Политика конфиденциальности

1. Общие положения

Политика описывает, какие данные обрабатывает сервис «Добрый Хостинг» (dobry.host, panel.dobry.host, admin.dobry.host, биллинговая панель bill.dobry.host, Telegram-бот @dobryhostbot, API), с какой целью, как долго хранит и как их защищает, а также какие права есть у пользователя. Оператор данных — владелец Сервиса (далее — Исполнитель). Обращения по вопросам персональных данных принимаются через раздел «Поддержка» (обращения) в кабинете panel.dobry.host и в боте @dobryhostbot.

Используя Сервис, пользователь подтверждает, что ознакомлен с Политикой. Согласие на обработку данных, необходимых для оказания услуг, даётся при регистрации или оформлении заказа; для необязательных целей (например, рекламные рассылки) запрашивается отдельное согласие.

2. Какие данные обрабатываются

Учётная запись: e-mail и имя (при регистрации по почте), Telegram ID, username и имя профиля (при входе через Telegram), хеш пароля, настройки двухфакторной защиты и резервные коды (в зашифрованном виде), настройки уведомлений и интерфейса.
Услуги: заказы, конфигурации, локации, IP-адреса Серверов, оплаченные периоды, Баланс, операции и история списаний, теги, заметки и имена Серверов, расписания, правила firewall, настройки автопродления.
Доступы к Серверам: исходные пароли Серверов и пароли, установленные через кабинет, хранятся в зашифрованном виде для выдачи владельцу и выполнения запрошенных операций; публичные SSH-ключи пользователя; учётные данные автоматически установленных приложений — до их выдачи владельцу.
Безопасность и журналирование: IP-адрес и User-Agent при входе и действиях, сведения о сеансах, время действий, журнал действий аккаунта и журнал событий Сервера (включая факт показа пароля, выдачу доступа другу, создание API-токенов), сведения об использовании API-токенов.
Поддержка: обращения, сообщения, вложения (скриншоты, файлы), оценки ответов; переписка в боте.
Доступ для друга: Telegram ID или e-mail лица, которому владелец выдал доступ, и объём выданных прав.
Технические данные Серверов при включённом мониторинге — см. раздел «Мониторинг сервера».

Сервис не запрашивает и просит не присылать специальные категории данных (о здоровье, убеждениях и т. п.), полные данные банковских карт и документы, не требующиеся для решения вопроса.

Подтверждение личности: только если оно запрошено в случаях, предусмотренных Пользовательским соглашением (признаки мошенничества, оспаривание платежей, жалобы), — копии документов или реквизиты организации, предоставленные пользователем.

3. Цели и правовые основания

регистрация, аутентификация и защита учётной записи — исполнение договора и законный интерес в безопасности;
исполнение заказов, управление Серверами, учёт оплаты, продления и напоминания — исполнение договора;
поддержка и рассмотрение обращений и претензий — исполнение договора и требования закона;
предотвращение злоупотреблений, реагирование на жалобы и требования органов — законный интерес и требования закона;
сервисные уведомления (оплата, безопасность, состояние Сервера) — исполнение договора; настройки каналов доступны в кабинете;
новости и предложения — только с отдельного согласия, с возможностью отказаться в любой момент.

4. Cookies и локальное хранилище

Сервис использует технически необходимые cookies: авторизационную сессию кабинета, защиту от подделки запросов (CSRF) и подтверждение входа через Telegram. В локальном хранилище браузера сохраняются выбранная тема, громкость уведомлений и подобные настройки интерфейса. Аналитические и рекламные трекеры на сайте и в кабинете не используются. Отключение cookies сделает вход в кабинет невозможным. Мы ведём собственную обезличенную статистику посещений (просмотры страниц, источник перехода, тип устройства, действия на сайте) с помощью идентификатора в cookie первого уровня; IP-адрес в статистике не сохраняется, данные не передаются третьим лицам и хранятся не более 120 дней.

5. Передача данных третьим лицам

Инфраструктурные партнёры (дата-центры и поставщики вычислительных мощностей): для выдачи и обслуживания Сервера передаются технические параметры заказа, имя Сервера, выбранная ОС и начальный пароль; данные учётной записи (e-mail, Telegram) им не передаются. Данные, размещённые пользователем на Сервере, физически находятся в выбранной локации, в том числе за пределами РФ, — пользователь самостоятельно оценивает применимые требования к таким данным.
Telegram: при входе через бота и получении уведомлений Telegram обрабатывает данные по своим условиям.
Платёжные сервисы: при оплате криптовалютой через кошелёк xRocket (Telegram) сервису xRocket передаются сумма и валюта счёта, идентификатор счёта и, для пользователей Telegram, Telegram ID плательщика; xRocket обрабатывает платёж по своим условиям и уведомляет Сервис о статусе. При оплате через платёжный агрегатор RollyPay (СБП, банковские карты, криптовалюта) ему передаются сумма, валюта, идентификатор счёта и данные, необходимые для проведения платежа; реквизиты карты вводятся на стороне платёжного сервиса. При подключении иных способов оплаты им передаются данные, необходимые для проведения платежа; Сервис не получает и не хранит полные номера карт. Доставка электронной почты: для отправки писем (коды входа, счета, уведомления) адрес получателя и текст письма передаются сервису доставки почты Resend; адреса не используются им для собственных рассылок.
Сервисы диагностики и измерений: см. раздел «Диагностика IP и установка ПО».
Государственные органы и суды: по законным требованиям в предусмотренном законом объёме.
Заявители жалоб на злоупотребления: только сведения, необходимые для подтверждения принятых мер, без раскрытия персональных данных сверх необходимого.

