← На главную

DARR VPS

Данные, необходимые сервису.

Политика обработки данных аккаунта, доступа и обращений.

Оператор и обращения

Оператор персональных данных — ИП Дарр Антон Александрович, ИНН 290705859309, ОГРНИП 326290000040022. Адрес для обращений: 190031, Санкт-Петербург, набережная канала Грибоедова, д. 42, кв. 8. Email: support@darrvps.com. Политика относится к сайту darrvps.com, аккаунту и приложению DARR.

Цели, состав и основания

Для регистрации, входа и исполнения условий сервиса обрабатываются email, хеш пароля, подтверждение почты, идентификаторы аккаунта/устройства, защищённые сессии, приглашение и состояние доступа. Пароль не хранится открытым текстом. Эти данные нужны для заключения и исполнения договора по инициативе пользователя и защиты его аккаунта.

После подключения оплаты для исполнения заказа, подтверждения согласий, расчётов и выполнения требований закона используются номер заказа, сумма, валюта, период, состояние платежа и идентификаторы платёжного оператора. Полный номер карты и CVV в базу DARR не передаются. Регулярные списания требуют согласия на автопродление, данного при оформлении подписки.

Обращения в поддержку содержат адрес отправителя, текст вопроса и добровольно приложенные файлы. Они используются для ответа и решения проблемы. Не присылайте паспорт, платёжные секреты, чужие данные или историю посещений. Рекламная рассылка и рекламные SDK сейчас не подключены; их включение потребует отдельного описания и необходимых согласий.

Как обрабатываются данные

Применяются автоматизированная обработка и работа уполномоченного исполнителя с обращениями: сбор, запись, хранение, проверка, уточнение, использование, ограниченный доступ, удаление и уничтожение. Доступ к аккаунтам ограничен ролями. Для передачи используется HTTPS, для паролей — стойкое хеширование, для резервных копий — шифрование. Абсолютная защищённость или анонимность не обещаются.

Технические события и сетевой трафик

Сервис хранит минимальные события состояния аккаунта, выдачи и отзыва доступа, административных действий и ошибок. История посещённых адресов, DNS-запросы и содержимое пакетов не записываются в базу аккаунтов. Ограничение частоты запросов использует краткоживущие производные идентификаторы вместо хранения полного IP в этой базе.

При передаче трафика серверы технически обрабатывают сетевые адреса и соединения. Текущий маршрут проходит через Москву и Нидерланды. Это не означает, что содержимое незашифрованного соединения становится недоступным его получателю или сетевой инфраструктуре. Диагностический файл приложения сохраняется на устройстве; пользователь сам решает, отправлять ли его поддержке.

Размещение и необходимые получатели

Рабочая база аккаунтов находится на сервере в России; используется инфраструктура AEZA. Служебные письма отправляются через Timeweb с домена darrvps.com. Почтовая служба обрабатывает адрес получателя и содержание служебного письма. На сетевом выходе в Нидерландах база email и паролей не размещается.

После подключения ЮKassa сведения, необходимые для платежа и чека, будут обрабатываться платёжным оператором по его правилам. Данные могут предоставляться государственным органам при наличии предусмотренного законом основания. Продажа базы адресов или передача истории посещений для рекламы не предусматривается.

Сроки хранения

Данные аккаунта обрабатываются, пока нужен аккаунт и действует договор, затем — лишь в объёме и на срок, необходимые для исполнения обязательств и требований закона. При достижении цели или обоснованном запросе на удаление обработка прекращается, а данные удаляются в установленные законом сроки, если отдельное основание не требует сохранения.

Срок действия кода и сессии ограничен технически и указан при их использовании; истёкший код не даёт доступ. Истечение кода не следует путать с немедленным удалением всех записей о запросе. Обращения поддержки сохраняются до решения вопроса и на срок, необходимый для разбора связанных требований. Платёжные и учётные документы после начала продаж сохраняются в течение обязательных для них сроков.

Зашифрованные резервные копии предназначены только для восстановления. Удалённые данные не должны возвращаться в рабочую обработку после восстановления: перед допуском восстановленной базы учитываются исполненные запросы на удаление. Копии с данными, утратившими основание хранения, удаляются или обезличиваются в применимые сроки.

Cookie

Кабинет использует необходимые для входа защищённые cookie сессии и защиту от поддельных запросов. Рекламные счётчики и сторонние шрифты в текущем сайте отсутствуют. Отключение cookie мешает входу, но не чтению общих страниц.

Ваши права

Вы можете запросить сведения об обработке, уточнение неверных данных, ограничение или прекращение обработки и удаление, а также отозвать согласие, написав оператору. Проверяем только сведения, необходимые для подтверждения принадлежности аккаунта. Отзыв согласия не отменяет обработку, для которой сохраняется самостоятельное законное основание, например обязательный учёт уже проведённого расчёта.

О результате обращения сообщаем в предусмотренные законом сроки. Вы вправе обратиться в Роскомнадзор или суд. Изменения политики публикуются здесь; новые цели, требующие согласия, не применяются к пользователю без него.