1. Введение
Настоящая Политика конфиденциальности объясняет, как обрабатываются персональные данные, когда вы посещаете uptimewire.com, создаёте аккаунт на app.uptimewire.com или пользуетесь сервисом мониторинга сайтов UptimeWire (вместе — «Сервис»). Она также разъясняет ваши права и порядок их осуществления. Этот документ составлен на английском языке. Если версии на разных языках расходятся, действует английская версия.
UptimeWire проверяет, доступны ли добавленные вами сайты, не подходит ли к концу срок действия их SSL-сертификатов и регистрации доменов и не изменяются ли их DNS-записи. Сервис сообщает вам, когда что-то идёт не так. Для этого ему нужны некоторые сведения о вас и о сайтах, которые вы выбрали для мониторинга.
Настоящую политику следует читать вместе с Условиями использования, Политикой использования файлов cookie и Политикой возврата средств.
2. Кто отвечает за ваши данные
Оператором Сервиса и контролёром (лицом, которое определяет цели и средства обработки) персональных данных, описанных в настоящей политике, является:
- Наименование компании: SIA LAT TEAM
- Юридический адрес: Gaujas iela 9c, Čiekurkalns, Rīga, LV-1026, Латвия
- Регистрационный номер: 45403058328 (Латвия)
- Контакт по вопросам конфиденциальности: support@uptimewire.com
- Общие вопросы: contacts@uptimewire.com
- Поддержка: support@uptimewire.com
Поскольку оператор учреждён в Латвии, представитель в Европейском союзе не требуется. Мы не ориентируем Сервис специально на лиц, находящихся в Великобритании, и не назначали там представителя. Мы не назначали инспектора по защите данных (DPO): для описанной здесь обработки GDPR этого не требует.
Когда клиент добавляет адреса электронной почты своих собственных клиентов в качестве получателей отчётов для клиентов, UptimeWire действует как обработчик (лицо, которое обрабатывает данные по поручению контролёра) этого клиента, а не как контролёр. Клиент определяет, для чего используются эти данные, а UptimeWire обрабатывает их по указаниям клиента. Отдельный договор об обработке данных в настоящее время не предлагается.
3. Какие данные мы собираем
3.1 Данные, которые вы нам предоставляете
- Данные аккаунта. Ваше имя, адрес электронной почты и пароль. Пароль хранится только в виде хеша. Если вы входите через Google или Apple, мы получаем от этого провайдера ваш адрес электронной почты и имя и сохраняем название провайдера и ваш идентификатор у этого провайдера.
- Настройки профиля. Предпочитаемый язык, часовой пояс, фотография профиля (по желанию), а также ваш выбор в отношении еженедельных, ежемесячных, продуктовых и приветственных писем. Новости продукта отправляются только с вашего согласия: по умолчанию флажок не установлен, и мы фиксируем, когда вы его установили.
- Настройки безопасности. Если вы включаете двухфакторную аутентификацию, мы храним защищённый секретный ключ и резервные коды. Если вы регистрируете ключ доступа (passkey), мы храним его название, открытые данные ключа и даты его создания и последнего использования.
- Настройки мониторинга. Адреса (URL) и домены, мониторинг которых вы нам поручаете, присвоенные им названия, интервалы проверки, условия оповещений, ожидаемые коды ответа и ключевые слова, а также адрес электронной почты, на который приходят оповещения.
- Каналы оповещений. Номер мобильного телефона для оповещений по SMS, идентификатор чата Telegram, а также адреса и секретные ключи для Slack, Discord, Microsoft Teams и ваших собственных вебхуков, если вы их настроили.
- Данные команды и клиентов. Имена и адреса электронной почты приглашённых вами участников команды, а также добавленных вами клиентов и получателей отчётов. Пожалуйста, убедитесь, что вы вправе передавать нам эти сведения.
- Страницы статуса. Название, логотип и настройки созданных вами страниц статуса.
- Платёжные данные. Ваше имя для выставления счетов, адрес, название компании и налоговый номер, если вы их указываете, а также адрес электронной почты для выставления счетов. Данные платёжной карты вы вводите непосредственно на стороне Stripe. Мы не получаем и не храним полный номер вашей карты.
- Обращения в поддержку. То, что вы нам пишете, вместе с приложенными файлами.
3.2 Данные, которые мы собираем автоматически
- Данные регистрации и входа. IP-адрес, использованный при регистрации и при последнем входе, дата и время этих событий, а также журнал безопасности с событиями входа и двухфакторной аутентификации, включающий IP-адрес.
- Идентификатор браузера. При регистрации страница создаёт технический идентификатор вашего браузера с помощью библиотеки с открытым исходным кодом FingerprintJS, у которой отключён её собственный мониторинг. Мы используем его вместе с вашим IP-адресом, чтобы не допустить открытия одним лицом нескольких бесплатных аккаунтов.
- Данные об использовании и диагностические данные. Технические журналы, которые создают наши серверы, когда вы пользуетесь Сервисом, например сведения об ошибках и времени запросов. Сайт uptimewire.com не использует инструменты аналитики или рекламы.
- Файлы cookie и аналогичные технологии. Описаны в Политике использования файлов cookie.
3.3 Данные, собираемые при мониторинге сайта
Когда вы добавляете сайт, наши серверы мониторинга отправляют на него запросы под именем «UptimeWireBot/1.0 (+https://uptimewire.com)». Для каждой проверки мы сохраняем время, точку мониторинга, результат (успешна ли проверка), код ответа HTTP и время ответа. Если проверка завершилась неудачей, мы также сохраняем тип ошибки и её сообщение. Мы читаем тело страницы не более чем до 1 MiB и только тогда, когда этого требует правило проверки ключевых слов. Мы не храним заголовки ответов, тела страниц и снимки экрана.
Для мониторинга SSL мы считываем дату окончания срока действия сертификата. Для мониторинга доменов мы запрашиваем в публичной базе регистрационных данных (RDAP) дату окончания срока действия и серверы имён. Для мониторинга DNS мы сохраняем обнаруженные записи и историю их изменений. Эти данные относятся к сайтам и доменам, а не к людям, но могут включать персональные данные, если доменное имя или страница позволяет идентифицировать человека. Вам следует осуществлять мониторинг только тех сайтов, которые принадлежат вам или на мониторинг которых вы уполномочены.
3.4 Данные из других источников
Stripe сообщает нам статус вашей подписки и платежей. Наш провайдер электронной почты сообщает нам, если письмо вам вернулось как недоставленное или вы отписались, чтобы мы прекратили отправку писем на этот адрес.
3.5 Посетители страниц статуса и бесплатных инструментов
Публичные страницы статуса, значки доступности («аптайм») и отчёты для клиентов не устанавливают файлы cookie. Если посетитель подписывается на обновления страницы статуса, которую обслуживает UptimeWire, мы сохраняем адрес электронной почты после двойного подтверждения и удаляем его, когда посетитель отписывается. Бесплатные инструменты на uptimewire.com (например, проверки DNS, HTTP и SSL) отправляют введённый вами адрес на наш сервер для выполнения проверки. Мы его не сохраняем; в журналах остаются только короткие технические коды.
4. Как мы используем ваши данные и на каком правовом основании
Если применяется Общий регламент по защите данных (GDPR) или UK GDPR, для каждого способа использования данных необходимо правовое основание. Мы опираемся на следующие основания.
| Цель | Данные | Правовое основание |
|---|---|---|
| Создание и ведение вашего аккаунта, вход в него, обеспечение его безопасности | Данные аккаунта, настройки безопасности, данные входа | Исполнение договора (GDPR Art. 6(1)(b)) |
| Выполнение мониторинга и отправка оповещений, отчётов, работа страниц статуса | Настройки мониторинга, результаты проверок, каналы оповещений | Исполнение договора |
| Приём платежей, выставление и хранение счетов, обработка возвратов | Платёжные данные | Исполнение договора; юридическая обязанность (Art. 6(1)(c)) в отношении бухгалтерских записей |
| Ответы на обращения в поддержку | Обращения в поддержку, данные аккаунта | Исполнение договора; законные интересы (Art. 6(1)(f)) |
| Защита Сервиса: ограничение частоты запросов, проверка на ботов, предотвращение мошенничества и злоупотреблений, включая проверку на повторные аккаунты бесплатного тарифа | IP-адрес, идентификатор браузера, журнал безопасности | Законные интересы в обеспечении безопасной и честной работы Сервиса |
| Отправка служебных писем (уведомления о безопасности, оплате, инцидентах, удалении) | Адрес электронной почты | Исполнение договора |
| Отправка новостей продукта | Адрес электронной почты | Согласие (Art. 6(1)(a)), которое вы можете отозвать в любое время |
| Улучшение Сервиса на основе технических журналов | Диагностические данные | Законные интересы |
| Соблюдение закона и ответы на законные запросы | В необходимом объёме | Юридическая обязанность; законные интересы в защите от правовых требований |
Если мы опираемся на законные интересы, мы соотнесли их с вашими правами и ожиданиями. Вы можете заявить возражение в порядке, описанном в разделе 9.
