Политика конфиденциальности Vitrina Engine

Здесь описано, что Infinity Curve LLC собирает, когда вы пользуетесь Vitrina Engine, зачем мы это храним и о чём вы можете нас попросить. Контролёром этих данных являемся мы.

Приложение: Vitrina Engine
Разработчик: Infinity Curve LLC
Юридический адрес: 76 Vazha-Pshavela Ave, 0186 Tbilisi, Georgia
Контакт по вопросам конфиденциальности: privacy@vitrinaengine.com

Эта политика распространяется на сайт Vitrina Engine и на приложения Vitrina Engine для iOS и Android.

Коротко: мы собираем то, что нужно, чтобы вести для вас мониторинг и выставлять счета, ничего из этого не продаём, нигде нет рекламы, единственная аналитика — наша собственная на наших публичных страницах, и она ничего не сохраняет на вашем устройстве, и мы никогда не видим данные вашей карты.

Что мы собираем

Данные аккаунта

Ваше имя, адрес эл. почты и хеш пароля; название организации; роли и привязки к рабочим пространствам людей, которых вы приглашаете. Пароли хешируются, никогда не хранятся в читаемом виде и не могут быть восстановлены — только сброшены.

Что вы настраиваете

Имена узлов, URL, IP-адреса и другие цели, которые вы просите нас проверять, а также любые учётные данные, которые вы прикладываете к проверке, чтобы она могла пройти аутентификацию. Учётные данные и секреты подписи вебхуков шифруются ключом, который хранится вне базы данных, поэтому одна лишь резервная копия базы их не содержит.

Что производит мониторинг

Время отклика, коды состояния, сведения о TLS-сертификатах, ответы DNS, текст ошибок, а также инциденты и уведомления, которые из этого следуют. Если отслеживаемая конечная точка возвращает персональные данные в сообщении об ошибке, этот текст сохранится в результате проверки и покажется в оповещении, — так что лучше не направлять проверки на конечные точки, которые так делают.

Подписчики страниц статуса

Когда кто-то подписывается на одну из ваших страниц статуса, мы храним его адрес эл. почты и состояние подписки. Подтверждение всегда двойное: на неподтверждённый адрес не уходит ничего, кроме его собственного подтверждения. В отношении этих адресов контролёром являетесь вы, а мы обрабатываем их по вашему поручению.

Технические данные

Журналы сервера с IP-адресом, user agent и путём запроса, хранятся 30 дней ради безопасности и отладки. Сессионные файлы cookie, которые строго необходимы. Рекламных файлов cookie мы не ставим нигде и никогда.

Политика в отношении файлов cookie перечисляет каждый по имени, для чего он нужен и сколько живёт. Коротко: публичные страницы не ставят вообще ничего.

Платёжные данные

Никаких, которые опознавали бы карту. Paddle.com Market Ltd — продавец по документам: оплата идёт у них, данные карты вводятся в их системах, а мы получаем только ссылку на клиента, тариф, сумму, валюту и состояние подписки. Нигде в этом продукте нет формы, которая принимала бы номер карты.

Зачем мы это храним и на каком основании

Чтобы предоставлять сервис — исполнение нашего договора с вами. Это покрывает ваш аккаунт, ваши настройки и вашу историю мониторинга.
Чтобы выставлять счета — исполнение договора и наша законная обязанность хранить записи об операциях.
Чтобы сервис оставался безопасным — наш законный интерес в предотвращении злоупотреблений. Это покрывает журналы и ограничение частоты запросов.
Чтобы отправлять служебную почту — исполнение договора. Оповещения, приглашения и уведомления об оплате не являются маркетингом и не отключаются, пока аккаунт открыт.

Сколько мы это храним

Отдельные результаты проверок: в течение срока хранения сырых данных вашего тарифа, затем удаляются.
Агрегированная история доступности: в течение срока хранения истории вашего тарифа.
Данные аккаунта и настроек: пока вы не удалите организацию, затем 30 дней.
Журналы сервера: 30 дней.
Записи об операциях: семь лет, как требуют налоговые правила.

С кем мы этим делимся

Мы используем небольшое число обработчиков и никаких других. Они названы в одном месте, а не в двух: список субобработчиков перечисляет каждого, что он делает для нас, какие данные к нему попадают, где он их обрабатывает и на каком основании. Он меняется в день изменения этого списка, а не в день следующей правки этой страницы — ради этого он и один.

Три компании, с которыми вы можете столкнуться, намеренно в него не входят, потому что действуют не по нашему поручению: они сами определяют свои цели и отвечают за них перед вами:

Paddle — наш реселлер и продавец по документам, поэтому в счёте указаны они, а не мы. Они принимают платёж, занимаются налогом и отвечают перед вашим банком-эмитентом, и сами решают, как именно: они самостоятельный контролёр со своей политикой конфиденциальности перед вами, а не компания, обрабатывающая по нашему поручению. Мы передаём им адрес и имя на учётной записи, чтобы они могли её выставить к оплате. Ваши данные мониторинга они не получают никогда.
Google, Microsoft, Apple или Huawei, если вы входите через них — только если вы так решите. Они сообщают нам ваш адрес почты и имя; что они делают с тем фактом, что вы вошли здесь, — их дело, а не то, чем распоряжаемся мы. Вместо этого можно использовать пароль.
Telegram, если вы пользуетесь оповещениями в Telegram — только когда кто-то привязывает чат Telegram. Туда уходит текст оповещения с названием монитора и тем, что отказало. Мы отправляем его своим ботом, но Telegram обрабатывает его как мессенджер своего собственного пользователя, а не по нашему поручению. У учётной записи, зарегистрированной в ЕЭЗ, данные Telegram хранятся в Нидерландах.

