1Контролёр данных
Контролёр данных — AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (работает под брендом AxiomaCloud).
Ответственный за защиту данных (контакт DPO): privacy@axioma-cloud.eu. Для официальных запросов — об удалении, ограничении обработки или возражении — используйте legal@axioma-cloud.eu. Мы отвечаем в течение 30 дней, как требует ст. 12(3) GDPR.
2Какие данные мы собираем
2.1.При регистрации: адрес электронной почты, имя и фамилия, номер телефона и платёжный адрес (улица, город, регион, почтовый индекс, страна); название компании и номер плательщика НДС (NIF) — по желанию; для компании из ЕС номер плательщика НДС обязателен. Эти данные нужны, чтобы идентифицировать клиента, выставлять счета и связываться с клиентом по вопросам услуг. Номер плательщика НДС из страны ЕС проверяется в реестре VIES Европейской комиссии, чтобы подтвердить компанию и применить обратное начисление НДС.
2.2.При оплате: платёжные данные обрабатываются непосредственно платёжными провайдерами. AxiomaCloud не хранит данные банковских карт.
2.3.Технические данные: IP-адрес, User-Agent, сессионные cookie, журналы действий в панели управления.
2.4.Переписка: содержание обращений в поддержку и переписки с нами; сообщения в ИИ-чате поддержки — см. раздел 9.
3Цели и правовые основания обработки
3.1.Исполнение договора (ст. 6(1)(b) GDPR) — активация и управление услугами, выставление счетов, техническая поддержка.
3.2.Законный интерес (ст. 6(1)(f) GDPR) — предотвращение мошенничества, безопасность инфраструктуры, диагностические журналы.
3.3.Согласие (ст. 6(1)(a) GDPR) — рассылка маркетинговых сообщений (только с явного согласия). Согласие можно отозвать в любой момент в настройках аккаунта.
3.4.Юридическая обязанность (ст. 6(1)(c) GDPR) — соблюдение законодательства ЕС и Португалии.
4Передача данных третьим лицам
4.1.Мы не продаём персональные данные и не передаём их третьим лицам в коммерческих целях.
4.2.Данные могут передаваться: платёжным провайдерам (в объёме, необходимом для проведения платежа); InvoiceXpress — сертифицированной AT программе учёта, которая выпускает наши счета и передаёт их в Налоговую службу Португалии (имя, электронная почта, платёжный адрес, номер плательщика НДС и данные счёта); сервису VIES Европейской комиссии (только страна и номер плательщика НДС — для его проверки); операторам дата-центров (только технические идентификаторы); государственным органам, в том числе Налоговой службе Португалии (при наличии правового основания).
4.3.Все подрядчики работают на основании соглашений об обработке данных (DPA) и соблюдают GDPR.
5Сроки хранения
5.1.Данные аккаунта хранятся в течение срока действия договора и 3 года после его прекращения — для бухгалтерского учёта и разрешения споров.
5.2.Технические журналы хранятся не более 90 дней.
5.3.Маркетинговые данные удаляются сразу после отзыва согласия.
5.4.После удаления сервера его бэкапы хранятся ещё 14 дней, затем удаляются.
6Ваши права
По GDPR у вас есть право на:
Доступ (ст. 15) — получить копию всех данных о вас.
Исправление (ст. 16) — исправить неточные данные.
Удаление (ст. 17) — «право на забвение» при наличии оснований.
Ограничение обработки (ст. 18) — ограничить обработку в определённых случаях.
Переносимость (ст. 20) — получить данные в машиночитаемом формате.
Возражение (ст. 21) — возразить против обработки на основании законного интереса.
Чтобы воспользоваться своими правами, напишите на privacy@axioma-cloud.eu. Официальные запросы на удаление и ограничение — legal@axioma-cloud.eu. Срок ответа — 30 дней. Если вы считаете, что ваши права нарушены, вы можете подать жалобу в португальский орган по защите данных (CNPD — cnpd.pt).
7Cookie и хранилище браузера
7.1.Мы используем технические cookie, необходимые для работы сайта и панели управления (сессия, защита от CSRF). Аналитические и маркетинговые cookie в ваш браузер мы не устанавливаем. Кроме того, в локальном хранилище вашего браузера (localStorage) мы сохраняем ваш выбор в баннере cookie и, если вы пользуетесь чатом поддержки, переписку (раздел 9). Это хранение строго необходимо для функций, которыми вы пользуетесь, и не требует согласия.
