Обработка данных

Что мы обрабатываем

Категория	Срок хранения	Основание
Данные аккаунта: почта, имя, реквизиты	Срок договора + 5 лет	Исполнение договора, требования учёта
Журнал входов: адрес источника, время, результат	90 дней	Безопасность аккаунта
Метаданные заданий: расписания, объёмы, длительности	Срок договора + 12 месяцев	Оказание услуги, тарификация
Содержимое копий (зашифровано)	По политике хранения тарифа	Оказание услуги
Журналы веб-сервера	14 дней	Диагностика, защита от злоупотреблений

Что мы не можем прочитать

Содержимое копий шифруется агентом до передачи, ключом, который остаётся у вас. Мы храним зашифрованные блоки и не располагаем средствами их расшифровать — включая случай законного запроса от третьей стороны. В такой ситуации мы можем передать только метаданные, перечисленные в таблице выше, и обязаны уведомить вас, если это не запрещено самим запросом.

Из этого следует и обратное: если вы потеряли ключ, обращение в поддержку не поможет. У нас нет технической возможности восстановить доступ.

Где данные находятся

Аккаунт и метаданные — в московском регионе. Зашифрованные копии — в тех регионах, которые вы выбрали в тарифе: только Москва, либо Москва и Амстердам. Изменение набора регионов применяется к новым копиям; уже сохранённые переносятся по вашему запросу.

Кому передаём

Провайдерам инфраструктуры в выбранных регионах — только зашифрованные блоки.
Платёжному оператору — реквизиты и суммы, без метаданных заданий.
Сервису доставки почты — адрес и содержимое уведомлений.

Мы не передаём данные рекламным и аналитическим платформам. На публичных страницах нет сторонних скриптов, счётчиков и внешних шрифтов — только файлы с этого же домена.

Cookie

Публичные страницы cookie не устанавливают. В панели используется одна сессионная cookie с флагами HttpOnly, Secure и SameSite=Strict; она удаляется при выходе. Баннера согласия нет, потому что нечего согласовывать.

Ваши права

Получить копию данных аккаунта в машиночитаемом виде.
Исправить неточные данные аккаунта.
Потребовать удаления после расторжения договора, немедленно вместо 30 дней.
Отозвать согласие на необязательные уведомления, не затрагивая уведомления об инцидентах.

Запросы по обработке данных — на privacy@clouderra.ru, ответ в течение 30 дней. Сообщения об уязвимостях — по адресу из security.txt.