1. Область действия
Политика распространяется на сайт osxbuild.com, консоль OSXBuild и услуги, связанные с арендой облачных Mac: аккаунты, оформление заказов, проверку статуса платежей, управление инстансами и техническую поддержку. При посещении сайта, создании аккаунта, аренде физического узла или обращении в поддержку обработка данных осуществляется в соответствии с этой политикой.
OSXBuild предоставляет выделенные физические машины, а не виртуальные. Политика различает два вида данных: данные аккаунта и сведения о транзакциях, которые обрабатываются для работы сервиса, и данные, которые вы самостоятельно храните, создаете и обрабатываете на арендованной машине. Выделенная машина не означает, что данные аккаунта и расчетов хранятся только на ней.
Платежные операторы обрабатывают данные, связанные с оплатой, в соответствии с применимыми к ним правилами. Вы сами решаете, пользоваться ли подключенными вами сервисами хостинга кода, распространения сборок и другими внешними сервисами. Эта политика описывает обработку данных в рамках собственных услуг OSXBuild.
2. Собираемые данные
Аккаунт и заказ.Мы обрабатываем адрес электронной почты аккаунта, данные для входа и проверки личности, настройки аккаунта, а также номер заказа, выбранную модель, узел, срок аренды, дополнительные опции и статус заказа. Адрес электронной почты нужен для подтверждения аккаунта, уведомлений о сервисе и связи со службой поддержки. Предоставлять личные данные, не связанные с арендой, не нужно.
Платежи и расчеты.Мы обрабатываем сумму заказа, валюту расчетов, способ оплаты, идентификатор транзакции и статус платежа, чтобы проверять оплаты и счета, а также рассматривать вопросы возврата. Данные банковских карт обрабатывает Stripe; сайт не хранит полный номер карты или код безопасности. Поддерживаются только USDT-TRC20 и Visa / Mastercard / Amex через Stripe. Расчеты производятся в долларах США (USD); доступные способы оплаты зависят от ответа серверного интерфейса.
Подключения и журналы доступа.Для проверки доступа и выявления неполадок мы обрабатываем необходимые данные о времени доступа, IP-адресе источника, результате запроса, событиях подключения, устройстве и браузере. Эти записи отражают использование сервиса: они не означают чтение исходного кода или сборок на вашей машине и не используются для записи изображения удаленного рабочего стола.
Материалы для поддержки.Данные заказа, описание неполадки, снимки экрана и журналы, которые вы отправляете по электронной почте или через тикет в консоли, используются для решения соответствующего вопроса. Перед отправкой удалите токены доступа, закрытые ключи сертификатов, пароли и ненужные личные данные. Журналы сборки также могут содержать пути, названия репозиториев или переменные среды — проверьте их перед отправкой.
3. Цели обработки
Предоставление услуг и управление аккаунтом.Мы используем данные аккаунта и заказа, чтобы подтвердить право на услугу, предоставить соответствующий физический узел, отображать состояние инстанса и обрабатывать продление, окончание срока аренды и другие операции с заказом. Необходимые уведомления отправляются на адрес электронной почты аккаунта или отображаются в консоли.
Расчеты и техническая поддержка.Статус платежа и идентификатор транзакции помогают сверять счета, выяснять причины проблем с оплатой и рассматривать связанные запросы. Содержание тикетов и журналы ошибок используются для воспроизведения проблемы, оценки ее масштабов и сообщения результатов проверки. Если для диагностики понадобятся дополнительные материалы, мы уточним, что именно нужно, а не будем просить отправить весь репозиторий с исходным кодом.
Защита безопасности.Необходимые журналы доступа и подключений помогают выявлять подозрительные входы, злоупотребления и несанкционированный доступ, а также защищать сервис и других пользователей. Доступ к соответствующим записям получают только сотрудники, которым он необходим для предоставления услуг, расчетов, поддержки или обеспечения безопасности, и только в рамках их обязанностей.
Мы не продаем ваши персональные данные и не используем код и сборки с машины для рекламного профилирования или обучения моделей. Если для предоставления услуг необходимые данные обрабатывает подрядчик, объем обработки ограничивается конкретной целью. При обязательном по закону раскрытии мы предоставляем только запрошенные данные.
4. Данные на машине
Исходный код, ресурсы, сертификаты и профили подписи, загруженные вами на облачный Mac, а также созданные архивы, IPA, результаты тестов и другие сборки принадлежат вам или соответствующим правообладателям. Мы не просматриваем эти материалы, не собираем их для статистики сервиса и не получаем права использовать их только потому, что предоставляем машину.
Самостоятельно управляйте правами доступа к данным на машине, связкой ключей, ключами SSH и учетными данными для автоматизации. Для материалов подписи используйте принцип минимальных привилегий и не храните закрытые ключи в общих репозиториях. Если вам нужна помощь, сначала отправьте обезличенный фрагмент ошибки. Если для диагностики потребуется ваш доступ, мы заранее уточним объем работ и необходимые материалы.
После окончания аренды и запуска процедуры подготовки машины к передаче ее диск безопасно очищается, а система устанавливается заново. Затем машина передается следующему клиенту. Удаление аккаунта и подготовка машины к повторному использованию — разные процессы. Перед подачей запроса на удаление аккаунта проверьте, нет ли у вас действующей аренды, обязательств по заказу и файлов, которые нужно экспортировать.
До окончания срока аренды экспортируйте нужные исходный код, сборки и настройки в место, которым управляете сами. Не считайте единственную копию файла на узле резервной копией: после очистки данные невозможно восстановить, а повторная аренда не гарантирует, что прежние файлы сохранятся.