7.2.Вы можете отключить cookie в браузере, но тогда панель управления не будет работать правильно.
8Безопасность
Все соединения защищены TLS 1.3. Пароли хранятся в виде хешей bcrypt. Доступ к базе данных ограничен по принципу минимальных привилегий. Независимые аудиторы регулярно проводят аудит безопасности.
9ИИ-чат поддержки
9.1.В чате поддержки на нашем сайте (окно чата на каждой странице и страница /support/chat) отвечает ИИ-ассистент, а не человек. Он может ошибаться. По вопросам вашего аккаунта или серверов отправьте обращение в поддержку. Не отправляйте в чат пароли, ключи доступа и другие конфиденциальные данные.
9.2.Ассистент работает на языковой модели, размещённой на нашем собственном сервере в Европейском союзе (дата-центр OVH в Польше). Ваши сообщения не передаются сторонним ИИ-провайдерам и не используются для обучения модели.
9.3.Мы обрабатываем текст ваших сообщений и историю переписки, язык интерфейса, место открытия чата (окно или страница), тип операционной системы вашего устройства и ваш IP-адрес. Если вы вошли в аккаунт, чат также передаёт зашифрованную ссылку на аккаунт, которую ассистент не читает. Она нужна только для того, чтобы в нашей статистике было видно, от кого пришёл вопрос — от посетителя, зарегистрированного пользователя или клиента.
9.4.Цели и правовые основания: ответы на ваши вопросы о наших услугах (ст. 6(1)(b) GDPR — действия по вашему запросу до заключения договора и поддержка в рамках договора); защита сервиса от злоупотреблений путём ограничения числа сообщений с одного IP-адреса и улучшение ассистента по анонимной статистике (ст. 6(1)(f) GDPR — наш законный интерес).
9.5.Переписка хранится в памяти сервиса чата до 30 минут бездействия, а затем стирается. Тексты ваших вопросов и ответов ассистента хранятся 7 дней, чтобы проверять качество ответов и улучшать базу знаний ассистента (ст. 6(1)(f) GDPR). Перед сохранением в них маскируются адреса электронной почты, номера телефонов, IP-адреса, ссылки, ключи доступа и длинные номера. Читать их могут только наши администраторы, а через 7 дней они удаляются. Вы можете возразить против такой обработки (раздел 6). Ваш IP-адрес используется только в памяти для лимитов сообщений и не записывается в журналы сервиса чата. Журналы доступа нашего веб-сервера фиксируют IP-адрес, время и адрес запросов к чату — без содержания сообщений — и удаляются через 14 дней. Статистика хранится 90 дней: время, случайный номер переписки, тема, язык, тип устройства, скорость ответа и результат — без IP-адреса, аккаунта и текстов сообщений.
9.6.В вашем браузере переписка и состояние окна чата сохраняются в localStorage (ключ axioma_chat_widget) только после того, как вы воспользовались чатом, — до 30 минут бездействия. Чат не использует cookie и сторонние скрипты.
10Уведомления об образах VPS
10.1.На страницах наших образов VPS вы можете попросить сообщить вам, когда образ, который пока недоступен, станет доступен. Если вы вошли в аккаунт, запрос сохраняется в нём. Если нет, вы указываете адрес электронной почты и подтверждаете его по ссылке, которую мы на него отправим.
10.2.Мы обрабатываем ваш адрес электронной почты или аккаунт, образ, о котором вы спросили, язык страницы, время и текст вашего запроса, а также ваш IP-адрес в этот момент. Нажатия кнопки без адреса и аккаунта считаются анонимно, только для статистики.
10.3.Правовое основание — ваше согласие (ст. 6(1)(a) GDPR). Вы можете отозвать его в любой момент: по ссылке в письме с подтверждением или, если вы вошли в аккаунт, повторно нажав кнопку на странице образа. Отзыв не влияет на законность обработки до него. Эти данные мы используем только для этого уведомления: они не применяются для рекламы и не передаются третьим лицам.
10.4.Адрес, не подтверждённый в течение 7 дней, удаляется. После отправки уведомления ваш адрес или связь с вашим аккаунтом, IP-адрес и текст запроса удаляются из списка, а копия письма в нашем журнале почты — в течение 90 дней. Если образ не станет доступен в течение 24 месяцев, адрес также удаляется. Без адреса и аккаунта запрос остаётся только анонимным числом в нашей статистике.