Мы не продаём персональные данные, не передаём их для рекламы и раскрываем их кому-либо ещё только там, где этого требует закон.

Где происходит обработка

Данные вашего аккаунта — организации, пользователи, мониторы, инциденты и их история — хранятся и обрабатываются в Европейском союзе, на серверах, которыми управляет Contabo GmbH. Ваша почта также уходит изнутри ЕС.

Поскольку это внутри Европейской экономической зоны, сам хостинг не влечёт передачи за её пределы. Наши отношения с хостинг-провайдером регулируются договором об обработке данных по статье 28, а не стандартными договорными положениями.

Мы зарегистрированы в Грузии и управляем сервисом оттуда. Поэтому, хотя ваши данные хранятся в ЕС, люди, которые их обслуживают, обращаются к ним из-за пределов ЕЭЗ — и это международная передача. Мы предпочитаем сказать это, а не позволять фразе «серверы в ЕС» подразумевать то, чего в ней нет. Для клиентов в ЕЭЗ и Великобритании эта передача покрыта стандартными договорными положениями Европейской комиссии, изложенными в нашем договоре об обработке данных.

Проверки выполняются из нескольких стран. Ваши персональные данные — нет.

Мониторинг — это запросы к вашим системам более чем из одного места, чтобы сбой подтверждался не только оттуда, где случайно находимся мы. Некоторые из этих точек наблюдения находятся за пределами ЕЭЗ, и их набор меняется по мере того, как мы добавляем и выводим мощности.

Персональные данные им никогда не отправляются. Там, где настройки проверки могли бы содержать персональные данные — заголовок запроса, тело запроса, — она выполняется только внутри ЕЭЗ. Это не политика, соблюдения которой мы просим: наш планировщик не разместит такую проверку нигде больше, и это ограничение проверяется на настоящей базе данных при каждой сборке.

Точка наблюдения за пределами ЕЭЗ получает проверяемый адрес и то, ответил ли он. Учётных данных базы данных ей никогда не дают, поэтому терять там нечего, кроме самих выполняемых проверок, и ни одна из них ничего не сохраняет.

Мы намеренно не перечисляем здесь страны. Они меняются, и список, точный сегодня, тихо перестал бы быть точным, — а это хуже, чем не публиковать его вовсе. Если вам нужно точно знать, откуда выполняются проверки ваших систем, в том числе для вашего собственного комплаенса, спросите нас на privacy@vitrinaengine.com, и мы скажем и будем держать вас в курсе, если это изменится.

Как это защищено

При передаче зашифровано всё, включая участок между нашими собственными серверами. Учётные данные, которые вы у нас храните, — секрет подписи вебхука, пароль SMTP — запечатываются алгоритмом AES-256-GCM ключом, который хранится отдельно. Резервные копии зашифрованы ключом, которого нет ни на одном из серверов, поэтому копия машины не является копией ваших данных.

Наши передачи в Paddle.com Market Ltd и в Bunny покрыты стандартными договорными условиями Европейской комиссии, и мы вышлем копию по запросу. Google и Microsoft действуют по своим условиям обработки данных. Наш собственный доступ из Грузии покрыт договором об обработке данных. Серверы с данными вашей учётной записи находятся в ЕЭЗ, как и тот, что отдаёт ваши страницы статуса.

Ваши права

Вы можете запросить у нас копию своих данных, их исправление или удаление. Вы можете возразить против обработки, основанной на законном интересе, и запросить данные в переносимом виде. Большую часть вы можете просто выгрузить или удалить сами из панели.

Напишите на privacy@vitrinaengine.com, и мы ответим в течение 30 дней. Если вы находитесь в ЕЭЗ или Великобритании и наш ответ вас не устроил, вы можете подать жалобу в свой местный надзорный орган.

Безопасность

Трафик зашифрован при передаче. Хранимые учётные данные и секреты каналов зашифрованы ключом, который держится вне базы данных. Разделение между клиентами обеспечивается на уровне запросов, а не по договорённости, и каждый ключ API привязан к членству, которое его создало, — поэтому отзыв доступа у человека забирает и его ключи.

Если вы считаете, что нашли уязвимость, напишите, пожалуйста, на security@vitrinaengine.com. Мы не преследуем тех, кто сообщает о них добросовестно.

Изменения и контакты

Мы напишем владельцам аккаунтов до того, как существенное изменение вступит в силу. По любому вопросу отсюда:

Infinity Curve LLC
76 Vazha-Pshavela Ave, 0186 Tbilisi, Georgia
privacy@vitrinaengine.com

Этот перевод сделан для удобства. При расхождениях преимущественную силу имеет английская версия.

Последнее обновление: 31 August 2026.