Область действия и оператор данных
Сначала уточним, какие взаимодействия регулирует эта политика и кто определяет порядок обработки данных.
Эта политика распространяется на публичный сайт soarmac.com, панель управления SoarMac, регистрацию и подтверждение аккаунта, переписку по заказам и платежам, предоставление машин, тикеты поддержки, электронную почту, а также необходимые операционные и журналы безопасности, создаваемые при использовании облачного Mac.
Оператор SoarMac определяет цели и способы обработки персональной информации и данных сервиса в перечисленных сценариях. Если корпоративный клиент заказывает сервис для команды, он может также определять порядок обработки данных участников, материалов проектов и рабочих нагрузок. В этом случае SoarMac обрабатывает такие данные только в объёме, необходимом для предоставления согласованного сервиса.
Эта политика не меняет права пользователя на исходный код, загруженные файлы, результаты сборки, ключевые материалы и бизнес-данные.
Какие данные собираются
Источниками данных являются сведения, предоставленные пользователем, данные, создаваемые при работе сервиса, и результаты необходимых проверок безопасности.
Данные аккаунта и контакты
К ним относятся имя или отображаемое имя, рабочий адрес электронной почты, статус подтверждения аккаунта, название организации, языковые предпочтения и контактные данные, которые пользователь добровольно предоставляет до покупки или при обращении в поддержку.
Записи заказов и платежей
К ним относятся выбранная модель, срок аренды, узел, дополнительные хранилища, конфигурация с параллельным подключением Thunderbolt 5, статус заказа, сумма, статус платежа, идентификатор транзакции и необходимые бухгалтерские документы.
Журналы устройств и безопасности
К ним относятся время входа, сведения об исходной сети, результат сеанса, идентификатор устройства, записи неудачных попыток доступа, изменения разрешений, события жизненного цикла экземпляра и технические журналы для расследования подозрительной активности.
Содержание обращений в поддержку
К ним относятся тема тикета, описание проблемы, номер заказа, узел, время возникновения, шаги воспроизведения, обезличенные журналы, предоставленные пользователем, а также ответы и история статусов в ходе обработки.
Данные о посещении сайта
К ним относятся посещённые страницы, источник перехода, тип браузера и устройства, взаимодействия со страницей и базовые показатели производительности. Эти данные помогают оценивать доступность страниц, выявлять неполадки и улучшать структуру контента.
Операционные данные облачного Mac
К ним относятся назначение физического узла, конфигурация машины, статус предоставления, начало и окончание срока аренды, состояние подключения и сигналы аномального использования ресурсов. Мы не просматриваем содержимое рабочей среды без необходимости для поддержки, безопасности или выполнения обязательств.
Цели и основания обработки
Каждый вид обработки связан с конкретной целью сервиса, а не с бессрочным сбором данных.
- Управление аккаунтом Создание и подтверждение аккаунта, поддержание сеанса входа, определение владельца аккаунта, изменение пароля и отправка уведомлений о безопасности аккаунта.
- Предоставление машины Назначение физического узла по конфигурации заказа, подготовка данных доступа, фиксация результата предоставления, а также управление продлением, изменениями конфигурации и статусом сервиса в течение срока аренды.
- Проверка личности и безопасности Выявление подозрительных входов, несанкционированного доступа, вредоносных запросов и злоупотребления ресурсами для защиты аккаунтов, физических узлов и нормальной работы других пользователей.
- Обработка платежей Подтверждение суммы заказа, обработка статуса платежа, создание записи транзакции, возврат средств или рассмотрение спора, а также выполнение необходимых требований к финансовой документации.
- Ответы службы поддержки Поиск проблем с подключением, системой, конфигурацией, хранилищем или оплатой, воспроизведение неисправности, фиксация хронологии обработки и проверка решения проблемы.
- Соблюдение требований и улучшение сервиса Выполнение применимых обязанностей, обработка действительных запросов, аудит ключевых операций и улучшение сайта, панели управления, процесса предоставления и руководств на основе агрегированных данных.
Основания обработки могут включать исполнение заказа и соглашения о предоставлении сервиса, соблюдение применимых обязанностей, защиту законных интересов платформы и пользователей в сфере безопасности, а также согласие пользователя, когда оно необходимо для отдельной функции. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.
Платёжные данные
Заказы выставляются в USD, а платёжные данные обрабатываются отдельно в зависимости от выбранного способа оплаты.
Данные, необходимые для расчётов в блокчейне
Обрабатываться могут сумма заказа, адрес получателя, хэш транзакции, статус подтверждения и связанные с заказом временные метки. Эти данные используются для проверки платежа, выявления повторной или ошибочной оплаты и ведения бухгалтерского учёта.
Visa / Mastercard / Amex
Платежи банковскими картами обрабатываются через Stripe. SoarMac получает только необходимые для завершения заказа и расчётов сведения: статус платежа, сумму, тип карты, частично скрытый идентификатор и данные транзакции. Отправлять полный номер карты или код безопасности через поддержку не требуется.
Фактически доступный платёжный шлюз определяется информацией, отображаемой на странице оформления заказа. Не отправляйте в тикетах, письмах, журналах или снимках экрана полный номер банковской карты, закрытый ключ кошелька, seed-фразу или другие данные, позволяющие напрямую распоряжаться средствами.
