Политика конфиденциальности

1.1. CLOUD SOLUTIONS GLOBAL LTD является оператором данных посетителей сайта и данных, цели и средства обработки которых она определяет при ведении Учётной записи, обеспечении безопасности платформы, сетевой инфраструктуры, работы с жалобами и корпоративной переписки. Контакт: legal@cloudsolutionsglobal.co.uk (тема «Персональные данные») или тикет в панели.

1.2. CLOUD SOLUTIONS GLOBAL LTD (Company Number 17534710, зарегистрирована в Англии и Уэльсе; Registered Office: 82A James Carter Road, Mildenhall, Bury St. Edmunds, IP28 7DE, United Kingdom) предоставляет сетевую инфраструктуру и администрирует торговый бренд и сайт DoubleServers. Компания является самостоятельным оператором там, где определяет цели и способы обработки для сетевой безопасности, работы с жалобами, администрирования бренда или сайта и корпоративной переписки.

1.3. Если CLOUD SOLUTIONS GLOBAL LTD обрабатывает персональные данные только по документированным указаниям стороны договора, компания действует как обработчик этой стороны. Эти роли в сфере защиты данных не делают компанию продавцом услуг хостинга или получателем платежей клиентов, если она прямо не указана в таком качестве до оплаты и в соответствующем заказе или счёте.

1.4. Договорный поставщик, названный до оплаты и в сохраняемом подтверждении заказа, является отдельным оператором данных заказа, биллинга, продажи и исполнения договора в той мере, в какой он самостоятельно определяет цели и средства обработки. Его полные реквизиты и контакт предоставляются вместе с заказом. Обращение, отправленное на legal@cloudsolutionsglobal.co.uk, при необходимости безопасно перенаправляется надлежащему оператору.

1.5. Политика применяется к данным клиентов и посетителей сайта. Для данных, которые клиенты размещают на серверах, Клиент обычно является контролёром, а договорный поставщик — обработчиком по Условиям обработки данных (https://doubleservers.com/legal/dpa). Мы обычно не просматриваем содержимое; ограниченный доступ возможен для поддержки, восстановления, безопасности, исполнения закона или рассмотрения жалобы.

2.1. Учётная запись. В зависимости от способа регистрации:

• при входе через Telegram — идентификатор Telegram, имя, фамилия, имя пользователя (username), ссылка на аватар; всё это передаёт нам Telegram с вашего согласия при входе;
• при регистрации по email — адрес электронной почты и пароль; пароль хранится только в виде необратимого хеша (argon2), в открытом виде мы его не видим и восстановить не можем;
• внутренний идентификатор учётной записи, дата регистрации, язык интерфейса, признак включённой двухфакторной защиты.

2.2. Платежи: сумма, валюта, способ оплаты, статус, идентификатор операции у платёжного провайдера, дата. Данные банковских карт и реквизиты счетов к нам не поступают: их обрабатывает платёжный провайдер на своей стороне (см. раздел 5). При оплате криптовалютой мы получаем адрес и хеш транзакции.

2.3. Услуги: параметры заказанных серверов (тариф, локация, операционная система), выданные IP-адреса, история назначения IP-адресов, статистика потребления ресурсов сервером (процессор, память, диск, трафик) — она нужна для тарификации и защиты инфраструктуры.

2.4. Техническая информация о взаимодействии с сайтом и панелью: IP-адрес, дата и время запроса, запрошенный адрес, тип браузера и устройства; для авторизованных запросов — вместе с идентификатором учётной записи. Записи о входах в учётную запись (дата, IP-адрес, способ входа, результат) ведутся для вашей же безопасности.

2.5. Обращения в поддержку: тексты сообщений, вложения, история переписки; при обращении через Telegram-бота — идентификатор Telegram.

2.6. Записи о применённых к учётной записи или серверу мерах (предупреждения, ограничения, блокировки) с указанием причины — их мы обязаны вести как хостинг-провайдер.

2.7. Реферальная программа. Если вы зарегистрировались по чужой ссылке, пригласивший видит факт и дату вашей регистрации и ваш логин в закрытом виде (первые две буквы, остальное — звёздочки). Полный логин, адрес почты и любые контактные данные ему не передаются. В таблице лидеров имена участников закрыты тем же способом; своё собственное имя каждый видит открытым.

