1. Сфера действия политики и роли
Политика распространяется на сайт ArmMesh, работу с аккаунтами и заказами, управление услугами в консоли, обращения в поддержку по электронной почте или через консоль, а также облачные Mac-серверы ArmMesh на выделенных физических узлах. При использовании сторонних сервисов, работающих независимо, порядок обработки данных определяет соответствующий поставщик.
В отношении данных аккаунтов, заказов, платежных статусов, предоставления услуг, журналов посещения сайта и обращений в поддержку ArmMesh определяет цели и способы обработки в объеме, необходимом для оказания услуг, проверки безопасности, учета платежей и исполнения юридических обязательств.
Клиенты определяют содержание, цели использования, круг лиц с доступом и сроки хранения исходного кода, файлов проектов, моделей, результатов сборки, ключей доступа и рабочих данных, которые размещают на выделенных физических серверах. ArmMesh получает доступ к таким данным только в объеме, необходимом для предоставления узла, выполнения явно запрошенных клиентом действий поддержки, реагирования на инциденты безопасности или исполнения юридических обязательств.
2. Какие данные собираются
К данным аккаунта и контактной информации относятся адрес электронной почты, идентификатор аккаунта, статус проверки, язык общения, а также сведения об организации или проекте, которые клиент предоставляет по собственной инициативе. Для просмотра открытых страниц создавать аккаунт не требуется.
В записи о заказах и платежах входят выбранная модель, регион, срок аренды, дополнительные опции хранения или Thunderbolt 5, сумма в долларах США, категория способа оплаты, статус платежа, номер заказа, счета и продление аренды. Платежные реквизиты обрабатывает соответствующий платежный оператор. ArmMesh хранит только записи, необходимые для сверки платежей, исполнения заказа и разрешения споров.
Журналы устройств и доступа могут содержать время доступа, сетевой адрес, тип браузера и устройства, результат входа, идентификатор сеанса, события безопасности, действия в консоли и технические диагностические данные, необходимые для подключения к узлу. Эти сведения помогают выявлять подозрительный доступ, находить неисправности и защищать аккаунты.
В обращениях в поддержку могут содержаться номер заказа, регион узла, версия macOS, время возникновения проблемы, шаги для ее воспроизведения, масштаб воздействия и обезличенные журналы или вложения, которые клиент отправил по собственной инициативе. Не включайте в обращение не относящиеся к проблеме ключи, полные учетные данные, файлы проектов без удаления чувствительных данных и другую конфиденциальную информацию.
3. Как используются данные
Необходимые данные используются для создания и проверки аккаунтов, подтверждения заказов и статусов оплаты, назначения выделенных физических узлов, предоставления данных для подключения, продления или завершения аренды, а также отображения клиентам сведений об услугах и счетах.
Для защиты аккаунтов и узлов мы обрабатываем результаты входа, сведения о сеансах и необходимые журналы доступа. Это нужно для проверки подлинности, выявления подозрительных действий, проверки прав доступа, предотвращения злоупотреблений и расследования инцидентов безопасности. Результаты проверок безопасности не меняют ответственность клиента за управление данными проектов на узле.
Когда клиент обращается за технической поддержкой, мы используем сведения о заказе, регионе, версии системы, временном интервале, шагах воспроизведения и обезличенные диагностические материалы, чтобы выяснить причины проблем с подключением, сборкой, хранением или сервисами инференса. Сотрудники поддержки просматривают информацию только в объеме, необходимом для решения конкретного обращения.
Мы также анализируем сводные или обезличенные сведения, чтобы оценивать доступность страниц, процесс предоставления услуг, типы неисправностей и потребности в продуктах. Такой анализ помогает улучшать услуги и не используется для получения из содержимого клиентских узлов сведений о бизнесе, не связанных с предоставлением услуг.
4. Данные клиентов на узлах
Каждая услуга ArmMesh предоставляется на отдельном физическом сервере, а не на виртуальной машине. Клиент сам определяет, где размещать на узле файлы проектов, копии репозиториев, материалы для подписи, файлы моделей, кеши, журналы и результаты сборки, кто получит к ним доступ, как они будут резервироваться и когда будут удалены.
Размещайте на узле только данные, необходимые для текущих задач, и не храните лишние копии дольше необходимого. Разделяйте проекты по каталогам с четкими правами доступа, используйте ключи с минимально необходимыми правами, обезличивайте диагностические журналы, своевременно отзывайте доступ при смене участников и до окончания аренды переносите нужные результаты, проверяя резервные копии.
При обращении за помощью сначала опишите проблему, укажите временной интервал и предоставьте минимальные данные для ее воспроизведения. Если стандартная диагностика не помогла, сотрудники поддержки могут обработать дополнительные материалы только с явного согласия клиента и в пределах выданного разрешения. Такое разрешение не освобождает клиента от ответственности за классификацию данных на узле, их правомерность и резервное копирование.
После освобождения узла прежний доступ прекращается, а оборудование проходит подготовку к повторному предоставлению. До освобождения перенесите данные и проверьте их локально. Не используйте узел как единственное место хранения резервных копий.
