Откуда появляются данные
Область действия
Это уведомление распространяется на необходимую обработку персональных данных при посещении oncemac.com, просмотре тарифов облачного Mac, подготовке обращения через страницу контактов, входе в консоль, создании и управлении заказами, использовании выделенных физических узлов, а также переписке с поддержкой по электронной почте или через тикеты в консоли.
Персональные данные — это сведения, по которым вас можно прямо идентифицировать или связать с вами в сочетании с другой разумно доступной информацией. Модель устройства, тип браузера или журналы узла сами по себе не всегда указывают на конкретного человека, но при связи с аккаунтом, заказом, IP-адресом или обращением в поддержку они также защищаются в соответствии с применимыми правилами.
Открытый сайт
Сюда входят посещения страниц, языковые настройки, базовые журналы безопасности и данные, которые вы предоставляете, нажимая ссылку для связи.
Консоль и заказы
Сюда входят подтверждение аккаунта, выбор конфигурации, регион узла, срок аренды, статус платежа, платёжные записи и действия по продлению.
Предоставление и работа узла
Сюда входят идентификатор узла, журналы подключений, события безопасности и диагностические сведения, необходимые для предоставления выделенного физического узла.
Обращения в поддержку
Сюда входят электронные письма, тикеты, хронология неисправности, обезличенные журналы и последующая переписка для поиска причины проблемы.
Вы сами определяете, как обрабатывать код, результаты сборки, содержимое репозиториев и рабочие данные, которые размещаете на облачном Mac. OnceMac получает доступ к такой информации только в необходимом и разрешённом минимальном объёме для предоставления сервиса, устранения неполадок, реагирования на инциденты безопасности или выполнения применимых обязательств.
По этапам сервиса
Какие данные мы собираем
Категории данных зависят от используемых функций. Один лишь просмотр открытых страниц не создаёт автоматически полный профиль аккаунта: соответствующие поля поступают в нужный процесс только при регистрации, оформлении заказа, управлении узлом или обращении в поддержку.
- Данные аккаунта и контактов
- Имя или обращение, рабочий адрес электронной почты, результат проверки кода, идентификатор аккаунта, языковые настройки и необходимые записи для защиты доступа к аккаунту. Пароль обрабатывается безопасным способом в процессе аутентификации; сотрудники поддержки не запрашивают пароль по обычной почте.
- Данные, необходимые для заказа
- Номер заказа, выбранная конфигурация OnceMac, срок аренды, регион узла, дополнительные опции хранилища, категория способа оплаты, статус оплаты и возврата, а также сведения для выставления счёта. Мы не храним полные платёжные реквизиты в обращениях в поддержку.
- Данные устройства и журналы доступа
- Время доступа, IP-адрес, тип браузера и устройства, результат входа, идентификатор безопасности сессии, путь запроса, частота аномалий, а также аудиторские события подключений к узлу и операций управления. Эти сведения помогают выявлять несанкционированный доступ и диагностировать сбои сервиса.
- Записи обращений в поддержку
- Тема тикета, описание проблемы, номер заказа, регион узла, время сбоя, вывод команд, обезличенные журналы, выполненные действия и результат общения. Перед отправкой удалите закрытые ключи, токены доступа, материалы подписи и не относящиеся к проблеме рабочие данные.
- Сведения, предоставленные вами
- Размер команды, предполагаемое число параллельных сборок, версия Xcode, требования к хранилищу, регионы целевых пользователей и желаемая дата запуска из предпродажных обращений, а также выбранные вами пояснения и подтверждающие материалы по вопросам сотрудничества или конфиденциальности.
Мы также можем создавать производные сведения по требованиям технической безопасности, например отметку риска при многочисленных неудачных входах, цепочку действий в одной сессии или номер инцидента. Они используются только для совместимых с исходной целью задач безопасности, аудита и диагностики, а не для построения профилей, не связанных с сервисом.
Необходимое основание для каждой цели
Цели и правовые основания обработки
Мы не храним данные только потому, что технически можем их собрать. Каждая операция обработки должна иметь определённую цель и основываться на исполнении заказа, предпринятых по вашему запросу действиях до заключения договора, обеспечении безопасности сервиса, выполнении юридических обязанностей или ином применимом правовом основании.
Предоставление и управление сервисом
Создание аккаунта, подтверждение конфигурации, обработка заказа, предоставление физического узла, отображение данных подключения, управление сроком аренды и дополнительными опциями. Основное основание — исполнение подтверждённого вами заказа или подготовка конфигурации по вашему запросу до оформления заказа.
Защита аккаунта и узла
Проверка входа, выявление аномального доступа, предотвращение злоупотреблений, отслеживание рискованных операций управления и восстановление затронутого доступа. Объём обработки ограничен необходимым для защиты аккаунта, платформы и других клиентов.
