Какие действия охватывает политика
Эта политика применяется к посещению vmoak.com, использованию консоли VMOak, созданию и управлению заказами облачных Mac, получению данных для доступа, отправке запросов в поддержку и необходимым операционным действиям для надёжной работы выделенных физических узлов.
Если корпоративный клиент создаёт заказы для участников команды, он обязан иметь надлежащие основания для передачи VMOak их контактных данных, сведений о задачах или материалов поддержки и сообщить участникам, как данные будут использоваться в заказах и обращениях в поддержку.
Код, результаты сборки, медиапроекты и рабочие файлы, которые клиент самостоятельно хранит на выделенной физической машине, в основном находятся под его контролем. VMOak не использует эти рабочие материалы для рекламного профилирования и не требует прикладывать к обращениям в поддержку полные рабочие данные, не связанные с проблемой.
Не указывайте в обычных письмах в поддержку учётные данные удалённого доступа, закрытые ключи, токены репозиториев и необезличенные рабочие данные. Для диагностики сначала уточните в тикете консоли, какие журналы необходимы.
Какие данные мы обрабатываем
Мы собираем только данные, необходимые для предоставления услуг, и не добавляем лишние поля ради расширенного профилирования. Конкретный состав зависит от функций, которыми пользователь воспользовался при посещении сайта, оформлении заказа, оплате или обращении в поддержку.
Данные аккаунта и контактов
Имя или отображаемое имя, рабочий адрес электронной почты, принадлежность к команде, статус аккаунта, записи проверок и контактные сведения, предоставленные пользователем.
Данные заказов и конфигурации
Выбранная модель, расчётный период, узел, дополнительные параметры хранилища, опция объединения Thunderbolt 5, номер заказа и статус предоставления.
Сведения о статусе оплаты
Сумма к оплате, статус расчётов в долларах США, категория способа оплаты, идентификатор операции и результат обработки счёта; данные, не нужные для оказания услуги, не включаются.
Журналы доступа и безопасности
Время входа, базовые сведения об исходной сети, результат сессии, подозрительные попытки, записи событий безопасности и операционные журналы, необходимые для защиты аккаунта и узла.
Записи поддержки и эксплуатации
Текст тикета, время возникновения проблемы, код узла, среда клиента, предоставленные пользователем обезличенные журналы и ход устранения проблемы.
Данные устройства и браузера
Тип браузера, категория операционной системы, язык, ошибки страницы и базовые сведения об устройстве для проверки совместимости, безопасности и улучшения сервиса.
Как данные используются для предоставления услуг
Данные аккаунта и заказа прежде всего используются для подтверждения личности, создания заказа, подбора выбранной модели и узла и выдачи данных доступа к выделенному физическому узлу. Конфигурация заказа также помогает проверить срок аренды, дополнительные параметры и дату окончания, чтобы предоставленная услуга соответствовала выбору пользователя.
- Создание и управление заказами:сохраняем выбранные модель, узел, период и дополнительные параметры, показываем ход заказа и статус оплаты.
- Предоставление физического узла:проверяем состояние устройства, сетевое подключение, объём хранилища и аккаунт доступа, затем предоставляем пользователю данные доступа.
- Защита аккаунта:выявляем подозрительные входы, проверяем операции аккаунта, ограничиваем несанкционированный доступ и фиксируем необходимые события безопасности.
- Обработка вопросов и сбоев:находим проблему по номеру заказа, узлу, времени возникновения и обезличенным журналам и сообщаем пользователю результат.
- Выполнение условий обслуживания:обрабатываем продление аренды, окончание срока, статус счёта, запросы на очистку данных и уведомления, связанные с заказом.
- Улучшение сервиса:обобщаем категории сбоев и сведения о совместимости, не позволяющие напрямую идентифицировать человека, чтобы корректировать проверки при предоставлении и документацию поддержки.
Если обработка необходима для выполнения договора, защиты аккаунта, выполнения обязательств или ответа на запрос пользователя, мы ограничиваем использование данных соответствующей целью. Если появится новая цель, требующая отдельного согласия, мы заранее понятно сообщим о ней.
Какие данные хранятся при оплате
Все заказы VMOak оплачиваются в долларах США (USD). Доступны только USDT-TRC20 и Visa, Mastercard и Amex через Stripe; фактически доступный платёжный шлюз определяется ответом консоли.
Проверка транзакции в блокчейне
Мы можем сохранять идентификатор транзакции, целевую сумму, статус подтверждения, связь с заказом и результат проверки, чтобы определить завершение оплаты и обрабатывать вопросы по расчётам.
Необходимые данные заказа
Оплата картами Visa, Mastercard и Amex обрабатывается Stripe. VMOak получает только статус оплаты, ссылку на транзакцию, сумму и результат проверки риска, необходимые для завершения заказа, и не хранит полные данные карты.
Платёжная запись связывается с номером заказа для сверки счёта, обработки споров, возвратов или обязательных требований. При вопросе о счёте по электронной почте указывайте номер заказа и дату оплаты, но не отправляйте полные данные карты или учётные данные удалённого доступа.
Когда необходимые данные передаются обработчикам
Мы передаём необходимый объём данных поставщикам, выполняющим соответствующие функции, только в рамках предоставления облачного Mac, размещения инфраструктуры, сервисных сообщений, защиты безопасности, обработки платежей и выполнения обязательных требований. Объём данных должен соответствовать задаче обработчика.
