Сколько данных мы собираем, как их используем и что происходит после отказа от аренды — всё по порядку

1. Обзор политики

Если в двух словах: мы собираем только три категории данных, необходимых для работы сервиса, — данные учётной записи, платёжные данные и журналы доступа. Все файлы, код и учётные данные на арендованном вами Mac mini мы не читаем, не сканируем и не копируем; после отказа от аренды мы уничтожаем ключи шифрования диска и выполняем полное стирание данных.

HireVPS (далее — «Платформа») предоставляет в аренду выделенные физические серверы на Apple Silicon. Такая модель работы подразумевает простой факт: после передачи машины вам данные на ней принадлежат вам, а для работы сервиса нам достаточно знать, кто арендовал какую машину, на какой срок и сколько заплатил. Настоящая политика распространяется на сайт Платформы, панель управления и все арендованные вами машины.

2. Какие данные мы собираем

Ниже перечислены все три категории собираемых данных с указанием цели и срока хранения каждой из них. Данные, не входящие в этот список, мы не собираем.

2.1. Данные учётной записи

• Адрес электронной почты и учётные данные для входа (пароль хранится в виде необратимого хеша, и мы не можем увидеть его в открытом виде): используются для входа в панель управления, выдачи учётных данных SSH/VNC и отправки уведомлений о сервисе.
• Отображаемое имя и название команды (необязательно): используются только для отображения в интерфейсе панели управления и обращения к вам в тикетах поддержки.
• Ключ двухфакторной аутентификации (если вы её включили): используется только для проверки при входе, хранится в зашифрованном виде.

Срок хранения: пока действует учётная запись; после её удаления — полное удаление данных в течение 30 дней.

2.2. Платёжные данные

• Записи о заказах: арендованная конфигурация, локация, период тарификации, сумма и время — используются для расчётов, выставления счетов и разбора спорных ситуаций.
• Идентификаторы платёжных операций: списание средств выполняется через платёжного провайдера, мы сохраняем только номер транзакции и статус оплаты. Мы не храним номер вашей банковской карты, срок её действия или пароль платёжного аккаунта — эти данные обрабатываются исключительно на стороне платёжного провайдера и никогда не попадают на наши серверы.
• Реквизиты для счёта (если вы запросили счёт): используются только для его оформления.

Срок хранения: записи о транзакциях хранятся в соответствии с требованиями финансового законодательства; реквизиты для счёта архивируются вместе с заказом после его оформления.

2.3. Журналы доступа

• Журнал операций в панели управления: время входа, IP-адрес источника, выполненные административные действия (например, переустановка системы, смена локации) — используются для аудита безопасности учётной записи. Если вы подозреваете компрометацию аккаунта, этот журнал станет основой для расследования.
• Журнал посещений сайта: стандартные записи запросов к серверу (время, путь, анонимизированный IP-адрес) — используются для диагностики неполадок и защиты от накрутки.

Срок хранения: журнал операций — 180 дней, журнал посещений сайта — 90 дней; по истечении срока данные автоматически удаляются по скользящему принципу.

3. Границы доступа к данным на машине и удаление после отказа от аренды

Это самый важный раздел политики. Вы арендуете выделенный физический сервер, а не часть виртуальной машины, поэтому границы доступа к данным можно определить предельно чётко:

• Мы не читаем данные: после передачи машины у нас нет учётных данных для входа. Начальный пароль, созданный при первичной настройке, удаляется из нашей системы сразу после отправки вам; после того как вы его меняете, мы тем более не имеем к нему доступа.
• Мы не создаём резервные копии: мы не делаем снимков или образов вашего диска в каком-либо виде. Снимки, которые вы создаёте самостоятельно через панель управления, — это ваши данные, доступ к которым есть только у вас; они удаляются вместе с машиной при отказе от аренды.
• Мы не отслеживаем содержимое: мы контролируем состояние оборудования (температуру, показатели SMART диска, состояние сетевых портов) для обеспечения бесперебойной работы 365 дней в году, но не отслеживаем процессы, файлы и содержимое трафика внутри системы.

3.1. Процедура полного удаления данных после отказа от аренды

После окончания срока аренды или добровольного отказа от неё машина проходит следующую фиксированную процедуру, каждый этап которой фиксируется в системе:

1. Отключение и отзыв учётных данных

   Машина, аренда которой не продлена, сразу отключается и лишается доступа к сети, после чего наступает 72-часовой период сохранения данных — в течение этого времени можно продлить аренду и восстановить всё в прежнем виде без потери данных.

2. Уничтожение ключей шифрования диска

   После истечения периода сохранения данных сначала уничтожается ключ полного шифрования диска FileVault для этой машины. В момент уничтожения ключа данные на диске становятся невосстановимыми с точки зрения криптографии.

