Политика конфиденциальности

1. Кто мы

CICDoo («мы», «нас») предоставляет платформу для развёртывания и управления Odoo на ваших собственных серверах, а также управляемые услуги. В этой политике описано, какие персональные данные мы обрабатываем, когда вы используете cicdoo.com, app.cicdoo.com и сервисы, и какие у вас есть варианты. Свяжитесь с нами в любое время по адресу [email protected].

2. Какие данные мы собираем

Мы собираем то, что необходимо для работы вашего аккаунта и сервиса:

• Данные аккаунта: имя, адрес электронной почты, пароль (хранится в виде хеша), необязательные настройки двухфакторной аутентификации и коды восстановления, а также метаданные входа, например время последнего входа. Если вы входите через Google или GitHub, мы получаем от них ваш базовый профиль.
• Платёжные данные: тариф, статус подписки, а при покупке от имени компании также её название, номер плательщика НДС и адрес. Данные карты передаются напрямую в Stripe; мы никогда не видим и не храним полный номер вашей карты.
• Учётные данные для подключения: учётные данные SSH, токены доступа Git и API-ключи, которые вы предоставляете, чтобы платформа могла управлять вашими серверами и репозиториями. Они хранятся исключительно для работы сервиса от вашего имени.
• Операционные данные: метрики серверов и инстансов, логи деплоев и задач, проверки доступности и журналы аудита действий, выполненных на платформе.
• Данные поддержки: тикеты, сообщения в чате и вложения, которые вы нам отправляете.
• Контакты для оповещений: адреса электронной почты, номера телефонов или данные Telegram, которые вы настраиваете для уведомлений.

3. Что мы намеренно не храним

Ваши базы данных Odoo, файловое хранилище и резервные копии находятся на серверах, которыми владеете и управляете вы. Это ваши данные на вашей инфраструктуре. Наши инженеры получают доступ к инстансам и их содержимому только для работы сервиса или когда вы просите о помощи, и доступ осуществляется через предоставленные вами учётные данные.

4. Зачем мы их обрабатываем

Мы обрабатываем данные, чтобы предоставлять сервис, на который вы подписались (деплои, мониторинг, резервные копии, оповещения, поддержка), выставлять счета, защищать аккаунты (например, ограничение частоты входов и журналы аудита), отправлять служебные сообщения и выполнять юридические обязательства. Мы не продаём персональные данные и не используем ваши данные для обучения моделей ИИ.

5. Поставщики услуг

Мы передаём данные только обработчикам, необходимым для работы сервиса:

• Stripe для платежей и управления подписками.
• Amazon Web Services для отправки транзакционных писем.
• Cloudflare для DNS и проксирования трафика, включая бесплатные поддомены, которые мы создаём для ваших инстансов.
• Провайдеры мониторинга доступности, которые проверяют URL ваших инстансов извне.
• Настроенные вами каналы сообщений, например ваш почтовый провайдер, Telegram или SMS-оператор, для доставки запрошенных вами оповещений.

Если вы используете необязательный ИИ-анализ логов, фрагменты логов отправляются провайдеру ИИ, которого вы настроили со своим собственным API-ключом, на условиях этого провайдера. Эта функция выключена, пока вы её не настроите.

6. Cookies и аналитика

Мы используем сессионную cookie, чтобы вы оставались в системе. Маркетинговый сайт может использовать Google Analytics для анализа агрегированного трафика; вы можете заблокировать его стандартными средствами браузера без влияния на сервис.

7. Безопасность

Пароли хранятся в виде хешей, соединения идут по TLS, доступ к серверам осуществляется по SSH, а платформа предлагает двухфакторную аутентификацию, правила IP и ограничение частоты запросов. Ни одна система не защищена идеально, но если нам станет известно об утечке, затрагивающей ваши персональные данные, мы сообщим вам без неоправданной задержки.

8. Хранение данных

Мы храним данные аккаунта и операционные данные, пока ваш аккаунт активен. Когда вы удаляете аккаунт, мы удаляем предоставленные вами учётные данные и удаляем или анонимизируем персональные данные в разумный срок, за исключением того, что обязаны хранить по юридическим или бухгалтерским причинам. Данные на ваших собственных серверах находятся под вашим контролем, и наши сроки хранения на них не распространяются.

9. Ваши права

В зависимости от места вашего проживания у вас могут быть права на доступ, исправление, экспорт, ограничение обработки или удаление ваших персональных данных, а также право возражать против определённой обработки. Напишите на [email protected], и мы обработаем ваш запрос. Вы также можете подать жалобу в местный орган по защите данных.

10. Изменения

Мы будем обновлять эту политику по мере развития сервиса и сообщать о существенных изменениях на сайте или по электронной почте. См. также наши Условия использования.