Прозрачная политика конфиденциальности для проверки обработки данных

01Область действия

Эта политика распространяется на сайт rentmymini.com и обработку данных, которую RentMini выполняет при обработке запросов об услугах, заказов аренды облачных Mac, выборе узлов, поддержке при предоставлении доступа, сверке счетов, реагировании на инциденты безопасности и запросы о конфиденциальности.

Услуги включают предоставление доступа к выделенному физическому Mac mini на согласованный срок аренды. Каждый заказ связан с определённой конфигурацией, сроком и узлом. Информация о заказе передаётся в консоль для предоставления доступа, отображения статуса услуги и поддержки.

Политика распространяется на посетителей, потенциальных клиентов, пользователей, оформляющих заказы, контактных лиц по заказам и представителей команд, отправляющих запросы в поддержку. Если вы используете услугу от имени организации, убедитесь, что соответствующие сотрудники уведомлены о возможной обработке их данных согласно этой политике.

Эта политика не изменяет правила обработки данных сторонним программным обеспечением. Программы, репозитории кода и инструменты проектов, которые пользователь устанавливает или использует на облачном Mac, могут обрабатывать данные по собственным правилам. Пользователь должен самостоятельно проверить соответствующие настройки и разрешения.

02Собираемые данные

Мы придерживаемся принципа необходимости и обрабатываем только данные, требуемые для консультаций, заказов, предоставления доступа, поддержки, защиты безопасности и соблюдения обязательств. Фактический набор полей зависит от используемой функции, выбранного варианта и типа запроса.

Не отправляйте в электронных письмах или тикетах пароли для входа, ключи, закрытые ключи сертификатов, коды восстановления или полные платежные реквизиты. Если для диагностики необходимо проверить конфигурацию, сначала удалите токены, личное содержимое и другие чувствительные поля, оставив только данные, позволяющие воспроизвести проблему.

03Цели обработки

Мы не используем данные произвольно и в отрыве от целей услуги. Обработка направлена на предоставление доступа к выделенным физическим Mac mini, поддержание безопасности аккаунтов и узлов, обработку запросов пользователей и выполнение применимых обязательств.

• Предоставление услуг облачных Mac:создание заказа, подбор конфигурации и узла, формирование данных для предоставления доступа, отображение срока аренды и выполнение необходимых изменений услуги.
• Идентификация и действия с аккаунтом:проверка действий с аккаунтом, обеспечение безопасности входа, фиксация важных изменений разрешений и снижение риска несанкционированного доступа.
• Обработка заказов и счетов:проверка выбранной модели, срока аренды, узла, дополнительных опций, суммы к оплате, результата платежа и статуса предоставления заказа.
• Защита физических узлов:выявление необычных подключений, попыток злоупотребления, вредоносной активности и действий, способных повлиять на безопасность других узлов.
• Ответы на запросы в поддержку:поиск проблем с подключением, окружением, диском или счетом по номеру заказа, узлу, времени возникновения и шагам воспроизведения.
• Улучшение сайта и процессов:анализ удобства страниц, совместимости браузеров и причин сбоев процессов без создания вымышленных профилей пользователей или публикации сведений об их действиях.
• Выполнение юридических обязательств:хранение необходимых торговых, финансовых, связанных с безопасностью и регуляторных записей, а также реагирование на законные и действительные требования.

Основания обработки могут включать исполнение соглашения об услуге, выполнение действий перед оформлением заказа по запросу пользователя, защиту законных интересов платформы и пользователей в области безопасности, выполнение юридических обязательств и получение явного согласия, если оно применимо.

Если последующее использование несовместимо с первоначальной целью, мы предоставим необходимую информацию до начала новой обработки и при необходимости повторно получим согласие.

04Платежные данные

Все тарифы, дополнительные опции, предложения и счета рассчитываются в долларах США (USD). Сейчас поддерживаются только USDT-TRC20 и Visa / Mastercard / Amex (через Stripe). Фактически доступный платежный шлюз определяется результатом, возвращённым консолью.

Обработка платежа может включать номер заказа, сумму к оплате, валюту, категорию способа оплаты, статус и время операции, а также идентификатор транзакции для сверки. Платежи по картам обрабатывает Stripe. Мы используем результат платежа и необходимые данные сверки для выполнения заказа и не просим отправлять полный номер карты или код безопасности через форму поддержки.

При использовании USDT-TRC20 запись транзакции может содержать идентификатор операции в блокчейне, адрес отправителя, адрес получателя, сумму и статус подтверждения. Записи блокчейна имеют публичный и необратимый технический характер и могут существовать отдельно в открытом реестре.

