Область применения
Сначала определим, какие действия регулируются этой политикой и какие данные контролирует сам пользователь.
Эта политика применяется к обработке данных при посещении opsvm.com и связанных языковых страниц, создании или управлении аккаунтом OpsVM, настройке заказа облачного Mac, оплате, использовании панели управления и отправке запросов в службу поддержки.
В панели управления доступны проверка аккаунта, настройка заказа, состояние счета, сведения об экземпляре и заявки в поддержку. Независимо от того, выполняется действие на сайте или в панели управления, данные, используемые для предоставления услуг OpsVM, обрабатываются в соответствии с целями и принципами этой политики.
Арендованный физический узел предоставляется в исключительное пользование пользователя. Исходный код, зависимости сборки, тестовые данные, артефакты и файлы проекта, загруженные пользователем на узел, в основном контролируются пользователем. Эти материалы попадают в процессы поддержки или соблюдения требований только если пользователь сам передает их команде поддержки, разрешает диагностику либо это действительно необходимо для исполнения четко определенной юридической обязанности.
Передавайте только необходимый минимум
Не отправляйте в заявках и письмах закрытые ключи, пароли аккаунта, коды восстановления или неподготовленные материалы с электронной подписью. Перед диагностикой удалите из журналов токены, ключи, личные адреса и конфиденциальные сведения о проекте.
Собираемые данные
Категории данных зависят от используемой функции: посещение отдельной страницы не требует предоставления полной информации о заказе.
Мы собираем минимальный объем данных, необходимый для оказания услуги. Процессы аккаунта и заказа нужны для идентификации пользователя, настройки услуги и фиксации статуса выполнения; журналы защищают систему и помогают выявлять сбои; содержимое обращения пользователь предоставляет сам при запросе помощи.
| Категория данных | Типичное содержание | Этап возникновения | Основное назначение |
|---|---|---|---|
| Данные аккаунта и контактов | Адрес электронной почты, идентификатор аккаунта, статус проверки, предпочитаемый язык | Регистрация, вход и проверка личности | Идентификация аккаунта, отправка необходимых уведомлений, защита доступа |
| Данные заказа | Идентификатор заказа, модель, узел, срок аренды, дополнительные параметры, статус | Настройка и выполнение заказа | Развертывание физического узла, управление сроком аренды, проверка объема услуги |
| Данные устройства и журналы доступа | Время доступа, IP-адрес, сведения о браузере или клиенте, результат запроса | Посещение сайта и панели управления | Проверка безопасности, анализ ошибок, защита сеансов и диагностика загрузки |
| Платежные записи | Сумма в USD, категория способа оплаты, время операции, результат и связанный заказ | Оплата заказа и сверка расчетов | Подтверждение платежа, решение вопросов по счету, выполнение обязанностей по хранению записей |
| Обращения в поддержку | Описание проблемы, регион узла, шаги воспроизведения, обезличенные журналы, переписка | Заявка в панели управления или электронная почта поддержки | Диагностика неисправности, ответ на запрос, фиксация результата обработки |
| Материалы, предоставленные пользователем | Требования к миграции, сведения о среде, вложения и дополнительные данные по выбору пользователя | Предпродажная оценка или техническая помощь | Оценка конфигурации, воспроизведение проблемы, подготовка рекомендаций |
Мы не требуем предоставлять полный проект или другие данные, не связанные с обычным вопросом. Если специалисту поддержки понадобятся дополнительные сведения, он укажет необходимые поля, цель и рекомендуемый способ обезличивания.
Цели обработки
Каждая категория данных должна соответствовать понятной цели обслуживания, безопасности или соблюдения требований.
Предоставление услуг физического узла
Мы выполняем развертывание, отображение состояния и управление услугой в соответствии с заказанной конфигурацией OpsVM M4 Core, OpsVM M4 Plus или OpsVM M4 Pro, выбранным узлом и сроком аренды.
Проверка аккаунта и действий
Мы подтверждаем, что вход и чувствительные действия выполняются соответствующим аккаунтом, обрабатываем коды подтверждения и состояние сеанса, изменения пароля и проверки подозрительного доступа.
Выполнение заказа и расчеты
Мы связываем заказ, результат платежа в USD и период обслуживания, чтобы подтвердить развертывание, вести записи по счету, обрабатывать продление и сверять операции.
Диагностика проблем с подключением и сборкой
С учетом региона узла, времени возникновения, шагов воспроизведения и обезличенных журналов мы диагностируем проблемы, связанные с SSH, графическим сеансом, Xcode, зависимостями или диском.