2.8. Услуги предназначены для совершеннолетних, и мы сознательно не запрашиваем данные детей. Мы также не просим сообщать специальные категории данных. Такие сведения могут случайно оказаться в обращении или на сервере Клиента; тогда мы ограничиваем их использование необходимой целью и удаляем либо защищаем их в соответствии с применимым законом.

2.9. Мы получаем данные непосредственно от вас и вашего устройства, а при необходимости — от Telegram при авторизации, платёжных и инфраструктурных провайдеров, отправителей жалоб и компетентных органов. Используются только данные, нужные для проверки события, оказания услуги, защиты инфраструктуры или исполнения обязанности по закону.

• заключение и исполнение договора: регистрация, вход, оказание и оплата услуг, поддержка и служебные уведомления — статья 6(1)(b) UK GDPR/GDPR ЕС;
• безопасность, предотвращение мошенничества, защита сети, обнаружение и расследование злоупотреблений, обработка жалоб и защита прав — законный интерес по статье 6(1)(f); мы оцениваем необходимость и влияние на ваши права;
• бухгалтерский учёт, налоговые обязанности, ответы на обязательные запросы и предусмотренная законом модерация — юридическая обязанность по статье 6(1)(c);
• необязательная обработка, прямо предложенная на основании согласия, — статья 6(1)(a); рекламные профили и рекламные сети не используются.

3.2. Если обработка основана на согласии, его можно отозвать в любое время без влияния на уже выполненную обработку. Обработка, необходимая для договора, исполнения закона или законного интереса, от согласия не зависит.

3.3. Маркетинговые рассылки мы не ведём. Все письма и сообщения от нас — служебные, связанные с вашей учётной записью и услугами.

4.1. Мы храним данные не дольше, чем это нужно для целей выше, а сроки задаём явно:

• данные учётной записи и услуг — пока учётная запись действует; после подтверждённого запроса начинается процедура закрытия, а данные удаляются или обезличиваются по категориям и срокам ниже. Платёжные, security-, moderation-, support- и legal-claim records сохраняются в течение указанных для них сроков; единый 30-дневный срок ко всем данным учётной записи не применяется;
• записи о платежах и внутреннем балансе — в течение сроков, установленных законодательством о бухгалтерском учёте (как правило, от 5 до 10 лет в зависимости от юрисдикции), поскольку это финансовые документы;
• история назначения IP-адресов и записи аутентификации — до 13 месяцев; это нужно, чтобы отвечать на законные запросы о принадлежности адреса и расследовать инциденты;
• IP-адреса в журналах панели и API хранятся вместе с соответствующей audit-записью по её назначению: записи аутентификации и назначения адресов — до 13 месяцев, решения безопасности, модерации и жизненного цикла Услуги — до 3 лет, финансовые записи — в течение применимого бухгалтерского срока, а данные конкретного спора или legal hold — до его завершения и применимого срока защиты требований. Прочие операционные audit-записи хранятся, пока Учётная запись действует и пока они обоснованно нужны для безопасности, поддержки и защиты требований, после чего удаляются либо обезличиваются; фиксированный автоматический 120-дневный срок к ним сейчас не применяется. Журналы веб-сервера — до 12 месяцев;
• обычная переписка с поддержкой хранится, пока Учётная запись действует и она обоснованно нужна для оказания Услуги, сохранения истории обращений, безопасности или защиты требований. Закрытые обращения пересматриваются и удаляются либо обезличиваются, когда эти цели отпали; фиксированный автоматический срок 12 месяцев сейчас не применяется. Материалы расследованного abuse/security-инцидента, решения о модерации, обжалования или спора хранятся до 3 лет либо дольше при конкретном legal hold или продолжающемся споре;
• записи аудита решений о жизненном цикле сервера и резервных копий — 3 года с момента записи; сведения о data hold или abuse-расторжении — 3 года после их завершения. Минимальные сведения о принадлежности ручной точки и связи услуги с группой резервных копий хранятся, пока соответствующая копия может оставаться в основном или резервном хранилище: удаление этой связи могло бы раскрыть архив одного Клиента другому либо привести к удалению чужого архива. После надёжного подтверждения отсутствия копии во всех применимых хранилищах для этих сведений начинается обычный трёхлетний срок хранения lifecycle-evidence. Автоматическое удаление этого минимального реестра остаётся отключённым, пока отсутствие копии нельзя безопасно подтвердить. Записи хранятся дольше, пока продолжается связанный спор, обязательный запрос или legal hold. После применимого срока запись удаляется либо из неё необратимо удаляются идентификаторы; действительно обезличенные сведения о целостности и статистике могут храниться бессрочно;
• содержимое активного VPS — в течение оплаченного периода. Заказанные и оплаченные точки Premium Backup в пределах оплаченного срока могут быть рассмотрены для восстановления с участием сотрудника, если копия сохранилась, успешно проверена, принадлежит тому же владельцу, отсутствует ожидающий запрос на её удаление и имеется технически совместимая заменяющая Premium VM в той же локации. Наличие копии и оплаченного срока не гарантирует возможность или успешность восстановления. Включённые Сервисом операционные копии доступны для обычного восстановления не более 30 дней после регистрации удаления VPS в системе жизненного цикла;
• обезличенная статистика — бессрочно, восстановить по ней личность нельзя.