5. Передача данных и обработчики
ArmMesh передает данные обработчикам только в объеме, необходимом для конкретной деловой цели. Для предоставления услуг и работы инфраструктуры могут потребоваться идентификатор заказа, регион узла, состояние оборудования и необходимые диагностические записи. Это не дает обработчикам права доступа к содержимому проектов клиентов, не связанному с их задачами.
Для обработки платежей используются только сведения, необходимые для расчетов в долларах США, подтверждения статуса транзакции, возврата средств или разрешения спора. ArmMesh принимает USDT-TRC20, а также Visa, Mastercard и Amex через Stripe. Фактически доступные варианты оплаты отображаются в системе заказов.
Обработчики, отвечающие за хостинг, отправку электронной почты, мониторинг безопасности или техническую эксплуатацию, могут использовать необходимые данные только для согласованных целей и должны применять меры контроля доступа, конфиденциальности и безопасности, соответствующие их задачам и рискам. Мы не раскрываем сведения третьим лицам с целью продажи персональных данных.
Мы можем раскрывать ограниченный объем сведений, если это необходимо для исполнения юридических обязательств, выполнения действительных юридических процедур, защиты пользователей и безопасности услуг или разрешения споров о правах. Такая обработка регулируется законодательством юрисдикции, в которой работает оператор платформы; споры рассматриваются судами, обладающими юрисдикцией в этой юрисдикции.
6. Хранение и удаление
Данные аккаунта хранятся, пока он активен. После закрытия аккаунта мы определяем, какие сведения необходимо сохранить, учитывая незавершенные заказы, сверку счетов, расследования безопасности, запросы пользователей и юридические обязательства. По истечении необходимого срока данные удаляются, обезличиваются или перестают обрабатываться.
Сведения о заказах, статусах платежей и счетах хранятся столько, сколько необходимо для исполнения договора, сверки финансовых операций, разрешения споров и выполнения юридических обязательств. Полные конфиденциальные реквизиты платежных средств не хранятся в ArmMesh как обычные данные заказа.
Журналы доступа и безопасности хранятся с учетом рисков, потребностей диагностики и целей аудита; доступ к ним ограничен. Если журнал связан с расследуемым инцидентом безопасности, спором по аккаунту или действительным запросом о правах пользователя, соответствующие записи могут храниться до завершения разбирательства.
Обращения в поддержку и вложения хранятся столько, сколько необходимо для решения проблем, анализа неисправностей и ведения истории услуг. После освобождения узла данные клиента проходят очистку. До освобождения клиент должен самостоятельно перенести нужные файлы и проверить их: освобожденный узел не предназначен для долгосрочного хранения архивов.
7. Меры безопасности
Мы ограничиваем доступ к данным аккаунтов, заказов и эксплуатации с помощью разграничения прав по обязанностям, проверки подлинности, защиты учетных данных, журналирования действий и аудита журналов. Сотрудники и привлеченные специалисты получают доступ к соответствующей информации только при выполнении конкретных задач.
При обработке инцидентов безопасности мы выявляем подозрительные действия, ограничиваем их последствия, проверяем журналы операций, устраняем риски, восстанавливаем необходимые услуги и оцениваем необходимость уведомлений. Сведения, собранные в ходе расследования, используются только для реагирования на инцидент, установления фактов и исполнения связанных с ним обязательств.
Клиентам следует защищать адрес электронной почты аккаунта, учетные данные для входа, ключи подключения, сертификаты подписи, ключи проектов и права участников команды. После первого подключения обновите учетные данные, ограничьте использование общих аккаунтов, регулярно проверяйте список участников и отзывайте ненужные права при изменении состава команды или проекта.
Для эффективной защиты технические меры должны дополняться действиями клиента. Храните отдельные резервные копии, проверяйте загружаемые материалы, не отправляйте в обращениях конфиденциальные данные без обезличивания. При подозрительном доступе или возможной утечке учетных данных немедленно создайте обращение через консоль.
8. Права пользователей и связь
В рамках применимых правил пользователи могут запросить доступ к своим персональным данным, их исправление или удаление, ограничение отдельных видов обработки, необходимую информацию, а также возразить против обработки данных. Возможность удовлетворить запрос может быть ограничена необходимостью исполнить заказ, хранить сведения о счетах, расследовать инцидент безопасности или выполнить юридические обязательства.
Чтобы отправить запрос, напишите с адреса электронной почты аккаунта на support@armmesh.comили войдите в консоль и создайте обращение. Чтобы не допустить несанкционированного раскрытия данных, мы можем попросить подтвердить сведения об аккаунте, заказе или другую необходимую информацию. Мы не будем запрашивать полные учетные данные узла, не нужные для проверки.
Укажите в запросе, какие данные вас интересуют, что следует с ними сделать, а также соответствующий номер заказа или обращения. Сначала мы уточним объем запроса, затем обработаем его с учетом местонахождения данных, результатов проверки личности и применимых требований. Если понадобятся дополнительные сведения, мы сообщим об этом по исходному каналу связи.
Политика может обновляться при изменении процессов оказания услуг, обработчиков данных, мер безопасности или применимых требований. Дата вступления новой версии в силу будет указана на этой странице. О существенных изменениях целей обработки или прав пользователей мы сообщим подходящим способом.