Конфиденциальность
Какие данные мы получаем от покупателей и от установленных панелей, зачем и сколько храним.
Учётная запись в кабинете
- Почта, имя или название компании (по желанию), язык писем.
- Пароль — только в виде хеша Argon2; сам пароль мы не видим.
- Лицензии, счета, движение баланса и журнал действий с ними.
Письма — только служебные: подтверждение почты, ключ активации, счета, напоминания о сроке лицензии. Рассылок нет.
Оплата
Платежи принимает Heleket. Мы получаем статус платежа, монету, сеть, сумму и идентификатор транзакции — чтобы зачислить деньги на баланс. Кошельков и ключей плательщика мы не видим. Обработку платежа Heleket ведёт по своим правилам.
Что сообщает установленная панель
Панель связывается с сервером лицензий при установке и затем раз в несколько часов. Каждый запрос несёт:
- ключ лицензии и открытый ключ экземпляра панели;
- версию панели;
- число аккаунтов, нод и юнитов по уровням изоляции — без имён, доменов и адресов;
- имя сервера, ОС, ядро, число процессоров, объём памяти, наличие
/dev/kvm; - SHA-256 от
/etc/machine-idи DMIproduct_uuid— чтобы отличить перенос лицензии от копии сервера; - IP-адрес, с которого пришёл запрос.
Панель не передаёт домены, содержимое сайтов, почту, базы данных, данные ваших клиентов и их платежи. Тот же список виден администратору панели на экране «Лицензия».
Пробный период выдаётся один раз на учётную запись и на машину: для этого хеш машины хранится 90 дней.
Сроки хранения
| Данные | Срок |
|---|---|
| Одноразовые метки запросов панели | сутки |
| Ссылки скачивания | сутки после истечения |
| Ссылки подтверждения и сброса пароля | неделя после истечения |
| Сессии кабинета | до выхода или истечения |
| Учётная запись, лицензии, счета, платежи | пока существует учётная запись; счета и платежи — сколько требует учёт |
Запросы
Выгрузить или удалить данные учётной записи, исправить их — письмом на [email protected] с адреса учётной записи. Удаление учётной записи отзывает её лицензии.