Политика конфиденциальности

Кто мы

UptimeGlobe («мы», «нас») предоставляет сервис мониторинга доступности по адресу uptimeglobe.com и на его поддоменах. В отношении персональных данных, описанных в настоящей политике, мы являемся контролёром данных. Контакт: наша форма обратной связи.

Какие данные мы собираем

• Данные аккаунта — ваш адрес электронной почты и хеш вашего пароля с солью (сам пароль мы никогда не храним). По желанию — секрет двухфакторной аутентификации TOTP, хранящийся для вашего аккаунта.
• Конфигурация сервиса — настроенные вами мониторы, страницы статуса, каналы оповещений и участники команды. Учётные данные каналов оповещений (например, URL webhook, ключи SMS-провайдеров) хранятся в зашифрованном виде.
• Результаты проверок — результаты проверок мониторинга настроенных вами эндпоинтов (статус, время, регион). Они описывают ваши эндпоинты, а не людей.
• Операционные журналы и журнал аудита — значимые для безопасности действия в вашем аккаунте (входы, изменения конфигурации) с отметками времени; хранятся для защиты вашего аккаунта и для отладки сервиса.
• Переписка со службой поддержки — всё, что вы отправляете нам на адрес поддержки, хранится как обычная переписка.

Мы не собираем данные для рекламы и не продаём и не передаём персональные данные в рекламных целях.

Файлы cookie

Приложение использует два строго необходимых файла cookie для сеансов входа (кратковременный токен сеанса и токен обновления). Этот сайт не сохраняет собственных файлов cookie, но использует Google Analytics (см. раздел «Аналитика» ниже), который сохраняет в вашем браузере два файла cookie: _ga и второй, имя которого начинается с _ga_. Оба хранятся 2 года. Мы не используем рекламные функции Google, и у нас нет собственных рекламных файлов cookie и файлов cookie для отслеживания между сайтами.

Аналитика

Общий трафик мы измеряем с помощью аналитики без файлов cookie, которую предоставляет третья сторона, обрабатывающая данные от нашего имени. Она ничего не сохраняет на вашем устройстве, не читает файлы cookie, не создаёт ваш цифровой отпечаток и не следит за вами на других сайтах. Она даёт нам такие цифры, как просмотры страниц и время загрузки, но никогда не профили людей.

Этот сайт также использует Google Analytics, чтобы понимать, как он используется. Он сохраняет описанные выше файлы cookie и отправляет в Google данные о вашем посещении: просмотренные страницы, страницу, с которой вы пришли, ваше примерное местоположение, а также ваш браузер, устройство и язык. Google Ireland Limited и Google LLC обрабатывают эти данные для нас; передача за пределы ЕЭЗ и Великобритании основана на Рамочной программе защиты данных ЕС — США и на стандартных договорных положениях. Google Analytics хранит данные о событиях 2 месяца. Мы не используем рекламные функции Google. Наше правовое основание — наш законный интерес в понимании и улучшении сайта.

Отказаться от Google Analytics можно, заблокировав или удалив файлы cookie в настройках браузера либо установив надстройку браузера для отказа от Google Analytics.

Защита от ботов (Cloudflare Turnstile)

Регистрация и вход защищены Cloudflare Turnstile — сервисом, который отличает людей от ботов без CAPTCHA, которую вам пришлось бы решать; на странице входа он работает незаметно. Для этого Turnstile анализирует сигналы из сеанса вашего браузера, такие как ваш IP-адрес и характеристики браузера, и обрабатывает их от нашего имени исключительно в целях защиты от ботов. Нашим правовым основанием является наш законный интерес в обеспечении безопасности аккаунтов. Эти сигналы используются только для данной проверки: никакого вашего профиля и ничего для рекламы. Какие данные собирает Turnstile и как они обрабатываются, изложено в Дополнении о конфиденциальности Cloudflare Turnstile.

Где хранятся данные и кто их обрабатывает

Для работы сервиса мы привлекаем небольшое число специализированных поставщиков — инфраструктура и хостинг, а также доставка транзакционных писем, — и они действуют по нашим указаниям в качестве обработчиков, никогда в собственных целях. Если данные передаются за пределы ЕЭЗ/Великобритании, эти поставщики опираются на признанные механизмы передачи (Рамочное соглашение ЕС–США о конфиденциальности данных и/или Стандартные договорные условия). Если вам нужен актуальный поимённый список — для проверки поставщиков или для собственной документации по соблюдению требований, — запросите его через нашу форму обратной связи, и мы его пришлём.

Правовые основания (GDPR)

• Договор — данные аккаунта, конфигурация и результаты проверок: они необходимы нам для предоставления сервиса, на который вы зарегистрировались.
• Законный интерес — журналы безопасности, защита от ботов, агрегированная аналитика.
• Юридическая обязанность — записи, которые мы обязаны хранить, например в связи с оплатой, когда это применимо.

Сроки хранения

• История проверок хранится в течение срока хранения, предусмотренного вашим тарифом, а затем удаляется в ходе плановой очистки.
• Данные аккаунта хранятся, пока существует ваш аккаунт.
• При удалении вашего аккаунта данные организации удаляются безвозвратно — физически удаляются, а не помечаются. Остаточные копии в зашифрованных резервных копиях и журналах удаляются сами по своим коротким графикам.

Ваши права

Вы можете просматривать и исправлять свои данные в приложении, а также закрыть аккаунт в приложении в любое время. Чтобы воспользоваться своими правами по GDPR — получить полный экспорт ваших данных, окончательно удалить их, ограничить обработку или возразить против неё, — направьте запрос через нашу форму обратной связи с адреса вашего аккаунта; мы выполняем запросы на экспорт и безвозвратное удаление и ответим в течение 30 дней. Вы также вправе подать жалобу в местный орган по защите данных.

Дети

Сервис не предназначен для детей; пользователям должно быть не менее 16 лет.

Изменения

Мы будем обновлять эту страницу при изменении нашей практики и указывать дату выше. О существенных изменениях мы уведомим владельцев аккаунтов по электронной почте или в приложении.