4.2. Резервные копии управляющей платформы и клиентских VPS учитываются отдельно. После подтверждённого запроса на удаление или окончания применимого срока доступ к обычному восстановлению прекращается без неоправданной задержки. Физическое удаление выполняется только контролируемой процедурой, способной подтвердить удаление данных из основного и резервного хранилищ. Если безопасное удаление из каждой копии временно невозможно подтвердить, данные остаются вне обычного использования, не восстанавливаются в рабочую систему, а причина, состояние и повторные проверки фиксируются до подтверждённого удаления. В ответе на запрос субъекта данных отдельно указываются выполненные действия и основания любой допустимой законом задержки.

5.1. Мы не продаём персональные данные и не передаём их для чужой рекламы. Данные получают только те, без кого услугу не оказать:

• платёжные провайдеры, доступные в форме оплаты, — для проведения платежей, проверки статуса и возвратов; к ним могут относиться Platega, WATA, Shkeeper и иные прямо названные перед переходом к оплате. Им передаются сумма, валюта и идентификатор заказа; данные карты вводятся на стороне провайдера и к нам не поступают;
• провайдеры инфраструктуры, на мощностях которых работают серверы: Hetzner Online GmbH (Европейский союз, США, Сингапур), OVH SAS (Европейский союз, Великобритания, Канада, Сингапур, Австралия), Contabo GmbH (Европейский союз, Великобритания, США, Сингапур, Австралия, Япония, Индия), Hostup AB (Швеция), а также наша собственная инфраструктура в европейских дата-центрах. Конкретная страна выбирается и показывается до заказа. Им передаются только технические данные, необходимые для создания и работы сервера; ваши имя, email и идентификаторы Telegram им не передаются;
• Telegram — при входе через Telegram и при отправке уведомлений в Telegram-бот;
• почтовые сервисы — для доставки писем на указанный вами адрес;
• CLOUD SOLUTIONS GLOBAL LTD — для сетевой инфраструктуры, безопасности и работы с жалобами, а также администрирования бренда и сайта DoubleServers, только в объёме, необходимом для этих функций;
• компетентные органы — только на основании законного, надлежаще оформленного запроса, в объёме, который он требует (см. Политику допустимого использования, раздел 5).

5.2. Данные Учётной записи и управляющей платформы преимущественно хранятся в Европейском союзе. Содержимое заказанного сервера и связанные технические данные обрабатываются в выбранной Клиентом локации, которая может находиться за пределами Великобритании и Европейской экономической зоны; местонахождение резервной копии зависит от заказанной услуги и показывается в её параметрах. Часть технической обработки (защита сайта от атак и маршрутизация) выполняется сетевыми фильтрами и шлюзами, которые видят IP-адреса и метаданные соединения; содержимое Учётной записи через них не передаётся.

5.3. Если персональные данные передаются за пределы Великобритании или Европейской экономической зоны, ответственный оператор использует применимое решение об адекватности либо надлежащие договорные гарантии, например UK International Data Transfer Agreement или Addendum и, где применимо, стандартные договорные положения ЕС. Информацию о применимой гарантии можно запросить по адресу legal@cloudsolutionsglobal.co.uk; охраняемые коммерческие условия могут быть скрыты.

• соединение с сайтом, панелью и API — только по HTTPS;
• пароли учётных записей хранятся в виде хеша argon2; пароли ваших серверов, которые мы показываем в панели, хранятся зашифрованными и расшифровываются только при показе вам;
• доступ к данным есть только у сотрудников, которым он нужен для работы; действия администраторов протоколируются;
• для учётных записей доступна двухфакторная защита; для входа сотрудников она обязательна;
• сервис и инфраструктура защищены сетевыми фильтрами; попытки подбора пароля и подозрительные входы ограничиваются автоматически.