Данные пользователей в облачном Mac
Физический узел — это рабочая среда пользователя, а содержимое проектов остаётся под его контролем.
Пользователь сам решает, какие материалы загружать, создавать, синхронизировать или обрабатывать, включая исходный код, кэш сборки, материалы для подписи, тестовые данные, медиафайлы, файлы моделей, результаты сборки и командную документацию. Пользователь должен иметь право обрабатывать эти материалы и задавать разумные уровни доступа с учётом рабочей нагрузки.
Контролируйте доступ и учётные данные
Используйте аккаунты с минимальными правами, ограничивайте доступ участников команды, надёжно храните данные сеансов и своевременно обновляйте разрешения при изменении состава команды или задач.
Проверьте синхронизацию и резервные копии
Убедитесь, что исходный код, результаты сборки, контрольные точки и рабочие файлы синхронизированы с хранилищем под контролем пользователя, а резервные копии доступны для чтения.
Завершите перенос и очистку
Перенесите данные, которые нужно сохранить, отзовите временные учётные данные, остановите чувствительные задачи и удалите ненужные кэши, токены и копии проектов.
Если пользователь запрашивает техническую поддержку, SoarMac получает доступ к предоставленным журналам, снимкам экрана или материалам для воспроизведения только в объёме, необходимом для диагностики. Перед отправкой удалите пароли, закрытые ключи, токены доступа и не связанные с проблемой персональные данные.
Хранение, безопасность и реагирование на инциденты
Разные записи хранятся в соответствии с их назначением; единый бессрочный срок хранения не применяется.
- Данные аккаунта
- Хранятся в течение действия аккаунта. После его закрытия сохраняется только информация, необходимая для обработки незавершённых заказов, расследований безопасности, споров или выполнения применимых обязанностей.
- Записи заказов и платежей
- Хранятся в соответствии с необходимостью сверки расчётов, рассмотрения споров по транзакциям и применимыми требованиями к ведению записей. Платёжные реквизиты не сохраняются в качестве обычных записей через тикеты или стандартную электронную почту.
- Журналы устройств и безопасности
- Хранятся в течение периода, необходимого для диагностики, мониторинга безопасности и расследования аномалий. По истечении срока они удаляются, агрегируются или обезличиваются, если соответствующий инцидент ещё не рассматривается.
- Записи обращений в поддержку
- Хранятся в период обработки проблемы и в объёме, необходимом для последующей проверки качества. Не отправляйте конфиденциальные вложения, не связанные с неисправностью; после обнаружения доступ к ним ограничивается в соответствии с необходимостью обработки.
Меры контроля доступа
SoarMac снижает риск несанкционированного доступа за счёт разделения обязанностей, минимальных прав, проверки личности, регистрации ключевых операций, защиты передачи данных, мониторинга аномалий и регулярной проверки разрешений. Только сотрудники, отвечающие за предоставление сервиса, безопасность, расчёты или поддержку, могут получать доступ к соответствующим записям в объёме, необходимом для выполнения задач.
Реагирование на инциденты безопасности
При обнаружении события, способного повлиять на персональную информацию или данные сервиса, SoarMac сначала ограничивает последствия, сохраняет необходимые доказательства, оценивает категории затронутых данных и круг пользователей и принимает меры по устранению. Если требуется уведомление, мы сообщим подтверждённые последствия и рекомендуемые действия через привязанный к аккаунту адрес электронной почты, уведомление в панели управления или другим подходящим способом.
Права пользователей и обновления политики
Пользователь может запросить доступ, исправление или удаление данных, а также возразить против определённых видов обработки.
В пределах, допускаемых применимыми правилами, пользователь может запросить доступ к данным аккаунта, исправление неточной информации, удаление больше не нужных данных, копию доступных записей, ограничение определённой обработки или возразить против обработки на основании законного интереса.
-
1
Отправьте запрос
Войдите впанель управления и отправьте тикет или напишите на support@soarmac.com и укажите тип запроса и связанный аккаунт.
-
2
Пройдите необходимую проверку
Чтобы защитить пользователя от выдачи себя за него, SoarMac может запросить подтверждение контроля над аккаунтом, сведения о связанном заказе или полномочиях заявителя, но не потребует отправлять пароль или закрытый ключ.
-
3
Получите оценку и ответ
SoarMac обработает запрос с учётом его объёма, состояния записей, прав других пользователей и применимых обязанностей. Если выполнить запрос полностью невозможно, мы объясним причины ограничения и предложим доступные альтернативы.
Обновления политики и разрешение споров
Эта политика может обновляться при изменении функций сервиса, процессов обработки данных или применимых требований. О существенных изменениях будет размещено понятное уведомление на сайте, в панели управления или отправлено на привязанный к аккаунту адрес электронной почты; сведения о версии также будут обновлены на этой странице.
Толкование настоящей политики и споры, связанные с ней, регулируются законодательством юрисдикции, в которой находится оператор платформы. Стороны сначала должны попытаться решить вопрос через службу поддержки; если это не удастся, спор может быть передан на рассмотрение компетентного суда в этой юрисдикции. Дополнительные правила сервиса см. вУсловиях предоставления услуг.