- Инфраструктура и размещение узлов
- Могут обрабатываться идентификатор узла, сетевые сведения, состояние устройства и записи сбоев для поддержания подключения и предоставления физического узла.
- Связь и поддержка
- Могут обрабатываться адрес электронной почты пользователя, ссылка на заказ, содержание тикета и статус сообщения для отправки данных о предоставлении и обработки запросов поддержки.
- Обработка платежей
- Обрабатываются только сведения, необходимые для расчётов в долларах США, подтверждения оплаты, сверки транзакции или выполнения требований к учёту.
- Безопасность и обязательные требования
- Могут обрабатываться журналы доступа, события безопасности, данные проверки аккаунта и записи, которые необходимо хранить для расследования рисков и выполнения применимых обязательств.
Мы не продаём персональные данные и не передаём контактные данные сторонним маркетинговым организациям из-за аренды определённой модели или выбора определённого узла. При реорганизации или передаче обслуживания на соответствующие данные по-прежнему распространяются ограничения по целям и требования защиты, согласующиеся с этой политикой.
Срок хранения зависит от назначения записи
Мы не применяем единый срок ко всем данным. Период хранения определяется отдельно с учётом активности аккаунта, статуса выполнения заказа, завершения обращения в поддержку, необходимости расследования безопасности и применимых обязательных требований. После достижения цели данные удаляются, обезличиваются или доступ к ним ограничивается.
| Категория данных | Основное основание хранения | Удаление или ограничение доступа |
|---|---|---|
| Данные аккаунта | Поддержание аккаунта, проверка операций и обработка незавершённых запросов | Удаляются или обезличиваются после закрытия аккаунта и завершения необходимых действий |
| Данные заказов и расчётов | Выполнение заказа, сверка счетов, обработка споров и обязательные требования | Удаляются, архивируются или ограничиваются после окончания обязательного или необходимого для бизнеса срока |
| Записи поддержки | Решение проблемы, сохранение контекста обработки и выявление повторных сбоев | После завершения проблемы вложения сокращаются по необходимости, а не связанные с ней чувствительные данные удаляются |
| Журналы безопасности и доступа | Выявление подозрительной активности, защита аккаунта и расследование событий безопасности | Удаляются, агрегируются или обезличиваются после окончания периода наблюдения за риском |
| Данные клиента на узле | Предоставление клиенту выделенного пространства на период действующей аренды | После завершения услуги доступ прекращается, а очистка выполняется в соответствии с заказом и условиями обслуживания |
После получения запроса на удаление мы сначала проверяем личность заявителя, состав данных и незавершённые заказы или обязательные требования. Записи, которые нельзя удалить сразу, ограничиваются необходимыми целями и передаются на удаление после прекращения основания хранения.
Обработка между регионами и выбор узла
VMOak предоставляет 6 регионов: Сингапур, Япония (Токио), Южная Корея (Сеул), Гонконг, восток США и запад США. После выбора узла конфигурация заказа, данные о предоставлении, сведения о подключении и необходимые операционные данные могут передаваться между регионом пользователя, местом работы консоли и выбранным узлом.
Если проект предъявляет конкретные требования к расположению данных, договору с клиентом или внутреннему соответствию, клиент должен выбрать подходящий узел до оформления заказа и ограничить передачу чувствительных данных в ненужные регионы. Выбор узла не заменяет классификацию данных, контроль доступа и управление правами репозитория со стороны клиента.
Мы снижаем риски обработки между регионами с помощью ограничений доступа, защиты передачи, проверки необходимости и требований к обработчикам. Если обработка между регионами необходима для выполнения обязательных требований, мы принимаем соответствующие меры согласно применимым правилам.
Как реализовать права или задать вопрос о конфиденциальности
Пользователь может запросить доступ к персональным данным, связанным с его аккаунтом, исправление неточных сведений, удаление ненужных данных, ограничение определённой обработки или информацию об основаниях использования и хранения конкретного вида данных. Запрос можно отправить на support@vmoak.com или войти в консоль и создать тикет.
Чтобы не передать данные аккаунта неуполномоченному лицу, мы можем попросить заявителя подтвердить адрес электронной почты аккаунта, номер заказа, параметры недавнего заказа или другие сведения, достаточные для проверки личности. Объём проверки ограничивается необходимым для подтверждения личности и не требует предоставлять закрытые ключи или полные учётные данные удалённого доступа.
Если запрос подаёт участник команды в корпоративном аккаунте, нам может потребоваться подтвердить его связь с корпоративным аккаунтом и права на соответствующий заказ. Если запрос касается чужих данных, незавершённого заказа, расчётных записей, расследования безопасности или обязательных требований, мы сообщим возможный объём действий и дальнейшие шаги.
Подходит для вопросов о конфиденциальности, исправления данных аккаунта и уточнения объёма удаления.
Подходит для запросов, связанных с номером заказа, узлом, журналами доступа или записями поддержки.
Толкование этой политики и связанные с ней споры регулируются правом юрисдикции, в которой находится оператор платформы. Споры, которые не удалось решить через поддержку, могут быть переданы в компетентный суд этой юрисдикции.