При неудачном платеже, вопросах о повторном списании или расхождении суммы счета мы сверяем данные заказа со статусом, полученным от платежного обработчика. Для финансовых и налоговых целей, предотвращения мошенничества и рассмотрения споров некоторые записи о транзакциях могут храниться после завершения заказа.

05Передача данных и обработчики

Мы не продаём персональные данные пользователей. Только при необходимости для оказания услуги, обработки платежа, защиты безопасности, работы инфраструктуры, профессионального или регуляторного сопровождения либо ответа на законные требования мы предоставляем привлечённым обработчикам минимальный объём информации, необходимый для выполнения их задач.

Поскольку пользователь может выбрать узел в Сингапуре, Токио (Япония), Сеуле (Южная Корея) или Гонконге, предоставление заказа и диагностика обращений в поддержку могут включать трансграничную обработку данных. Мы применяем ограничения доступа, договорные обязательства и меры безопасности с учётом характера данных, требований предоставления услуги и применимых правил.

Если структура бизнеса изменится и соответствующие данные потребуется передать вместе с бизнесом, мы потребуем от получателя продолжать обработку данных в соответствии с целями, указанными в этой политике, и применимыми правилами, а при необходимости уведомим об этом.

06Хранение и безопасность

Сроки хранения различаются для разных категорий данных. Мы определяем их с учётом отношений по услуге, сверки заказов и счетов, рисков безопасности, жизненного цикла обращений в поддержку, рассмотрения споров и юридических обязательств, а после утраты необходимости удаляем данные, обезличиваем их или ограничиваем доступ.

• Данные аккаунта и контактов обычно хранятся в течение отношений с аккаунтом, а после его закрытия переходят в режим ограниченного хранения на срок, необходимый для безопасности, споров и выполнения юридических требований.
• Записи о заказах, счетах и статусах платежей хранятся в течение срока, необходимого для финансовой сверки, подтверждения операций, предотвращения мошенничества и выполнения применимых юридических обязательств.
• Записи обращений в поддержку хранятся до закрытия проблемы и завершения необходимой последующей проверки; при продолжающемся инциденте безопасности или споре срок ограниченного хранения может быть продлён.
• Журналы подключений и безопасности хранятся с учётом уровня риска, необходимости аудита и статуса расследования и не сохраняются бессрочно только ради удобства.
• Сводные или обезличенные данные могут использоваться для анализа тенденций безопасности, планирования мощностей и улучшения процессов после того, как их нельзя разумно связать с конкретным человеком.

Пользователь также несёт ответственность за необходимую защиту данных. Используйте отдельные и достаточно надёжные учётные данные для входа, безопасно храните ключи и сертификаты проектов, своевременно удаляйте ненужные разрешения доступа и до окончания срока аренды перенесите и сохраните необходимые данные.

Ни одна система не способна устранить все риски. Если произойдёт инцидент безопасности, способный существенно повлиять на права пользователей, мы расследуем его, ограничим последствия, сохраним необходимые доказательства и предоставим уведомление в соответствии с применимыми требованиями.

07Запросы пользователей и обновления

Вы можете запросить доступ к связанным с вами данным, исправление неточной информации, удаление больше не нужных данных, ограничение определённой обработки или возразить против обработки на основании законных интересов. Некоторые запросы могут быть ограничены необходимостью выполнить заказ, провести расследование безопасности, сохранить финансовые записи или выполнить юридические обязательства по хранению.

При отправке запроса укажите его тип, связанный адрес электронной почты, номер заказа или другую информацию, позволяющую найти запись. Для защиты от выдачи себя за другого человека мы можем попросить пройти разумную проверку личности, но не потребуем отправлять по электронной почте пароль, ключ, закрытый ключ сертификата или полные платежные реквизиты.

Мы обработаем запрос с учётом его объёма, результата проверки личности, места хранения записи и применимых требований. Если запрос окажется слишком общим, мы можем попросить указать номер заказа, период или конкретную категорию данных, чтобы точно найти записи.

Эта политика обновляется при изменении процессов обслуживания, способов обработки данных или применимых требований. Обновлённый текст, версия и дата вступления в силу публикуются на этой странице; если изменения могут существенно повлиять на права пользователей, мы предоставим дополнительную информацию через разумные каналы связи.

К этой политике и связанным с ней вопросам обработки данных применяется право юрисдикции, в которой находится оператор платформы. Споры, возникающие из этой политики и не урегулированные посредством общения, рассматриваются компетентным судом в этой юрисдикции.