Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие данные сервис Nodex (далее — «Сервис») собирает при предоставлении услуг аренды виртуальных серверов (VPS) на домене nodex-go.com, зачем они нужны, кому передаются и сколько хранятся.

2. Какие данные мы собираем

данные аккаунта: адрес электронной почты, имя, выбранный язык интерфейса. Пароль хранится только в виде необратимого хеша и недоступен даже нам;
сведения об услугах: серверы, тарифы, локации, операционные системы, сроки оплаты;
финансовые данные: история пополнений, списаний, продлений и реферальных начислений. Реквизиты карт и кошельков мы не получаем и не храним;
обращения в поддержку, переписку по ним и приложенные к ним изображения;
данные сессий: IP-адрес, тип устройства и браузера, время последней активности — чтобы вы видели список своих входов и могли завершить лишние;
служебные журналы: обращения к пользовательскому API, запросы к инфраструктурному провайдеру, действия сотрудников с вашими услугами;
идентификатор Telegram — только если вы вошли через Telegram или подключили нашего бота;
обезличенную статистику посещений и нажатий на страницах сайта — при вашем согласии (см. раздел 4);
журнал отправленных вам служебных писем: адрес, тема, статус доставки.

3. Цели обработки

Данные используются исключительно для:

предоставления и сопровождения услуг VPS;
ведения биллинга, истории операций и реферальных выплат;
обработки обращений в поддержку;
обеспечения безопасности, расследования инцидентов и предотвращения злоупотреблений;
улучшения сайта на основе обезличенной статистики.

4. Файлы cookie и аналитика

Мы используем только собственные файлы cookie. Сторонних рекламных и аналитических систем на сайте нет — ваши действия не передаются во внешние сервисы.

необходимые: вход в аккаунт и переключение между аккаунтами, выбранный язык, кратковременные метки при входе через Google или Telegram. Без них сайт не работает, поэтому они ставятся всегда;
аналитические: обезличенный идентификатор посетителя (cookie nodex_vid, срок — 1 год), по которому считаются посещаемость и нажатия на кнопки. IP-адрес и данные браузера в этой статистике не сохраняются;
рекламная метка: код ссылки, по которой вы к нам пришли, — чтобы учесть источник перехода и реферальное вознаграждение пригласившему.

Аналитические cookie ставятся только после вашего согласия. Если выбрано «Только необходимые», статистика не собирается вообще: ни одна запись о ваших переходах и нажатиях не создаётся. Решение можно изменить в любой момент кнопкой ниже.

5. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их третьим лицам в рекламных целях. Передача возможна только тем, без кого услуга не может быть оказана:

инфраструктурному провайдеру (дата-центру) — в объёме, необходимом для создания и обслуживания вашего сервера;
платёжным сервисам — сумма и номер счёта. Платёжные данные вы вводите на стороне платёжного сервиса, к нам они не попадают;
почтовому сервису — адрес получателя и текст служебных писем;
Telegram — только если вы сами подключили вход через Telegram или нашего бота;
уполномоченным органам — в случаях, прямо предусмотренных законодательством.

6. Сроки хранения

Данные аккаунта, услуг и финансовая история хранятся, пока существует аккаунт: история операций нужна для взаиморасчётов с вами. Служебные журналы — записи сессий, обращения к API, журналы обращений к провайдеру, статистика посещений и журнал писем — хранятся не дольше 12 месяцев и удаляются автоматически. Завершённые сессии удаляются через 6 месяцев. При удалении аккаунта учётные данные и обращения в поддержку удаляются, а записи о платежах сохраняются в объёме, необходимом для бухгалтерского и налогового учёта.

7. Хранение и защита

Пароли аккаунтов хранятся только в виде необратимого хеша. Root-пароли серверов хранятся в зашифрованном виде и отображаются только вам в личном кабинете: сотрудники поддержки их не видят и доступа к консоли вашего сервера не имеют. API-токены хранятся только в виде хеша. Доступ сотрудников ограничен ролевой моделью, а их действия с вашими услугами фиксируются в служебном журнале. Загружаемые изображения перекодируются и хранятся вне публичных директорий — доступ к ним выдаётся только после проверки прав. Соединение с сайтом защищено TLS.

Содержимое вашего сервера мы не просматриваем и не резервируем. При этом полностью исключить технический доступ к виртуальной машине со стороны инфраструктуры невозможно ни у одного хостинг-провайдера — это свойство виртуализации. Поэтому рекомендуем сменить root-пароль сразу после выдачи сервера: после этого он не известен никому, кроме вас.

8. Права пользователя

Вы вправе запросить сведения о хранимых данных, их выгрузку, изменение или удаление, обратившись в поддержку. Удаление аккаунта влечёт прекращение предоставления услуг.

9. Изменения

Сервис вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице, дата последнего обновления указана выше.