Границы применения
Область применения
Эта политика применяется к обработке данных при посещении вами officevps.com, создании или использовании аккаунта панели управления, отправке контактных данных до покупки, приобретении или управлении облачным Mac, а также обращении в поддержку через тикет или электронную почту.
Панель управления используется для проверки аккаунта, настройки заказа, выбора узла, сверки платежей, просмотра данных экземпляра и управления тикетами поддержки. На общедоступных страницах сайта обрабатываются главным образом базовые данные посещения; данные аккаунта, заказа и переписки обрабатываются только при начале покупки, обращения или поддержки.
Общедоступный сайт
Обрабатываются ограниченные технические сведения, необходимые для анализа посещений страниц, типа браузера, категории устройства, событий безопасности и производительности.
Панель управления
Обрабатываются данные проверки аккаунта, настройки заказа, выбора узла в одном из шести регионов, доставки физического узла, платежей и управления экземпляром.
Обращения
Обрабатываются добровольно предоставленные сведения о размере команды, назначении, целевой конфигурации, сроке аренды, предпочтительном узле и потребностях в миграции.
Тикеты поддержки
Обрабатываются номер заказа, время возникновения проблемы, описание ошибки, шаги диагностики, снимки экрана и необходимые диагностические вложения.
Эта политика не требует указывать в общедоступных обращениях или тикетах пароли, закрытые ключи, данные восстановления или другие секреты, позволяющие напрямую управлять узлом. Если для диагностики нужна проверка конфигурации, по возможности отправляйте снимки экрана с закрытыми данными, фрагменты журналов и воспроизводимые шаги.
Каталог данных
Какие данные мы собираем
В зависимости от используемой функции мы собираем разные категории данных. Не каждый посетитель предоставляет все перечисленные данные; объём зависит от создания аккаунта, оформления заказа, подключения к физическому узлу или обращения в поддержку.
- Данные аккаунта
- Адрес электронной почты для идентификации аккаунта, отправки кодов подтверждения, поддержания сеанса и связи с владельцем аккаунта, а также записи о статусе проверки личности и безопасности.
- Данные заказа
- Выбранная конфигурация Office M4 Start, Office M4 Build или Office M4 Pro Lab, срок аренды на день, неделю, месяц или квартал, дополнительное хранилище, количество соединений Thunderbolt 5, статус заказа и сумма в долларах США.
- Выбор узла
- Выбранный в заказе узел в Сингапуре, Токио, Южной Корее, Гонконге, на востоке или западе США, а также идентификатор узла, необходимый для доставки и поддержки.
- Данные устройства и браузера
- Тип браузера, категория операционной системы, языковые настройки, время запроса страницы, источник перехода, базовые сетевые сведения и сигналы безопасности для выявления необычного доступа.
- Сводка журналов подключений
- Время подключения, целевой узел, категория протокола, успешный или неуспешный статус и сводка аномалий сеанса. Сводка нужна для проверки доступности сети, аутентификации и состояния сеанса, а не для постоянного наблюдения за рабочими материалами.
- История обращений
- Тема, текст и переписка по сообщениям, отправленным на support@officevps.com, а также добровольно предоставленные сведения о консультации по конфигурации до покупки, оценке миграции, выборе узла, сверке платежей или сотрудничестве.
- Вложения поддержки
- Снимки экрана, фрагменты журналов, сводки конфигурации и другие вложения, загруженные для диагностики. Вложения следует минимизировать и не включать в них ключи, пароли или нерелевантные рабочие данные.
В целях безопасности мы также можем записывать важные действия в аккаунте, например запросы кодов подтверждения, обновление учётных данных, изменение ключей SSH, изменение статуса тикетов и операции с заказами. Эти записи помогают проверить источник действия, расследовать аномалии и восстановить состояние сервиса.
Основания обработки
Как данные используются для предоставления услуг и поддержки
Мы используем данные только на чётко определённых этапах обслуживания и ограничиваем доступ сотрудниками и системами, которым он необходим для выполнения задачи. Основные цели обработки:
Управление аккаунтом
Создавать аккаунты, отправлять коды входа, поддерживать сеансы, обрабатывать запросы по безопасности аккаунта и связывать заказы, экземпляры, платежи и тикеты с правильным аккаунтом.
Предоставление физического узла
Подтверждать модель, срок аренды, узел и дополнительные опции, связывать заказ с выделенной физической машиной и формировать необходимые данные доступа.
Проверка личности и безопасности
Проверять ожидаемость входа и чувствительных действий, ограничивать несанкционированный доступ и анализировать необычные запросы, изменения ключей и риски сеанса.
Диагностика неисправностей
Сопоставлять узел, время, протокол, сводку ошибки и выполненные шаги для поиска проблем с подключением, SSH, сеансом macOS, Xcode, CI/CD или хранилищем.