3. Полное стирание и сброс

   Затем через встроенный механизм восстановления Apple выполняется полное стирание диска: пересоздаётся контейнер APFS и устанавливается чистая копия macOS без каких-либо следов предыдущего арендатора.

4. Формирование записи об удалении

   После завершения стирания формируется запись с отметкой времени. Корпоративные клиенты могут запросить у нас подтверждение удаления данных для соответствующей машины для внутренних целей соответствия требованиям.

4. Использование и передача данных

Собранные данные используются только для двух целей: корректных расчётов (тарификация, выставление счетов, борьба с мошенничеством) и решения проблем (поддержка по тикетам, аудит безопасности, уведомления о сервисе). Мы не составляем профили пользователей, не показываем рекламу и не используем данные для какой-либо аналитики, не связанной с сервисом.

Что касается передачи данных, у нас один принцип: мы никогда не продаём, не передаём в аренду и не обмениваем ваши персональные данные с третьими лицами. Данные покидают нашу систему только в следующих ограниченных случаях:

• Обработка платежей: минимально необходимая информация о заказе передаётся платёжному провайдеру для проведения списания.
• Требования законодательства: при получении официального запроса от компетентного правоохранительного или судебного органа мы, после проверки его законности, предоставляем данные в минимально необходимом объёме и уведомляем вас об этом, если это разрешено законом.
• Правопреемство: в случае слияния или передачи активов данные будут переданы с сохранением равнозначных обязательств по их защите; мы заранее уведомим вас по электронной почте и предоставим возможность удалить учётную запись.

5. Cookie-файлы и статистика посещений

Мы используем cookie-файлы и локальное хранилище на нашем сайте очень ограниченно:

• Обязательные: cookie-файл сессии для входа в панель управления. Без него невозможно оставаться в системе, отключить его нельзя.
• Настройки: сохраняют выбранный язык и предпочтения отображения периода тарификации, хранятся локально в браузере и не передаются на сервер.
• Статистика: мы используем open-source инструмент веб-аналитики, размещённый на собственном сервере в том же домене, с анонимизацией IP-адресов и без межсайтового отслеживания; данные не передаются каким-либо внешним рекламным или аналитическим платформам. Если в браузере включена функция «Не отслеживать» (Do Not Track), скрипт статистики учитывает эту настройку.

Мы не используем сторонние рекламные cookie-файлы и не подключаем скрипты, передающие данные о вашем поведении на внешние платформы.

6. Ваши права и как ими воспользоваться

Большинство перечисленных ниже действий можно выполнить самостоятельно в панели управления без необходимости ручного рассмотрения:

• Просмотр и изменение данных: войдите в Заказать и в разделе «Настройки аккаунта» в любое время просматривайте и изменяйте email, отображаемое имя и реквизиты для счёта.
• Экспорт данных: в разделе «Настройки аккаунта → Экспорт данных» в панели управления одним нажатием скачайте все данные, которые мы храним о вас (данные учётной записи, записи о заказах, журналы операций), упакованные в машиночитаемый формат JSON.
• Удаление аккаунта: инициируйте удаление в панели управления или отправьте запрос на support@hirevps.com. Перед удалением необходимо закрыть все счета и отказаться от аренды всех машин; в течение 30 дней после удаления мы удалим данные вашей учётной записи (за исключением записей о транзакциях, которые необходимо хранить согласно требованиям финансового учёта).
• Отзыв согласия и жалобы: если у вас есть возражения по поводу обработки данных, свяжитесь с нами через каналы, указанные в разделе 7 — мы дадим письменный ответ и сообщим о результатах рассмотрения в течение 15 рабочих дней.

7. Обновления политики и контакты

Настоящая политика может обновляться по мере развития сервиса. Правила обновления следующие:

• При любом изменении в верхней части этой страницы обновляются дата вступления в силу и номер версии; описание основных изменений сохраняется, и вы можете запросить его у нас.
• О существенных изменениях (например, расширении объёма собираемых данных или увеличении случаев их передачи) мы уведомим вас по указанному при регистрации email не менее чем за 14 дней до вступления в силу. Если вы не согласны с изменениями, вы можете отказаться от аренды и удалить аккаунт до момента их вступления в силу; неиспользованная предоплата будет возвращена согласно правилам, изложенным в Условиях обслуживания.
• Толкование настоящей политики и связанные с ней споры регулируются законодательством юрисдикции, в которой зарегистрирован оператор Платформы, и подлежат рассмотрению судом, обладающим соответствующей юрисдикцией.

По любым вопросам, запросам или жалобам, связанным с конфиденциальностью, напишите нам: