Обработка данных

Понятная и практичная политика конфиденциальности

В этой политике объясняется, какие данные RunnerVM нужны на публичном сайте, в консоли, при заказе выделенных физических узлов Mac и во взаимодействии со службой поддержки, зачем они нужны, как долго хранятся и как подать запрос.

Текущая версия Для действующих процессов обслуживания
Область действия Сайт, консоль, заказы и поддержка
Каналы связи Электронная почта или заявка в консоли
01

Область действия и роли

Сначала разберёмся, что охватывает эта политика и кто определяет способы обработки разных типов данных.

Эта политика распространяется на публичные страницы runnervm.com, структурированные поля для создания контактного письма, консоль RunnerVM, а также данные о заказах, оплате, безопасности и поддержке, связанные с выделенными физическими узлами Mac. Она применяется при просмотре тарифов, создании аккаунта, настройке заказа, использовании узла или отправке заявки.

В отношении данных аккаунта, метаданных заказов, журналов доступа и записей поддержки RunnerVM определяет цели и способы обработки, необходимые для предоставления услуг, защиты аккаунта и выполнения применимых обязательств. Пользователь определяет содержание и цели использования файлов проектов, скриптов сборки и артефактов, размещённых на арендованном узле; RunnerVM не читает эти материалы для продуктовой аналитики или рекламного профилирования.

Публичная контактная страница не отправляет введённые данные напрямую в отдельную систему сообщений. При использовании шаблона письма поля обрабатываются локально и передаются выбранному пользователем почтовому приложению; после доставки письмо становится частью записи поддержки и обрабатывается по этой политике. Для связи заказа или узла существующим пользователям рекомендуется отправлять заявку через консоль.

Публичные страницы

Обрабатываются посещения страниц, журналы безопасности, языковые настройки и сообщения, которые пользователь отправляет по собственной инициативе.

Консоль и заказы

Обрабатываются данные, необходимые для проверки аккаунта, выбора конфигурации, связи заказа с узлом, отображения состояния услуги и работы функций консоли.

Взаимодействие с поддержкой

Обрабатываются тексты заявок, хронология неисправностей, обезличенные журналы и необходимые материалы для воспроизведения проблемы.

02

Какие данные мы собираем

Состав данных определяется действиями с аккаунтом, заказами и диагностикой; сведения, не связанные с услугой, не требуются.

Данные аккаунта и контактов

Адрес электронной почты, статус проверки аккаунта, язык интерфейса, а также имя и контактные данные, указанные пользователем в письме или заявке.

Метаданные заказа

Идентификатор заказа, конфигурация Runner M4, срок аренды, выбранный регион, дополнительные опции, сумма, валюта, категория способа оплаты и изменения статуса.

Данные устройства и браузера

Тип браузера, категория операционной системы, настройки экрана и языка, идентификатор сеанса и технические параметры, необходимые для совместимости страниц и безопасности аккаунта.

Журналы доступа и безопасности

Время доступа, IP-адрес, путь запроса, результат входа, события сеанса, коды ошибок и признаки подозрительных действий для защиты, аудита и поиска неисправностей.

Записи поддержки

Тема заявки, описание проблемы, связанный заказ, регион узла, время возникновения, хронология обработки, обезличенные журналы, имена вложений и история ответов.

Материалы, отправленные пользователем

Контекст проекта, шаги воспроизведения, снимки экрана и обезличенные результаты, которые пользователь добровольно предоставляет для выбора конфигурации, сверки оплаты, сообщения о безопасности или технической диагностики.

03

Для чего используются данные

Каждая операция обработки связана с конкретным действием по обслуживанию, а не с неограниченным расширением целей.

A

Предоставление услуг выделенных физических узлов

Создание и проверка аккаунта, сохранение выбранной конфигурации, связывание заказа с узлом, отображение состояния услуги и предоставление необходимых функций консоли.

B

Обработка заказов и сверка платежей

Создание записей заказа, подтверждение результата оплаты, обработка расхождений, хранение необходимых платёжных подтверждений и предотвращение повторного списания или ошибочной связи.

C

Защита аккаунтов и сети

Выявление подозрительных входов, автоматизированного злоупотребления, попыток несанкционированного доступа и действий, способных повлиять на стабильность узлов или сети, с сохранением аудиторских следов.

D

Обработка запросов поддержки и безопасности

Воспроизведение неисправностей, проверка хронологии, оценка масштаба воздействия, работа с заявкой и передача отправителю практических результатов диагностики или исправления.

E

Выполнение применимых обязательств

Хранение необходимых финансовых и иных обязательных записей, обработка запросов с законным основанием и ведение записей, позволяющих подтвердить ход заказа, доступа и обработки.