Поддержка клиентов
Связь заказов с тикетами, воспроизведение неисправностей, проверка цепочки подключений, объяснение журналов и фиксация шагов решения. Основанием может быть исполнение обязательств по сервису или ответ на технический запрос либо запрос о конфиденциальности, который вы направили сами.
Хранение записей операций
Проверка статуса оплаты, формирование платёжных записей, обработка споров и финансовая сверка. Такие записи обрабатываются для исполнения договора, финансового управления и выполнения применимых юридических обязанностей.
Анализ и устранение неисправностей
Агрегирование событий ошибок, сравнение состояния узлов, поиск сетевых или конфигурационных проблем и проверка эффективности исправлений. Если достаточно агрегированных или обезличенных данных, идентифицируемые сведения дополнительно не используются.
Выполнение юридических обязанностей
Ответ на законные требования уполномоченных органов, хранение необходимых подтверждений операций, обработка запросов о правах и фиксация событий безопасности. Перед раскрытием мы обоснованно проверяем объём запроса, личность и полномочия.
Если обработка требует вашего согласия, мы сообщим конкретную цель до сбора данных и предоставим способ отозвать согласие. Отзыв не влияет на обработку, законно выполненную до него, и не препятствует хранению необходимых записей о заказах, безопасности или соблюдении требований на другом применимом основании.
Доступ по функциям, а не ко всей базе
Поставщики услуг и трансграничная обработка
Для работы сайта, приёма платежей, отправки необходимых писем, контроля состояния узлов и ответов на обращения мы можем поручать ограниченную обработку данных проверенным поставщикам услуг. Передаются только минимальные поля, необходимые для конкретной функции; их использование ограничивается договорами, настройками доступа и журналами операций.
Размещение сайта, консоли, базы данных и необходимых журналов; объём зависит от обслуживаемого компонента системы.
Обработка статуса заказов и необходимых сведений об операциях с USDT-TRC20 или Visa, Mastercard, Amex через Stripe; фактически доступный шлюз определяется ответом консоли.
Отправка кодов подтверждения, изменений заказа, предупреждений безопасности и ответов поддержки; служебный список рассылки не используется для стороннего маркетинга.
Фиксация доступности сервиса, событий ошибок и процесса обработки тикетов; доступ предоставляется только сотрудникам с соответствующими обязанностями.
Поскольку узлы, участники команды или поставщики услуг могут находиться в разных юрисдикциях, данные могут передаваться через границы или обрабатываться удалённо. В таких случаях мы учитываем категорию данных, место назначения, обязанности получателя и применимые требования, используя договорные ограничения, меры защиты передачи, минимизацию доступа, проверку журналов и другие доступные гарантии.
Если вы хотите узнать о категориях получателей, связанных с вашими данными, или о применимых гарантиях, направьте запрос по каналам, указанным на этой странице. В целях безопасности системы и защиты частной жизни других лиц ответ может описывать категории, функции и механизмы защиты, а не раскрывать внутренние архитектурные детали, которые создают дополнительные риски.
Поставщики услуг могут обрабатывать данные только для согласованных функций и не вправе использовать заказы, записи поддержки или данные доступа к узлам для сторонней рекламы, перепродажи или профилирования пользователей.
Срок определяется завершением цели
Сроки хранения и удаление
Мы не устанавливаем один неподтверждённый фиксированный срок для всех данных. Срок хранения определяется отдельно с учётом продолжения отношений по сервису, необходимости данных для исходной цели, наличия рисков безопасности или споров по операциям, а также применимых обязанностей по финансовому, аудиторскому или иному обязательному хранению.
| Категория данных | Основные критерии хранения | Условия удаления или обезличивания |
|---|---|---|
| Данные аккаунта | Аккаунт используется, содержит действующий заказ или требует управления идентификацией и безопасностью. | После закрытия аккаунта, при отсутствии незавершённых заказов, споров, расследований безопасности или обязательного хранения, удаляются или обезличиваются ненужные поля. |
| Заказы и записи операций | Используются для исполнения заказа, сверки счетов, возвратов, разрешения споров и выполнения применимых обязанностей по ведению записей. | После окончания соответствующих обязанностей удаляются ненужные контактные поля; обязательные записи операций сохраняются только для разрешённых целей. |
| Тикеты поддержки | Проблема не решена, требуется отслеживать аналогичные сбои или сохраняется запись результата обработки, связанная с заказом. | После завершения цели поддержки удаляются не относящиеся к делу вложения и чувствительное содержимое; необходимые записи могут быть обезличены для анализа качества. |
| Журналы безопасности и доступа | Используются для выявления аномалий, расследования инцидентов, защиты аккаунтов и узлов и проверки эффективности мер контроля. | После завершения наблюдения за рисками и расследования журналы удаляются, ротируются или агрегируются; доказательства инцидента хранятся отдельно под контролем согласно применимым требованиям. |
| Записи запросов о конфиденциальности | Используются для проверки запроса, подтверждения процесса обработки, ответа на последующие вопросы и предотвращения раскрытия данных ненадлежащему лицу. | После завершения связанных обязанностей и применимых требований удаляются ненужные подтверждающие документы и вложения переписки. |
Удаление может включать очистку активных систем, ротацию резервных копий и обновление аудиторских записей. Данные в резервных копиях с ограниченным доступом до восстановления не используются в повседневной деятельности; после восстановления на них продолжают распространяться прежние ограничения удаления и доступа.
