Границы обработки
Область применения политики
Эта политика применяется к обработке данных при посещении hirevm.com, просмотре информации о продуктах и помощи, отправке запроса через страницу контактов, создании и управлении заказами облачного Mac, просмотре счетов и общении со службой поддержки. Операции с заказами, инстансами, подписками, счетами и тикетами в панели управления также подпадают под эту политику.
HireVM предоставляет в аренду по дням, неделям, месяцам или кварталам выделенные физические узлы Apple Silicon. Данные, непосредственно связанные с предоставлением услуги, могут обрабатываться на этапах оформления заказа, подтверждения платежа, передачи данных для подключения, поддержки, продления и завершения срока аренды.
Посещение сайта
Запросы страниц, базовые сведения об устройстве, источник перехода, статистические события в пределах домена и необходимые записи безопасности.
Консультации и поддержка
Контактные данные, описание вопроса, сведения о заказе, сообщения об ошибках и уже выполненные действия из писем или тикетов.
Заказы и платежи
Модель, узел, период, дополнительные опции, сумма в USD, результат платежа и статус заказа.
Код, артефакты сборки, медиафайлы и рабочие данные, которые пользователь самостоятельно создаёт, импортирует и обрабатывает на выделенном физическом узле, обрабатываются по его решению в отношении целей и участников доступа. Для диагностики следует предоставлять только фрагменты, необходимые для решения проблемы.
Категории данных
Какие данные мы собираем
Объём сбора зависит от фактически используемой функции. Один лишь просмотр открытых страниц не создаёт записи заказа; при создании заказа, оплате или обращении в поддержку обрабатываются только данные, необходимые для соответствующей операции.
Данные аккаунта и контакты
Имя или обращение, рабочий адрес электронной почты, идентификатор аккаунта, размер команды и контактные данные, которые пользователь сам предоставляет для уведомлений об услуге или ответа поддержки.
Настройки заказа и услуги
Выбранные HireVM M4 или HireVM M4 Pro, расчётный период, узел, дополнительный SSD, количество подключений Thunderbolt 5, номер заказа, дата создания и статус услуги.
Платёжные и расчётные записи
Сумма к оплате в USD, категория способа оплаты, статус платежа и идентификатор сверки. При использовании USDT-TRC20 может обрабатываться хэш транзакции; при оплате Visa, Mastercard или Amex через Stripe полные карточные реквизиты обрабатываются платёжным оператором в соответствии с его процедурами.
Данные устройства и журналы доступа
IP-адрес, браузер и тип устройства, время доступа, путь запроса, идентификатор сеанса, результат входа, признаки необычных запросов и записи действий, необходимые для защиты аккаунта и платформы.
Содержание обращений в поддержку
Категория проблемы, узел, время возникновения, текст ошибки, связанные снимки экрана, шаги воспроизведения и выполненные действия по диагностике. Не указывайте в письмах, тикетах или снимках экрана пароли, закрытые ключи, токены репозиториев и другие секретные данные.
Данные, предоставленные пользователем
Контекст выбора, целевой рабочий процесс, потребности командной работы, запросы по защите данных и другой контекст, который пользователь добровольно предоставляет для описания сценария корпоративного использования.
Ограничение целей
Как используются данные и основания обработки
Данные используются только для целей, указанных при сборе, совместимых целей, необходимых для выполнения запроса пользователя, или исполнения юридических обязанностей оператора платформы. Материалы поддержки не используются для целей, не связанных с исходным запросом.
Предоставление и управление услугой
Создание аккаунта, оформление заказа, назначение выбранного узла, передача данных для подключения, управление периодом и дополнительными опциями, а также отображение статуса услуги в панели управления.
- Основное основание
- Необходимо для исполнения заказа и соглашения об услуге.
Обработка платежей и счетов
Подтверждение суммы в USD, сопоставление результата платежа, создание платёжной записи, обработка вопросов по счетам и необходимая финансовая сверка.
- Основное основание
- Необходимо для исполнения заказа, ведения финансовых записей и соблюдения применимых требований.
