Общие положения

Политика описывает, как ООО «CloudCrate Технологии» (далее «CloudCrate», «мы») обрабатывает персональные данные пользователей сайта hyperlink-cloud.ru, консоли управления, S3 API, CLI-инструмента crate и агента резервного копирования (вместе «Сервис»).

Мы действуем как оператор персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Для пользователей из Европейского союза и Европейской экономической зоны политика также учитывает требования Регламента (ЕС) 2016/679 (GDPR).

Используя Сервис или регистрируясь в нём, вы подтверждаете, что ознакомились с политикой. Если вы не согласны с её условиями, не используйте Сервис.

Какие данные мы обрабатываем

Данные аккаунта

Имя, рабочая электронная почта, название компании, должность (если указаны).
Хеш пароля (сам пароль мы не храним), настройки двухфакторной аутентификации, данные SSO-провайдера при входе через SAML или OIDC.
Роли и права участников проекта, история приглашений.

Платёжные данные

Реквизиты юридического лица или ИП для выставления счетов и закрывающих документов.
При оплате картой платёж обрабатывает платёжный провайдер. Мы получаем только последние четыре цифры карты, срок действия и статус операции и не храним полный номер карты.

Технические данные

IP-адрес, тип браузера или клиента (user agent), язык, часовой пояс.
Журналы API-запросов: время, метод, имя бакета, идентификатор ключа доступа, код ответа, объём переданных данных. Журналы нужны для тарификации, расследования инцидентов и защиты от злоупотреблений.
Телеметрия агента: версия, тип и версия СУБД, размер базы, задержка репликации, ошибки выполнения заданий.

Данные в бакетах и бэкапах

Объекты, которые вы загружаете в бакеты, и резервные копии баз данных («Данные клиента») принадлежат вам. Если в них содержатся персональные данные третьих лиц, оператором этих данных остаётесь вы, а CloudCrate обрабатывает их исключительно по вашему поручению в соответствии с ч. 3 ст. 6 152-ФЗ и выступает обработчиком (processor) в терминах статьи 28 GDPR.

Мы не просматриваем, не анализируем и не используем Данные клиента для собственных целей. Доступ сотрудников к ним возможен только по вашему письменному запросу в рамках обращения в поддержку. При включённом шифровании в агенте с вашим ключом мы технически не можем прочитать содержимое. Соглашение об обработке данных (DPA) предоставляется по запросу на support@hyperlink-cloud.ru.

Цели и правовые основания

Цель	Данные	Основание
Регистрация, вход и предоставление Сервиса	Данные аккаунта, технические данные	Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ, ст. 6(1)(b) GDPR)
Тарификация, счета и закрывающие документы	Платёжные данные, журналы запросов	Исполнение договора и требования законодательства о бухгалтерском учёте
Безопасность и предотвращение злоупотреблений	Технические данные, журналы входов	Законный интерес (ст. 6(1)(f) GDPR) и обязанность обеспечивать безопасность данных
Уведомления о работе Сервиса, инцидентах и изменении условий	Электронная почта	Исполнение договора
Новости продукта и аналитика сайта	Электронная почта, аналитические cookie	Ваше согласие, которое можно отозвать в любой момент

Cookie и локальное хранилище

При первом посещении сайт показывает баннер, в котором можно выбрать «Только обязательные» или «Принять все». Выбор сохраняется в локальном хранилище браузера и применяется на всех страницах. Изменить его можно по ссылке «Настройки cookie» в подвале любой страницы.

Название	Тип	Назначение	Срок
`cc_session`	Обязательная	Поддержание сессии в консоли	До выхода, не более 12 часов
`cc_csrf`	Обязательная	Защита форм от подделки запросов	Сессия
`cloudcrate_cookie_consent_v1`	Локальное хранилище	Запоминает ваш выбор в баннере cookie	Пока вы не очистите данные сайта
`cc_metrics`	Аналитическая	Обезличенная статистика посещений в собственной системе аналитики, без передачи рекламным сетям	13 месяцев, только после согласия

Мы не используем рекламные и сторонние трекинговые cookie. Отказ от аналитических cookie не влияет на работу консоли и API.

Сроки и место хранения

Персональные данные пользователей и Данные клиента хранятся в дата-центрах на территории Российской Федерации (Москва, при включённой реплике также Санкт-Петербург). Запись, систематизация, накопление и хранение данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ, как этого требует ч. 5 ст. 18 152-ФЗ.

Данные аккаунта хранятся в течение действия договора и 3 лет после его прекращения для разрешения возможных споров.
Журналы API-запросов и входов хранятся 12 месяцев.
Первичные бухгалтерские документы хранятся 5 лет в соответствии с законодательством о бухгалтерском учёте.
Данные клиента удаляются в течение 30 дней после удаления бакета или прекращения договора, если на объекты не распространяется действующий срок Object Lock.

Передача третьим лицам

Мы не продаём персональные данные и не передаём их для рекламы. Данные могут получать только:

платёжный провайдер для проведения оплаты;
сервис транзакционной почты для отправки писем о регистрации, счетах и инцидентах;
государственные органы по мотивированному запросу в случаях, прямо предусмотренных законом.

Каждый подрядчик обрабатывает данные по нашему поручению, на территории РФ и с обязательством соблюдать конфиденциальность. Трансграничная передача персональных данных не осуществляется.

Защита данных

Данные передаются по TLS 1.3 и хранятся в зашифрованном виде с использованием AES-256-GCM. Доступ сотрудников ограничен по принципу наименьших привилегий и журналируется. Подробное описание мер приведено на странице «Безопасность».

Ваши права

Вы можете в любой момент:

получить сведения о том, какие ваши данные мы обрабатываем, и копию этих данных;
потребовать исправить неточные или устаревшие данные;
потребовать удалить данные или ограничить их обработку, если для неё нет законных оснований;
получить данные в машиночитаемом формате для переноса другому сервису;
возразить против обработки на основании законного интереса;
отозвать согласие на рассылку и аналитические cookie.

Запросы принимаются на support@hyperlink-cloud.ru. Мы отвечаем в течение 10 рабочих дней, как предусмотрено ст. 20 152-ФЗ, а для запросов по GDPR не позднее одного месяца. Вы также вправе обратиться в Роскомнадзор или в надзорный орган по защите данных страны ЕС, в которой проживаете.

Сервис предназначен для организаций и совершеннолетних пользователей. Мы сознательно не собираем данные лиц младше 18 лет.

Изменения политики

Мы можем обновлять политику при изменении Сервиса или законодательства. О существенных изменениях сообщим по электронной почте владельцам проектов не менее чем за 14 дней до вступления в силу. Актуальная редакция всегда доступна на этой странице, дата редакции указана в её начале.

Контакты

ООО «CloudCrate Технологии», Москва.

По вопросам обработки персональных данных: support@hyperlink-cloud.ru. Сообщения о возможных уязвимостях направляйте на security@hyperlink-cloud.ru.

Политика конфиденциальности