1. Область действия
Эта политика распространяется на сайт xcodehost.com, панель управления и обработку персональных данных, связанных с вашими обращениями, регистрацией, арендой облачного Mac и запросами в службу поддержки. XcodeHost предоставляет выделенные физические компьютеры в аренду на выбранный срок. В политике отдельно описаны служебные записи платформы и пользовательские файлы на серверах.
Важно различать три этапа: платформа обрабатывает данные аккаунта и заказа, платежный шлюз — платеж, а вы управляете файлами проекта на выделенном вам физическом сервере. На каждом этапе обрабатываются разные данные. Подробнее об оплате — в разделе 3, о файлах на сервере — в разделе 5.
К этой политике применяется законодательство юрисдикции, в которой зарегистрирован оператор платформы. По вопросам, связанным с политикой, сначала свяжитесь с нами способом, указанным в разделе 8. Если спор потребуется разрешить в судебном порядке, его рассмотрит компетентный суд этой юрисдикции.
2. Какие данные собираем
Адрес электронной почты и данные заказов. Мы обрабатываем адрес электронной почты, который вы используете для регистрации, входа и получения уведомлений о сервисе, а также выбранную конфигурацию, сервер, срок аренды, номер заказа, статус оплаты и дату окончания услуги. Эти сведения помогают идентифицировать аккаунт, предоставить услугу и сверить платежи.
Обращения в поддержку и переписка. Когда вы обращаетесь за помощью, мы обрабатываем описание проблемы, номер заказа, период возникновения проблемы и материалы для диагностики, которые вы предоставили сами. Перед отправкой журналов сборки удалите пароли, закрытые ключи, содержимое сертификатов подписи, токены доступа и фрагменты кода клиентов, не относящиеся к проблеме. Не отправляйте весь проект, если об этом не попросили отдельно.
Журналы доступа. При посещении сайта или панели управления сервис может записывать сетевой адрес, время запроса, посещенную страницу, сведения о браузере и результат запроса. Эти данные помогают выявлять подозрительную активность и устранять неполадки. Журналы доступа не связаны с файлами на сервере и не используются для чтения каталогов проекта или результатов сборки.
3. Платежные данные
Оплата принимается в долларах США (USD). Доступны только USDT-TRC20 и банковские карты Visa, Mastercard и Amex, платежи по которым обрабатываются через Stripe. Актуальные способы оплаты для конкретного заказа отображаются в панели управления.
Платежи по картам обрабатывает Stripe. Мы не храним полный номер карты или код безопасности. Платформа сохраняет результат платежа и идентификатор транзакции, необходимые для сверки заказа, отображения счета и решения вопросов с оплатой.
При оплате через USDT-TRC20 платформа записывает хеш транзакции и данные, необходимые для сверки с соответствующим заказом. Если у вас возник вопрос по платежу, укажите номер заказа, сумму и хеш транзакции либо идентификатор платежа. Не отправляйте полный номер банковской карты, закрытый ключ или секретную фразу кошелька.
4. Как используем данные
Подключение и управление услугами. Адрес электронной почты используется для входа и отправки необходимых уведомлений. Данные о конфигурации, сервере и сроке аренды нужны для предоставления выбранных ресурсов, отображения срока услуги и продления аренды. Мы используем эти сведения только в объеме, необходимом для предоставления соответствующей услуги.
Расчеты и техническая поддержка. Данные заказов и результаты платежей нужны для сверки счетов и решения вопросов с оплатой. Описание проблемы, фрагменты журналов и сведения о времени ее возникновения помогают найти неисправность и продолжить диагностику с учетом уже проделанной работы.
Безопасность. Журналы доступа помогают выявлять подозрительные входы, пресекать злоупотребления и устранять ошибки сервиса. Мы не продаем персональные данные и не используем файлы проектов с серверов для рекламы или обучения моделей. Если закон требует предоставить сведения, мы обрабатываем только необходимый объем данных в соответствии с применимыми требованиями.
5. Данные на сервере
Проекты, ресурсы, сертификаты, журналы сборки и результаты сборки, которые вы создаете, загружаете или получаете на выделенном физическом компьютере, принадлежат вам. Каждый сервер выделяется одному пользователю: это отдельный физический компьютер, а не виртуальная машина. Вы не делите с другими пользователями процессор и память.
Мы не просматриваем файлы на вашем сервере и не включаем каталоги с кодом или результаты сборки в обычные служебные записи платформы. Если вы обращаетесь в поддержку, самостоятельно подготовьте минимальный фрагмент журнала, относящийся к проблеме, и предварительно удалите из него конфиденциальные данные. Не отправляйте в обращении пароль или ключ для входа на сервер.
Управляйте правами доступа к проекту, материалами для подписи и резервными копиями самостоятельно. Для доступа к командной строке можно использовать SSH-ключи. После завершения работы удаляйте сертификаты и токены, которые больше не нужны. Отключение от удаленного сервера не удаляет файлы: перед прекращением работы проверьте резервные копии и оставшиеся на сервере данные.
6. Хранение и удаление
Сначала сохраните копии, затем завершайте аренду. Если срок услуги истек и вы не продлили ее, сервер будет остановлен, а данные на нем удалены в соответствии с условиями обслуживания. Остановка сервера не является резервным копированием или архивированием. До окончания аренды экспортируйте проекты, результаты сборки и необходимые материалы для подписи. Не храните единственную копию файлов на остановленном сервере.
Очистка сервера и удаление аккаунта — разные процессы. Удаление файлов с сервера не означает удаления данных аккаунта, заказов и обращений из платформы. Служебные записи хранятся столько, сколько необходимо для предоставления услуг, сверки счетов, разрешения споров и соблюдения применимых требований закона. Когда необходимость в них отпадает и оснований продолжать хранение нет, мы удаляем или обезличиваем эти данные.
Запрос доступа, исправления или удаления данных. Войдите в панель управления и отправьте обращение либо напишите с зарегистрированного адреса на support@xcodehost.com. Укажите адрес электронной почты аккаунта, тип запроса и номер заказа, если он относится к делу. Перед удалением аккаунта сохраните файлы и завершите текущие услуги и расчеты. Мы проверим вашу личность и сообщим, какие данные можно обработать и какие записи требуется сохранить по закону.
7. Cookie
Мы используем cookie только для сохранения входа в аккаунт и языковых настроек. Cookie для входа помогают панели управления распознавать подтвержденную сессию. Языковая настройка сохраняет выбранный язык при следующем посещении и не используется для принудительной смены языка страницы.
В настройках браузера можно просматривать, удалять или ограничивать cookie. После удаления cookie для входа может потребоваться войти в аккаунт заново; после удаления языковой настройки — выбрать язык повторно. Если ограничить необходимые cookie, некоторые функции панели управления могут перестать сохранять сессию.
Закончив работу с панелью управления на общественном или общем устройстве, выйдите из аккаунта и при необходимости удалите сохраненные браузером данные сессии. Простого закрытия страницы может быть недостаточно, чтобы завершить активный сеанс.
8. Контакты и обновления политики
Если у вас есть вопросы о сборе, использовании, хранении или удалении данных, напишите на support@xcodehost.com. Если у вас уже есть аккаунт, можно также войти в панель управления и отправить обращение. Эти же способы подходят для запросов по конфиденциальности, сообщений о проблемах безопасности и вопросов о документах для соблюдения требований.
В теме письма укажите «Запрос по конфиденциальности» и тип запроса. В сообщении укажите адрес регистрации, необходимые номера заказов и суть обращения. Мы отвечаем на обращения по очереди. Если запрос касается данных аккаунта, сначала подтвердим вашу личность, а затем сообщим о результате или уточним, какие сведения нужны. Пароль для входа на сервер или ключ для оплаты не требуется.
Если функции сервиса или способы обработки данных изменятся, мы обновим эту страницу. О существенных изменениях целей обработки, состава данных или прав пользователей сообщим подходящим уведомлением на сайте или в сервисе. Если для каких-либо действий потребуется отдельное согласие, мы запросим его до начала обработки.