Исполнитель не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

6. Сроки хранения

данные учётной записи — пока существует учётная запись и 1 год после её закрытия (для рассмотрения споров), если закон не требует большего;
операции, платежи и заказы — 5 лет с даты операции в целях бухгалтерского и налогового учёта;
журналы входов и действий — 1 год; журнал событий Сервера — до удаления Сервера и 90 дней после;
обращения в поддержку и вложения — 2 года после закрытия обращения; незакреплённые загрузки удаляются через сутки;
пароли Серверов — до удаления Сервера; метрики мониторинга — до 30 дней с уменьшающейся детализацией, при отзыве мониторинга удаляются;
результаты диагностики и измерений — временный кэш до 24 часов;
данные удалённого Сервера у инфраструктурного партнёра — удаляются после окончания срока в соответствии с Соглашением; Исполнитель их копий не хранит.

Резервные копии базы Сервиса хранятся до 30 дней и удаляются в цикле обновления. По истечении сроков данные удаляются или обезличиваются.

Копии документов, предоставленные для подтверждения личности, хранятся до завершения проверки и не более 1 года после неё, если более длительный срок не требуется для рассмотрения спора или по закону.

7. Защита данных

Соединения защищены HTTPS с HSTS. Пароли учётных записей хранятся в виде стойкого хеша; пароли Серверов, коды 2FA и API-токены — в зашифрованном виде или в виде хеша. Действуют разграничение доступа, ограничение частоты запросов, защита от подделки запросов, журналирование чувствительных действий и уведомления пользователю о них (смена пароля, показ пароля Сервера, создание токена, выдача доступа). Доступ администраторов к данным ограничен служебной необходимостью и журналируется; режим просмотра кабинета клиента не позволяет совершать действия от его имени. Пользователю рекомендуется включить двухфакторную защиту, использовать уникальные пароли, ограничивать API-токены по IP и своевременно отзывать ненужные сеансы и доступы.

При выявлении инцидента, затрагивающего данные пользователей, Исполнитель уведомляет затронутых пользователей и уполномоченный орган в предусмотренные законом сроки.

Принимаемые меры снижают риски, но ни один способ передачи и хранения данных не обеспечивает абсолютной защиты; Исполнитель не может гарантировать отсутствие инцидентов и рекомендует шифровать чувствительные данные, размещаемые на Сервере.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, уточнить неточные данные, потребовать прекращения обработки или удаления данных, обрабатываемых без законного основания, отозвать согласие на необязательную обработку, а также получить копию данных учётной записи в машиночитаемом виде. Запрос направляется обращением в поддержку из своего кабинета или бота; для защиты от посторонних может потребоваться подтвердить владение аккаунтом. Запрос рассматривается в течение 10 рабочих дней. Удаление данных, необходимых для оказания услуг или хранение которых требуется законом, может быть отложено до окончания соответствующего срока; последствия согласовываются до удаления. Сохраняется право обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9. Уведомления и связь

Сервисные уведомления (оплата, безопасность, состояние Сервера, ответы поддержки) направляются в кабинет и, при привязке, в Telegram; отдельные категории можно отключить в настройках, категории «Безопасность» и «Оплата» в кабинете отключить нельзя. Уведомления не содержат паролей. Иные рассылки направляются только с согласия.

10. Диагностика IP и установка ПО

По действию пользователя публичный IP выбранного Сервера передаётся сторонним сервисам: IPWhois (геолокация), blocklist.de (сведения об атаках), DNS-запрос SpamCop (спам-листы), при наличии подключённого доступа — AbuseIPDB и VirusTotal (репутация). Списки Spamhaus DROP и Feodo Tracker загружаются целиком и сопоставляются внутри Сервиса. Для проверки связности («радар», «проверить из моего региона») IP-адрес, протокол и порт передаются сервису измерений Globalping; для проверки «из моего региона» для выбора точек используется приблизительная геолокация IP-адреса посетителя без его сохранения. Результаты измерений Globalping публичны на его стороне. Пароли и данные учётной записи этим сервисам не передаются. Результаты кэшируются до 24 часов для ограничения повторных запросов.

Для автоустановки программ Сервис по действию пользователя подключается к Серверу по SSH с сохранёнными данными доступа, загружает программы из репозиториев ОС и официальных источников проектов; статус задания, отпечаток SSH-ключа Сервера и учётные данные установленных приложений сохраняются для выдачи владельцу, журнал установки — на самом Сервере. Диагностика и автоустановка добровольны.

11. Мониторинг сервера

При выборе мониторинга на Сервер устанавливается агент, который передаёт в инфраструктуру Сервиса сведения об использовании процессора, памяти, файловой системы и сетевого интерфейса, времени работы и версии ОС. Содержимое файлов, пароли, трафик и журналы приложений не собираются. Графики доступны владельцу Сервера, лицам с выданным правом «метрики» и администраторам Сервиса; на их основе формируются уведомления о нагрузке и потере связи. Частота сбора — одна минута; история хранится до 30 дней с уменьшающейся детализацией. Мониторинг можно отключить в карточке Сервера, агент — остановить указанной там командой; после отзыва история удаляется.

12. Дети

Сервис не предназначен для лиц младше 18 лет и сознательно не собирает их данные. Если стало известно о такой учётной записи, она закрывается, а данные удаляются.

13. Изменения Политики

Дата редакции указана в начале документа. При изменении состава данных, целей, сроков хранения, получателей или подрядчиков Политика обновляется до начала новой обработки; о существенных изменениях пользователи уведомляются в кабинете. Продолжение пользования Сервисом после вступления изменений в силу означает ознакомление с новой редакцией.