Политика конфиденциальности

1. Кто мы и наша роль

Maxinodes («мы», «нас», «наш») — это Maxinodes Ltd, частная компания с ответственностью, ограниченной акциями, зарегистрированная в Ирландии, с зарегистрированным офисом по адресу 1 Ballycoolin Road, Dublin 15, Ireland. Номер нашего Управления регистрации компаний (CRO) находится в процессе присвоения и будет опубликован, как только станет доступен.

Настоящая Политика конфиденциальности объясняет, как мы обращаемся с персональными данными, относящимися к нашим клиентам, лицам, которые используют учётные записи наших клиентов, потенциальным клиентам и посетителям нашего сайта. В настоящей политике Клиент («вы», «ваш») означает лицо или организацию, заказывающую Услуги, которые мы предоставляем.

Ваша и наша роль зависят от того, о каких данных идёт речь:

• Мы являемся контролёром персональных данных, которые мы собираем для ведения нашего бизнеса и наших отношений с вами, — в частности данных учётной записи, платёжных данных, данных поддержки и контактной формы, данных подписки на Страницу статуса, а также операционных журналов, генерируемых нашими системами. Как контролёр, мы определяем, почему и каким образом обрабатываются эти данные, и настоящая Политика конфиденциальности регулирует их обработку.
• Мы являемся обработчиком Контента (также называемого Данными клиента), который вы храните в Услугах или передаёте через них. Мы обрабатываем такой Контент только по вашим документированным указаниям в целях предоставления Услуг. Если вы являетесь Клиентом, вы являетесь контролёром этого Контента и остаётесь ответственным за содержащиеся в нём персональные данные. Эта обработка регулируется нашим Соглашением об обработке данных (DPA), а не настоящей политикой.

Если у вас возникнут вопросы относительно настоящей политики или того, как мы обращаемся с вашими персональными данными, свяжитесь с нашей командой по защите конфиденциальности по адресу [email protected]. Поддержка доступна на английском и русском языках ежедневно.

2. Данные, которые мы собираем, по источникам

Мы собираем следующие категории персональных данных, сгруппированные по источнику их происхождения. Мы ограничиваем сбор тем, что нам действительно необходимо.

Данные учётной записи

Когда вы создаёте учётную запись или размещаете Заказ через Личный кабинет по адресу my.maxinodes.com, мы собираем ваше имя, наименование организации, которую вы представляете (если применимо), ваш адрес электронной почты, почтовый адрес, номер телефона, учётные данные для входа в учётную запись (пароли хранятся только в хешированном виде), а также ваши настройки и предпочтения. Эти данные идентифицируют вас, обеспечивают безопасность вашей учётной записи и позволяют нам связываться с вами по вопросам Услуг.

Платёжные данные

Чтобы принять платёж и выполнить наши обязательства по бухгалтерскому учёту, мы собираем ваше платёжное имя и адрес, приобретённый вами тарифный план, ваши счета, платёжные записи и историю операций. Мы не храним полные номера платёжных карт на наших серверах. Данные карт и иных платёжных инструментов собираются и обрабатываются непосредственно нашим платёжным провайдером, который специализируется на безопасной обработке платёжных данных; мы получаем только токен и ограниченные сведения (такие как тип карты и последние четыре цифры), необходимые для идентификации способа оплаты и обработки продлений и возвратов.

Данные поддержки и обращений

Когда вы связываетесь с нами через заявку в службу поддержки, по электронной почте на один из наших ролевых почтовых ящиков или через любой канал онлайн-чата, который мы используем, мы собираем содержание вашего сообщения, ваши контактные данные и любую учётную или техническую информацию, которой вы делитесь, чтобы мы могли провести расследование и ответить. Мы также храним запись нашей переписки с вами.

Данные контактной формы

Если вы отправляете нашу контактную форму на сайте, мы собираем предоставленные вами имя, адрес электронной почты и сообщение, чтобы мы могли ответить на ваш запрос. Мы используем эти данные только для ответа и последующего взаимодействия там, где это уместно.

