Политика конфиденциальности

Работу HookPulse обеспечивает Altix Code Ltd, компания, зарегистрированная в Республике Кипр («Altix», «мы», «нас»). Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, когда вы используете наш сайт и панель управления («Сервис»), какие данные проходят через Сервис при отправке и доставке вебхук-событий, почему и как долго мы их храним, кому передаем и какие права у вас есть в отношении этих данных.

В рамках этой политики ключевую роль играют две разные роли: в отношении данных о вас и вашем аккаунте компания Altix выступает контролером данных (data controller). В отношении содержимого событий, которые вы публикуете через Сервис (и которые могут содержать персональные данные ваших собственных пользователей), контролером данных являетесь вы, а Altix выступает обработчиком данных (data processor), действующим исключительно по вашим инструкциям с единственной целью подписи, доставки и логирования этого содержимого от вашего имени. Подробнее см. в разделе «Когда мы обрабатываем данные от вашего имени» ниже.

1. Данные, которые мы собираем о вас

Когда вы регистрируетесь и используете Сервис, мы собираем:

Данные аккаунта — адрес электронной почты, имя (необязательно), название организации и необратимый хеш вашего пароля с солью. Мы никогда не храним ваш реальный пароль и не имеем к нему доступа.

Данные о команде и правах доступа — если в аккаунте состоит несколько человек, мы сохраняем адрес электронной почты каждого участника, его роль, дату приглашения и информацию о том, кто его пригласил, чтобы владелец аккаунта мог управлять доступом.

Платежную информацию — тарифный план вашей подписки, ее статус и дату продления. Данные банковских карт и платежей собираются и хранятся нашим платежным провайдером Stripe; мы получаем от них только идентификаторы подписки и клиента, но никогда — номер вашей карты.

API-ключи — мы храним односторонний хеш каждого созданного вами API-ключа, а также короткий несекретный префикс, отображаемый в панели управления, чтобы вы могли различать свои ключи. Сам ключ отображается только один раз при создании и больше никогда не показывается.

Обращения в службу поддержки и переписку по аккаунту — все сообщения, которые вы отправляете нам по электронной почте, а также служебные транзакционные письма, которые мы отправляем вам (сброс пароля, подтверждение почты, приглашения в команду).

Журналы использования и безопасности — время входа в систему и журнал аудита действий с участниками аккаунта (приглашения, изменения ролей, удаление участников и запросы на удаление аккаунта) с фиксацией email пользователя, выполнившего действие, и точного времени.

Технические данные — стандартные логи веб-сервера и запросов (IP-адрес, user agent, временные метки), создаваемые при работе с панелью управления; они хранятся в течение короткого времени в целях безопасности и предотвращения злоупотреблений.

2. Когда мы обрабатываем данные от вашего имени

HookPulse создан для того, чтобы принимать события от вашего бэкенда, подписывать их цифровой подписью, доставлять на вебхук-эндпоинты, настроенные вами или вашими клиентами, повторять попытки при сбоях и вести надежный журнал каждой попытки. Этот журнал — отправленный нами запрос, полученный ответ и время отправки — и есть наш продукт: с его помощью вы и ваши клиенты можете точно узнать, «был ли доставлен вебхук, и что пошло не так, если доставка не удалась».

В частности, по каждому событию, опубликованному через API, мы храним и передаем по вашим инструкциям и исключительно для этой цели:

Переданную полезную нагрузку (payload) события — произвольный JSON из ваших собственных систем, который сам по себе может содержать персональные данные ваших пользователей (например, данные о заказе или подписке с именем клиента). Мы не проверяем, не анализируем по смыслу и не используем эти данные ни для каких других целей, кроме доставки и логирования.

URL эндпоинта назначения и, если вы его указали, идентификатор подписчика в вашем собственном пространстве имен, необходимый для фильтрации журнала доставок конкретному клиенту.

Результат каждой попытки доставки — код статуса ответа, заголовки и тело ответа (или текст ошибки, если целевой сервер был недоступен) и время выполнения запроса. Эти записи только добавляются и никогда не перезаписываются, поэтому последующая попытка не стирает результаты предыдущей.

