1. Область действия и дата вступления в силу
Эта политика распространяется на обработку персональных данных на сайте ArmShell, в аккаунте и консоли, а также при аренде выделенных физических узлов Apple Silicon. Мы предоставляем облачные рабочие станции Mac, а не виртуальные машины. В политике отдельно описаны границы обработки данных платформы и пользовательских данных на узле.
Эта версия вступает в силу с даты публикации на странице. При создании аккаунта, оформлении заказа, оплате, отправке обращения или посещении сайта соответствующие данные обрабатываются в указанных здесь целях. Само ознакомление с политикой не означает согласия на все необязательные виды обработки. Если для обработки требуется отдельное согласие, мы сообщим об этом и предложим выбор при выполнении соответствующего действия.
К этой политике применяется законодательство юрисдикции, в которой зарегистрирован оператор платформы. Споры, связанные с политикой, рассматриваются компетентными судами этой юрисдикции. Права на защиту персональных данных, предоставленные применимым законодательством, не ограничиваются этой политикой.
2. Какие данные мы собираем
Данные аккаунта:Адрес электронной почты, идентификатор аккаунта, записи, необходимые для проверки личности и входа, а также контактные данные, которые вы предоставили сами. Пароль используется для аутентификации — не указывайте его в обращениях, письмах или описаниях проблем. Мы не просим отправлять учётные данные для подключения к узлу на общедоступных страницах.
Данные о заказах и расчётах:Выбранная модель и узел, расчётный период, дополнительные опции, сумма заказа, валюта расчёта, статус оплаты и сведения о продлении. Эти данные нужны для выполнения заказа, сверки счетов и решения вопросов по транзакциям. Подробнее о платёжных данных — в разделе 4.
Обращения и журналы доступа:Описание проблемы, вложения, выводы терминала и переписка, которые вы отправляете, а также время запроса, исходный IP-адрес, сведения о браузере и устройстве, путь доступа, ошибки и события безопасности. Перед отправкой журналов или снимков экрана удалите ключи, токены доступа, закрытые ключи сертификатов и посторонние персональные данные. Сбор журналов не означает чтение файлов проектов на узле.
3. Данные на узле: границы доступа
Вы управляете исходным кодом, результатами сборки, файлами моделей, тестовыми данными и другими рабочими нагрузками на выделенной физической машине. Мы не собираем эти материалы как данные веб-аналитики и не просматриваем каталоги проектов и их содержимое для анализа использования продукта.
Если для решения технической проблемы необходимо изучить данные на узле, сначала укажите в обращении, кому, к каким данным и для какой цели вы разрешаете доступ. Разрешение должно ограничиваться каталогами, журналами или действиями, необходимыми для диагностики; доступ ко всей рабочей среде не предоставляется по умолчанию. Вы можете сначала отправить очищенные от чувствительных данных сведения об ошибке, не раскрывая исходные рабочие данные.
Техническая обработка может потребоваться для эксплуатации инфраструктуры, реагирования на инциденты сетевой безопасности и выполнения требований закона. Она должна ограничиваться необходимым минимумом, а доступ сотрудников и объём действий — быть ограничены. Выделенный узел не означает автоматического резервного копирования: самостоятельно управляйте системными аккаунтами, открытыми ключами, правами доступа к файлам и резервными копиями. Не используйте общие учётные данные с повышенными правами для совместной работы.
4. Обработка платёжных данных
Расчёты производятся в долларах США (USD). Поддерживаются только USDT-TRC20 и карты Visa / Mastercard / Amex, платежи по которым обрабатывает Stripe. Фактическая доступность платёжного шлюза определяется ответом серверного интерфейса. Для сверки заказов платформа хранит сумму, валюту, статус оплаты, идентификатор транзакции и связанные расчётные записи, но не хранит полный номер карты или код безопасности карты.
При оплате картой её данные обрабатываются через платёжный сервис Stripe. Для сопоставления платежа с заказом мы можем получить результат оплаты, ссылку на транзакцию и необходимые сведения о карте в сокращённом виде. Не отправляйте полные данные карты по электронной почте или в обращении. Для проверки вопроса по счёту достаточно указать номер заказа.