6.2. Абсолютной защиты не существует. При нарушении безопасности персональных данных ответственный оператор оценивает риск, уведомляет компетентный надзорный орган без неоправданной задержки и, по возможности, в течение 72 часов, если уведомление обязательно, а также уведомляет затронутых лиц, если нарушение может создать высокий риск для их прав и свобод.

7.1. Сайт использует средства, необходимые для работы и защиты сервиса: файл cookie сессии с подписанным токеном входа, недоступным скриптам страницы, выбранный язык интерфейса в хранилище браузера и служебные данные защиты от подделки запросов и восстановления состояния интерфейса. Без них вход и работа панели будут невозможны или некорректны.

7.2. С вашего согласия при переходе по реферальной ссылке могут устанавливаться HTTP-only cookie ds_ref и ds_ref_first на срок до 30 дней. Они связывают регистрацию с реферальной программой и не используются для поведенческой рекламы или межсайтового отслеживания. Отказ не ограничивает доступ к сайту, но реферальная привязка не сработает; согласие можно отозвать удалением cookie.

7.3. Мы не используем рекламные cookie третьих лиц и межсайтовую аналитику. Статистика посещений строится по журналам нашего сервера (пункт 2.4). Если появятся необязательные cookie или аналогичные технологии, до их включения мы предоставим информацию и элемент управления согласием там, где согласие требуется.

7.4. Ресурсы Telegram используются, когда вы выбираете авторизацию через Telegram. Ресурсы reCAPTCHA могут загружаться на формах входа и регистрации, если такая защита включена. Эти провайдеры обрабатывают данные по собственным условиям конфиденциальности.

8.1. Вы вправе:

• получить копию данных, которые мы храним о вас;
• исправить неточные данные — email, имя, привязанный Telegram можно изменить в профиле самостоятельно;
• удалить учётную запись и данные — при этом активные услуги прекращаются, а записи, которые мы обязаны хранить по закону (платежи, меры модерации), сохраняются до истечения установленных сроков в обезличенном по возможности виде;
• ограничить обработку или возразить против неё, если она ведётся на основании нашего законного интереса;
• получить данные в машиночитаемом виде (переносимость);
• в любое время отозвать согласие, если обработка основана на согласии;
• потребовать удаления данных, обработанных вследствие признанного необоснованным злонамеренного обвинения, когда выполняются условия статьи 17(1)(g) UK GDPR;
• обратиться с жалобой в надзорный орган по защите данных по месту жительства или работы. В отношении обработки, за которую отвечает CLOUD SOLUTIONS GLOBAL LTD, также можно обратиться в британскую Information Commission: https://ico.org.uk/make-a-complaint/data-protection-complaints/.

8.2. Запрос о правах или жалобу на обработку данных можно подать электронно на legal@cloudsolutionsglobal.co.uk с адреса, привязанного к учётной записи, либо через тикет в панели управления. Мы можем запросить минимум дополнительных сведений, необходимых для подтверждения личности. Запрос о правах рассматривается без неоправданной задержки и обычно в течение одного месяца; при сложном или множественном запросе срок может быть продлён ещё не более чем на два месяца с уведомлением и объяснением причин в течение первого месяца.

8.3. Жалоба на обработку данных регистрируется, её получение подтверждается не позднее 30 дней, а результат, принятые меры и право обратиться в надзорный орган сообщаются без неоправданной задержки. Подать жалобу можно теми же способами, что указаны в пункте 8.2.

8.4. Автоматические средства безопасности могут временно ограничить сеть или Услугу по совокупности технических сигналов, например сигнатур IDS, классификации протокола, повторяемости и направления соединений. Клиент получает уведомление и может представить возражения, запросить содержательное рассмотрение человеком и оспорить решение через поддержку. Постоянное расторжение только на основании автоматического результата не применяется без проверки человеком, кроме прямо требуемой законом или необходимой срочной меры безопасности.

9.1. Мы можем обновлять Политику. Актуальная редакция и дата её вступления в силу всегда доступны по адресу https://doubleservers.com/legal/privacy.

9.2. О существенных изменениях мы уведомляем через панель, email или Telegram не менее чем за 30 дней, если срочное изменение закона или безопасности не требует более короткого срока. Когда для новой цели нужно согласие, продолжение использования не заменяет его: согласие запрашивается отдельно.