Данные измерения эффективности рекламы (только с вашего согласия)

Если — и только если — вы согласились на категорию «Маркетинг» в нашем баннере cookie, мы загружаем пиксель Meta и передаём компании Meta Platforms Ireland Ltd сам факт вашего визита или совершённого действия, ваш IP-адрес, данные браузера, просмотренные страницы, идентификаторы _fbp/_fbc, а также — если вы сообщили его нам, например через контактную форму — хешированный (зашифрованный) адрес электронной почты. Те же события мы отправляем как из вашего браузера, так и со своего сервера; сведения при этом одни и те же. Если вы не дали согласия, ничего из этого не собирается и не отправляется. Подробности — в нашей Политике cookie.

Данные подписки на Страницу статуса

Если вы решите подписаться на уведомления об инцидентах с нашей Страницы статуса по адресу status.maxinodes.com, мы собираем предоставленный вами адрес электронной почты (или иную контактную точку), чтобы мы могли отправлять вам запрошенные обновления. Вы можете отписаться в любое время.

Серверные и операционные журналы

Когда вы и ваши конечные пользователи получаете доступ к Услугам и нашему сайту, наши системы автоматически генерируют операционные записи, такие как IP-адреса, временные метки, журналы запросов и ошибок, журналы аутентификации и доступа, а также метрики производительности и безопасности. Мы используем их для эксплуатации, обеспечения безопасности, устранения неполадок и планирования мощности платформы.

3. Зачем мы используем ваши данные и наши правовые основания

Мы обрабатываем персональные данные только при наличии у нас правового основания для этого в соответствии со статьёй 6 Общего регламента по защите данных (GDPR). В приведённой ниже таблице указаны для каждой цели пример и правовое основание, на которое мы опираемся. Там, где мы опираемся на законные интересы, мы сопоставили эти интересы с вашими правами и свободами.

Цель	Пример	Правовое основание (GDPR, ст. 6)
Предоставление Услуг и управление вашей учётной записью	Подготовка вашего тарифного плана Self-Managed или Managed, аутентификация входов, применение ваших настроек и предоставление вам доступа к Личному кабинету.	Исполнение договора (ст. 6(1)(b)) — обработка, необходимая для предоставления заказанных вами Услуг.
Выставление счетов, платежи и продления	Выставление счетов, приём платежей через нашего платёжного провайдера, обработка продлений, зачётов и возвратов.	Исполнение договора (ст. 6(1)(b)).
Ведение налоговых и бухгалтерских записей	Хранение счетов и финансовых записей в течение срока, требуемого ирландским законодательством.	Правовое обязательство (ст. 6(1)(c)).
Предоставление поддержки и ответы на запросы	Обработка заявок в службу поддержки, ответы на сообщения через контактную форму и хранение записи нашей переписки.	Исполнение договора (ст. 6(1)(b)) для поддержки, связанной с учётной записью; законные интересы (ст. 6(1)(f)) для общих или предпродажных запросов — наш интерес в том, чтобы отвечать и помогать людям, которые с нами связываются.
Обеспечение безопасности платформы и предотвращение мошенничества и злоупотреблений	Мониторинг вторжений и злоупотреблений, расследование обращений на [email protected], ведение журналов доступа и безопасности и обнаружение мошеннических платежей.	Законные интересы (ст. 6(1)(f)) — наш интерес в обеспечении безопасности Услуг, наших клиентов и нашей инфраструктуры и в их защите от мошенничества и злоупотреблений. Где применимо, мы также опираемся на правовое обязательство (ст. 6(1)(c)).
Планирование мощности и улучшение Услуг	Анализ агрегированных метрик производительности и использования для планирования мощности и повышения надёжности.	Законные интересы (ст. 6(1)(f)) — наш интерес в эксплуатации надёжной, правильно масштабированной платформы.
Сервисные сообщения	Отправка важных уведомлений о вашей учётной записи, безопасности, выставлении счетов, обслуживании и об инцидентах со Страницы статуса, на которые вы подписались.	Исполнение договора (ст. 6(1)(b)) и законные интересы (ст. 6(1)(f)) — наш интерес в том, чтобы информировать вас об используемых вами Услугах.
Маркетинг	Отправка необязательных рассылок или новостей о продуктах, если вы попросили их получать.	Согласие (ст. 6(1)(a)). Вы можете отозвать своё согласие в любое время без каких-либо последствий для Услуг.
Установление, осуществление или защита юридических требований	Хранение ограниченных записей там, где это необходимо для урегулирования спора или обеспечения исполнения наших условий.	Законные интересы (ст. 6(1)(f)) — наш интерес в защите наших юридических прав.