Для платежей USDT-TRC20 мы сохраняем только хеш транзакции в блокчейне, чтобы проверить поступление средств по соответствующему заказу. Мы не собираем закрытые ключи и сид-фразы кошельков. Записи в блокчейне общедоступны, поэтому удаление аккаунта на платформе не удаляет саму транзакцию. Не отправляйте в обращениях секретные данные, позволяющие управлять кошельком.
5. Цели обработки и правовые основания
Оказание услуги аренды:Для проверки аккаунта, оформления заказа, предоставления физического узла, напоминаний об окончании срока аренды, продления и ответов на обращения необходимо обрабатывать данные аккаунта и транзакций. Мы обрабатываем их в объёме, необходимом для исполнения договора с вами, и не связываем обязательную для оказания услуги обработку с необязательными целями.
Защита аккаунта и сервиса:Журналы доступа и записи об инцидентах безопасности помогают выявлять подозрительные входы, устранять неполадки, предотвращать злоупотребления и защищать транзакции. В пределах, допускаемых применимым законодательством, такая обработка основана на законном интересе в обеспечении безопасности платформы и пользователей и должна быть соразмерна риску. Расчётные и транзакционные записи, которые необходимо хранить по закону, обрабатываются для исполнения юридических обязанностей.
Необязательная обработка:Если мы добавим цель обработки, для которой требуется согласие, то заранее сообщим, какие данные будут использоваться, для чего и как сделать выбор. Отзыв согласия не влияет на обработку, законно выполненную до его отзыва, и не прекращает обработку, необходимую для исполнения текущих заказов или соблюдения установленных законом сроков хранения. Мы не будем использовать ваш запрос о конфиденциальности для маркетинговых обращений.
6. Сроки хранения и удаление данных с узла
Срок хранения зависит от цели обработки и не устанавливается одинаковым для всех данных. Данные аккаунта хранятся, пока действуют отношения с пользователем и продолжаются необходимые расчётные операции. Данные о заказах и расчётах сохраняются в соответствии с требованиями к учёту транзакций, налогообложению и рассмотрению споров. Содержание обращений хранится на время решения вопроса и необходимого последующего анализа. Срок хранения журналов доступа и безопасности ограничивается задачами диагностики, расследования инцидентов и требованиями закона.
После окончания срока заказа узел не следует считать хранилищем данных с длительным сроком доступа. Порядок действий по окончании аренды и доступные операции определяются описанием заказа, информацией в консоли и соответствующими уведомлениями. Политика не предусматривает восстановление данных или их бесплатное хранение по умолчанию. До окончания срока создайте резервные копии, проверьте, что они читаются, и экспортируйте результаты сборки, которые понадобятся вам в дальнейшем.
После возврата узла, до его передачи другому пользователю, данные пользователя должны быть удалены, а узел — проверен перед выдачей. Данные, удаление которых уже начато, могут быть невосстановимы. Удаление аккаунта также не означает немедленного удаления деловых записей, которые необходимо хранить по закону. Доступ к данным, срок хранения которых ещё не истёк, ограничивается, а их использование в иных целях прекращается. По завершении цели обработки данные удаляются или необратимо обезличиваются.
7. Передача данных третьим лицам и за рубеж
Мы передаём данные только получателям, которым они необходимы для оказания услуги: например, поставщикам инфраструктурных и сетевых услуг, службам доставки электронной почты и Stripe, обрабатывающей платежи по картам. Передаваемые данные ограничиваются теми, что нужны для предоставления услуги, проверки, оплаты или диагностики. Поставщики услуг не должны использовать эти данные для посторонних целей. Мы не продаём персональные данные.
У нас пять площадок облачных Mac: Сингапур, Токио (Япония), Сеул (Южная Корея), Гонконг и восток США. Файлы, загруженные на узел, обрабатываются в выбранной площадке. При подключении из другого региона, синхронизации или скачивании файлов может происходить трансграничная передача данных. Выбор узла определяет место размещения рабочей нагрузки, но не означает, что все данные аккаунта, расчётов и обращений хранятся только на этой площадке.
Если для обработки персональных данных за рубежом есть необходимость, мы оцениваем получателя, права доступа и необходимые меры защиты в соответствии с применимыми требованиями. Если требуется отдельное согласие или иной законный механизм, мы действуем согласно соответствующим правилам. Перед передачей данных уполномоченным органам в предусмотренных законом случаях мы проверяем основания и объём запроса. Спросить об обработке данных, связанных с вашим заказом, можно способами, указанными в разделе 10.
