Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, каким образом Yeap Cloud собирает, использует, раскрывает и защищает персональные данные при посещении вами сайта yeap.cloud, создании учетной записи или использовании наших услуг. Оператором Yeap Cloud является ZoneCloud Network LLC («ZoneCloud», «мы», «нас»), 1942 Broadway Ste 314C, Boulder, CO 80302, United States. ZoneCloud является контролером описанных в настоящей политике персональных данных, за исключением случаев, когда мы обрабатываем данные по поручению наших клиентов, как указано в разделе 2.

#1. Сфера применения

Настоящая политика распространяется на наш сайт, консоль и API Yeap Cloud, а также на предоставляемые нами услуги, включая облачные серверы (EVM), контейнеры и хостинг, CDN и средства защиты, DNS, регистрацию доменов, SSL-сертификаты и сертификаты подписи кода, почтовый хостинг (Yeap Mail), транзакционную почту, облачный диск (Yeap Disk) и LLM API.

#2. Клиентский контент

«Клиентский контент» означает данные, которые вы или ваши пользователи храните в наших сервисах или передаете через них: файлы на серверах и в облачном диске, содержимое сайтов, DNS-записи, электронные письма и вложения, запросы к API и аналогичные данные. Мы обрабатываем клиентский контент исключительно в целях предоставления заказанных вами услуг, обеспечения их безопасности, предотвращения злоупотреблений и соблюдения требований законодательства. В отношении клиентского контента, содержащего персональные данные других лиц, контролером являетесь вы, а мы выступаем в качестве вашего обработчика. Вы несете ответственность за наличие законного основания для сбора и обработки таких данных.

#3. Какие данные мы собираем

Данные учетной записи. При регистрации мы собираем ваш адрес электронной почты, пароль (хранится исключительно в виде хеша с солью) и необязательные сведения профиля, такие как имя, название компании и номер телефона. Если вы включаете двухфакторную аутентификацию, мы храним секрет, необходимый для проверки ваших кодов.

Платежные данные. Мы собираем имя и адрес плательщика, счета, историю платежей, остаток на балансе и записи о транзакциях. Платежи банковскими картами обрабатываются Stripe, а платежи через PayPal — PayPal. Мы никогда не получаем и не храним полные номера карт и коды безопасности. Для сохраненной карты мы храним только токен Stripe, платежную систему карты и последние четыре цифры номера.

Контактные данные для доменов. Для регистрации домена мы обязаны собрать контактные данные регистранта, административного, технического и платежного контактов (имя, организация, почтовый адрес, адрес электронной почты и телефон), требуемые реестром и нашими партнерами-регистраторами.

Данные для проверки сертификатов. Для SSL-сертификатов мы обрабатываем данные проверки домена. Для сертификатов с проверкой организации (OV), с расширенной проверкой (EV) и сертификатов подписи кода мы собираем сведения об организации и личности, требуемые удостоверяющим центром, которые могут включать документы о государственной регистрации юридического лица и контактные данные.

Данные об использовании и журналы. При использовании вами сайта, консоли, API и услуг наши системы записывают технические данные: IP-адреса, сведения о браузере и устройстве, временные метки, посещенные страницы и вызванные конечные точки API, события входа в систему, потребление ресурсов (например, трафика, процессора и хранилища), журналы доставки электронной почты (отправитель, получатель, время и статус), журналы доступа CDN и межсетевого экрана, а также записи об использовании LLM API (модель, количество токенов и время).

Обращения в службу поддержки. Когда вы создаете тикет или пишете нам по электронной почте, мы сохраняем переписку и любые предоставленные вами вложения.

Файлы cookie и аналогичные технологии. См. раздел 9.

#4. Как мы используем данные

Мы используем персональные данные для того, чтобы:

• создавать вашу учетную запись, управлять ею и проводить вашу аутентификацию;
• предоставлять, обеспечивать работу и обслуживать заказанные вами услуги, включая их подготовку, продление и учет потребления;
• обрабатывать платежи, выставлять счета, взыскивать причитающиеся суммы и вести финансовую отчетность;
• регистрировать домены и сертификаты и управлять ими от вашего имени во взаимодействии с реестрами, регистраторами и удостоверяющими центрами;
• направлять служебные сообщения, такие как оповещения о безопасности, напоминания об истечении срока, счета и уведомления о важных изменениях;
• оказывать поддержку клиентам и отвечать на ваши запросы;
• выявлять, расследовать и предотвращать мошенничество, спам, вредоносное ПО, атаки и иные злоупотребления, а также обеспечивать соблюдение наших Условий обслуживания и Политики допустимого использования;
• отслеживать, диагностировать и улучшать производительность и безопасность нашей сети и услуг;
• понимать, как посетители используют наш сайт, чтобы совершенствовать его;
• выполнять требования законодательства и отвечать на законные запросы.

