Сфера действия
Эта политика применяется к обработке данных при посещении berryvm.com, использовании консоли заказа, переписке с BerryVM по заказам, обращении в поддержку и аренде облачных Mac BerryVM.
Сервис включает выбор конфигурации выделенных физических серверов Berry M4 и Berry M4 Pro, подтверждение заказа, проверку оплаты в USD, назначение узла, передачу данных доступа, поддержку, продление аренды и прекращение обслуживания. BerryVM предоставляет одному клиенту физический узел на весь срок аренды, а не виртуальную машину.
Внешние репозитории кода, источники пакетов, системы командной работы и сторонние инструменты, подключённые клиентом, обрабатываются соответствующими поставщиками по их правилам. До подключения клиенту следует оценить маршруты передачи данных и настройки доступа этих инструментов.
Какие данные мы собираем
BerryVM собирает только сведения, необходимые для подключения сервиса, управления заказами, обеспечения безопасности и обработки обращений. Набор данных зависит от конкретного процесса: посещение страницы не означает необходимость заполнять полные данные заказа.
- Данные аккаунта и контактов
- Адрес электронной почты, идентификатор аккаунта, статус подтверждения, языковые настройки и сведения, необходимые для подтверждения личности контактного лица по заказу.
- Данные заказа и конфигурации
- Выбранный Berry M4 или Berry M4 Pro, срок аренды, узел, дополнительное хранилище, количество подключений Thunderbolt 5, идентификатор заказа и статус выдачи.
- Статус оплаты
- Сумма заказа в USD, категория способа оплаты, статус операции, платёжная ссылка для сверки, а также сведения о возврате или корректировке. Границы обработки платёжных данных описаны в следующем разделе.
- Журналы устройств и доступа
- Идентификатор назначения устройства, узел, время доступа, сведения об исходной сети, результаты аутентификации, время обновления учётных данных и необходимые записи, связанные с событиями безопасности.
- Обращения в поддержку
- Тема тикета, описание проблемы, идентификатор заказа, время возникновения неисправности, область воздействия, шаги воспроизведения, история ответов и вложения, предоставленные пользователем.
- Техническая диагностика
- Версии системы, фрагменты ошибок, обезличенные журналы и сводные сведения о конфигурации, предоставленные для поиска проблем с подключением, диском, зависимостями, сборкой или сетью узла.
В обращениях в поддержку не следует указывать пароли доступа, закрытые ключи, полные токены аутентификации, незащищённые секреты проекта или персональные данные, не связанные с неисправностью. Для диагностики в первую очередь предоставляйте период времени, код ошибки, шаги воспроизведения и сокращённые журналы.
Платёжные данные
Все заказы оплачиваются в USD. BerryVM поддерживает только USDT-TRC20, а также оплату картами Visa, Mastercard и Amex через Stripe. Доступный при оформлении платёжный шлюз определяется результатом, который возвращает консоль.
Данные для подтверждения платежа в блокчейне
BerryVM обрабатывает сумму заказа, статус операции, ссылку на транзакцию и адресные данные, необходимые для сверки. Пользователю не нужно отправлять в поддержку учётные данные для доступа к кошельку.
Авторизация выполняется в платёжном процессе
Оплата картой обрабатывается через Stripe. BerryVM получает статус и ссылку, необходимые для выполнения заказа, подтверждения оплаты и сверки, но не собирает полный номер карты или код безопасности в обычных тикетах поддержки.
Платёжные записи могут храниться для исполнения заказа, финансовой сверки, обработки споров, расследований безопасности и выполнения применимых юридических обязанностей. BerryVM не использует статус оплаты для профилирования или рекламы, не связанных с заказом.
Данные используются только для понятных целей сервиса
BerryVM не расширяет использование сервисных данных до целей, не связанных с предоставлением сервиса. Каждая операция обработки должна иметь объяснимую сервисную, защитную или юридическую цель.