Мы не осуществляем автоматизированное принятие решений, которое влечёт юридические или аналогично значимые последствия для вас, и не занимаемся профилированием в этих целях.

4. Бизнес-почта

Если вы приобретаете Бизнес-почту через нас — почтовые ящики Microsoft 365 или Google Workspace, — эти почтовые ящики и их содержимое находятся в вашем собственном тенанте у Microsoft или Google. Мы действуем только как реселлер: мы настраиваем подписку и выставляем за неё счета. Мы не являемся обработчиком содержимого вашей электронной почты, это содержимое не размещается в инфраструктуре Maxinodes и не охватывается нашим SLA или нашим обязательством по резервному копированию исключительно в ЕС.

Обработка данных вашего почтового ящика регулируется уведомлением о конфиденциальности, соглашением об обработке данных и условиями обслуживания выбранного вами провайдера (Microsoft или Google), и вы заключаете договор с этим провайдером на услугу электронной почты через нас. Мы обрабатываем только данные учётной записи и платёжные данные, необходимые для подготовки и выставления счетов за подписку, как описано в разделах 2 и 3 выше.

5. Передача данных и субподрядчики

Мы не продаём ваши персональные данные. За исключением измерения эффективности рекламы, описанного ниже — которое работает только с вашего согласия и которое вы можете отключить в любой момент — мы не передаём ваши персональные данные для чьего-либо маркетинга. Мы передаём персональные данные только там, где это необходимо для предоставления Услуг, соблюдения закона или защиты наших прав:

• Субподрядчики. Мы используем небольшое число тщательно проверенных третьих сторон, помогающих нам предоставлять Услуги, — например нашего оператора дата-центра, нашего платёжного провайдера, а также наши инструменты мониторинга и коммуникаций. Каждая из них связана письменным договором, требующим надлежащей безопасности и конфиденциальности и разрешающим им обрабатывать данные только по нашим указаниям. Действующий перечень опубликован на нашей странице Субподрядчики, а наше DPA регулирует субподрядную обработку Контента.
• Meta (измерение эффективности рекламы) — только с вашего согласия. Если вы согласились на категорию «Маркетинг», мы и Meta Platforms Ireland Ltd выступаем совместными контролёрами в отношении сбора и передачи данных измерения, описанных в разделе 2. Это означает, что Meta действует не только по нашим указаниям: она использует эти данные и в собственных целях согласно своей Политике конфиденциальности, которую мы не контролируем. Поэтому Meta не является субобработчиком и не указана на нашей странице субобработчиков. Вы можете отозвать согласие в любой момент через элемент «Настройки cookie» в нижнем колонтитуле — дальнейшая передача данных прекратится; чтобы попросить Meta удалить уже имеющиеся у неё данные, обратитесь в Meta напрямую, а мы поможем, чем сможем.
• Профессиональные консультанты и органы власти. Мы можем раскрывать данные нашим бухгалтерам, аудиторам или юридическим консультантам, либо государственному органу, суду или регулятору, если это требуется по закону или необходимо для установления, осуществления или защиты юридических требований.
• Передача бизнеса. Если наш бизнес будет реорганизован, объединён или продан, персональные данные могут быть переданы в рамках такой сделки с учётом защиты, предусмотренной настоящей политикой и применимым правом. Мы проинформируем вас о любом таком изменении, существенно влияющем на то, как обрабатываются ваши персональные данные.

