Документы

Политика конфиденциальности

Политика описывает обработку персональных данных пользователей сервиса AngelSystem по адресу -: сайта, панели мониторинга, бота AngelSystem в Telegram и агента, который пользователь ставит на свои устройства. Оператор: - (-), почта -, телефон -.

Какие данные обрабатываются

• аккаунт: логин, пароль (хранится только в виде стойкого хеша, открытый пароль не сохраняется), дата регистрации и последнего входа;
• Telegram: при регистрации, сбросе пароля и привязке Telegram бот получает и сервис сохраняет идентификатор пользователя Telegram, имя пользователя (@ник) и имя из профиля Telegram;
• чат уведомлений, который пользователь подключил: идентификатор чата и темы, вид чата (личные сообщения, группа, канал), название группы, канала или темы, время подключения и последняя ошибка доставки;
• вход и безопасность: IP-адрес и время входа, идентификатор сессии в cookie, сведения о неудачных попытках входа, журнал действий безопасности (показ и изменение переменных проектов записываются с именем переменной и IP-адресом, без значения; скачивание агента записывается с логином);
• доступ: личный ключ приглашений, списки «логин: ключ приглашений» из настроек агентов и проектов, у кого какой доступ к устройствам и проектам и как он получен (по приглашению или по ссылке), скрытые приглашения, кого и кем убрали из доступа (вместо ключа приглашений хранится его отпечаток);
• устройства и проекты, которые подключает пользователь: имя устройства, система, версии Python и агента, свободное место и нагрузка, IP-адрес устройства при запросе на подключение, названия проектов, рабочие папки и команды запуска, логи и уведомления проектов, прослушиваемые порты, журнал команд базы данных (если проект его ведёт) и резервные копии баз данных проектов.

Данные внутри проектов

Содержимое логов, журнала команд и копий баз данных определяет сам пользователь. Если в них есть персональные данные других людей (например, клиентов проекта пользователя), за законность их обработки отвечает пользователь, а сервис только хранит и передаёт их для работы своих функций.

Копии баз шифруются ещё на устройстве пользователя и хранятся на его устройствах в зашифрованном виде. Ключ для расшифровки есть только у оператора: сервер расшифровывает копию, когда её скачивает с сайта человек с полным доступом к проекту. Администратор платформы видит все устройства и проекты: это нужно для поддержки и безопасности сервиса.

Цели обработки

Регистрация и вход, подтверждение действий через Telegram, уведомления о состоянии устройств и проектов, мониторинг и автозапуск проектов, резервные копии баз, совместный доступ, защита от подбора пароля и несанкционированного доступа, диагностика работы сервиса.

Кому передаются данные

Для подтверждения регистрации, сброса пароля и привязки, а также для уведомлений сервис использует Telegram: туда передаются коды подтверждения, тексты уведомлений и идентификаторы чатов. Серверы Telegram могут находиться за пределами Российской Федерации, поэтому такая передача является трансграничной. Данные хранятся на сервере оператора, арендованном у хостинг-провайдера. Другим лицам данные не передаются, кроме случаев, предусмотренных законом.

Сроки хранения

Код подтверждения действует не дольше - минут, код подключения чата уведомлений - не дольше - минут. Сессия завершается после - минут бездействия, не позднее - часов после входа, при выходе или смене пароля; запись о ней затем удаляется. После - неудачных попыток входа с одного адреса новые попытки блокируются на - минут; сведения о попытках хранятся в памяти сервера до окончания блокировки. Данные аккаунта, доступа и чата уведомлений хранятся, пока существует аккаунт; данные устройств и проектов - пока они подключены; копии баз - по правилам хранения, которые задаёт пользователь. Технические журналы хранятся на сервере до их удаления администратором.

Защита

Соединение защищено HTTPS, пароли хранятся стойким хешем, cookie сессии недоступна скриптам страницы, попытки входа ограничены, связь с агентами подписана ключом каждого устройства, копии баз зашифрованы.

Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, их уточнение или удаление, удаление аккаунта и отозвать согласие, направив запрос на почту -. После отзыва согласия или запроса на удаление обработка прекращается, а данные аккаунта удаляются в течение 30 дней.

