сервере, остаются в локации, выбранной вами при его заказе.

9. Сроки хранения данных

• Данные аккаунта и данные об услугах: в течение срока существования вашего аккаунта плюс до 12 месяцев.
• Платёжные записи: в течение срока, установленного законом, например правилами бухгалтерского учёта и налогообложения.
• Сообщения в поддержку и иные обращения: до 24 месяцев.
• Жалобы на нарушения: до 24 месяцев.
• Журналы веб-сервера с IP-адресами: до 30 дней.

Мы можем хранить отдельные данные дольше, если этого требует закон или если они нужны нам для предъявления правового требования или защиты от него. По истечении срока хранения мы удаляем данные. Данные, хранящиеся на ваших серверах, не сохраняются: когда обслуживание сервера заканчивается, его диски надёжно стираются — по окончании оплаченного периода после отказа от сервера или через 7 дней после приостановки за неоплату. Транзакции, записанные в публичных блокчейнах, никто не может удалить.

10. Безопасность

• Шифрование при передаче. Наш веб-сайт и личный кабинет доступны только по HTTPS (TLS).
• Хеширование паролей. Пароли хранятся только в виде хешей, полученных специальным алгоритмом хеширования паролей, и никогда — в читаемом виде.
• Доступ по принципу минимальных привилегий. Сотрудники и системы имеют доступ к персональным данным только тогда, когда этого требует их задача.
• Интерфейсы управления. Интерфейсы IPMI никогда не открываются для доступа из публичного интернета.
• Меньше данных, которые нужно защищать. Мы не храним данные карт, банковские данные и документы, удостоверяющие личность, а для каждого счёта используется собственный адрес для оплаты.
• Защищённый веб-сайт. Cloudflare защищает наш веб-сайт от атак.

Ни одна система не защищена идеально. Если нарушение безопасности персональных данных может создать риск для ваших прав, мы проинформируем вас и компетентные органы, как того требует закон.

11. Ваши права

В зависимости от места вашего проживания вы обладаете некоторыми или всеми из следующих прав:

• Доступ: получить копию персональных данных о вас, которые у нас хранятся.
• Исправление: добиться исправления неточных или неполных данных.
• Удаление: добиться удаления ваших данных.
• Ограничение: добиться ограничения обработки ваших данных в определённых случаях, например на время проверки оспариваемого запроса.
• Переносимость: получить свои данные в структурированном машиночитаемом формате.
• Возражение: возразить против обработки, основанной на наших законных интересах.
• Жалоба: подать жалобу в надзорный орган по защите данных, в частности в стране, где вы проживаете или работаете.

Большинство прав вы можете реализовать самостоятельно в личном кабинете: в разделе Профиль и финансы → Ваши данные можно скачать полную копию данных аккаунта (доступ и переносимость), на той же странице — исправить свои данные (исправление), а через пункт Закрыть аккаунт — удалить их (удаление). По любому другому запросу откройте тикет в поддержку из личного кабинета или, если у вас нет аккаунта или активного сервера, воспользуйтесь нашей формой для жалоб и юридических уведомлений и выберите «Запрос правоохранительных органов или иной юридический запрос». Мы отвечаем в течение 30 дней. Запросы, направленные из аккаунта, в который выполнен вход, аутентифицируются самим аккаунтом; мы никогда не запрашиваем документы, удостоверяющие личность.

Действуют некоторые ограничения. Мы обязаны хранить платёжные записи в течение срока, установленного законом. Удаление данных аккаунта также прекращает обслуживание всех ещё активных в нём серверов. Никто не может удалить транзакции, записанные в публичных блокчейнах.

Некоторые действия выполняются автоматически в соответствии с нашими Условиями обслуживания, например приостановка сервера, если счёт остаётся неоплаченным по истечении льготного периода, или фильтрация атакующего трафика. Вы можете потребовать, чтобы любое такое действие было пересмотрено человеком.

12. Дети

Наши услуги не предназначены для лиц младше 18 лет, и для открытия аккаунта вам должно быть не менее 18 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок предоставил нам персональные данные, сообщите нам об этом через нашу форму для жалоб и юридических уведомлений, и мы их удалим.

13. Изменения настоящей политики

Мы можем обновлять настоящую политику при изменении наших услуг, поставщиков или юридических обязанностей. Дата в верхней части этой страницы указывает на действующую редакцию. Если изменение существенно влияет на то, как мы используем ваши персональные данные, мы проинформируем владельцев аккаунтов уведомлением в личном кабинете и на нашем веб-сайте до его вступления в силу.