F

Улучшение продукта и надёжности

Сводный анализ ошибок страниц, использования функций и типов обращений в поддержку помогает устранять проблемы совместимости, улучшать документацию и сокращать число повторяющихся неисправностей. По возможности используются агрегированные или обезличенные данные.

04

Передача данных и обработчики

Передаются только данные, необходимые для выполнения задач инфраструктуры, платежей, безопасности и соблюдения обязательств.

RunnerVM не продаёт данные аккаунтов, записи заказов или материалы поддержки и не передаёт их третьим лицам для самостоятельного рекламного профилирования. Доступ к соответствующим данным получают только обработчики, которым он действительно нужен для выполнения конкретной задачи.

Категории обработчиков, необходимые данные и границы использования
Категория обработчика Какие данные могут использоваться Ограниченная цель Меры контроля
Инфраструктура и хостинг Сетевые идентификаторы, системные журналы, конфигурация услуг, метаданные резервных копий Предоставление сайта, консоли и услуг, связанных с физическими узлами Разграничение доступа, минимальные привилегии и соглашения об обслуживании
Обработка платежей Номер заказа, сумма, валюта USD, категория способа оплаты и статус обработки Проведение платежей, возвратов, сверки и оценки рисков Передаются только поля, необходимые для операции; платёжные реквизиты обрабатываются соответствующим процессом
Защита безопасности IP-адрес, параметры запросов, события входа и признаки подозрительной активности Предотвращение атак, захвата аккаунтов и злоупотребления сетью Аудит доступа, ограничение целей и управление сроками хранения
Профессиональная и комплаенс-поддержка Необходимые материалы по заказам, оплате, безопасности или спорам Аудит, ответы на обязательные запросы и обработка заявлений о правах Обязанности по конфиденциальности, пределы полномочий и минимизация материалов

Обработчики связаны договором или эквивалентным соглашением, устанавливающим требования к целям, конфиденциальности, безопасности и удалению. При изменении структуры бизнеса передача данных по-прежнему должна соответствовать целям этой политики и применимым требованиям, с необходимым уведомлением и защитными мерами.

В ответ на законные и конкретные запросы государственных органов RunnerVM проверяет личность и полномочия запрашивающей стороны, объём данных и соблюдение процедуры, предоставляет только требуемые законом данные и сохраняет необходимые записи об обработке.

05

Хранение, архивирование и удаление

Срок хранения определяется по цели использования данных; все записи не хранятся бессрочно в одной системе.

Данные аккаунта

В период действия аккаунта данные используются для входа, проверки и управления услугой. После закрытия аккаунта сохраняется только то, что необходимо для незавершённых заказов, расследований безопасности, споров или выполнения применимых обязательств.

Условие запуска: закрытие аккаунта или завершение очистки связанных данных

Заказы и финансовые записи

Хранятся в течение срока, необходимого для исполнения заказа, сверки, возврата средств, финансового учёта и разрешения споров. Для разных полей могут применяться разные сроки хранения в зависимости от цели.

Условие запуска: завершение заказа и необходимых процедур сверки

Журналы безопасности и доступа

Хранятся в течение срока, необходимого для выявления подозрительной активности, расследования инцидентов безопасности, предотвращения повторных атак и аудита; по мере снижения риска детализация сокращается.

Условие запуска: завершение периода риска при отсутствии незакрытых инцидентов

Записи поддержки

Хранятся до закрытия проблемы, снижения риска её повторения и завершения необходимой проверки качества. Материалы, непосредственно связанные с заказом или инцидентом безопасности, могут храниться дольше по соответствующей категории.

Условие запуска: закрытие заявки и завершение необходимой проверки

Данные пользователя на узле

В период аренды ими управляет пользователь. После завершения заказа RunnerVM отзывает учётные данные доступа и обрабатывает пользовательские данные на устройстве в рамках процедуры возврата узла; необходимые файлы следует экспортировать до окончания срока.

Условие запуска: завершение заказа и начало процедуры возврата устройства

Записи запросов о реализации прав

Хранятся содержание запроса, проверка личности, объём обработки, выводы и необходимые сообщения, чтобы подтвердить надлежащее выполнение запроса и предотвратить несанкционированное раскрытие данных.

Условие запуска: завершение запроса и истечение срока хранения доказательств

После истечения срока данные удаляются, необратимо обезличиваются с учётом носителя и цели либо изолированно сохраняются в случаях, предусмотренных применимыми требованиями. Изолированные данные нельзя повторно использовать для маркетинга, профилирования продукта или анализа, не связанного с первоначальной целью хранения.

Удаление данных из резервных систем может завершиться после ротации резервных копий. До этого резервные копии защищены ограничениями доступа и не используются для повседневной работы; при восстановлении резервной копии к данным повторно применяются действующие правила удаления.