Сначала находим данные, затем проверяем заявителя
Какие запросы вы можете направить
В соответствии с применимыми к вам правилами вы можете запросить доступ, исправление, удаление, ограничение обработки, возразить против определённой обработки или получить передаваемую копию данных. Применимость права и объём исполнения определяются с учётом содержания запроса, основания обработки, интересов других лиц, требований безопасности и обязательного хранения.
Доступ
Подтвердить, обрабатываем ли мы связанные с вами данные, и получить сведения о категориях данных, целях, категориях получателей и критериях хранения.
Исправление
Обновить неточные или неполные контактные и аккаунтные данные либо указать на фактические ошибки в заказах и записях поддержки.
Удаление
Запросить удаление данных, которые больше не нужны или не имеют основания для дальнейшей обработки; записи о заказах, спорах, безопасности или обязательствах могут сохраняться.
Ограничение обработки
На время проверки точности, основания обработки или возражения потребовать ограничить ненужное использование, сохранив записи, необходимые для рассмотрения запроса.
Возражение
Указать конкретные причины возражения против обработки; мы оценим наличие основания и необходимости продолжать её.
Получение копии данных
При соблюдении применимых условий получить в распространённом машиночитаемом формате копию предоставленных вами данных, связанных с аккаунтом или заказом.
Минимальные сведения для запроса
-
Тип запроса
Чётко укажите: доступ, исправление, удаление, ограничение обработки, возражение или копия данных, чтобы избежать повторных уточнений.
-
Данные для поиска аккаунта
Используйте адрес электронной почты, связанный с аккаунтом, а при наличии заказа укажите его номер; не отправляйте пароль, полный ключ или токен доступа.
-
Объём и период
Укажите, касается ли запрос посещений сайта, аккаунта, заказа, журналов узла или обращений в поддержку, и обозначьте примерное время.
-
Необходимая проверка личности
Мы можем подтвердить личность через аккаунт, электронную почту или иным способом, соответствующим риску запроса, чтобы не раскрыть и не удалить данные для ненадлежащего лица.
Если запрос явно повторяется, имеет чрезмерный объём или затрагивает права других лиц, мы сначала объясним, какую часть следует сузить. Если выполнить исходный запрос невозможно, мы также укажем причину ограничения и возможные альтернативы.
Меры защиты и канал для запросов
Безопасность, контакты и обновления уведомления
OnceMac применяет контроль доступа, защиту передачи, проверку журналов и реагирование на инциденты с учётом чувствительности данных, ролей системы и предсказуемых рисков. Меры безопасности меняются вместе со структурой системы, угрозами и применимыми требованиями и не зависят от единственного средства контроля.
Контроль доступа
Права предоставляются по обязанностям; ограничивается видимость для ролей поддержки, финансового учёта и системного управления, а чувствительные операции фиксируются в аудиторских журналах.
Защита передачи
Для сайта, консоли и необходимых подключений к сервисам используется защита передачи; обмен чувствительными техническими материалами по обычной почте сокращается.
Проверка журналов
Фиксируются входы, изменения прав и ключевые операции управления; аномальные модели проверяются с учётом риска, а доступ к журналам и их экспорт ограничиваются.
Обработка инцидентов
При обнаружении предполагаемого инцидента мы подтверждаем его, ограничиваем последствия, восстанавливаем сервис и проводим разбор, а при необходимости уведомляем затронутых лиц.
Запросы о конфиденциальности, сообщения о безопасности, деловые вопросы и общая поддержка принимаются на одном внешнем адресе support@oncemac.com. Если у вас уже есть аккаунт или заказ, вы также можете войти вконсоль и создать тикет, чтобы безопасно связать запрос с аккаунтом или заказом.
При существенных изменениях этого уведомления мы сообщим о них на сайте, в консоли или способом, соответствующим вашим отношениям с сервисом. Если меняются основание, цель обработки или объём данных, мы предоставим дополнительную информацию или повторно получим необходимое разрешение в соответствии с применимыми требованиями.
Объём прав, связанных с этим уведомлением, определяется законодательством юрисдикции, в которой находится оператор платформы. Споры, которые не удаётся разрешить в ходе общения, рассматриваются компетентным судом в этой юрисдикции в установленном порядке.