Мы не продаем ваши персональные данные и не используем ваш клиентский контент для показа вам рекламы. Мы не используем контент, который вы отправляете в LLM API, для обучения моделей.

#5. Правовые основания

В случаях, когда применяется Общий регламент ЕС или Великобритании по защите данных (GDPR) либо аналогичное законодательство, мы опираемся на следующие правовые основания:

• Договор: для предоставления запрошенных вами услуг и управления вашей учетной записью и расчетами.
• Юридическая обязанность: для ведения налогового и бухгалтерского учета, соблюдения правил реестров и удостоверяющих центров и ответа на законные запросы.
• Законные интересы: для обеспечения безопасности наших услуг, предотвращения мошенничества и злоупотреблений, совершенствования нашего сайта и услуг и связи с вами по вопросам вашей учетной записи. Мы соотносим эти интересы с вашими правами.
• Согласие: когда этого требует закон, например для отдельных файлов cookie или необязательных рассылок. Вы можете отозвать согласие в любое время.

#6. Передача и раскрытие данных

Мы передаем персональные данные только в случаях, описанных ниже, и только в объеме, необходимом для каждой цели. Раскрытие осуществляется по защищенным соединениям с аутентификацией (например, посредством зашифрованных вызовов API наших поставщиков) либо, в случае юридических запросов, после документально оформленной проверки.

Платежные операторы. Stripe и PayPal получают платежные реквизиты, которые вы вводите непосредственно в их формах, вместе с суммой, валютой и номером заказа, для обработки платежей, возвратов и проверок на мошенничество. На эти данные распространяются их собственные политики конфиденциальности.

Реестры доменов, регистраторы и WHOIS. При регистрации, переносе или продлении домена мы передаем контактные данные домена нашим партнерам-регистраторам и соответствующему реестру в соответствии с требованиями ICANN и политиками реестров. Реестры могут публиковать часть контактных данных в общедоступных каталогах WHOIS/RDAP. Если доменная зона это поддерживает, наша служба защиты конфиденциальности домена заменяет ваши данные в общедоступных каталогах на контактные данные представителя, и ваши настоящие данные получают только регистратор и реестр. Мы все же можем раскрыть исходные контактные данные, если этого требуют правила реестра или ICANN, в ответ на действительный юридический запрос либо для рассмотрения обоснованной жалобы на злоупотребление.

Удостоверяющие центры. Мы направляем запросы на сертификаты и данные проверки в удостоверяющий центр, выпускающий ваш сертификат (например, Let's Encrypt, ZeroSSL, Sectigo, DigiCert или Certum). Выпущенные SSL-сертификаты публикуются в общедоступных журналах Certificate Transparency, которые содержат доменные имена, указанные в сертификате.

Поставщики инфраструктуры и услуг. Мы пользуемся услугами центров обработки данных и сетевых провайдеров, облачного объектного хранилища (Cloudflare R2 — для файлов облачного диска и крупных почтовых вложений), хранилища резервных копий, служб безопасности (включая captcha.la для защиты от ботов при входе и в других формах), аналитики (Google Analytics) и служб push-уведомлений (Firebase Cloud Messaging — для мобильного приложения Yeap Mail). Эти поставщики обрабатывают данные исключительно по нашим указаниям и при условии соблюдения обязательств о конфиденциальности и безопасности.

Поставщики моделей ИИ. При использовании вами LLM API содержимое вашего запроса передается вышестоящему поставщику, обслуживающему выбранную вами модель, чтобы он мог сформировать ответ. К такому запросу применяются условия и практики обработки данных этого поставщика.

Правовые основания и безопасность. Мы можем раскрыть информацию, если добросовестно полагаем, что этого требует закон, судебное решение или иная правовая процедура; для ответа на законные запросы государственных органов; либо для защиты прав, имущества или безопасности наших клиентов, общества или ZoneCloud, включая расследование сообщений о злоупотреблениях. Если это допускается законом, мы постараемся уведомить затронутого клиента до раскрытия его информации.

Передача бизнеса. Если ZoneCloud участвует в слиянии, поглощении или продаже активов, персональные данные могут быть переданы в рамках такой сделки при условии соблюдения настоящей политики.

#7. Трансграничная передача

ZoneCloud находится в Соединенных Штатах, а мы и наши поставщики эксплуатируем инфраструктуру в нескольких регионах, включая Северную Америку, Азию и Европу. Поэтому ваши данные могут обрабатываться в странах, отличных от вашей, законодательство которых о защите данных может отличаться. При передаче персональных данных за пределы Европейской экономической зоны, Соединенного Королевства или Швейцарии мы применяем надлежащие гарантии, такие как Стандартные договорные положения Европейской комиссии.