Сверка платежей
Сверять срок аренды, конфигурацию хоста, целевой узел, дополнительное хранилище, количество соединений, статус платежа и связанные записи в заказах в долларах США.
Улучшение сервиса
Анализировать обезличенные или агрегированные типы ошибок, производительность страниц и распределение обращений, чтобы улучшать подсказки при доставке, диагностику и удобство панели управления.
Если для новой цели, явно отличающейся от исходной, потребуется обработка идентифицируемых данных, мы сначала оценим связь цели с исходным контекстом сбора, чувствительность данных, возможные последствия и доступные меры защиты, а при необходимости предоставим дополнительные сведения или получим соответствующее разрешение.
Заказы в долларах США
Платёжная информация и границы хранения
Все заказы оплачиваются в долларах США (USD). Доступны только USDT-TRC20и платежи через Stripe с использованием Visa, Mastercard, Amex. Фактически доступный шлюз определяется ответом панели управления.
Проверка платежей в блокчейне
Мы сохраняем справочные данные транзакции, необходимые для сопоставления заказа, подтверждения суммы, обновления статуса и сверки платежей. Не отправляйте данные управления кошельком на общедоступных страницах или обычной электронной почтой.
Обрабатываются через Stripe
Платежи Visa, Mastercard и Amex обрабатываются Stripe. Сайт хранит записи, необходимые для исполнения заказа, статуса и суммы платежа и сверки, но не ставит целью самостоятельное хранение полных карточных данных.
Платёжные записи связываются с номером заказа, сроком аренды, узлом, конфигурацией хоста и дополнительными опциями для доставки физического узла, ответов на вопросы по платежам и необходимой финансовой сверки. Поддержка должна запрашивать только справочные данные, достаточные для поиска транзакции, и не требует через тикет пароль или полные конфиденциальные платёжные данные.
Минимальное раскрытие
Когда передаются необходимые данные
Мы не расширяем круг передачи только потому, что данные уже собраны. Минимальные сведения передаются соответствующим поставщикам услуг лишь тогда, когда это необходимо для доставки, обработки платежа, эксплуатации инфраструктуры, выполнения обязательств или ответа на ваш недвусмысленный запрос.
- Координация доставки Для подтверждения целевого узла, настройки физического оборудования и связывания заказа с экземпляром контролируемым системам или сотрудникам, участвующим в доставке, предоставляются идентификатор заказа, конфигурация и сведения об узле.
- Обработка платежей В платёжный процесс передаются сведения, необходимые для завершения платежа в долларах США, подтверждения статуса, проверки рисков и сверки; объём зависит от выбранного способа оплаты.
- Эксплуатация инфраструктуры При реальной необходимости для сети, хранилища, мониторинга, безопасности или эксплуатации узла предоставляется техническая сводка, непосредственно связанная со сбоем или событием безопасности, а не неограниченный доступ к содержимому аккаунта.
- Обязательства по соблюдению требований При наличии требований законодательства юрисдикции, где действует оператор платформы, необходимые запросы обрабатываются по действительной, надлежащей и обязательной процедуре с оценкой её объёма.
- Недвусмысленный запрос пользователя Если вы просите помочь с миграцией, совместной диагностикой или передать записи указанному получателю, это выполняется в соответствии с подтверждёнными вами получателем, объёмом и целью.
При выборе поставщиков услуг мы учитываем их контроль доступа, обязательства по конфиденциальности, меры безопасности и границы обработки данных. Передача должна соответствовать конкретной задаче; после её завершения доступ отзывается, а ненужные копии удаляются согласно применимым правилам хранения.
Жизненный цикл
Хранение, удаление и обезличивание
Разные данные выполняют разные функции, поэтому единого срока хранения нет. Срок определяется действительностью аккаунта, статусом исполнения заказа, необходимостью расследования безопасности, разрешением споров, сверкой платежей и юридическими обязанностями оператора платформы в соответствующей юрисдикции.
