Политика конфиденциальности

Обзор

MacXCode (далее — «мы») уделяет внимание конфиденциальности. Настоящая политика (далее — «Политика») описывает, как мы собираем, обрабатываем, храним и защищаем ваши персональные данные при использовании macxcode.com и связанных услуг (далее — «Сервис»).

Получая доступ к Сервису или пользуясь им, вы подтверждаете, что прочитали, поняли и принимаете Политику.Если вы не согласны, прекратите использование Сервиса. Политика вместе с «Пользовательским соглашением» составляет полное соглашение между вами и нами.

1Какие данные мы собираем

1.1 Данные, которые вы предоставляете

• Данные аккаунта:адрес электронной почты, имя (по желанию) и заданный вами пароль (хранится в зашифрованном виде), указанные при регистрации
• Платёжные данные:Платежи обрабатывает сторонний провайдер; мы сохраняем только результат транзакции, сумму, дату и частично обезличенные данные счёта, но не полные реквизиты карты или платёжного аккаунта
• Обращения в поддержку:описание проблемы, вложения и переписка, отправленные через тикеты или email
• Конфигурация сервиса:выбранная конфигурация сервера, регион ЦОД и модель оплаты

1.2 Автоматически собираемые данные

• Журналы доступа:IP-адрес, данные HTTP-запроса, время доступа, реферер, тип браузера и ОС
• Идентификатор устройства:тип устройства и создаваемый нами уникальный клиентский идентификатор (SSAID) для проверки безопасности и выявления аномалий
• Данные об использовании:время входа, частота использования функций, действия в консоли, статистика трафика и ресурсов
• Cookie и локальное хранилище:для поддержания сессии, сохранения языковых настроек и улучшения UX (подробнее в разделе 6)

2Цели использования данных

Собранные данные используются в целях, необходимых для оказания услуг или оправданных нашим законным интересом:

• Предоставление и управление сервисом:создание аккаунта, активация и управление серверами, обработка платежей и продлений
• Аутентификация и безопасность:проверка личности, выявление и предотвращение мошенничества, злоупотреблений и несанкционированного доступа
• Поддержка клиентов:ответы на тикеты и диагностика технических проблем
• Улучшение сервиса:анализ паттернов использования, оптимизация платформы и разработка функций; аналитика — в агрегированном или обезличенном виде
• Сервисные уведомления:счета, напоминания об окончании срока, объявления о работах и предупреждения безопасности
• Маркетинг:если вы явно не отказались — рассылка обновлений продукта и предложений, которые можем счесть полезными
• Соблюдение закона:выполнение требований закона, ответы на законные запросы органов, защита наших правовых интересов
• Исследование платформы:обезличенное использование технических журналов и метрик для повышения стабильности инфраструктуры

3Передача и раскрытие

Мы не продаём ваши персональные данные.В ограниченных случаях мы можем передавать информацию:

3.1 Поставщики услуг

Для работы сервиса мы передаём минимально необходимый объём данных партнёрам, в том числе:

• платёжные провайдеры (обработка транзакций по их политикам конфиденциальности)
• провайдеры email (коды подтверждения и уведомления)
• самохостинговая аналитика (Matomo, данные на наших серверах)
• поставщики сетевой инфраструктуры

С поставщиками заключены соглашения об обработке данных: использование только в рамках договора и применение адекватных мер защиты.

3.2 Требования закона

При требовании закона или для защиты наших прав (включая судебные процедуры и предписания властей, исполнение условий сервиса, противодействие мошенничеству и угрозам безопасности) мы можем раскрыть необходимый минимум информации.

3.3 Реорганизация бизнеса

При слиянии, поглощении, продаже активов или банкротстве данные пользователей могут перейти к правопреемнику. Мы уведомим через объявление на платформе; правопреемник обязан соблюдать эквивалентные условия настоящей Политики.

3.4 Ваше согласие

По вашему явному разрешению мы можем передать данные третьим лицам в заявленных целях.

