Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — владелец сервиса VDSX, самозанятый (плательщик налога на профессиональный доход) (Исполнитель по договору-оферте), сайт vdsx.io. Контакты — в разделе 11.

Политика написана по Федеральному закону № 152-ФЗ «О персональных данных» и Общему регламенту ЕС по защите данных (GDPR) и действует для всех пользователей сайта и кабинета.

2. Какие данные собираем

• Аккаунт: почта, пароль (храним только в зашифрованном виде — хэш), ключи входа (passkey), имя, если вы его указали.
• Вход через сервисы (Google, Apple, GitHub, Яндекс ID, ВКонтакте, Telegram — если вы так входите): идентификатор, почта и имя, которые передаёт сервис.
• Оплата: сумма, валюта, дата, способ оплаты и его краткое название (например, последние цифры карты). Номер карты целиком и CVC мы не получаем — их обрабатывает платёжный сервис.
• Серверы: название, тариф, город, IP-адрес, журнал действий в кабинете. Для защиты от злоупотреблений — цифры нагрузки (процессор, трафик, число соединений) и имена запущенных процессов. Содержимое файлов не собираем.
• Поддержка: ваши сообщения в чат поддержки и ответы на них.
• Технические данные: IP-адрес и браузер (user-agent) при входе, заказе и согласии с Правилами, время действий.

Подписка Claude или Kimi — ваш договор с их владельцами. Пароли, коды входа и ключи вы вводите на своём сервере, мы их не получаем и не храним.

3. Зачем и на каком основании

• Чтобы исполнить договор — создать сервер, принять оплату, продлить, ответить в поддержке (152-ФЗ ст. 6 ч. 1 п. 5; GDPR ст. 6(1)(b)).
• Чтобы выполнить закон — налоговый учёт платежей и чеки в приложении «Мой налог», ответы на законные запросы госорганов (152-ФЗ ст. 6 ч. 1 п. 2; GDPR ст. 6(1)(c)).
• Для безопасности — защита аккаунтов от взлома, серверов от злоупотреблений, разбор жалоб дата-центров (законный интерес; GDPR ст. 6(1)(f)).
• По согласию — всё остальное, о чём спросим отдельно. Согласие можно отозвать в любой момент.

Рекламных рассылок не делаем. Служебные письма и уведомления (оплата, продление, безопасность) — часть договора.

4. Cookie и хранилище браузера

• Сессия входа — cookie, чтобы вы оставались в аккаунте, до 30 дней или до выхода.
• Вход через сервисы — временная cookie на 10 минут, защищает вход от подмены.
• Тема оформления — светлая или тёмная, хранится только в вашем браузере.

Это необходимые cookie, без них сайт не работает, поэтому отдельное согласие не спрашиваем. Счётчиков посещений, аналитики и рекламных cookie нет.

5. Кому передаём

Данные не продаём. Передаём только тем, без кого сервис не работает, и только то, что им нужно:

• Дата-центры в Германии, Финляндии, США и Сингапуре — там работают серверы клиентов и наш сайт. Ваш сервер стоит в городе, который вы выбрали.
• Платёжный сервис ЮKassa (банковские карты, СБП) — проводит оплату и автосписание.
• ФНС через приложение «Мой налог» — сумма, дата и назначение платежа для чека; почта, на которую чек отправляется; реквизиты организации — только если клиент прислал их для чека.
• Почтовый сервис — доставляет служебные письма.
• Сервисы входа (Google, Apple и другие) — только если вы сами входите через них.
• Поставщик AI-модели для поддержки — может получать текст сообщений в чат поддержки, чтобы подготовить ответ. Не пишите в чат пароли и ключи.
• Госорганы — только по законному запросу.

Часть обработчиков находится за пределами России и ЕС. Передавая данные, мы требуем от них защиты не ниже нашей; для пользователей из ЕС — на основании стандартных договорных условий ЕС или необходимости исполнить договор с вами.

6. Сколько храним

• Аккаунт — пока он существует. После удаления — стираем в течение 30 дней.
• Сервер и данные на нём — пока он оплачен. Удалили сервер — данные стираются сразу. При неоплате сервер удаляется через 17 дней после окончания оплаченного периода (подробно — оферта, раздел 7).
• Платежи и счета — столько, сколько требует налоговый закон (до 5 лет), даже после удаления аккаунта.
• Журналы входа и безопасности, переписка с поддержкой — пока нужны для безопасности и разбора споров, но не дольше 3 лет.

7. Как удалить аккаунт

Напишите в поддержку или на почту из раздела 11 с почты аккаунта. Мы предупредим, если у вас остались серверы, — они будут удалены вместе с данными, — и удалим аккаунт.

Серверы можно удалить и самостоятельно, в панели каждого сервера.

8. Ваши права

• Узнать, какие данные о вас мы храним, и получить их копию.
• Исправить неверные данные — почту и пароль можно сменить в профиле.
• Удалить данные, ограничить обработку или возразить против неё.
• Отозвать согласие, если обработка шла по согласию.
• Пожаловаться в Роскомнадзор, а пользователям из ЕС — в надзорный орган по защите данных своей страны.

Отвечаем на запросы в течение 10 рабочих дней (по 152-ФЗ), для пользователей из ЕС — не позднее месяца (по GDPR).

9. Как защищаем

• Сайт и кабинет работают только по HTTPS.
• Пароли храним в виде хэша, сессии — в виде отпечатка токена: украсть их из базы бесполезно.
• Доступ к данным — только у тех, кому он нужен для работы сервиса.
• Узнаем об утечке — сообщим вам и надзорным органам в сроки, которые требует закон.

10. Дети и изменения политики

Сервис для взрослых: регистрироваться можно с 18 лет. Данные детей мы сознательно не собираем.

Новая редакция политики публикуется на этой странице с датой. О существенных изменениях предупредим в кабинете.

11. Связаться по вопросам данных

• Статус: самозанятый (плательщик налога на профессиональный доход)
• Почта: support@vdsx.io
• Чат поддержки: в кабинете, круглосуточно