Вы остаетесь контролером этих данных: вы определяете, что публиковать, куда доставлять и кто (например, по временному токену портала с ограниченной областью действия) может просматривать историю доставок. Вы несете ответственность за наличие законных оснований для включения персональных данных в событие, а также за выполнение всех обязательств перед вашими конечными пользователями в соответствии с вашей собственной политикой конфиденциальности.

Каждый секрет подписи (signing secret) и ключ подписи токенов портала зашифрованы при хранении с использованием алгоритма AES-256-GCM. Сами полезные нагрузки (payloads) и тела ответов дополнительно не шифруются, помимо стандартного шифрования диска базы данных, а доступ к ним строго ограничен вашим аккаунтом и конкретным токеном портала, выпущенным вами для данной доставки.

3. Зачем мы их обрабатываем

Для предоставления самого Сервиса — подписи, доставки, повторных попыток отправки и логирования публикуемых вами событий, а также контроля лимитов доставок по вашему тарифному плану.

Для выставления счетов через Stripe за выбранную вами платную подписку.

Для связи с вами по вопросам вашего аккаунта, включая отправку критически важных для работы писем (подтверждение почты, сброс пароля, приглашения в команду) и, если вы не отказались от рассылки, редких новостей о продукте.

Для ведения журнала аудита безопасности с историей действий в аккаунте, чтобы владельцы аккаунтов могли отслеживать активность, а мы — расследовать возможные инциденты безопасности.

Для соблюдения наших юридических и бухгалтерских обязательств, включая требования налогового законодательства.

4. Кому мы передаем данные

Мы не продаем персональные данные и никогда не передаем полезную нагрузку ваших событий или историю доставок третьим лицам, за исключением случаев, когда вы сами даете такое указание (например, при предоставлении ссылки на портал вашему клиенту). Мы передаем данные аккаунта только тем обработчикам, которые необходимы для функционирования Сервиса, и каждый из них связан договорными обязательствами использовать данные исключительно для оказания услуг нам:

Stripe, Inc. — обработка платежей и выставление счетов по подписке.

Resend (через SMTP-реле) — отправка транзакционных электронных писем.

Cloudflare, Inc. — защита от ботов и спама (Turnstile) на формах регистрации и сброса пароля.

Hetzner Online GmbH — наш хостинг-провайдер инфраструктуры, где физически расположены наши серверы и базы данных (на территории ЕС).

Ваши собственные вебхук-эндпоинты — настроенные вами URL-адреса, которые непосредственно получают полезную нагрузку событий, отправляемых вами через нас. Эта доставка является сутью работы Сервиса: это не передача данных третьим лицам по нашей инициативе, а действие, выполняемое по вашей прямой инструкции.

Выставленные счета регистрируются во внутренней системе учета Altix Code Ltd, используемой для всех наших продуктов, для выполнения бухгалтерских и налоговых обязательств компании как единого юридического лица.

Некоторые из этих обработчиков находятся за пределами Европейской экономической зоны. В таких случаях мы опираемся на Стандартные договорные условия (SCC) Европейской комиссии или аналогичные признанные механизмы защиты для обеспечения законности передачи данных.

Мы также можем раскрывать данные в случаях, предусмотренных законодательством, для принудительного исполнения наших Условий использования или для защиты прав, собственности и безопасности Altix, наших клиентов или третьих лиц.

5. Сроки хранения данных

Данные аккаунта, опубликованные события, а также история доставок и попыток хранятся до тех пор, пока ваш аккаунт активен. В настоящее время автоматического удаления журналов доставок раньше срока существования аккаунта не предусмотрено, поскольку этот журнал служит вам и вашим клиентам основным источником информации для расследования проблем с доставкой постфактум.

При удалении аккаунта все приложения, эндпоинты, API-ключи, события и записи о доставках, а также доступ всех участников команды удаляются немедленно и безвозвратно (см. раздел «Удаление аккаунта» ниже).

Уже выставленные счета остаются в нашей системе учета независимо от статуса вашего аккаунта на срок, установленный налоговым и бухгалтерским законодательством Кипра для хранения финансовой отчетности (в настоящее время — до семи лет).