Защита аккаунта и платформы
Обнаружение необычных входов, выявление злоупотреблений, расследование инцидентов безопасности, ограничение несанкционированного доступа и хранение следов действий, достаточных для проверки принятых мер.
- Основное основание
- Необходимый интерес в защите пользователей, физических узлов и безопасности работы платформы.
Ответы на вопросы и диагностика
Определение причины проблемы по модели, узлу, времени, сообщениям об ошибках и выполненным шагам, а также предоставление пользователю практического решения.
- Основное основание
- Необходимо для обработки запроса пользователя или предоставления заказанной услуги.
Улучшение работы сайта
Анализ производительности страниц, навигации и функциональных ошибок, оценка понятности справочных материалов и устранение проблем, влияющих на оформление заказа или обращение в поддержку.
- Основное основание
- Улучшение сайта и услуг при соблюдении основных прав пользователей.
Выполнение требований
Хранение записей, обязательных по закону, обработка действительных запросов о реализации прав и необходимая проверка и ответ на юридически действительные требования.
- Основное основание
- Применимая юридическая обязанность или обязательная процедура.
Если новая цель обработки несовместима с исходной, мы сначала оценим необходимость отдельного уведомления, получения согласия или предоставления возможности отказаться, а не будем автоматически расширять первоначальное разрешение.
Только необходимое
Объём передачи данных и обработчики
HireVM не продаёт персональные данные. Необходимые поля передаются исполнителям соответствующих задач только для проведения платежа, работы инфраструктуры, предоставления необходимой поддержки или соблюдения действительных юридических требований. Объём передаваемых данных должен быть напрямую связан с задачей исполнителя.
| Категория обработчика | Какие данные могут передаваться | Ограниченная цель | Принцип контроля |
|---|---|---|---|
| Платёжная обработка | Номер заказа, сумма в USD, результат платежа, идентификатор сверки и поля, необходимые для проведения платежа | Проведение и сверка платежей USDT-TRC20 или Visa, Mastercard, Amex через Stripe | Не передавать несвязанным сторонам; не требовать от пользователя полные платёжные реквизиты в запросе поддержки |
| Эксплуатация инфраструктуры | Идентификатор узла, статус услуги, журналы действий и технические данные, необходимые для диагностики неисправностей | Предоставление выделенного физического узла, обеспечение работы узла и диагностика сетевых или аппаратных неисправностей | Доступ предоставляется по обязанностям и ограничивается данными, необходимыми для эксплуатационной задачи |
| Необходимая поддержка услуг | Идентификатор аккаунта, сведения о заказе, содержание тикета, сообщения об ошибках и шаги воспроизведения | Ответы на вопросы, решение проблем с подключением или счетами, расследование инцидентов безопасности | По возможности использовать обезличенные данные и ограничивать круг участников тикета |
| Юридические или регуляторные требования | Данные, прямо указанные в действительном требовании и обязательные к предоставлению после проверки | Ответ на юридически действительную процедуру, защита законных прав или расследование серьёзных злоупотреблений | Проверять полномочия, объём и необходимость; когда это разрешено, сохранять запись обработки |
Трансграничная обработка
Пользователь может выбрать облачный Mac-узел в Сингапуре, Японии (Токио), Южной Корее (Сеул), Гонконге или на западе США. Управление заказами, платёжная сверка, анализ журналов или техническая поддержка могут выполняться в регионе, отличном от выбранного узла. При трансграничной обработке мы ограничиваем поля, круг доступа и цели по принципу необходимости и применяем меры безопасности, подходящие для передачи данных.
Жизненный цикл
Сроки хранения и меры защиты
Срок хранения разных категорий данных определяется предоставлением услуги, сверкой счетов, расследованием безопасности, разрешением споров и применимыми юридическими обязанностями. После достижения цели данные удаляются, обезличиваются или переводятся в архив с ограниченным доступом.
Данные аккаунта, заказов и услуг
Используются для продления, вопросов по счетам, споров по услугам и сверки исторических заказов. При наличии незавершённых вопросов данные могут храниться до их закрытия.