5. Сроки хранения и удаление
Мы устанавливаем сроки хранения в зависимости от цели обработки и не применяем единый срок ко всем данным. Данные аккаунта хранятся, пока мы предоставляем услуги аккаунта. Сведения о заказах, счетах и статусах платежей хранятся столько, сколько необходимо для исполнения сделок, сверки расчетов и соблюдения применимых законов. Журналы доступа и материалы для поддержки хранятся только в течение периода, необходимого для диагностики, проверки безопасности или решения соответствующего вопроса.
Когда цель обработки достигнута, а обязанности хранить данные по закону и нерешенные вопросы отсутствуют, мы удаляем данные или обезличиваем их так, чтобы определить человека было невозможно. При споре по счету, расследовании инцидента безопасности или необходимости хранения по закону отдельные записи могут сохраняться дольше. Это не меняет порядок очистки данных на машине при ее подготовке к повторному использованию.
Чтобы запросить удаление данных, отправьте тикет из подтвержденного аккаунта или напишите с адреса электронной почты аккаунта на support@osxbuild.com. Укажите категории данных, которые хотите удалить, и соответствующие номера заказов. Мы проверим связь заявителя с аккаунтом и сообщим, что можно удалить, какие вопросы нужно сначала решить и какие записи нельзя удалить сразу. Не отправляйте по электронной почте пароли или закрытые ключи.
6. Cookie и аналитика
В аккаунте и консоли могут использоваться cookie и аналогичные технологии локального хранения для поддержания сеанса входа, проверки безопасности и сохранения необходимых настроек интерфейса. Эти технологии не предназначены для хранения файлов с машины. Если удалить данные сеанса в браузере, вам может потребоваться войти в аккаунт снова или пройти повторную проверку.
На сайте используется загружаемый с того же домена инструмент аналитики Matomo. Он помогает оценивать посещения страниц и взаимодействие с кнопками, чтобы проверять работу навигации, контента и перехода к оформлению заказа. Аналитика ограничена посещениями сайта и взаимодействием с ним: исходный код, закрытые ключи сертификатов и сборки с машины не собираются. Не указывайте такие данные в параметрах запросов на сайте или описаниях обращений в поддержку.
В настройках браузера можно ограничить cookie, удалить данные сайта или включить доступную в браузере защиту от отслеживания. Ограничение необходимых данных сеанса может повлиять на вход в аккаунт и работу с консолью. Чтобы узнать, как обрабатываются связанные с аккаунтом записи, или отправить запрос по вопросам аналитики, воспользуйтесь контактами из раздела 8.
7. Ваши права на данные
Доступ и исправление.Вы можете просматривать данные аккаунта, заказов и счетов, отображаемые в консоли. Если заметили ошибку в адресе электронной почты, принадлежности заказа или других записях, укажите, где именно она находится, и какие сведения нужно исправить. Для изменений, связанных с владельцем аккаунта или проверкой платежа, сначала потребуется подтвердить личность.
Удаление и ограничение обработки.Вы можете запросить удаление больше не нужных данных или сообщить, какую обработку хотите ограничить. Мы оценим, что можно сделать, с учетом статуса услуг, неоплаченных счетов, споров и применимого законодательства. Если некоторые записи необходимо хранить дальше, мы объясним почему: удаление аккаунта не означает автоматического удаления всех сведений о транзакциях.
Экспорт.Вы можете запросить экспорт доступных данных аккаунта и заказов, связанных с вашим аккаунтом. Исходный код, сертификаты и сборки с машины экспортируйте самостоятельно, используя выбранный вами способ подключения. Сделайте это до окончания срока аренды и не откладывайте запрос на восстановление файлов до очистки машины.
В запросе укажите, что именно вам нужно: доступ к данным, исправление, удаление или экспорт, а также адрес электронной почты аккаунта и необходимые номера заказов. Чтобы не передать данные постороннему, мы можем попросить подтвердить запрос через авторизованный аккаунт или предоставить дополнительные подтверждения, соразмерные запросу. Мы не попросим сообщать пароль аккаунта, закрытый ключ SSH или закрытый ключ сертификата подписи.
8. Контакты и обновления политики
По вопросам конфиденциальности, запросам о правах на данные и сообщениям о проблемах безопасности обращайтесь по адресу support@osxbuild.comиливойдите в консоль и отправьте тикет. Если у вас уже есть заказ, тикет поможет сверить данные аккаунта и услуги. Если войти в аккаунт не получается, напишите нам с адреса электронной почты аккаунта.
В теме письма укажите «Запрос по вопросам конфиденциальности» и его суть. В тексте укажите номер заказа, данные, которые нужно обработать, и адрес для ответа. Не прикладывайте пароли, закрытые ключи или полные данные банковской карты. После проверки мы сообщим о ходе рассмотрения. Если потребуется больше времени или дополнительные материалы, мы сообщим об этом по тому же каналу связи.
Если функции сервиса, способы обработки данных или применимые требования изменятся, мы обновим эту политику и укажем на этой странице актуальную версию и дату вступления в силу. О существенных изменениях целей обработки, категорий данных или прав пользователей мы сообщим подходящим способом — на сайте, в консоли или по электронной почте аккаунта. Перед дальнейшим использованием сервиса ознакомьтесь с обновленной версией.
Толкование и применение этой политики регулируются законодательством юрисдикции, в которой зарегистрирован оператор платформы. Споры следует сначала попытаться урегулировать через указанные выше каналы связи. Если потребуется судебное разбирательство, оно будет проходить в компетентном суде этой юрисдикции.