Обновлено:
1. Цель
Эта политика раскрывает технические и организационные детали обработки, кратко описанной в Политике конфиденциальности.
2. Операции обработки
| Операция | Данные | Система | Правовое основание |
|---|---|---|---|
| Ведение аккаунта | E-mail, хеш пароля, язык | База данных панели управления Colitu | Договор |
| Подтверждение e-mail | E-mail, хеш кода | Панель управления, провайдер e-mail | Договор, законный интерес |
| Доступ к VPN | Персональный идентификатор подключения, запись устройства | Панель управления, VPN-серверы | Договор |
| Учёт трафика | Счётчики байтов по пользователю и серверу | Агент VPN-сервера, панель управления | Договор, законный интерес |
| Безопасность и защита от злоупотреблений | IP, страна, хеш устройства, отклонённые попытки | Панель управления | Законный интерес |
| Оплата | Заказ, сумма, статус транзакции | Панель управления, платёжный провайдер | Договор, требование закона |
| Поддержка | Сообщения, вложения, диагностика | Панель управления | Договор |
| Colitu Bot | Вопросы, ответы, отзывы | Панель управления, провайдер ИИ | Законный интерес |
| Работоспособность сервиса | CPU, память, диск, состояние ядер серверов | Панель управления | Законный интерес |
3. Данные на VPN-серверах
VPN-серверы распознают пользователей только по персональному идентификатору подключения и считают переданные по нему байты. Серверы не записывают и не передают в панель содержимое туннеля, посещаемые домены, DNS-запросы и IP-адреса назначения. Адреса серверов пользователям не показываются; приложения подключаются по доменным именам.
4. Обработчики (субподрядчики)
| Провайдер | Услуга | Передаваемые данные |
|---|---|---|
| Platega | Обработка платежей | Сумма заказа, данные транзакции |
| Resend | Отправка e-mail | E-mail, содержимое письма |
| DeepSeek | Ответы Colitu Bot | Вопросы боту и тексты связанных статей |
| Cloudflare | DNS; CDN и защита для docs.colitu.com | IP-адрес посетителя и данные запроса (только docs.colitu.com) |
| Хостинг-провайдеры | Серверная инфраструктура | Данные, хранящиеся на серверах |
5. Технические и организационные меры
- Все соединения шифруются TLS; между серверами и панелью используется взаимный TLS (mTLS).
- Пароли хранятся с Argon2id, секретные настройки (API-ключи) — в зашифрованном виде AES-256-GCM.
- Доступ администраторов основан на ролях, защищён двухэтапной проверкой, а каждое административное действие записывается в журнал аудита.
- База данных регулярно резервируется; резервные копии хранятся в среде с ограниченным доступом.
- Данные с истёкшим сроком хранения ежечасно удаляются автоматической задачей.
- Страна по IP определяется локальной базой данных на нашем сервере; IP-адрес третьим лицам не передаётся.
6. Утечки данных
Обнаружив нарушение безопасности, затрагивающее персональные данные, мы немедленно принимаем меры по его локализации и, когда этого требует закон, без промедления уведомляем уполномоченные органы и затронутых пользователей.
7. Обращения
По вопросам обработки данных: support@colitu.com
Есть вопросы? Напишите на support@colitu.com.