- Подключение и предоставление сервиса Проверить заказ, назначить выделенный физический сервер, подтвердить узел и срок аренды, а также передать необходимые данные доступа.
- Управление заказом Обрабатывать изменения срока, подтверждать продление, корректировать конфигурацию, сверять счета, прекращать обслуживание и вести связанную переписку.
- Защита аккаунта и устройства Выявлять необычную аутентификацию, ограничивать несанкционированный доступ, расследовать события безопасности и хранить необходимые записи операций.
- Обработка обращений Проводить диагностику и отвечать на основании идентификатора заказа, узла, времени неисправности и обезличенных журналов, предоставленных пользователем.
- Выполнение юридических обязанностей Хранить необходимые записи о заказах, финансах, безопасности и запросах на реализацию прав, а также отвечать на обоснованные законные требования.
- Повышение надёжности сервиса Анализировать категории неисправностей, процессы поддержки и этапы предоставления сервиса по агрегированной или минимизированной операционной информации, не читая содержимое проектов клиента, не связанное с этой целью.
При существенном изменении цели обработки BerryVM оценивает необходимость обновить эту политику, предоставить дополнительные разъяснения или повторно получить соответствующее разрешение.
Данные устройств и границы доступа
В течение срока аренды рабочие данные клиента находятся на выделенном физическом сервере, назначенном этому клиенту. Клиент отвечает за управление файлами проекта, исходным кодом, артефактами сборки, ключами, политиками доступа и установленными им инструментами. BerryVM отвечает за назначение устройства, предоставление базового сервиса и авторизованные операции поддержки.
-
По запросу владельца аккаунта
Запрос следует отправлять с подтверждённого адреса электронной почты или через авторизованную консоль, указав связанный идентификатор заказа.
-
Чёткие границы и цель
Операции ограничиваются устройством, периодом и технической задачей, необходимыми для решения указанной проблемы, и не распространяются на несвязанные данные.
-
Минимально необходимые права
В первую очередь используются методы диагностики, не затрагивающие содержимое клиента; если требуется дополнительный доступ, сначала описываются его границы и предполагаемые действия.
-
Отслеживаемая фиксация
Обращение в поддержку, контекст разрешения, ключевые операции и результат обработки фиксируются в соответствующем тикете или сервисной записи.
-
Отозвать доступ после завершения
Временный доступ для поддержки закрывается после выполнения задачи; клиенту также следует обновить соответствующие учётные данные, предоставленные для проверки.
BerryVM не просит клиентов отправлять пароли доступа или закрытые ключи обычной почтой. Если диагностику нельзя выполнить без доступа к содержимому проекта, специалист поддержки сначала объяснит, какие сведения нужны, для чего они используются и как их обезличить.
Хранение, удаление и прекращение сервиса
Данные не хранятся бессрочно лишь потому, что это технически возможно. Срок хранения определяется отношениями по сервису, исполнением заказа, требованиями безопасности, обработкой споров и юридическими обязанностями; после достижения цели данные удаляются, обезличиваются или доступ к ним ограничивается.
| Категория данных | Основное основание хранения | Удаление или ограничение |
|---|---|---|
| Данные аккаунта и контактов | Поддержание аккаунта, подтверждение личности, обработка текущих заказов и запросов на реализацию прав | Удаляются или ограничиваются после закрытия аккаунта и завершения необходимых процедур, кроме данных, подлежащих обязательному хранению |
| Данные заказов и платежей | Исполнение заказов, финансовая сверка, обработка споров и юридические обязанности | Удаляются или обезличиваются после окончания применимого срока хранения |
| Журналы устройств и безопасности | Безопасность доступа, расследование событий, целостность сервиса и защита от злоупотреблений | Хранятся минимально необходимый срок, затем удаляются, агрегируются или обезличиваются |
| Записи поддержки | Решение проблем, сохранение контекста обработки, проверка разрешений и улучшение процессов | После закрытия проблемы и окончания необходимого периода проверки удаляются ненужные вложения и диагностические материалы |
| Данные клиента на устройстве | Только для предоставления выделенного физического сервера в течение срока аренды | После прекращения сервиса доступ клиента закрывается, а очистка данных выполняется по процедуре возврата устройства |
До прекращения сервиса клиент должен самостоятельно экспортировать нужные файлы проекта, артефакты сборки и конфигурации. После вступления прекращения в силу доступ к устройству закрывается, а устройство проходит процедуру возврата и очистки данных; обращение в поддержку не заменяет собственную стратегию резервного копирования клиента.