#8. Сроки хранения

Мы храним персональные данные только в течение срока, необходимого для целей, описанных в настоящей политике:

• Данные учетной записи хранятся, пока ваша учетная запись открыта, и в течение ограниченного срока после ее закрытия для урегулирования оставшихся расчетов, споров или правовых вопросов.
• Платежные документы и счета хранятся в течение срока, установленного налоговым и бухгалтерским законодательством, как правило до семи лет.
• Журналы, такие как журналы доступа, безопасности и доставки, хранятся ограниченный срок, как правило до 180 дней, если только они не требуются нам дольше для расследования инцидента безопасности или злоупотребления.
• Клиентский контент удаляется, когда вы его удаляете или когда услуга прекращается в соответствии с нашими Условиями обслуживания. Удаленные данные могут оставаться в зашифрованных резервных копиях до 30 дней, после чего перезаписываются.
• Данные о регистрации доменов хранятся в соответствии с требованиями правил реестров и ICANN.
• Тикеты поддержки хранятся, пока ваша учетная запись открыта, чтобы мы могли обращаться к предыдущей переписке.

#9. Файлы cookie и аналитика

Мы используем небольшое количество файлов cookie и аналогичных механизмов хранения в браузере:

• Необходимые файлы cookie поддерживают ваш вход в консоль, запоминают выбранный язык (файл cookie locale, общий для сайтов yeap.cloud) и ваши настройки отображения, а также защищают формы от злоупотреблений.
• Аналитика. Наш сайт использует Google Analytics 4 для подсчета посещений и просмотров страниц. Google Analytics устанавливает собственные файлы cookie и получает такие сведения, как ваш IP-адрес, данные браузера и просматриваемые вами страницы. Вы можете отказаться от этого с помощью надстройки браузера для отключения Google Analytics или заблокировав файлы cookie в браузере.

Вы можете удалить или заблокировать файлы cookie в настройках браузера. Блокировка необходимых файлов cookie может нарушить работу консоли.

#10. Безопасность

Мы защищаем персональные данные с помощью технических и организационных мер, соразмерных рискам, в том числе:

• Шифрование при передаче: наш сайт, консоль, API и почтовые сервисы используют TLS.
• Шифрование резервных копий при хранении: резервные копии баз данных платформы и данные нашей службы резервного копирования шифруются перед сохранением.
• Контроль доступа и принцип минимальных привилегий: доступ сотрудников к производственным системам и данным клиентов предоставляется только лицам, которым он необходим для выполнения должностных обязанностей, и требует аутентификации.
• Защита учетных записей: пароли хранятся в виде хешей с солью, двухфакторная аутентификация доступна для каждой учетной записи, а вход в систему и важные действия ограничены по частоте и защищены от автоматизированных атак.
• Изоляция сети и сервисов: ресурсы клиентов изолированы друг от друга, а наша сеть защищена межсетевыми экранами и средствами мониторинга.
• Мониторинг и реагирование: мы отслеживаем подозрительную активность в наших системах и расследуем события безопасности.

Ни один способ передачи или хранения данных не является полностью безопасным. Если нам станет известно об инциденте безопасности, затрагивающем ваши персональные данные, мы уведомим вас и компетентные органы в случаях, предусмотренных законом.

#11. Ваши права

В зависимости от места вашего проживания вы можете иметь право:

• получить доступ к имеющимся у нас вашим персональным данным и получить их копию;
• исправить неточные данные;
• удалить свои данные;
• получить свои данные в переносимом формате;
• возражать против определенной обработки или ограничивать ее, включая обработку на основании законных интересов;
• в любое время отозвать согласие, если обработка основана на согласии;
• подать жалобу в местный орган по защите данных.

Жители Калифорнии и других штатов США могут обладать аналогичными правами, включая право знать, какие данные мы собираем, и требовать их удаления. Мы не продаем персональные данные и не передаем их для межконтекстной поведенческой рекламы и не будем допускать дискриминации в отношении вас за осуществление ваших прав.

Как осуществить свои права. Большую часть данных учетной записи вы можете просматривать и изменять в консоли. По иным вопросам создайте тикет поддержки в консоли или напишите на support@yeap.cloud. Прежде чем выполнить запрос, нам может потребоваться подтвердить вашу личность; мы ответим в сроки, установленные применимым законодательством. Некоторые данные, например счета, должны храниться для выполнения требований законодательства.

#12. Дети

Наши услуги предназначены для организаций и совершеннолетних лиц. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребенок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

#13. Изменения настоящей политики

Мы можем время от времени обновлять настоящую политику. Дата «Последнее обновление» в начале страницы указывает, когда в нее в последний раз вносились изменения. Если изменение существенно влияет на порядок обработки ваших персональных данных, мы уведомим вас по электронной почте или в консоли до его вступления в силу.

#14. Контакты

ZoneCloud Network LLC (Yeap Cloud) 1942 Broadway Ste 314C, Boulder, CO 80302, United States

• Электронная почта: support@yeap.cloud
• Тикеты поддержки: console.yeap.cloud/support/tickets