8. Cookie и аналитика
Сайт и консоль используют необходимые cookie или локальное хранилище браузера для поддержания сеанса входа, защиты запросов и сохранения выбранных вами настроек интерфейса. Если отключить необходимое хранилище, вход в аккаунт или оформление заказа могут работать некорректно. После работы в консоли на общем устройстве выйдите из аккаунта — не ограничивайтесь закрытием вкладки браузера.
Веб-аналитика помогает понять, какие страницы посещают пользователи, какие ссылки на оформление заказа выбирают и по каким сценариям перемещаются по сайту. Эти сведения используются для улучшения контента и процессов. В аналитические данные не должны попадать пароли, коды подтверждения, секретные платёжные данные или содержимое файлов на узле. Текст обращений не должен передаваться в качестве события поведения на странице. Доступ к аналитическим данным и срок их хранения ограничиваются целями обработки.
Вы можете удалить или ограничить cookie и данные сайта в настройках браузера. После этого может потребоваться войти в аккаунт заново или повторно выбрать настройки. Для необязательного хранилища и аналитики, которые по закону требуют предварительного согласия, мы должны сначала предложить вам выбор; продолжение просмотра сайта не считается согласием. Задать вопрос о конфиденциальности можно по электронной почте, даже если вы ещё не пользовались услугами.
9. Доступ, исправление, удаление и экспорт данных
В пределах, предусмотренных применимым законодательством, вы можете запросить доступ к хранящимся у нас персональным данным, исправление неточных сведений, удаление ненужных данных, а также экспорт доступных данных аккаунта и записей о связанных с вами операциях. Вы также можете попросить ограничить обработку определённых данных, возразить против неё или отозвать согласие. Файлы проектов на узле следует экспортировать самостоятельно, используя собственное подключение и резервное копирование. Экспорт персональных данных не заменяет полное резервное копирование узла.
Если у вас уже есть аккаунт, войдите в консоль и отправьте обращение. Если войти не получается или у вас нет аккаунта, напишите на адрес support@armshell.com. Укажите тип запроса, адрес электронной почты аккаунта и необходимый идентификатор заказа. Не прикладывайте пароль, код подтверждения, закрытый ключ или полные платёжные данные. Чтобы не раскрыть данные посторонним, мы можем попросить подтвердить личность способом, соразмерным риску.
Мы обработаем запрос в соответствии с применимым законодательством и сообщим о результате. Запрос на удаление или экспорт может затрагивать незавершённые заказы, споры по транзакциям, данные других лиц или установленные законом сроки хранения. Если выполнить запрос полностью нельзя, мы объясним ограничения и их причины, а не откажем без пояснений. Перед запросом на удаление аккаунта создайте резервную копию файлов на узле и уточните, что будет с активными заказами и задачами.
10. Контакты и обновления политики
По вопросам конфиденциальности, запросам о правах на данные, сообщениям об угрозах безопасности и вопросам обработки данных обращайтесь по адресу support@armshell.comили войдите в консоль и отправьте обращение. Подать запрос можно любым из этих двух способов. Если он касается данных конкретного аккаунта, перед дальнейшей обработкой мы проверим вашу личность.
В теме письма укажите «Запрос о конфиденциальности» и тип запроса. В тексте опишите затронутый аккаунт, заказ или страницу и укажите, что именно вы просите сделать. Предоставляйте только данные, необходимые для проверки вопроса. Перед отправкой журналов или снимков экрана скройте посторонние персональные данные и учётные данные. Не отправляйте полные документы или платёжные данные для подтверждения личности: если проверка действительно потребуется, мы отдельно объясним, какие сведения нужно предоставить.
Если изменится объём услуг или порядок обработки данных, мы обновим версию политики и дату её вступления в силу на этой странице. О существенных изменениях целей обработки, категорий данных, объёма передачи или прав пользователей мы сообщим через сайт, консоль или электронную почту аккаунта. Если по закону требуется получить согласие заново, обновление текста политики не заменяет такое согласие. Перед новым заказом вы можете ознакомиться с этой страницей ещё раз.