| Категория данных | Основное основание хранения | Действия по окончании срока |
|---|---|---|
| Данные аккаунта | Поддержание доступа к аккаунту, привязки заказов, проверки безопасности и обработки запросов пользователя | Удаление или обезличивание после закрытия аккаунта и завершения необходимых процедур |
| Заказы и платёжные записи | Исполнение заказа, подтверждение статуса платежа, финансовая сверка и разрешение споров | Удаление, агрегирование или обезличивание после окончания установленного или необходимого срока |
| Сводка журналов подключений | Проверка безопасности, расследование аномалий, диагностика сетевых проблем и неисправностей сеанса | Удаление или агрегирование после завершения диагностической и защитной необходимости |
| История обращений и тикетов | Ответы на запросы, сохранение контекста обработки и проверка результатов поддержки | Удаление или обезличивание после закрытия вопроса и завершения последующей проверки |
| Вложения поддержки | Воспроизведение и поиск конкретной проблемы | По возможности удаляются после завершения диагностики, если дальнейшее хранение не требуется |
| Записи событий безопасности | Предотвращение несанкционированного доступа, расследование рисков и подтверждение принятых мер | Удаляются по правилам после завершения устранения риска и необходимой проверки |
Получив действительный запрос на удаление, мы проверим связь заявителя с аккаунтом или заказом и определим, существуют ли обязательства по исполнению, безопасности, платежам или закону, требующие хранения. Данные, которые можно удалить, направляются на удаление; временно неудаляемые данные ограничиваются в использовании и обрабатываются после окончания основания хранения.
Сводные данные для анализа тенденций по возможности освобождаются от прямых идентификаторов, чтобы снизить вероятность связи с конкретным аккаунтом, заказом или человеком. Обезличенные данные не должны использоваться для повторной идентификации пользователей.
Меры защиты
Как снизить риск несанкционированного доступа
Меры безопасности разработаны с учётом реальных рисков для аккаунтов, заказов, узлов, сводок подключений и материалов поддержки. Мы применяем технические, организационные и процедурные средства контроля, чтобы снизить вероятность несанкционированного доступа, неправомерного использования, случайного раскрытия, изменения или утраты данных.
Контроль доступа
Системные права распределяются по рабочим обязанностям, доступ к аккаунтам, заказам, журналам и вложениям ограничивается, а при изменении обязанностей права корректируются или отзываются.
Минимальные права
Сотрудники и системы получают только права, необходимые для текущей задачи, без неограниченного объединения доступа к доставке, платежам и вложениям поддержки.
Защита передачи
Для передачи данных на сайте, в панели управления и при поддержке применяются соответствующие меры защиты, снижающие риск перехвата или изменения информации.
Проверка журналов
Записываются сводки событий, связанных с безопасностью аккаунта, чувствительными действиями и необычным доступом, чтобы выявлять отклонения и поддерживать расследования.
Изоляция вложений
Вложения поддержки обрабатываются отдельно от обычного общедоступного содержимого, доступ к ним ограничивается, а после диагностики ненужные материалы удаляются по правилам хранения.
Если вы подозреваете необычную активность с аккаунтом, ключом SSH, материалами подписи или данными доступа к узлу, сначала отправьте тикет через панель управления и укажите номер заказа, узел, время и замеченные действия. Не распространяйте конфиденциальные сведения в открытой переписке.
Порядок подачи запроса
Ваши права на данные и контакты
В зависимости от применимых правил и обстоятельств вы можете запросить сведения о том, обрабатываем ли мы данные о вас, получить доступные записи, исправить неточные данные, удалить ненужные данные или ограничить определённую обработку на время спора и проверки. Некоторые запросы могут быть обоснованно ограничены обязательствами по исполнению, безопасности, платежам или закону.
Доступ
Запросить подтверждение объёма обработки и получить доступные сведения, связанные с вашим аккаунтом, заказами, обращениями или поддержкой.
Исправление
Указать неточные или неполные данные аккаунта, привязки заказа, контактов или поддержки и предоставить необходимые основания для исправления.
Удаление
Запросить удаление ненужных данных, если нет основания для их дальнейшего хранения. Мы сообщим о выполненных действиях или причинах временного хранения.
Ограничение обработки
Попросить ограничить использование данных для целей, отличных от исходной, пока проверяются точность, основание обработки или спорная ситуация.
Как подать запрос
-
01
Выберите способ связи
Авторизованным пользователям рекомендуется отправить тикет через панель управления; если войти в аккаунт невозможно, отправьте письмо на support@officevps.com.
-
02
Укажите объём запроса
Укажите категории данных, к которым нужен доступ, которые требуется исправить, удалить или ограничить в обработке, и добавьте номер заказа, тикета или примерное время события. Не отправляйте пароли и закрытые ключи.
-
03
Пройдите проверку личности
Чтобы не передать данные неуполномоченному лицу, мы можем подтвердить связь заявителя с целевым аккаунтом через электронную почту аккаунта, сведения о заказе или другим необходимым способом.
-
04
Получите результат обработки
Мы сообщим о принятых мерах, недостающих сведениях, части запроса, которую нельзя выполнить сразу, и причинах, а после окончания ограничений продолжим обработку.
Если у вас есть спор по поводу обработки данных, сначала обратитесь по указанным выше каналам. К спору применяется законодательство юрисдикции, где действует оператор платформы; спор рассматривается компетентным судом этой юрисдикции в установленном порядке.