Если данные используются для незавершённой финансовой операции, расследования безопасности, запроса на реализацию прав или спора, BerryVM может сначала ограничить их использование и доступ, а удалить их после завершения соответствующего вопроса.
Трансграничная обработка и выбор узла
BerryVM предоставляет пять узлов: в Сингапуре, Токио, Сеуле, Гонконге и на востоке США. При выборе разных узлов данные устройств, маршруты удалённого доступа, взаимодействие с поддержкой и необходимые сервисные записи могут передаваться или быть доступны в разных регионах.
Перед выбором узла проверьте требования проекта к размещению данных, местонахождение команды, расположение репозитория кода, место назначения артефактов сборки, часовые пояса взаимодействия и внутренние правила доступа. Расстояние до узла — лишь один из факторов и не заменяет самостоятельную оценку соответствия требованиям проекта.
- Предоставляйте доступ к устройству только участникам команды, которым он действительно нужен.
- По возможности используйте аутентификацию по ключу, ограничения по источнику и минимальные права.
- Удаляйте пароли, токены, закрытые ключи и лишние персональные данные из журналов, тикетов и инструментов совместной работы.
- До передачи данных проекта между регионами подтвердите внутренние согласования, условия договоров с клиентами и правила проекта.
- После выбора узла проверьте маршрут подключения и совместимость с рабочим процессом с помощью реального сетевого тестирования.
Права пользователей, проверка личности и каналы связи
В пределах, разрешённых применимыми правилами, пользователь может запросить сведения о данных, которыми располагает BerryVM, исправление неточной информации, удаление ненужных данных, ограничение определённой обработки или возразить против операций обработки.
Доступ и исправление
Укажите, какие данные необходимо получить, либо назовите поля и заказ, которые нужно исправить, вместе с актуальной правильной информацией.
Удаление и ограничение обработки
Укажите целевой аккаунт, заказ или запись поддержки. Если данные всё ещё подлежат обязательному хранению, BerryVM ограничит цели их использования и сообщит статус обработки.
Возражение
Укажите операцию обработки, против которой вы возражаете, соответствующий сценарий сервиса и причины, чтобы можно было проверить основание обработки и доступные альтернативы.
Чтобы не передать данные аккаунта или заказа постороннему лицу, BerryVM проверяет личность с учётом содержания запроса. Проверка может включать подтверждение адреса электронной почты, аккаунта, заказа и сведений, которые обоснованно может предоставить только контактное лицо по заказу. Не требуется отправлять обычной почтой пароль доступа, закрытый ключ или полные платёжные реквизиты.
Запрос на реализацию прав можно отправить на адрес support@berryvm.comили подать тикет через авторизованную консоль. В письме или тикете укажите «Запрос на реализацию прав в отношении конфиденциальности», тип запроса, адрес электронной почты связанного аккаунта, охват данных и идентификатор заказа для проверки.
Если запрос касается данных другого лица, незавершённого расследования безопасности, необходимых записей заказа или юридического требования, BerryVM сначала оценит возможный объём действий и без расширения цели использования данных применит удаление, ограничение, обезличивание или сохранение.
Обновления политики и применимые правила
Эта политика обновляется при изменении процессов сервиса, типов данных или применимых требований. О существенных изменениях сообщается через сайт, уведомления аккаунта или канал связи по заказу. Обработка данных и связанные споры регулируются правом юрисдикции, в которой находится оператор платформы, а рассматриваются компетентным судом этой юрисдикции.