Защита платформы и пользователей
Мы выявляем автоматизированные атаки, злоупотребление учетными данными, подозрительные запросы, вредоносный трафик и несанкционированный доступ, сохраняя необходимые записи о реагировании.
Соблюдение юридических обязанностей
При наличии применимых требований мы храним необходимые записи об операциях, аккаунтах или безопасности и отвечаем на запросы с законным основанием и четко определенным объемом.
Если планируется использовать уже собранные данные для новой цели, явно отличающейся от первоначальной, мы сначала оцениваем необходимость, объем данных и применимое основание, а при необходимости публикуем обновленную информацию или запрашиваем соответствующий выбор.
Данные, связанные с оплатой
Все заказы оплачиваются в USD; записи OpsVM и записи платежного обработчика выполняют разные функции.
OpsVM поддерживает только USDT-TRC20 и Visa / Mastercard / Amex (через Stripe). Доступный платежный шлюз определяется результатом процесса оплаты. Мы записываем идентификатор заказа, сумму в USD, категорию способа оплаты, время операции, статус результата и необходимые ссылки для сверки — для подтверждения заказа, решения вопросов по счету и ведения платежных записей.
Записи о заказе и услуге
- Модель, регион, срок и дополнительные параметры
- Сумма к оплате в USD и статус заказа
- Связь платежного результата с заказом
- Переписка по вопросам счета и результат обработки
Авторизация и выполнение операции
- Платежные данные, необходимые для авторизации банковской карты
- Проверка операции в соответствующей платежной сети
- Возврат статуса: успешно, ошибка или ожидает подтверждения
- Хранение необходимых записей об операции согласно правилам платежной системы
Конфиденциальные данные банковской карты обрабатываются в рамках соответствующего платежного процесса. Данные, переданные платежному оператору, также регулируются применимыми к нему правилами. OpsVM получает только результаты и ссылки, необходимые для выполнения заказа и сверки расчетов, и не использует платежные данные в целях, не связанных с заказом.
Журналы и хранение
Срок хранения не определяется одним фиксированным значением: он зависит от состояния услуги, назначения записи, рисков безопасности и применимых обязанностей.
| Тип записи | Цель хранения | Принцип удаления или обезличивания |
|---|---|---|
| Записи аккаунта | Поддержка входа, связи с заказом, проверки безопасности и истории запросов | После закрытия аккаунта и выполнения необходимых обязанностей — удаление или устранение идентифицирующей связи |
| Записи о заказах и оплате | Оказание услуги, сверка расчетов, разрешение споров и выполнение обязанностей по хранению записей | После истечения необходимого срока — удаление, обобщение или ограничение доступа |
| Журналы доступа и безопасности | Выявление атак, анализ инцидентов, защита аккаунтов и инфраструктуры | После завершения проверки рисков и утраты необходимости — поэтапная очистка или обезличивание |
| Обращения в поддержку | Продолжение диагностики, подтверждение решения, выявление повторяющихся неисправностей | После закрытия обращения и истечения необходимого периода проверки — очистка вложений и необязательного содержимого |
| Файлы, предоставленные пользователем | Выполнение назначенной оценки или воспроизведение технической проблемы | После завершения задачи — преимущественное удаление; длительное хранение в качестве общих материалов не осуществляется |
До вступления в силу запроса на удаление мы проверяем, связаны ли данные с действующим заказом, незавершенным вопросом, расследованием безопасности или юридической обязанностью. Если часть записей требуется хранить дольше по закону, мы ограничиваем цели и доступ к ним и не используем их для повседневной обработки за пределами исходной услуги.
Данные в резервных копиях могут сохраняться в течение обычного цикла ротации. Такие копии используются только для восстановления и защиты целостности; после возвращения в активную систему на них распространяются те же требования к удалению и контролю доступа.
Передача и трансграничная обработка
Данные передаются только когда это действительно необходимо для оказания услуг, работы инфраструктуры, обработки инцидентов безопасности или выполнения юридических требований.
OpsVM предоставляет 6 узлов: Сингапур, Япония (Токио), Южная Корея (Сеул), Гонконг, восток и запад США. После выбора узла необходимые сведения, напрямую связанные с выполнением заказа и работой инфраструктуры, могут обрабатываться в соответствующем регионе. Управление аккаунтом, подтверждение оплаты и взаимодействие с поддержкой также могут включать доступ из других регионов.
- Предоставление услуги:Необходимым поставщикам, отвечающим за развертывание узла, сеть, хранение или эксплуатационную поддержку, передается минимальный объем данных о заказе и технической информации.