Обращения в поддержку и материалы диагностики
Используются для проверки решений, выявления повторных неисправностей и рассмотрения последующих споров. Чувствительное содержимое, не относящееся к проблеме, после обнаружения в первую очередь ограничивается в доступе или удаляется.
Журналы посещений сайта и безопасности
Используются для выявления необычных запросов и расследования инцидентов безопасности. Если журнал связан с расследуемым инцидентом, он может храниться до завершения расследования и необходимой проверки.
Платёжные и регуляторные записи
Заказы, платёжные сверки и финансовые записи, которые требуется хранить по закону, сохраняются в течение установленного срока, применимого к оператору платформы; после его окончания выполняется удаление или перенос в архив с ограниченным доступом.
Меры защиты
- Ограничение доступа: Права доступа распределяются по рабочим обязанностям, чтобы сотрудники, не связанные с задачей, не получали доступ к заказам, журналам или материалам поддержки.
- Аудит действий: Ключевые административные действия и меры реагирования на угрозы фиксируются для проверки соответствия доступа выданным полномочиям.
- Защита передачи данных: Сайт, панель управления и удалённые подключения используют шифрованные соединения, подходящие для конкретного сценария, что снижает риск перехвата данных.
- Минимизация данных: Формы, тикеты и процедуры диагностики требуют только поля, необходимые для достижения цели; пароли, закрытые ключи и токены репозиториев не запрашиваются.
- Реагирование на инциденты: После обнаружения необычного доступа мы последовательно устанавливаем масштаб, ограничиваем последствия, сохраняем доказательства, устраняем причину и уведомляем затронутых пользователей.
Запросы и проверка
Права пользователей и способы связи
В пределах, разрешённых применимыми правилами, пользователь может запросить доступ к связанным с ним данным, исправление неточной информации, удаление больше не нужных данных, ограничение определённой обработки или сведения о целях, источниках, категориях передачи и сроках хранения.
Доступ
Запросить подтверждение обработки связанных с вами данных и получить доступные категории данных, цели использования и копию.
Исправление
Обновить неверные или неполные данные аккаунта, контакты, сведения о заказе и записи поддержки.
Удаление
Запросить удаление данных, которые больше не нужны и для дальнейшего хранения которых нет основания.
Ограничение обработки
Запросить временное ограничение определённых целей обработки, пока проверяются точность, законность или спорные обстоятельства.
Как отправить запрос
-
1
Выберите способ связи
Отправьте письмо на support@hirevm.com или войдите в панель управления и создайте тикет. Тикеты подходят для запросов, связанных с существующим аккаунтом, заказом или обращением в поддержку.
-
2
Укажите объём запроса
Укажите адрес электронной почты аккаунта, номер заказа, тип запроса, затронутый период и желаемое действие. Пароль и полные платёжные реквизиты отправлять не нужно.
-
3
Пройдите проверку личности
Чтобы предотвратить получение или удаление данных неуполномоченным лицом, мы можем проверить связь заявителя с субъектом данных через аккаунт, заказ или ранее использованный канал связи.
-
4
Получите результат обработки
Мы сообщим о выполненных действиях, данных, которые всё ещё необходимо хранить, и основании либо запросим необходимые уточнения, если объём запроса неясен.
Ограничения и разрешение споров
Запросы на удаление или ограничение могут быть ограничены необходимостью хранения платёжных данных, расследованием безопасности, незавершённым спором, защитой прав или иными применимыми юридическими обязанностями. Мы ограничим такие меры необходимым объёмом и объясним, какие категории данных и почему должны сохраняться.
Толкование этой политики и связанные с ней споры регулируются законодательством юрисдикции, в которой находится оператор платформы. Споры, которые не удалось разрешить посредством общения, могут быть переданы в компетентный суд этой юрисдикции.
Адрес электронной почты аккаунта, номер заказа, категории затронутых данных, период и желаемое действие. Сначала удалите из снимков экрана или журналов ключи, токены и персональные данные, не относящиеся к запросу.