Понятно объясняем путь каждой категории данных

Эта политика распространяется на обработку данных при посещении orbvps.com, использовании панели управления аккаунтом, настройке и управлении заказами облачного Mac, отправке запросов через доступные каналы связи и работе с тикетами службы поддержки. Она также охватывает внутренние записи, необходимые OrbVPS для предоставления, защиты и эксплуатации выделенных физических узлов Apple Silicon.

Просмотр сайта, регистрация аккаунта, проверка личности, настройка заказа, подтверждение статуса платежа, предоставление узла, журналы безопасности удалённого доступа и диагностика через поддержку являются частью единой цепочки обслуживания. При этом на каждом этапе обрабатываются только данные, необходимые для текущей задачи. Данные веб-аналитики не дают автоматически доступа к коду, артефактам сборки или рабочим файлам, размещённым пользователем на узле.

Если пользователь действует от имени команды или передаёт сведения о её участниках, он должен подтвердить право предоставлять эту информацию и ознакомить соответствующих участников с данной политикой. Права доступа в панели управления для разных членов команды следует назначать по ролям и не использовать общие личные учётные данные.

OrbVPS использует данные только при наличии чёткой цели обслуживания и надлежащего основания для обработки. Основные цели — предоставление сервиса, проверка личности, управление заказами, защита аккаунтов и узлов, устранение неисправностей и выполнение применимых обязательств.

• Предоставление и доставка сервиса:подтвердить модель, регион, срок и дополнительные параметры, создать запись заказа, назначить физический узел и показать статус сервиса.
• Проверка личности и контроль доступа:отправлять проверочные сообщения, выявлять подозрительные входы, подтверждать инициатора чувствительных операций и применять настройки безопасности аккаунта.
• Управление заказами и расчётами:проверять статус платежа, обрабатывать продление или изменение конфигурации, хранить подтверждения исполнения и отвечать на вопросы по расчётам.
• Защита безопасности:анализировать подозрительные запросы, блокировать несанкционированный доступ, проверять операции высокого риска и вести журналы аудита.
• Устранение неисправностей:использовать номер узла, временной диапазон, вывод команд и журналы сервиса для поиска проблем с подключением, сборкой, сетью или хранилищем.
• Выполнение юридических обязательств:хранить необходимые записи в соответствии с применимыми требованиями, отвечать на действительные запросы и поддерживать подтверждения соответствия.

Основаниями могут быть исполнение договора на обслуживание с пользователем, выполнение действий перед заказом по его запросу, соблюдение применимых обязательств, защита законных интересов сервиса и пользователя либо получение согласия, когда оно явно требуется для конкретной функции. Согласие можно отозвать, но отзыв не влияет на законность обработки, выполненной до его отзыва.

Каждому действующему заказу соответствует выделенный физический узел Apple Silicon — облачный Mac для удалённого использования, а не виртуальная машина. Пользователь сам решает, какие репозитории, код, ключи, кэш сборки, модели, материалы и рабочие файлы размещать на узле, и отвечает за разумные права доступа и резервное копирование.

OrbVPS не использует содержимое узла для рекламы, профилирования пользователей или обучения универсальных моделей. Мы можем обрабатывать состояние узла, показатели работоспособности ресурсов, события подключения и аппаратные предупреждения, но эксплуатационные записи должны храниться отдельно от содержимого пользовательских файлов.

• Используйте персональные SSH-ключи и не передавайте учётные данные для доступа между членами команды.
• Назначайте минимальные права и планируйте ротацию токенов репозитория, материалов подписи и ключей автоматизации.
• Создавайте резервные копии важного кода, артефактов сборки и рабочих данных в хранилищах, которые контролируете вы.
• Перед отправкой материалов в поддержку обезличьте их, оставив только фрагменты вывода, необходимые для диагностики.
• Перед окончанием аренды перенесите данные, проверьте восстановление из резервной копии и отзовите учётные данные узла во внешних системах.

Если пользователь явно запрашивает техническую диагностику, а проблему невозможно решить по записям состояния, команда поддержки может попросить предоставить определённые журналы или выполнить диагностические команды. Объём доступа должен соответствовать цели тикета, а после завершения работы материалы обрабатываются согласно правилам хранения.

Мы не храним все данные в течение одного фиксированного срока. Период хранения определяется отдельно с учётом продолжительности сервиса, цели записи, необходимости разрешения споров, рисков безопасности и применимых обязательств. После достижения цели данные удаляются, обезличиваются или доступ к ним ограничивается объёмом, необходимым для выполнения соответствующих обязательств.

После получения запроса на удаление мы сначала проверяем личность пользователя и выясняем, есть ли незавершённые заказы, платёжные споры, расследования безопасности или применимые обязательства по хранению. Данные, которые нельзя удалить сразу, ограничиваются по назначению и передаются на удаление после прекращения причины хранения.

При соблюдении применимых условий пользователь может запросить доступ к связанным с ним данным, дополнить или исправить неточные сведения, удалить больше не нужные данные, ограничить отдельную обработку или отозвать согласие на обработку, основанную на согласии. Некоторые запросы могут быть ограничены необходимостью исполнить заказ, провести расследование безопасности, защитить права или выполнить применимые требования к хранению.

Для отправки запроса используйте зарегистрированный в аккаунте адрес электронной почты и напишите на support@orbvps.comлибо войдите впанель управления аккаунтом и отправьте тикет. В запросе укажите адрес электронной почты аккаунта, категории затронутых данных, желаемое действие и необходимые идентификаторы заказа или узла, но не отправляйте пароль, закрытый ключ или полные платёжные реквизиты.

Чтобы предотвратить ошибочное раскрытие или удаление данных, мы проверяем личность с учётом риска запроса. Проверка может включать подтверждение зарегистрированного адреса электронной почты, связи с заказом, недавних действий в аккаунте или иных сведений, достаточных для подтверждения контроля над аккаунтом. Если проверку завершить невозможно, мы сообщим, какие данные ещё нужны, но не раскроем содержимое аккаунта неподтверждённому заявителю.

Если пользователь не согласен с результатом обработки, он может через тот же канал предоставить дополнительные сведения и запросить повторную проверку. К этой политике применяется право юрисдикции, в которой находится юридическое лицо, управляющее платформой; споры, требующие судебного рассмотрения, передаются в компетентный суд этой юрисдикции.