- Безопасность инфраструктуры:При выявлении атак, предотвращении злоупотреблений, устранении уязвимостей или восстановлении услуги обрабатываются соответствующие журналы и записи об инцидентах.
- Обработка платежей:В выбранный платежный процесс передаются сведения, необходимые для завершения операции, после чего принимается результат платежа.
- Юридические требования:Мы проверяем запрос и отвечаем на него только при наличии применимого основания, четко определенных полномочий и необходимого объема.
Трансграничная обработка защищается ограничением целей, минимизацией данных, контролем доступа, защитой передачи и отслеживаемостью записей. Для анализа, который можно выполнить на агрегированных данных, мы не используем полные сведения аккаунта; для диагностики, возможной по обезличенным журналам, не требуем исходные конфиденциальные материалы.
Мы не передаем аккаунты, заказы, журналы или содержимое обращений сторонним организациям, не связанным с услугой, с целью продажи персональных данных. При организационных изменениях данные по-прежнему защищаются ограничениями исходных целей, требованиями безопасности и правами пользователей.
Выбор и права пользователя
Пользователь может запросить просмотр, исправление, удаление или ограничение обработки соответствующих данных, а также разъяснение конкретного объема обработки.
Самый удобный способ — войти в панель управления и создать заявку, указав «Запрос о конфиденциальности», затронутый аккаунт или заказ и требуемое действие. Если войти невозможно, отправьте письмо с зарегистрированного адреса или адреса, связанного с заказом, на support@opsvm.com.
-
01
Укажите тип запроса
Выберите просмотр, исправление, удаление, ограничение обработки или получение сведений об обработке и укажите, идет ли речь об аккаунте, заказе, журналах или обращении в поддержку.
-
02
Предоставьте минимум идентификационных данных
Достаточно указать адрес электронной почты аккаунта, идентификатор заказа или номер заявки. Не прикладывайте пароль, закрытый ключ или другие ненужные конфиденциальные данные.
-
03
Пройдите проверку личности
Мы сопоставим активный сеанс, связанный с аккаунтом адрес электронной почты, сведения о заказе или другой необходимый способ, чтобы подтвердить связь заявителя с субъектом данных.
-
04
Получите результат обработки
В результате будет указано выполненное действие, записи, которые необходимо сохранить, и причины этого либо минимальные сведения, которые нужно дополнить.
Некоторые запросы могут быть ограничены действующим заказом, незавершенной операцией, расследованием безопасности, правами других лиц или применимыми обязанностями по хранению записей. В таких случаях мы сокращаем объем хранения, ограничиваем цели обработки и объясняем конкретную причину невозможности немедленного удаления или предоставления всех данных.
Безопасность и обновления
Меры защиты охватывают идентификацию, права доступа, передачу данных, журналы, реагирование на инциденты и изменения политики.
Контроль доступа
Доступ к системам и данным поддержки предоставляется с учетом обязанностей; для чувствительных действий выполняется проверка личности и фиксируется необходимый журнал операций.
Минимальные права
Сотрудники и системы получают только права, необходимые для текущей задачи; после ее завершения временный доступ отзывается, а постоянные права пересматриваются.
Защита передачи
Сайт, панель управления и необходимые служебные коммуникации используют защиту передачи, предотвращая прямое раскрытие учетных данных и сведений о заказе во время передачи.
Реагирование на инциденты
После обнаружения аномалии мы подтверждаем ее, ограничиваем последствия, устраняем проблему, фиксируем действия и проводим анализ; при необходимости уведомление направляется по каналам, связанным с аккаунтом, и содержит практическую информацию.
Обновления политики
При существенных изменениях процессов, категорий данных или применимых требований мы обновляем эту страницу и сведения о вступлении в силу. Важные изменения, влияющие на выбор пользователя, сообщаются на сайте, в панели управления или по адресу электронной почты, связанному с аккаунтом. Перед продолжением использования услуги пользователь может ознакомиться с измененным объемом обработки и способом подачи запросов.
Применимое право и споры
Толкование и применение этой политики регулируется правом юрисдикции, в которой находится оператор платформы. Спор, связанный с этой политикой и не урегулированный через поддержку, может быть передан в компетентный суд этой юрисдикции.
Если у вас есть вопросы об объеме обработки данных, мерах безопасности или ходе рассмотрения запроса, создайте заявку в панели управления или отправьте письмо на support@opsvm.com. В теме укажите «Запрос о конфиденциальности» и не прикладывайте конфиденциальные материалы, не связанные с запросом.