Политика конфиденциальности

Мы придерживаемся «принципа минимальной необходимости» — собираем только абсолютно необходимую для предоставления услуг информацию и явно отказываемся от любого сбора данных за рамками операционных нужд. Конкретный перечень собираемых данных включает и ограничивается:

• 📧Учётные данные аккаунта:Адрес электронной почты, указанный при регистрации, и хэш пароля, сохранённый в одностороннем формате с использованием алгоритма bcrypt (мы не можем восстановить исходный пароль и не нуждаемся в нём).
• 💳Сводка платёжных транзакций:Денежные операции обрабатываются лицензированными платёжными провайдерами, такими как Stripe. Мы сохраняем только номер заказа, статус транзакции и сумму. Мы не хранятполный номер карты, CVV или данные банковского счёта.
• 📡Телеметрия состояния инфраструктуры:Состояние питания устройств, суммарный трафик пропускной способности и записи распределения публичных IP — всё это находится полностью вне уровня ОС и используется исключительно для соблюдения обязательств SLA, не имея никакого отношения к данным ваших приложений.
• 🛡️Журналы безопасности:IP-адреса источников и временны́е метки, зафиксированные WAF-брандмауэром, хранятся не более 90 дней для защиты от DDoS и вредоносного сканирования — не используется для профилирования поведения пользователей или коммерческого анализа.

✅ Мы явно обязуемся: не собирать данные о работе приложений внутри экземпляра, содержимое экрана, ввод с клавиатуры или любую информацию о привычках использования устройства.

Мы строго ограничиваем использование вышеуказанных данных следующими автоматизированными операционными сценариями — ни одни данные не используются для коммерческого маркетингового анализа, профилирования пользователей или в интересах третьих лиц:

• 🚀Полностью автоматическое выделение VPS-экземпляра, развёртывание системы и безопасная передача SSH-учётных данных для мгновенной доставки «заказал и используй».
• 🧾Выполнение периодических расчётов по дням/неделям/месяцам/кварталам, формирование электронных счетов и отправка уведомлений о продлении.
• 🎧При обращении в техподдержку через тикет-систему инженеры используют данные аккаунта для проверки принадлежности, чтобы быстро локализовать и устранить неполадки на уровне сети или питания.
• 🔍Выявление и фильтрация вредоносного трафика с заражённых узлов для защиты качества сети всех пользователей в среде общих магистральных коммутаторов.

🚫 Мы не передаём пользовательские данные рекламным платформам или аналитическим сервисам. Консоль не содержит сторонних скриптов отслеживания или SDK сбора поведенческих данных.

Мы обмениваемся минимальными данными только в следующих трёх строго ограниченных случаях:

• 💳Лицензированные платёжные провайдеры:Только идентификатор заказа передаётся в соответствующие платёжные организации, такие как Stripe, для исполнения платёжного поручения. Платёжные организации не могут получить содержимое вашего экземпляра или какую-либо информацию об устройстве.
• 🔧Инженеры дата-центра на месте:При выполнении специальных аппаратных операций выездные инженеры получают только номер стойки — без каких-либо данных аккаунта клиента или личной информации.
• ⚖️Юридически обязательное раскрытие:При получении юридически действительного запроса о судебной помощи мы раскрываем только минимально необходимую по закону информацию и уведомляем пользователя при первой возможности, если это допускается законом.

🚫 Мы не подключены к рекламным сетям, не используем сторонние SDK аналитики и не встраиваем внешние скрипты отслеживания в консоль.

Мы относимся к системе управления аккаунтами как к основному активу, равнозначному физическому дата-центру, и постоянно инвестируем в следующие технические уровни безопасности:

• 🔐Все данные, передаваемые между консолью и конечными точками API, шифруются с использованием TLS 1.3 — все понижающие соединения отклоняются.
• 🗝️Пароли пользователей хранятся с использованием bcrypt + высокоэнтропийная случайная соль для необратимого хэширования — даже при утечке базы данных злоумышленник не сможет восстановить пароли в открытом виде.
• 🖥️Основные базы данных биллинга и системы аккаунтов развёртываются в изолированных подсетях частного VPC, прямые публичные соединения запрещены, доступ контролируется строгими политиками RBAC, а все операции полностью аудируются.
• 📷Серверные помещения дата-центра оснащены видеонаблюдением 24/7 и биометрическим контролем доступа. Неавторизованный персонал не может получить доступ ни к одной стойке с оборудованием пользователей.
• 🔍Регулярно проводится сторонний аудит безопасности инфраструктурных систем. Создана ответственная программа раскрытия уязвимостей, обеспечивающая приоритетную обработку проблем безопасности в течение 48 часов.

Мы считаем, что суверенитет данных принадлежит их владельцу. Следующие права можно реализовать в любое время бесплатно:

• 📥Просмотр и экспорт:В разделе консоли «Счета и финансы» вы можете самостоятельно просматривать и экспортировать все счета, заказы и историю конфигураций в любое время без обращения в поддержку.
• ✏️Изменение и исправление:В «Настройках аккаунта» обновляйте контактный email и данные аккаунта в любое время — изменения применяются немедленно.
• 🔕Отмена подписки:Отключите автопродление в консоли в любое время. Поддённые покупки являются разовым платежом и не имеют автоматических списаний.
• 👋Закрытие аккаунта и право на забвение:Для полного закрытия аккаунта подайте заявку через тикет после освобождения всех экземпляров. Мы навсегда и безвозвратно удалим данные вашего аккаунта из всех производственных систем в течение 30 дней. Восстановление после закрытия невозможно — перед подтверждением обязательно сделайте резервную копию необходимых данных.

✅ KVMNODE не ограничивает вас в реализации любого из вышеперечисленных прав и не взимает за это никаких сборов. При возникновении технических проблем обращайтесь в поддержку через тикет.

Данная политика будет продолжать обновляться по мере развития бизнеса и изменения нормативной базы.Существенные изменения (изменения в области обмена данными или прав пользователей) будут направлены вам на зарегистрированный email за 14 дней до вступления в силу. Незначительные текстовые или форматные корректировки вступают в силу непосредственно после публикации.

Продолжение использования сервиса считается принятием содержания последней версии политики. Если вы не согласны с обновлённой политикой, пожалуйста, прекратите использование сервиса до вступления её в силу и подайте заявку на закрытие аккаунта.

По любым вопросам, связанным с данной политикой, или для реализации вышеуказанных прав свяжитесь с нами по следующим каналам: