1. Область действия и оператор данных
Политика распространяется на сайт MergeMac, регистрацию и вход в аккаунт, аренду облачного Mac, консоль и службу поддержки. Услуга предоставляется на выделенных физических узлах Mac mini, а не на виртуальных машинах. Когда вы просматриваете общедоступные страницы, создаёте аккаунт, оплачиваете заказ или отправляете обращение в поддержку, могут обрабатываться описанные в этой политике данные.
Оператор MergeMac определяет цели и способы обработки указанных выше персональных данных и выступает оператором данных платформы. По вопросам проверки личности, прав на данные или объёма обработки обращайтесь по адресу support@mergemac.com. Запросить сведения об операторе можно по тому же адресу электронной почты.
Данные обрабатываются прежде всего для оказания услуги аренды и исполнения обязательств. В необходимом объёме мы также используем соответствующие записи для защиты аккаунтов, расследования злоупотреблений, урегулирования споров по счетам и выполнения применимых требований законодательства. Если для обработки требуется отдельное согласие, мы запросим его отдельно: общее согласие на аренду не заменяет конкретный выбор.
2. Какие данные мы собираем
Данные аккаунта. Это указанный вами адрес электронной почты, идентификатор аккаунта, статус проверки и контактные данные, которые вы предоставили по собственной инициативе. Мы используем адрес электронной почты для отправки кодов подтверждения и уведомлений об аккаунте, проверки запросов на доступ к данным и связи со службой поддержки. Пароли не хранятся в открытом виде, доступном сотрудникам поддержки. Не отправляйте пароли, коды подтверждения или закрытые ключи в обращениях и письмах.
Данные о заказах и счетах. Это выбранная модель и узел, срок аренды, дополнительные опции, сумма заказа, статус оплаты, идентификаторы заказа и транзакции, а также данные, предоставленные для выставления счёта. Эти сведения нужны, чтобы назначить физический узел, подтвердить срок аренды, обработать продление, выставить счёт и сверить платёж. Они не означают, что мы собираем данные о вашей работе на машине.
Действия в консоли и журналы безопасности. Сюда входят время входа, IP-адрес источника, основные технические сведения, предоставляемые браузером или устройством, а также время, объект и результат таких действий, как оформление заказа, переустановка системы и продление аренды. Эти данные помогают проверять запросы, выявлять подозрительный доступ, устранять сбои и восстанавливать состояние услуги. Мы не записываем исходный код, который вы вводите в удалённом редакторе.
Обращения в поддержку и электронные письма. Это содержание запроса, ID машины, номер заказа, описание неполадки, а также скриншоты и журналы, которые вы приложили по собственной инициативе. Отправляйте только фрагменты, необходимые для диагностики, предварительно удалив токены доступа, материалы для подписи и конфиденциальные данные проекта. Если в материалах есть сведения о членах команды, убедитесь, что вправе их передавать. Сотрудники поддержки не будут запрашивать полный репозиторий с кодом, не относящийся к проблеме.
3. Какие данные мы не собираем
В рамках стандартного оказания услуги мы не считываем исходный код, файлы проекта, результаты сборки или рабочие документы на арендованной машине и не передаём их в систему веб-аналитики. Записи платформы, необходимые для предоставления и управления услугой, обрабатываются отдельно от рабочих данных на дисках узла.
Выделенный узел означает, что на время аренды все ресурсы машины предоставляются одному арендатору: процессор, унифицированная память и дисковое пространство не используются совместно с другими арендаторами. Это не означает, что мы не обрабатываем файлы, которые вы сами отправляете сотрудникам поддержки: журналы, скриншоты и вложения становятся материалами обращения и используются для соответствующей цели поддержки.
Если для диагностики неполадки потребуется доступ к определённым данным на узле, мы заранее объясним, к каким именно данным и с какой целью, и получим ваше явное разрешение. Вы можете сначала предоставить минимальные данные для воспроизведения проблемы, предварительно удалив личные сведения. Не размещайте данные для подключения в общедоступных запросах. Переустановка системы, очистка данных по окончании аренды и удаление персональных данных — разные действия. Подробнее — в разделе 6.
4. Платёжные данные
Оплатить аренду можно только в USDT-TRC20 или картами Visa / Mastercard / Amex через Stripe. Все платежи принимаются в долларах США (USD). Доступные платёжные шлюзы определяются ответом серверного интерфейса. Данные банковских карт обрабатывает Stripe; MergeMac не хранит полный номер карты или код безопасности. Платформа сохраняет идентификатор транзакции, сумму и результат оплаты, необходимые для сверки с заказом.
При оплате в USDT-TRC20 мы сохраняем хеш транзакции в блокчейне, чтобы подтвердить поступление средств и связать платёж с заказом. Мы не просим сообщать закрытый ключ или seed-фразу кошелька. Запись в блокчейне, связанная с хешем транзакции, доступна для публичного просмотра и не исчезает после закрытия аккаунта.
Платёжные провайдеры обрабатывают соответствующие данные для проведения платежей, контроля рисков и выполнения своих юридических обязательств. При оформлении возврата, разборе спора по платежу или сверке счёта мы передаём только сведения, необходимые для проверки. Исходный код проекта, сертификаты для подписи и файлы на узле не используются для подтверждения платежа.
5. Cookie и аналитика
Сайт и консоль используют необходимые cookie или аналогичные локальные данные, чтобы сохранять вход, выполнять проверки безопасности и запоминать выбранный язык. Эти данные связывают проверенный запрос с нужным аккаунтом и не используются для передачи учётных данных между машинами. Если отключить или удалить их, потребуется войти снова, а некоторые функции консоли могут не сохранять своё состояние.
На сайте используется аналитика на том же домене: она фиксирует посещения страниц, источники переходов и ключевые действия, например нажатия на ссылку с тарифом или переход к оформлению заказа. Это помогает оценивать работу сайта и понимать, какие описания стоит улучшить. В аналитические события не должны попадать пароли, коды подтверждения, данные банковских карт, ключи удалённого доступа, текст обращений в поддержку или содержимое файлов на узле.
Вы можете просматривать, ограничивать и удалять данные сайта в настройках браузера. Если для необязательной аналитики по закону требуется согласие, мы включим её только после его получения и предоставим возможность отозвать согласие. Отзыв не влияет на обработку, которая ранее выполнялась на основании действующего согласия. Записи, необходимые для безопасности входа, и необязательная аналитика посещений обрабатываются для разных целей.
6. Сроки хранения и удаление
Срок хранения зависит от категории данных, отношений с пользователем и юридических обязательств. Мы не храним все сведения бессрочно. Данные аккаунта сохраняются, пока они необходимы для обслуживания аккаунта. Заказы, счета и записи для сверки платежей могут храниться и после окончания аренды — для выполнения обязанностей по ведению финансовой документации, разрешения споров по платежам и урегулирования незавершённых вопросов. Конкретный срок зависит от применимых требований и цели хранения записи. Вы можете запросить информацию о том, на каком основании хранятся данные вашего аккаунта.
Журналы действий и материалы обращений в поддержку хранятся только столько, сколько необходимо для расследования вопросов безопасности, диагностики неполадок, сопровождения услуги и разрешения споров. Когда цель достигнута и оснований для дальнейшего хранения нет, соответствующие персональные данные удаляются или обезличиваются. Записи, которые приходится хранить с ограниченным доступом, не используются для целей, не связанных с их хранением. Резервные копии удаляются в ходе обычной ротации и при восстановлении не возвращаются в повседневную обработку.
Перед передачей узел сбрасывается до исходного состояния, а после окончания аренды данные на диске удаляются. Вы также можете переустановить систему через консоль. Переустановка и очистка данных после окончания аренды касаются рабочих данных на узле и не удаляют заказы, счета или обращения в поддержку. Перед окончанием аренды или переустановкой сохраните нужные файлы. Удаление аккаунта не заменяет резервное копирование проекта.
При запросе на закрытие аккаунта или удаление персональных данных мы сначала проверяем, что запрос поступил от владельца аккаунта, а затем уточняем, есть ли действующая аренда, неоплаченные счета или записи, которые необходимо хранить по закону. Данные, которые можно удалить, удаляются по запросу. Если часть данных пока нельзя удалить, мы объясним причину, ограничим их обработку и расскажем, при каких условиях она может быть продолжена. Закрытие аккаунта не означает, что все записи, связанные с услугой, исчезнут немедленно.
7. Передача данных за рубеж
MergeMac предлагает 5 физических узлов: Сингапур, Токио (Япония), Сеул (Южная Корея), Гонконг и восточное побережье США. После выбора узла загруженные на машину материалы проекта, результаты сборки и файлы, созданные во время работы, обрабатываются на этом узле. Перед выбором проверьте требования команды к месту хранения исходного кода, данных клиентов и материалов для подписи.
Выбор физического узла в определённом месте не означает, что данные аккаунта, заказа, платежа или обращения в поддержку будут храниться только там. Операционная деятельность, платёжные услуги и поддержка могут включать обработку данных за пределами вашего региона. Необходимая передача выполняется с соблюдением применимых требований к защите данных; мы ограничиваем круг сотрудников, объём данных и цели обработки. От поставщиков услуг мы требуем обрабатывать данные в соответствии с согласованными целями и применять надлежащие меры защиты.
Чтобы узнать о потоках данных и мерах защиты, связанных с конкретной услугой, обратитесь в поддержку. Для переноса между узлами нужно оформить новый заказ: смена отображаемого варианта в консоли не перемещает файлы на диске автоматически. Перед переносом проверьте целевой узел, содержимое и наличие резервной копии; не включайте в архив переноса ненужные ключи и персональные данные.
8. Права пользователей и контакты
В пределах, предусмотренных применимым законодательством, вы можете запросить доступ к персональным данным или их копию, исправление неточных сведений, удаление ненужных данных, ограничение или прекращение определённых видов обработки, а также отозвать ранее данное согласие. При соблюдении необходимых условий можно также запросить переносимость данных. Отзыв согласия не влияет на обработку, необходимую для выполнения заказа, защиты аккаунта или исполнения юридических обязательств.
Войдите в консоль и отправьте обращение, либо напишите с адреса электронной почты, связанного с аккаунтом, на support@mergemac.com. Укажите тип запроса, связанный аккаунт и нужный объём обработки. Как правило, не нужно прикладывать файлы проекта, полные копии документов, пароль от машины или платёжные секреты.
Чтобы защитить данные от запросов посторонних, мы проверим личность заявителя через аккаунт или электронную почту. Если запрос подаёт член команды от имени другого лица, может потребоваться подтверждение его полномочий. Мы обработаем запрос в сроки, установленные применимыми требованиями. Если запрос сформулирован неясно, нужна дополнительная проверка или закон ограничивает его выполнение, мы сообщим, какие сведения необходимо предоставить или почему запрос нельзя выполнить полностью.
Если у вас есть вопросы по результату обработки запроса, попросите нас пересмотреть его через указанные выше каналы. Вы также вправе обратиться с жалобой в компетентный орган по вопросам защиты данных в соответствии с применимым законодательством. Запрос по вопросам конфиденциальности не меняет настройки уже оплаченной услуги. Если вы хотите удалить файлы с узла, прекратить аренду или закрыть аккаунт, укажите нужное действие отдельно, чтобы не смешивать разные запросы.
9. Обновления политики
Если меняются процессы оказания услуг, цели обработки данных или применимые требования, мы обновим политику и укажем её версию и дату вступления в силу. О существенных изменениях категорий данных, целей обработки или выбора пользователя мы сообщим надлежащим способом — на сайте, в консоли или по адресу электронной почты, связанному с аккаунтом. Если по закону требуется получить согласие повторно, публикация новой версии не заменяет такое согласие.
Эта политика не заменяет уведомления, которые предоставляются непосредственно перед конкретными действиями. Например, перед переустановкой следует ознакомиться с предупреждением об удалении данных, а при оплате — с информацией платёжного шлюза об обработке данных. Перед диагностикой неполадки служба поддержки также запросит разрешение. Чтобы узнать об изменениях политики и их влиянии на существующий аккаунт, напишите на адрес поддержки.
К настоящей политике применяется законодательство юрисдикции, в которой находится оператор платформы. Споры сначала обсуждаются через каналы поддержки. Если потребуется судебное разбирательство, оно рассматривается компетентным судом в этой юрисдикции. Это не затрагивает императивные права пользователей, предусмотренные применимым законодательством.