5. Кто получает ваши данные
Мы не продаём персональные данные. Мы передаём их провайдерам, которые помогают нам обеспечивать работу Сервиса, и только в объёме, необходимом для соответствующей задачи.
| Провайдер | Что делает | Какие данные получает |
|---|---|---|
| Stripe | Платежи, подписки, счета, клиентский портал | Идентификатор аккаунта, имя, адрес электронной почты, платёжный адрес, сведения о компании и налоговые данные, данные карты, введённые на стороне Stripe |
| Brevo | Отправляет наши письма | Адреса получателей и содержание писем |
| Sent | Отправляет оповещения по SMS и коды подтверждения, если SMS включены | Номер телефона, текст сообщения |
| Telegram | Доставляет оповещения, которые вы направляете в Telegram | Идентификатор чата, текст оповещения |
| Cloudflare (Turnstile) | Проверка на ботов при регистрации, входе, восстановлении пароля, в контактной форме и в бесплатных инструментах | IP-адрес посетителя и токен проверки |
| Google и Apple | Вход, только если вы его выбрали | Адрес электронной почты, имя |
| Slack, Discord, Microsoft Teams и ваши собственные адреса вебхуков | Доставляют оповещения в настроенные вами места назначения | Название монитора, адрес, сведения об инциденте |
| Let's Encrypt | Выпускает сертификаты безопасности для собственных доменов страниц статуса | Контактный адрес электронной почты оператора |
| Hetzner | Размещает наш основной сервер в Нюрнберге (Германия), на котором также работает одна точка мониторинга, и хранящиеся на этом сервере резервные копии | Все хранящиеся на них данные |
| Kamatera | Размещает наши точки мониторинга в Лос-Анджелесе и Нью-Йорке (США), Гонконге и Сиднее (Австралия) | Адреса, мониторинг которых вы ведёте, и результаты выполненных там проверок |
| Contabo | Хранит зашифрованные резервные копии в Европейском союзе | Зашифрованные копии всех данных нашего основного сервера, которые Contabo не может прочитать |
Stripe, Brevo, Sent, Hetzner, Kamatera, Contabo и Cloudflare обрабатывают данные для указанных выше задач от нашего имени. Stripe, Google, Apple, Let's Encrypt и Telegram также самостоятельно определяют, как используют получаемые данные, в соответствии со своими правилами. Мы приняли условия обработки данных Stripe, Brevo, Sent, Hetzner и Cloudflare. Договоры об обработке данных с Kamatera и Contabo находятся в процессе заключения.
Мы также можем раскрывать данные профессиональным консультантам, покупателю в случае продажи бизнеса и органам власти, когда этого требует закон.
6. Передача данных за пределы вашей страны
Некоторые провайдеры могут обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ) или Великобритании, например в США. В таком случае для передачи данных за пределы ЕЭЗ или Великобритании нам необходим законный механизм передачи, например решение о достаточности уровня защиты или стандартные договорные условия. Наш основной сервер находится в Германии, а резервные копии хранятся в Германии и в других странах Европейского союза, то есть полностью в Европейской экономической зоне. Наши точки мониторинга в США, Гонконге и Австралии находятся за пределами Европейской экономической зоны; они получают только адреса, мониторинг которых вы ведёте, и возвращают результаты проверок. Такие провайдеры, как Stripe и Cloudflare, могут обрабатывать данные в США; их условия обработки данных включают стандартные договорные условия. Для Kamatera стандартные договорные условия заключаются вместе с договором об обработке данных. Вы можете запросить у нас копию применяемых гарантий по контактному адресу, указанному в разделе 2.
7. Сроки хранения данных
Мы храним данные только до тех пор, пока они нужны нам для указанных выше целей или пока этого требует закон.