Согласие на обработку персональных данных

Нажимая «Продолжить в Telegram» при регистрации или «Войти» на странице входа, пользователь даёт оператору - согласие на обработку своих персональных данных, перечисленных в политике конфиденциальности: логина, хеша пароля, данных Telegram (идентификатор, имя пользователя, имя из профиля), IP-адреса и идентификатора сессии, данных чата уведомлений и доступа, данных подключённых устройств и проектов.

Цели: регистрация и вход, работа функций сервиса, уведомления, защита от несанкционированного доступа. Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача в Telegram (в том числе трансграничная), удаление и уничтожение.

Согласие действует до достижения целей обработки или до его отзыва. Отозвать согласие можно запросом на почту -; после этого аккаунт закрывается, а его данные удаляются в течение 30 дней.

Пользовательское соглашение

AngelSystem - сервис мониторинга, автозапуска и резервного копирования проектов на устройствах пользователя. Соглашение действует с момента регистрации или входа.

Аккаунт

• регистрация подтверждается через Telegram; один аккаунт Telegram привязывается только к одному аккаунту AngelSystem;
• пользователь держит пароль в тайне и отвечает за действия, выполненные под его аккаунтом; если пароль мог стать известен другим, его нужно сменить;
• забытый пароль восстанавливается только через привязанный Telegram.

Агент на устройствах

• пользователь ставит агент AngelSystem только на устройства, которыми вправе управлять;
• по командам из панели агент запускает, останавливает и перезапускает проекты, читает и меняет файлы $.env и PROJECT_SYSTEM_SETTINGS.py в папках проектов, делает копии баз данных и может перезагрузить устройство;
• за последствия этих команд отвечает тот, кто их отдал.

Доступ для других людей

• пользователь сам решает, кому дать полный доступ или только просмотр, и отвечает за этот выбор;
• полный доступ позволяет менять настройки устройства и проектов, видеть и менять секреты проектов, скачивать копии баз;
• администратор платформы видит все устройства и проекты и может отключить уведомления с них; эти возможности используются только для поддержки и безопасности сервиса.

Копии баз в сети устройств

• дубликаты копий баз хранятся на устройствах пользователей, которые согласились хранить копии других людей; копии зашифрованы ключом сервиса, и владельцы этих устройств прочитать их не могут;
• «место в сети» - сколько места дубликаты копий ваших проектов могут занимать на устройствах других людей - это предел, а не объём, который сервис гарантирует или резервирует. Предел растёт, когда вы отдаёте больше места своих устройств под копии других людей, но больший предел ещё не значит, что столько свободного места в сети найдётся: фактическое место зависит от того, сколько его сейчас предоставляют устройства в сети;
• поэтому даже в пределах вашего места в сети части дубликатов может временно не найтись хранителя. Это бывает редко и только при действительно больших объёмах копий. Оригинал копии в любом случае остаётся на устройстве проекта.

Запрещено

• пытаться обойти защиту сервиса, получить доступ к чужим аккаунтам, устройствам и проектам;
• подключать устройства и проекты без права на это и использовать сервис для незаконной деятельности;
• намеренно перегружать сервис.

Ответственность и изменения

• пользователь отвечает за законность данных в своих проектах, логах и копиях баз;
• сервис предоставляется в текущем состоянии, без гарантий непрерывной работы; резервные копии не снимают с пользователя ответственность за сохранность его данных;
• владелец вправе ограничить или прекратить доступ при нарушении соглашения;
• пользователь может удалить аккаунт запросом на почту -;
• новая редакция документов публикуется на этой странице с датой редакции.

Политика cookies

Сайт использует только необходимые cookies и хранилище браузера. Аналитика и рекламные пиксели не подключены.

• cookie -: идентификатор сессии после входа; удаляется при выходе или по окончании сессии;
• localStorage -: выбранная тема оформления, количество карточек в ряду и свернутые устройства в панели; хранятся только в браузере;
• sessionStorage angel_pending_share: код ссылки-приглашения, пока гость входит в панель; удаляется после входа или закрытия вкладки.

Если запретить cookies в браузере, вход в панель станет невозможен.

Реквизиты

Владелец

-

Форма

-

ИНН

-

ОГРН / ОГРНИП

-

Адрес

-

Почта

-

Телефон

-

Сайт

-