Записи журнала аудита безопасности сохраняются и после удаления аккаунта, поскольку смысл журнала безопасности заключается в том, чтобы сохранить информацию о событиях, требующих подтверждения в будущем; такие записи хранятся в течение срока, необходимого для обеспечения безопасности, предотвращения мошенничества и соблюдения правовых норм.

Логи серверов и сетевых запросов хранятся непродолжительное время (как правило, несколько недель), после чего удаляются или обезличиваются.

6. Удаление аккаунта

Владельцы аккаунтов могут навсегда удалить свой аккаунт в любое время в разделе «Настройки». При этом:

Немедленно отменяется любая активная подписка: новые списания производиться не будут, а доступ закрывается сразу, не дожидаясь окончания расчетного периода.

Безвозвратно удаляются все приложения, эндпоинты, API-ключи, опубликованные события и история попыток доставки, привязанные к аккаунту.

Немедленно прекращается доступ к аккаунту для всех участников команды.

Фиксируется факт удаления аккаунта в журнале аудита, который не удаляется вместе с аккаунтом (см. выше).

Действие не затрагивает уже выставленные счета, которые сохраняются в нашей системе учета в соответствии с требованиями законодательства о хранении документов независимо от удаленного аккаунта.

Это действие необратимо. Перед выполнением операции панель управления попросит вас ввести точное название вашего аккаунта для подтверждения.

7. Файлы cookie

Наш сайт и панель управления используют один строго обязательный файл cookie для поддержания сеанса авторизации. Мы не используем рекламные файлы cookie или межсайтовые трекеры.

8. Ваши права

Если вы находитесь в Европейской экономической зоне, Великобритании или другой юрисдикции с аналогичным уровнем защиты данных, вы имеете право:

Получать доступ к хранящимся у нас персональным данным о вас и получать их копию.

Требовать исправления неточных данных.

Требовать удаления ваших данных, в том числе самостоятельно удалив аккаунт, как описано выше.

Ограничивать обработку данных или возражать против нее.

Получать свои данные в структурированном машиночитаемом формате (право на переносимость данных).

Отозвать согласие на обработку в тех случаях, когда она основана на согласии (например, в отношении необязательных рассылок об обновлениях продукта).

Подать жалобу в местный орган по защите персональных данных (для Кипра это Управление комиссара по защите персональных данных — Office of the Commissioner for Personal Data Protection).

Для реализации любого из этих прав напишите нам по адресу privacy@altixcode.com. Если ваш запрос касается содержимого событий (то есть данных конечных пользователей наших клиентов, проходящих через Сервис транзитом), мы являемся лишь обработчиком таких данных, а не контролером, и перенаправим ваш запрос владельцу аккаунта, опубликовавшему событие, который несет ответственность за ответ, если только им не были даны иные инструкции.

9. Безопасность

Пароли хешируются с помощью bcrypt и никогда не хранятся в открытом виде. API-ключи сохраняются в виде одностороннего хеша; в открытом виде отображается только короткий префикс для идентификации. Секреты подписи эндпоинтов и ключи подписи токенов портала шифруются при хранении алгоритмом AES-256-GCM. В ссылках на приглашение и сброс пароля используются одноразовые криптографически стойкие случайные токены, которые хешируются при сохранении. Весь входящий трафик к Сервису и каждая исходящая доставка на ваши эндпоинты шифруются при передаче по протоколу TLS. Доступ к производственной инфраструктуре строго ограничен сотрудниками, которым он необходим для обслуживания Сервиса.

10. Дети

Сервис предназначен для бизнеса и специалистов и не ориентирован на детей младше 16 лет. Мы сознательно не осуществляем сбор персональных данных несовершеннолетних.

11. Изменения в этой политике

Если мы внесем существенные изменения в эту политику, мы уведомим владельцев аккаунтов по электронной почте и обновим дату вступления в силу в верхней части документа до того, как изменения начнут действовать.

12. Контакты

Altix Code Ltd (Кипр). Если у вас есть вопросы по поводу этой политики или ваших данных, напишите нам на privacy@altixcode.com.