| Данные | Срок хранения |
|---|---|
| Данные аккаунта | Пока существует ваш аккаунт. После удаления аккаунта в течение 14 дней его можно восстановить; затем он удаляется. |
| Результаты отдельных проверок | В течение самого длинного срока хранения истории среди предлагаемых нами тарифов (на момент написания — семь дней), затем удаляются. |
| Почасовые сводки проверок | 90 дней |
| Ежедневные сводки проверок | 2 года |
| Сведения о неудачных проверках и события движка мониторинга | 90 дней |
| Журнал доставки отчётов для клиентов | 180 дней |
| События платежей, полученные от Stripe | 30 дней. Счета и платёжные документы остаются у Stripe. Собственные бухгалтерские записи мы храним 5 лет. |
| Резервные копии базы данных | Копии на нашем сервере: 14 дней. Зашифрованные копии в хранилище: 30 дней. |
| Инциденты, журналы оповещений, журналы писем и SMS, журнал безопасности | До 5 лет |
| Обращения в поддержку и вложения | До 5 лет |
| IP-адреса и идентификатор браузера, сохранённые в вашей учётной записи пользователя | До удаления вашего аккаунта и в любом случае до 5 лет |
| Подписчики страниц статуса | До отказа от подписки |
При удалении аккаунта мы также удаляем его данные мониторинга, логотипы страниц статуса и изображения из обращений в поддержку, а также удаляем запись клиента и сохранённую карту в Stripe. Счета остаются в Stripe в качестве бухгалтерских документов.
8. Безопасность
Мы защищаем персональные данные мерами, которые можем точно описать:
- Пароли хранятся в виде хешей. API-ключи хранятся в виде хешей.
- Каждому аккаунту доступны двухфакторная аутентификация с помощью приложения-аутентификатора и ключи доступа (passkey); после нескольких неверных кодов подряд ввод блокируется.
- Количество запросов на вход, регистрацию, к API и к публичным страницам ограничено. Формы защищены проверкой на ботов.
- Сайт работает по HTTPS со строгой транспортной безопасностью, политикой безопасности контента, файлами cookie с ограничением same-site и защитой от подделки запросов.
- Адреса назначения вебхуков проверяются, чтобы не допустить запросов во внутренние сети.
- Резервные копии базы данных хранятся ограниченное время.
Ни одна система не защищена полностью, и мы не можем обещать, что к данным никогда не будет получен несанкционированный доступ. Если нарушение безопасности персональных данных затрагивает вас и создаёт риск для ваших прав, мы уведомим вас и надзорный орган, как того требует закон.
9. Ваши права
В зависимости от места вашего проживания у вас может быть право:
- узнать, обрабатываем ли мы данные о вас, и получить их копию (право на доступ);
- требовать исправления неверных данных (право на исправление);
- требовать удаления данных (право на удаление);
- требовать ограничить использование данных (право на ограничение обработки);
- получить свои данные в структурированном, общепринятом формате и передать их другому сервису (право на переносимость данных);
- возражать против обработки на основании законных интересов, а также в любое время — против прямого маркетинга;
- в любое время отозвать согласие, что не затрагивает обработку, осуществлённую до отзыва;
- подать жалобу в орган по защите данных, например в стране, где вы проживаете или работаете. Наш надзорный орган — Государственная инспекция данных Латвии (Datu valsts inspekcija, www.dvi.gov.lv).
Как ими воспользоваться. Пользователи, вошедшие в аккаунт, могут на странице «Ваши данные» скачать файл со своим профилем, сайтами, клиентами, страницами статуса, командой и платёжной информацией, а также удалить аккаунт на этой же странице. История проверок в файл не входит. По любым другим запросам, а также если вы не можете войти в аккаунт, пишите на support@uptimewire.com. Мы можем попросить вас подтвердить свою личность. Мы стремимся отвечать в течение одного месяца, как того требует GDPR.
Калифорния и другие штаты США. Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы.
10. Дети
Сервис предназначен для компаний и совершеннолетних. Чтобы пользоваться им, вам должно быть не менее 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок предоставил нам данные, напишите нам, и мы их удалим.
11. Автоматизированные решения
Мы не принимаем автоматизированными средствами решений, которые порождают для вас юридические последствия или аналогичным образом существенно на вас влияют. Две автоматические проверки всё же влияют на доступ: описанная в разделе 3.2 проверка на повторные аккаунты бесплатного тарифа может привести к отказу в регистрации, а при неуспешных платежах аккаунт переводится на тариф Free по истечении срока, установленного в Условиях. Если в регистрации отказано по ошибке, напишите на support@uptimewire.com, и её рассмотрит человек.
12. Изменения настоящей политики
Если мы существенно изменим настоящую политику, мы опубликуем новую редакцию на этой странице, изменим дату вверху и, если вы зарегистрированный пользователь, до вступления изменения в силу уведомим вас по электронной почте. Действующей является редакция, размещённая на этой странице.
13. Контакты
Вопросы о настоящей политике и запросы о ваших данных: support@uptimewire.com. Общие вопросы: contacts@uptimewire.com. Почтовый адрес: SIA LAT TEAM, Gaujas iela 9c, Čiekurkalns, Rīga, LV-1026, Латвия.