4Хранение данных

Мы храним данные по следующим правилам:

• Данные аккаунта:в течение срока действия аккаунта и разумного срока после удаления (до 12 месяцев) для соблюдения требований закона
• История платежей:счета и записи об оплате хранятся не менее 7 лет
• Журналы доступа:Как правило, хранятся в течение 90 дней — для аудита безопасности и устранения неполадок
• Тикеты:На протяжении срока действия аккаунта и в течение 12 месяцевпосле закрытия аккаунта
• Данные на сервере:После окончания услуги, в течение 72 часовданные безвозвратно удаляются

Если закон требует более длительного хранения, срок определяется нормами права.

5Безопасность данных

Мы применяем отраслевые технические и организационные меры защиты персональных данных:

• Шифрование при передаче:все передачи защищены TLS 1.2+
• Пароли:хранятся с использованием стойкого хеширования (bcrypt); исходный пароль недоступен для чтения
• Контроль доступа:доступ сотрудников к данным пользователей строго ограничен по принципу минимальных полномочий
• Физическая безопасность:в ЦОД действует круглосуточный контроль физического доступа
• Аудит безопасности:регулярные внутренние проверки и сканирование уязвимостей

6Cookie и отслеживание

Мы используем следующие типы Cookie и локального хранилища:

Вы можете управлять или отключать Cookie в настройках браузера; отключение обязательных Cookie сделает сервис недоступным.

7Ваши права и выбор

В соответствии с применимым законодательством о защите данных вы можете иметь перечисленные ниже права. Подайте запрос через тикеты — ответ в течение 30 дней:

• Право на доступ:запросить копию персональных данных, которые мы обрабатываем
• Право на исправление:требовать исправления неточных или неполных данных (базовые сведения можно изменить в настройках консоли)
• Право на удаление:после удаления аккаунта запросить удаление персональных данных; записи, которые закон обязывает хранить (например платежи), не подлежат удалению
• Отказ от маркетинга:От маркетинговых рассылок можно отписаться в любой момент по ссылке внизу письма; сервисные уведомления (например о счёте) отключить нельзя
• Отзыв согласия:Если обработка основана на вашем согласии, вы можете отозвать его в любой момент; это не затрагивает законность обработки до отзыва

Пока аккаунт активен, часть запросов на удаление может быть отложена, чтобы мы могли продолжать оказывать услуги и выполнять законные обязательства.

8Несовершеннолетние

Сервис не предназначен для несовершеннолетних младше 18 лет. Мы намеренно не собираем персональные данные детей. Если вы родитель или опекун и полагаете, что ребёнок передал нам данные без разрешения, немедленно свяжитесь через тикет — мы удалим их в кратчайшие сроки.

9Трансграничная передача данных

MacXCode использует дата-центры в Гонконге, Японии, Республике Корея и США; ваши данные могут храниться или обрабатываться за пределами вашей страны. Требования законодательства о защите данных в разных юрисдикциях могут различаться.

Мы обеспечиваем адекватную защиту при трансграничной передаче: договоры об обработке данных с получателями, отраслевые меры безопасности и соблюдение применимых правил трансграничной передачи.

10Ссылки третьих лиц

На сайте могут быть ссылки на сторонние ресурсы. Мы не отвечаем за их содержание, политику конфиденциальности или безопасность. Рекомендуем ознакомиться с политикой конфиденциальности перед посещением.

11Обновление политики

Мы можем периодически обновлять Политику. Актуальная версия публикуется на этой странице с новой датой «Последнее обновление» вверху.

Присущественных изменениях(например существенное изменение целей обработки) мы уведомим вас по email регистрации или уведомлением на платформе.Продолжение использования сервиса после публикации изменений означает принятие обновлённой Политики.Если вы не согласны, прекратите использование и удалите аккаунт.

12Связаться с нами

По вопросам, жалобам или для реализации прав в отношении настоящей Политики свяжитесь с нами: