Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности описывает, как Tranquila-Host Ltd. (зарегистрирована в Соединённом Королевстве, номер компании: 16847459, юридический адрес: 124 City Road, London, EC1V 2NX) («мы», «нас» или «наш») собирает, использует и передаёт ваши персональные данные при использовании вами услуг хостинга виртуальных выделенных серверов (VPS), веб-сайта и связанных приложений (совместно — «Услуги»).

Tranquila-Host Ltd. выступает контролёром (оператором) ваших персональных данных.

Ограничение по возрасту: Наши Услуги предназначены исключительно для пользователей в возрасте восемнадцати (18) лет и старше. Мы сознательно не собираем персональные данные лиц младше 18 лет.

2. Какие данные мы собираем

Мы собираем данные, необходимые для предоставления услуг хостинга, обработки платежей и обеспечения безопасности нашей инфраструктуры.

• 2.1. Информация, которую вы предоставляете нам (данные учётной записи): При регистрации вы можете указать адрес электронной почты, имя, номер телефона и имя пользователя (логин). Вы предоставляете только ту информацию, которую решите заполнить, однако адрес электронной почты строго обязателен для создания учётной записи.
• 2.2. Финансовая и платёжная информация (платёжные данные): Мы не собираем, не обрабатываем и не храним данные банковских карт на наших серверах. Все конфиденциальные платёжные данные безопасно обрабатываются напрямую нашими сертифицированными сторонними платёжными шлюзами (Platega, 2328). Данные передаются от наших изолированных финансовых сервисов этим шлюзам, что обеспечивает строгое разделение ответственности и максимальную безопасность.
• 2.3. Автоматически собираемые технические данные (журналы доступа): Мы собираем ваш IP-адрес, строки User-Agent и метки времени входа для защиты вашей учётной записи и контроля активных сессий.

3. Файлы cookie и аналитика

Мы используем технологии отслеживания для обеспечения работоспособности наших Услуг и понимания того, как используется наш веб-сайт.

• Строго необходимые файлы cookie: Требуются для аутентификации пользователя, управления сессиями и навигации по панели управления.
• Аналитика: Мы используем Plausible Analytics для отслеживания агрегированной статистики использования сайта. Plausible — инструмент аналитики, ориентированный на конфиденциальность; он помогает нам понимать источники трафика и поведение пользователей, не нанося существенного ущерба частной жизни.

4. Как мы используем ваши данные и правовые основания обработки

В соответствии с GDPR Великобритании и GDPR ЕС мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Предоставление услуг (исполнение договора): для создания и управления вашей учётной записью, развёртывания вашего VPS и оказания технической поддержки.
• Безопасность и предотвращение мошенничества (законные интересы): для выявления и предотвращения мошеннических транзакций, несанкционированного доступа и злоупотреблений сетью.
• Бухгалтерский учёт и налоги (правовая обязанность): для ведения точной финансовой отчётности, как того требует законодательство Великобритании.
• Маркетинг и коммуникации (согласие): для отправки вам уведомлений об услугах, оповещений о выставлении счетов и рекламных писем. Примечание: вы можете в любой момент отказаться от маркетинговых писем по ссылке «отписаться» или в настройках своей учётной записи.

5. Анализ трафика и ответственность за контент (сетевая безопасность)

• Пользовательский контент: Вы сохраняете полное право собственности и несёте единоличную ответственность за все файлы, базы данных и программное обеспечение, размещённые на ваших виртуальных серверах. Tranquila-Host Ltd. не имеет административного (root) доступа к гостевым операционным системам и не проверяет содержимое ваших хранимых данных.
• Сетевой мониторинг: Для обеспечения стабильности инфраструктуры, предотвращения сетевых аномалий и защиты от злоупотреблений (включая DDoS-атаки) мы развёртываем автоматизированные системы мониторинга сетевых потоков. Эти системы анализируют маршрутизацию и техническую телеметрию соединений (метаданные) исключительно в целях защиты платформы. Мы не проводим глубокий анализ пакетов (DPI), не проверяем содержимое данных и не вмешиваемся в пользовательский контент, размещённый на виртуальных серверах.

6. Передача данных и сторонние обработчики

Для предоставления наших Услуг мы передаём строго необходимые данные доверенным сторонним поставщикам услуг (обработчикам данных), связанным договорами об обработке данных:

• Инфраструктурные партнёры: Hetzner (физическое размещение серверов во Франкфурте, Германия).
• Сетевая защита: Cloudflare (управление DNS, CDN и функции Web Application Firewall).
• Платёжные шлюзы: Platega и 2328 (безопасная обработка платежей).
• Доставка электронной почты: Mailtrap (маршрутизация и доставка транзакционных и маркетинговых писем).
• Правоохранительные органы: Мы раскроем данные пользователя или журналы сервера правоохранительным органам только при предъявлении действительного, юридически обязательного ордера, повестки или судебного решения в соответствии с применимым законодательством Великобритании или международным правом.

7. Трансграничная передача данных

Наша основная инфраструктура расположена во Франкфурте, Германия (в пределах ЕЭЗ), а компания зарегистрирована в Великобритании. Доступ к вашим данным может осуществляться нашим уполномоченным персоналом технической поддержки и администраторами. Мы обеспечиваем защиту любых трансграничных передач надлежащими гарантиями, такими как стандартные договорные условия (SCC), одобренные ICO Великобритании и Европейской комиссией, чтобы ваши права на данные оставались полностью защищёнными. Пользователи, проживающие в Европейском союзе, могут направлять любые вопросы о конфиденциальности непосредственно в наш офис в Великобритании по контактным данным, указанным в разделе 12.

8. Безопасность данных

Мы применяем надёжные меры безопасности, соответствующие отраслевым стандартам, включая криптографическое хеширование на уровне современных технологий (с использованием таких алгоритмов, как Argon2id), для всех паролей пользователей, что предотвращает их раскрытие даже в случае компрометации базы данных. Связь между вами и нашими сервисами строго шифруется с использованием TLS/SSL.

9. Хранение и удаление данных

• Активные учётные записи: Данные хранятся до тех пор, пока ваша учётная запись активна.
• Финансовые записи: В соответствии с законодательством Великобритании (правила HMRC) мы обязаны хранить записи о выставлении счетов и финансовых транзакциях в течение шести (6) лет.
• Журналы доступа: Технические журналы доступа (IP-адреса, User-Agent) хранятся не более 90 дней.
• Злоупотребления и нарушения: Если ваша учётная запись будет приостановлена за нарушение наших Условий использования (например, спам, размещение вредоносного ПО, фишинг) или если у нас будут разумные основания ожидать скорого запроса от правоохранительных органов, криминалистическая резервная копия (снимок) вашего сервера и связанные с учётной записью данные будут сохранены на карантине в течение 90 дней для содействия расследованию.

10. Ваши права на конфиденциальность (GDPR Великобритании и ЕС)

В соответствии с применимым законодательством о защите данных вы имеете право:

• На доступ: запросить копию персональных данных, которые мы храним о вас.
• На исправление: исправить любые неточные или неполные данные.
• На удаление (право быть забытым): запросить удаление вашей учётной записи и персональных данных (с учётом наших правовых обязанностей по хранению финансовых записей).
• На возражение и ограничение: отказаться от обработки данных в маркетинговых целях или запросить ограничение обработки.
• На переносимость данных: получить свои данные в структурированном машиночитаемом формате.
• На подачу жалобы: вы вправе подать жалобу на обработку наших данных в Управление Уполномоченного по информации Великобритании (ICO) или в местный орган по защите данных.

Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нашей командой по защите данных.

11. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отражать изменения в нашей практике или правовых обязанностях. В случае существенных изменений мы уведомим вас по электронной почте или посредством заметного уведомления на нашем веб-сайте не менее чем за 14 дней до вступления изменений в силу.

12. Свяжитесь с нами

Если у вас есть вопросы о настоящей Политике конфиденциальности, ваших правах или наших методах обработки данных, свяжитесь с нами:

• Электронная почта: [email protected]
• Почтовый адрес: Tranquila-Host Ltd., 124 City Road, London, EC1V 2NX