Политика конфиденциальности

Кратко

• Кто мы: CoderBoost (https://coderboost.xyz) предоставляет сервис сетевого ускорения для разработчиков программ и ИИ; он состоит из этого сайта, настольного клиента и узлов ускорения.
• Что мы собираем: данные учётной записи (эл. почта, псевдоним, хеш пароля или идентификатор учётной записи Google при входе через Google), устройства, с которых вы входите, объём трафика и время подключений для расчётов, заказы и платежи, а также ваши сообщения в поддержку.
• Зачем: чтобы создать и защитить учётную запись, предоставлять и тарифицировать сервис ускорения, обрабатывать платежи и возвраты, предотвращать злоупотребления и отвечать на обращения.
• Кому передаём: никому для рекламы или продажи. Только платёжному каналу и почтовому сервису в минимально необходимом объёме или органам власти по требованию закона.
• Как долго: пока существует учётная запись; финансовые записи — столько, сколько требует закон.
• Ваш выбор: просматривайте данные и управляйте ими в личном кабинете, в любой момент отзывайте доступ Google и просите удалить учётную запись.
• Данные пользователей Google: что именно мы получаем от Google, как используем и наше обязательство об ограниченном использовании — в разделе 8.

1. Учётная запись и вход

• Эл. почта, имя и bcrypt-хеш пароля; версия правил, принятая при регистрации, и время принятия.
• Сеансы входа: только хеш токена обновления, устройство и аудитория сеанса, время выдачи и окончания; токены доступа не хранятся.
• Устройства: идентификатор устройства (на сайте — случайный идентификатор, созданный для этого браузера; в клиенте — идентификатор устройства), имя устройства, последний IP-адрес и время — для месячного лимита устройств и управления ими.
• Коды подтверждения из писем хранятся только как HMAC-дайджест и аннулируются после использования.

2. Использование и учёт

• Трафик учитывается по сеансам подключения на узлах (время, объём в байтах и использованные узлы) — для списания трафика и оценки компенсации за сбои; содержимое посещаемых страниц не записывается.
• Когда узел отклоняет подключение или оно не удаётся, а также при начале и окончании UDP-сеанса, в служебном журнале узла записываются идентификатор учётной записи и адрес цели — для устранения неполадок и предотвращения злоупотреблений; успешная передача по отдельным целям не журналируется.
• Сохраняются запрошенные вами собственные домены и записи их проверки.

3. Заказы и деньги

• Заказы, снимки предложений (версии цены и условий), сведения о транзакциях от платёжного канала (только сводка и SHA-256 каждого сообщения), записи о возвратах и компенсациях.
• Мы не получаем данные ваших банковских карт; оплата происходит в платёжном канале.
• Реквизиты для вывода комиссии шифруются AES-256-GCM, показываются только администратору, обрабатывающему вывод, и каждый просмотр фиксируется в журнале аудита.

4. Поддержка

Содержимое чата поддержки и обращений хранится для решения ваших вопросов; его видят только назначенные сотрудники поддержки и операторы.

5. Данные на вашем устройстве

• Сайт хранит в локальном хранилище браузера: токены входа, идентификатор устройства этого браузера и намерения отправки (идентификаторы команд), чтобы избежать повторных отправок. При выходе токены и намерения удаляются. Сторонние отслеживающие cookie не используются.
• Клиент хранит на устройстве обезличенные журналы диагностики с ротацией по размеру; они покидают устройство только если вы их экспортируете.

6. Передача и раскрытие

Мы не продаём и не обмениваем ваши персональные данные. Мы раскрываем их только по требованию закона или если это необходимо для защиты безопасности сервиса. Платёжные каналы и почтовый сервис обрабатывают только минимально необходимые сведения.

7. Ваши права

• Просматривать учётную запись, устройства, заказы и обращения, менять эл. почту и пароль, удалять устройства в личном кабинете.
• Чтобы исправить или удалить данные учётной записи, обратитесь в поддержку; финансовые записи, которые мы обязаны хранить по закону, не удаляются.

8. Вход через Google

• Объём доступа: при выборе «Продолжить через Google» мы запрашиваем у Google только области openid, email и profile. Google сообщает нам адрес эл. почты, подтверждён ли он, имя, адрес фото профиля и постоянный идентификатор учётной записи Google. Мы не запрашиваем и не можем получить доступ к вашим Gmail, Google Диску, Google Фото, контактам, календарю и другим данным сервисов Google.
• Что мы храним: адрес эл. почты, имя (используется как псевдоним, его можно изменить) и идентификатор учётной записи Google, связанные с вашей учётной записью CoderBoost. Фото профиля мы не сохраняем, токены доступа и обновления Google не сохраняем — они удаляются сразу после завершения входа.
• Как мы используем: только чтобы создать учётную запись CoderBoost, узнавать вас при следующем входе и сопоставить учётную запись, если вы уже регистрировались с тем же подтверждённым адресом. Не используем для рекламы, профилирования, аналитики или обучения моделей и не связываемся с вами, кроме служебных уведомлений об учётной записи.
• Передача: мы не продаём, не сдаём в аренду и не передаём данные пользователей Google. Они раскрываются только поставщикам, обеспечивающим работу сервиса от нашего имени (раздел 6), или по требованию закона.
• Защита: вход использует схему OAuth 2.0 с кодом авторизации и PKCE по HTTPS; секрет клиента хранится только на нашем сервере и не попадает в браузер. Данные учётной записи хранятся в базе с ограниченным доступом.
• Хранение и удаление: данные, связанные с Google, хранятся, пока существует учётная запись. Когда вы просите поддержку удалить учётную запись (раздел 7), связь с учётной записью Google удаляется вместе с остальными данными, кроме финансовых записей, которые мы обязаны хранить по закону.
• Отзыв доступа: вы можете в любой момент отозвать доступ CoderBoost на https://myaccount.google.com/permissions. Можно также входить по эл. почте и паролю; для учётной записи, созданной через Google, пароль задаётся через «Забыли пароль».
• Использование и передача информации, полученной через API Google, соответствует Политике Google в отношении данных пользователей в API-сервисах, включая требования об ограниченном использовании.

9. Дети

CoderBoost не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами — мы их удалим.

10. Изменения политики

Когда мы меняем способ сбора или использования данных, мы обновляем эту страницу и дату «Последнее обновление»; о существенных изменениях мы дополнительно уведомляем владельцев учётных записей по эл. почте или в личном кабинете до вступления изменений в силу.

11. Связь с нами

По вопросам конфиденциальности обращайтесь в поддержку из кабинета или клиента либо пишите на support@coderboost.xyz.