Применимо к: все тарифы
В этой статье кратко описано, как мы обрабатываем ваши персональные данные в соответствии с Общим регламентом ЕС по защите данных (GDPR), где мы их размещаем и как воспользоваться вашими правами на данные. Это обзор простым языком — авторитетными версиями являются полные документы «Политика конфиденциальности», «Соглашение об обработке данных» (DPA) и список «Субподрядчики», опубликованные на maxinodes.com. Если эти документы и данное краткое изложение когда-либо расходятся, применяются документы на maxinodes.com.
Где размещаются мои данные?
Ваши сайты и базы данных размещаются в Нидерландах (ЕС) на инфраструктуре, предоставляемой Worldstream, и отдаются напрямую с этих серверов — никакого CDN или прокси перед ними нет. Наши хостинг-узлы работают на AlmaLinux 9 с cPanel, CloudLinux, LiteSpeed и межсетевым экраном веб-приложений ModSecurity; проверка на вредоносный код идёт на самом узле по локальным сигнатурам, и ни один ваш файл никуда не выгружается на анализ. Подробнее о платформе — в статье Дата-центры и инфраструктура (Worldstream, AlmaLinux 9).
Несколько сервисов, на которые мы опираемся, находятся за пределами этих узлов. Вот где именно:
- DNS управляется Maxinodes, на наших собственных серверах имён, которые работают в глобальной anycast-сети BunnyWay d.o.o. (Bunny.net) — компании, учреждённой в Словении (ЕС). Ваша зона создаётся автоматически, а DNS-записями вы управляете в личном кабинете.
- Резервные копии создаются с помощью JetBackup и хранятся в Backblaze в Амстердаме (ЕС). Они шифруются на наших собственных серверах ещё до выгрузки, а ключ никогда не покидает нашу инфраструктуру — прочитать их у хранилища нет никакой возможности.
- Бизнес-почта — это Microsoft 365 или Google Workspace, которые мы перепродаём: ваши почтовые ящики и их содержимое находятся в вашем собственном тенанте у Microsoft или Google, а не на наших серверах.
- Поддержка — обращения, чат, этот Help Center, контактная форма на maxinodes.com и письма на support@, privacy@ и abuse@maxinodes.com — работает на платформе, которую эксплуатирует Zendesk, Inc., корпорация штата Делавэр, учреждённая в Соединённых Штатах. Данные нашей учётной записи сейчас размещаются в европейском регионе Zendesk (Ирландия), однако опцию, которая превратила бы это в договорное обязательство, мы не приобретали, и доступ к ним есть у американской части Zendesk и у её собственных поставщиков в США. Из вашего хостинг-аккаунта туда не передаётся ничего — только то, что вы сами нам пишете, и то, что решите приложить. Сам Help Center отдаётся через пограничную сеть Zendesk, а это Cloudflare, поэтому страницы здесь ставят cookie, которые нам не принадлежат.
- Наши собственные сайты и личный кабинет на my.maxinodes.com отдаются через Microsoft Azure Front Door — глобальную пограничную сеть, которая терминирует соединение, кэширует наши маркетинговые страницы и пишет метаданные запросов (IP-адрес, user-agent, URL) в журнальное пространство Microsoft в Западной Европе со сроком хранения 30 дней. Файлы cookie эта служба не устанавливает. Сайты, которые мы размещаем для вас, за ней не находятся. Microsoft также отвечает за DNS наших собственных доменов maxinodes и обслуживает нашу корпоративную почту в ЕС. Головная компания группы, Microsoft Corporation, учреждена в Соединённых Штатах.
- Остальное: счета и служебные письма из личного кабинета отправляются через Postmark — сервис служебной почты, который работает из США; домены, зарегистрированные через нас, обслуживает Key-Systems GmbH (Германия); страница статуса и мониторинг работают на UptimeRobot (Словакия); а платежи в криптовалюте принимаются на собственной странице NOWPayments, которая собирает ваши платёжные данные напрямую у вас и по своей собственной политике, а не по нашим инструкциям.
Если совсем коротко: то, что вы размещаете у нас, остаётся в ЕС. То, что вы отправляете нам в обращении в поддержку, попадает на платформу поддержки, которой управляет американская компания: данные нашей учётной записи сейчас размещаются в ирландском регионе Zendesk, но это сегодняшняя конфигурация, а не купленное нами обязательство, и доступ к ним есть у американской части Zendesk. Именно поэтому мы просим никогда не вставлять в переписку пароли и документы, удостоверяющие личность.
Каждый поставщик, на которого мы опираемся при оказании услуги, поимённо назван на странице «Субподрядчики» на maxinodes.com — с описанием того, что он делает, где обрабатывает данные и, если это происходит за пределами ЕЭЗ, на какую гарантию передачи мы полагаемся.
В чём разница между Политикой конфиденциальности и DPA?
«Политика конфиденциальности» охватывает данные, которые мы обрабатываем о вас как о клиенте; «Соглашение об обработке данных» (DPA) охватывает персональные данные, которые вы обрабатываете о своих посетителях и пользователях и которые проходят через нашу платформу. В терминах GDPR в отношении ваших собственных клиентских данных мы выступаем как контролёр, а в отношении данных внутри вашего хостинг-аккаунта — как обработчик, действующий по вашим инструкциям.
- «Политика конфиденциальности» объясняет, что мы собираем, когда вы регистрируетесь и пользуетесь личным кабинетом (например, данные вашего аккаунта, платёжные и связанные с поддержкой сведения), зачем и с кем мы этим делимся.
- DPA определяет, как мы обрабатываем персональные данные внутри вашего хостинг-аккаунта от вашего имени, включая меры безопасности и привлечение субподрядчиков. Если вашему бизнесу нужен подписанный DPA, его условия опубликованы на maxinodes.com — свяжитесь с нами, если вам нужна копия для хранения.
Кто ваши субподрядчики?
Субподрядчик — это третья сторона, которую мы привлекаем для оказания услуги и которая может обрабатывать персональные данные: например, названные выше провайдеры инфраструктуры, DNS, резервного копирования, поддержки, пограничной сети, служебной почты и регистрации доменов. Актуальный, авторитетный список находится на странице «Субподрядчики» на maxinodes.com, где каждый из них назван поимённо, а не описан общей категорией. Мы держим его там, чтобы он оставался актуальным по мере смены провайдеров; на той же странице описано, как мы уведомляем вас об изменениях и как возразить против нового поставщика.
Как воспользоваться моими правами на данные?
Согласно GDPR у вас есть права в отношении ваших персональных данных — в том числе на доступ, исправление, удаление, ограничение обработки, переносимость и возражение. Чтобы воспользоваться любым из них, напишите на privacy@maxinodes.com — это тот порядок, который предусмотрен нашей «Политикой конфиденциальности». Укажите, чего вы хотите и какого аккаунта это касается. Прежде чем действовать, нам может потребоваться подтвердить вашу личность, но не прикладывайте документы, удостоверяющие личность, пока мы об этом не попросим: письма на privacy@ пересылаются на нашу платформу поддержки Zendesk — а это американская компания, как бы ни были настроены её регионы, — точно так же, как обычное обращение.
Если вы предпочли бы, чтобы ваш запрос не проходил через стороннюю платформу поддержки, напишите на billing@maxinodes.com — письма на этот адрес поступают к нам напрямую — либо направьте нам письмо обычной почтой по адресу, указанному в реквизитах компании. В любом случае мы отвечаем в течение одного месяца. Полный порядок, включая то, как мы обрабатываем запросы и какие действуют сроки, описан в «Политике конфиденциальности» на maxinodes.com.
Если вы хотите обновить данные своего аккаунта самостоятельно, вы можете сделать это в любой момент в личном кабинете -> меню аккаунта/профиля (вверху справа). См. статью Как управлять контактами и субпользователями в вашем аккаунте.
Где прочитать полные документы?
Все наши документы по защите данных — «Политика конфиденциальности», «Соглашение об обработке данных», список «Субподрядчики» и «Политика использования файлов cookie» — опубликованы полностью на maxinodes.com. Реквизиты нашей компании и контактные данные находятся на странице «Импрессум»; см. статью Реквизиты компании и правовая информация.
Комментарии
0 комментариев
Войдите в службу, чтобы оставить комментарий.