6. Где хранятся ваши данные и международная передача

Мы храним и обрабатываем персональные данные исключительно в пределах Европейского союза / Европейской экономической зоны. Наша основная хостинговая инфраструктура расположена в корпоративных дата-центрах в Нидерландах, а наши зашифрованные резервные копии хранятся в пределах ЕС/ЕЭЗ. Мы не передаём данные размещаемых услуг в третьи страны за пределами ЕС/ЕЭЗ.

Указанное обязательство касается данных, которые мы храним для работы Услуг. Оно не распространяется на необязательное измерение эффективности рекламы из раздела 2: если вы согласились на категорию «Маркетинг», Meta может передавать полученные данные в США и другие страны за пределами ЕС/ЕЭЗ на основании собственных механизмов передачи, включая Рамочную программу ЕС–США по защите данных (EU–US Data Privacy Framework) и Стандартные договорные условия. Достаточность этой рамочной программы оспаривается и остаётся предметом разбирательства в судах ЕС. Если вы предпочитаете, чтобы по нашей инициативе никакие данные не покидали ЕС/ЕЭЗ, просто откажитесь от категории «Маркетинг» — больше ничего на этом сайте от неё не зависит.

Существует один нюанс, о котором следует знать в отношении Бизнес-почты (раздел 4). Поскольку эти почтовые ящики находятся в вашем собственном тенанте Microsoft 365 или Google Workspace, а не в нашей инфраструктуре, место хранения и любая международная передача данных этого почтового ящика определяются выбранным вами провайдером в рамках его собственных механизмов (например, его стандартных договорных положений или механизмов адекватности). Применительно к этому содержимому электронной почты соответствующей стороной по передачам является провайдер — а не Maxinodes — и эти данные находятся вне нашего обязательства по резервному копированию исключительно в ЕС.

7. Как долго мы их храним

Мы храним персональные данные только в течение того срока, в течение которого они необходимы нам для целей, изложенных в настоящей политике, а затем удаляем или анонимизируем их. Наши стандартные сроки хранения таковы:

Категория	Срок хранения
Серверные и операционные журналы	Приблизительно 90 дней, после чего они удаляются или агрегируются, если только конкретный журнал не сохраняется дольше для расследования инцидента безопасности либо для установления, осуществления или защиты юридического требования.
Налоговые и бухгалтерские записи (включая счета)	Приблизительно 6 лет, как того требует ирландское налоговое и корпоративное законодательство.
Данные учётной записи	В течение срока существования вашей учётной записи плюс указанный выше срок налогового хранения для любых записей, которые также входят в наши бухгалтерские и налоговые записи. Прочие данные учётной записи удаляются или анонимизируются, как только они перестают быть необходимыми после закрытия.
Данные поддержки, обращений и контактной формы	В течение срока ваших отношений с нами и разумного периода после него для обработки последующих запросов и споров, после чего они удаляются.
Данные подписки на Страницу статуса	До тех пор, пока вы не отпишетесь или подписка не перестанет быть активной.

Контент, который вы размещаете у нас, хранится и удаляется в соответствии с вашими указаниями и нашими DPA и Условиями обслуживания, а не по указанным выше срокам.

8. Ваши права

В соответствии с GDPR и ирландским законодательством о защите данных вы обладаете следующими правами в отношении ваших персональных данных:

• Доступ — получить подтверждение того, что мы обрабатываем ваши персональные данные, и копию этих данных.
• Исправление — исправить неточные персональные данные и дополнить неполные данные.
• Удаление — удалить ваши персональные данные, если у нас нет преобладающего основания их хранить (например, наши юридические обязательства по хранению).
• Ограничение — попросить нас ограничить использование ваших персональных данных в определённых обстоятельствах.
• Переносимость — получить предоставленные вами нам персональные данные, если обработка основана на согласии или договоре и осуществляется автоматизированными средствами, в структурированном, широко используемом, машиночитаемом формате, и передать их другому контролёру там, где это технически осуществимо.
• Возражение — возразить против обработки, осуществляемой на основании наших законных интересов (см. таблицу в разделе 3). Если вы возражаете, мы прекратим обработку, если только не сможем доказать наличие убедительных законных оснований, которые преобладают над вашими интересами, правами и свободами, либо если обработка необходима для юридических требований. Вы можете в любое время возразить против прямого маркетинга, и мы прекратим его.
• Отзыв согласия — там, где мы опираемся на ваше согласие (например, маркетинг), вы можете отозвать его в любое время. Это не влияет на правомерность обработки, осуществлённой до отзыва.

Чтобы реализовать любое из этих прав, напишите на [email protected]. Прежде чем действовать по запросу, нам может потребоваться подтвердить вашу личность. Мы ответим в течение одного месяца с момента получения вашего запроса; если запрос является сложным или вы подали несколько запросов, мы можем продлить этот срок не более чем на два дополнительных месяца и сообщим вам об этом. Реализация этих прав обычно бесплатна.

Если вы не удовлетворены тем, как мы обработали ваши персональные данные или запрос, вы имеете право подать жалобу в надзорный орган — в Ирландии это Комиссия по защите данных (Data Protection Commission). Полные сведения приведены в разделе «Контакты» ниже.

9. Как мы защищаем ваши данные

Мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, изменения и раскрытия. Эти меры включают:

• Шифрование данных при передаче и шифрование резервных копий в состоянии покоя;
• Контроль доступа и принцип наименьших привилегий, чтобы сотрудники могли получать доступ только к тем данным, которые необходимы для их роли;
• Многофакторную аутентификацию (MFA) для административного и привилегированного доступа;
• Мониторинг и ведение журналов доступа и активности платформы для обнаружения подозрительных событий и реагирования на них;
• Хранение персональных данных и резервных копий исключительно в пределах ЕС/ЕЭЗ.

Ни один метод передачи или хранения не является полностью безопасным, но мы стремимся поддерживать наши меры соответствующими имеющимся рискам. Вы несёте ответственность за сохранение конфиденциальности учётных данных вашей учётной записи и за решения по безопасности, которые вы принимаете в рамках своих собственных услуг.

10. Файлы cookie

Наш сайт использует ограниченный набор файлов cookie и аналогичных технологий. То, как мы их используем, и доступные вам варианты выбора описаны в нашей Политике использования файлов cookie.

11. Дети

Услуги предназначены для бизнеса и для совершеннолетних лиц и не направлены на детей. Мы сознательно не собираем персональные данные детей. Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами по адресу [email protected], и мы предпримем надлежащие меры для их удаления.

12. Изменения в настоящей политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, наших Услугах или законодательстве. Когда мы это делаем, мы пересматриваем версию и дату в верхней части страницы. Действующей версией всегда является та, что опубликована по этому URL-адресу. Если изменение является существенным, мы предпримем разумные шаги, чтобы уведомить вас — например, по электронной почте или посредством уведомления в Личном кабинете, — прежде чем оно вступит в силу. Карту наших прочих юридических документов см. в юридическом разделе.

Контакты

Вопросы о конфиденциальности и защите данных: [email protected].

Почтой: Maxinodes Ltd, 1 Ballycoolin Road, Dublin 15, Ireland.

Если у вас есть претензия к тому, как мы обрабатываем ваши персональные данные, которую нам не удалось урегулировать, вы вправе подать жалобу в надзорный орган в Ирландии:

Data Protection Commission
21 Fitzwilliam Square South, Dublin 2, D02 RD28, Ireland
www.dataprotection.ie

Вы также можете подать жалобу в надзорный орган страны вашего проживания в ЕС/ЕЭЗ.

Версия 1.0 · Последнее обновление June 16, 2026. Мы можем время от времени обновлять настоящий документ; действующей версией всегда является та, что опубликована по этому URL-адресу.