06

Трансграничная обработка и меры безопасности

Региональные узлы и взаимодействие со службой поддержки могут предполагать трансграничную обработку; защитные меры применяются на всех этапах передачи данных.

RunnerVM работает по региональной модели. При выборе узла, доступе к консоли или отправке запроса в поддержку данные аккаунта, заказа, сети и поддержки могут передаваться или обрабатываться за пределами местонахождения пользователя. Место обработки определяется выбором узла, инфраструктурой, платёжными процессами, защитой безопасности и потребностями поддержки.

При трансграничной обработке RunnerVM оценивает категории данных, цели, полномочия получателей и применимые требования, снижая риски договорными ограничениями, минимизацией данных, защитой передачи и аудитом доступа. Выбор региона узла не означает, что все данные аккаунта и оплаты обрабатываются только в этом регионе.

Контроль доступа

Доступ предоставляется по должности и задаче, административные права ограничиваются, а при изменении обязанностей или завершении сотрудничества доступ отзывается.

Защита передачи

Передача данных на сайте, в консоли и в процессах поддержки осуществляется через зашифрованные соединения, что снижает риск чтения или изменения данных при передаче.

Аудит журналов

Фиксируются ключевые операции входа, изменения прав, заказов и поддержки, чтобы выявлять аномалии и при необходимости восстанавливать хронологию обработки.

Минимальные привилегии

Для каждой задачи доступны только необходимые поля, что сокращает копирование полных заказов, журналов и материалов поддержки между системами.

07

Права пользователей и порядок обращения

Вы можете узнать, как обрабатываются ваши данные, и подать конкретный запрос в пределах, разрешённых применимыми требованиями.

Доступ

Подтвердить, обрабатываем ли мы связанные с вами данные, и получить сведения о доступных категориях данных, целях и получателях.

Исправление

Попросить исправить неточные или неполные данные аккаунта, контактов или связи с заказом.

Удаление

Попросить удалить подходящие данные, если они больше не нужны и отсутствует основание для их дальнейшего хранения.

Ограничение обработки

Попросить временно ограничить отдельные операции обработки, пока проверяются точность данных, основание обработки или спорный вопрос.

Возражение

Запросить объяснение обработки для конкретной законной цели; мы оценим его с учётом запроса и требований безопасности услуги.

Получение разъяснений

Узнать об источниках данных, логике хранения, мерах безопасности и важных процессах обработки, которые могут вас затронуть.

При отправке запроса укажите четыре пункта

Чем точнее информация, тем меньше потребуется дополнительных уточнений и тем ниже риск раскрытия данных, не относящихся к запросу.

  1. 01
    Укажите тип запроса

    Напишите, запрашиваете ли вы доступ, исправление, удаление, ограничение обработки, подаёте возражение или обращаетесь по другому вопросу о данных.

  2. 02
    Укажите связанные данные

    Предоставьте адрес электронной почты аккаунта, идентификатор заказа или заявки; не отправляйте пароль или токен доступа.

  3. 03
    Определите нужные данные

    Укажите, относятся ли данные к аккаунту, заказу, журналам или поддержке, и обозначьте необходимый период.

  4. 04
    Пройдите проверку личности

    Мы подтвердим личность заявителя способом, соответствующим риску запроса, чтобы не передать данные неуполномоченному лицу.

Существующие пользователи могут войти в систему иотправить заявку через консоль— это позволит безопасно связать запрос с аккаунтом и заказом; также можно написать на support@runnervm.com. Сначала мы подтвердим объём запроса и личность заявителя, затем проверим соответствующие системы, оценим применимые ограничения и сообщим результат.

Некоторые запросы могут быть выполнены не сразу из-за финансовых записей, расследований безопасности, защиты прав или иных применимых обязательств. В таком случае мы укажем затронутые категории данных, основание дальнейшего хранения и доступные последующие шаги, не используя сохранённые данные для несвязанных целей.

К этой политике и связанным с ней вопросам обработки данных применяется право юрисдикции, где находится оператор платформы. Споры, связанные с этой политикой и не урегулированные путём общения, рассматриваются компетентным судом в этой юрисдикции.

Если способы обработки данных существенно изменятся, мы обновим эту страницу и уведомим пользователей способом, соответствующим масштабу изменений. Перед продолжением использования услуги рекомендуется проверить, изменились ли область действия политики, категории данных или порядок обращения.

Нужно уточнить конкретные данные?

Начните с указания заказа, заявки или аккаунта

Существующим пользователям следует связать записи через заявку в консоли; если войти не удаётся или аккаунт ещё не создан, отправьте запрос на адрес поддержки.