Политика конфиденциальности

1. Кто мы и наша роль

Maxinodes («мы», «нас», «наш») — это Maxinodes Ltd, частная компания с ответственностью, ограниченной акциями, зарегистрированная в Ирландии, с зарегистрированным офисом по адресу 1 Ballycoolin Road, Dublin 15, Ireland.

Настоящая Политика конфиденциальности объясняет, как мы обращаемся с персональными данными, относящимися к нашим клиентам, лицам, которые используют учётные записи наших клиентов, потенциальным клиентам и посетителям нашего сайта. Она распространяется и на любых иных лиц, которые нам пишут — например, чтобы сообщить о злоупотреблении, — а также на лиц, названных в таком сообщении или в приложенных к нему материалах, чьи данные, соответственно, поступают к нам не от них самих, а от третьей стороны. Она распространяется и на тех, кто переписывается с почтовыми ящиками на наших серверах, — в той мере, в какой наш почтовый сервер фиксирует эту переписку в журналах (раздел 2). В настоящей политике Клиент («вы», «ваш») означает лицо или организацию, заказывающую Услуги, которые мы предоставляем.

Ваша и наша роль зависят от того, о каких данных идёт речь:

• Мы являемся контролёром персональных данных, которые мы собираем для ведения нашего бизнеса и наших отношений с вами, — в частности данных учётной записи, платёжных данных, данных поддержки и контактной формы, данных подписки на Страницу статуса, а также операционных журналов, генерируемых нашими системами и теми поставщиками, которые обслуживают наши сайты от нашего имени. Как контролёр, мы определяем, почему и каким образом обрабатываются эти данные, и настоящая Политика конфиденциальности регулирует их обработку.
• Мы являемся обработчиком Контента (также называемого Данными клиента), который вы храните в Услугах или передаёте через них. Мы обрабатываем такой Контент только по вашим документированным указаниям в целях предоставления Услуг. Если вы являетесь Клиентом, вы являетесь контролёром этого Контента и остаётесь ответственным за содержащиеся в нём персональные данные. Эта обработка регулируется нашим Соглашением об обработке данных (DPA), а не настоящей политикой.

Если у вас возникнут вопросы относительно настоящей политики или того, как мы обращаемся с вашими персональными данными, свяжитесь с нашей командой по защите конфиденциальности по адресу privacy@maxinodes.com. Поддержка доступна на английском и русском языках ежедневно.

2. Данные, которые мы собираем, по источникам

Мы собираем следующие категории персональных данных, сгруппированные по источнику их происхождения. Мы ограничиваем сбор тем, что нам действительно необходимо.

Данные учётной записи

Когда вы создаёте учётную запись или размещаете Заказ через Личный кабинет по адресу my.maxinodes.com, мы собираем ваше имя, наименование организации, которую вы представляете (если применимо), ваш адрес электронной почты, почтовый адрес, номер телефона, учётные данные для входа в учётную запись (пароли хранятся только в хешированном виде), а также ваши настройки и предпочтения. Эти данные идентифицируют вас, обеспечивают безопасность вашей учётной записи и позволяют нам связываться с вами по вопросам Услуг.

Платёжные данные

Чтобы принять платёж и выполнить наши обязательства по бухгалтерскому учёту, мы собираем имя и адрес плательщика, приобретённый вами тарифный план, ваши счета, платёжные записи и историю операций. Мы никогда не получаем и не храним номер вашей карты и её код безопасности. Платежи принимаются на странице, размещённой нашим платёжным провайдером, а при оплате нового заказа картой после согласия на автоматическую оплату при оформлении — в форме для ввода карты этого провайдера на нашей странице оплаты; в обоих случаях провайдер собирает всё необходимое для проведения платежа непосредственно у вас и в соответствии со своей собственной политикой конфиденциальности, кроме имени, адреса электронной почты и платёжного адреса из вашей учётной записи: их на нашей странице оплаты Whop получает от нас (раздел 5). Мы получаем подтверждение платежа и ссылку, необходимую для сверки его с вашим счётом. Если вы оплачиваете новый заказ картой, согласившись при оформлении на автоматическую оплату, или позже включаете её в Личном кабинете, карту сохраняет наш платёжный провайдер Whop, а не мы, и включается автоматическая оплата счетов на продление всех услуг и доменов в вашем аккаунте. В этом случае мы дополнительно храним идентификаторы вашей учётной записи Whop и сохранённой карты; платёжную систему карты, её последние четыре цифры и срок действия; запись о каждом автоматическом списании и его результате; а также запись о вашем согласии на автоматическую оплату: точный текст, который вам был показан и с которым вы согласились (при оформлении заказа или в Личном кабинете), версию наших Условий, на которую он ссылается, его язык, время согласия, пользователя вашего аккаунта, который его дал, и использованные IP-адрес и браузер. Whop также может по своим условиям хранить в вашей собственной учётной записи Whop любую карту, которой вы расплачиваетесь; с сохранённой карты мы списываем оплату, только пока автоматическая оплата включена (раздел 5).

Данные регистрации доменов

Если вы регистрируете, переносите или продлеваете домен через нас, мы собираем контактные данные регистранта, а также административного, технического и биллингового контактов по этому домену — имя, наименование организации, почтовый адрес, адрес электронной почты и номер телефона — и передаём их нашему регистраторскому каналу, который направляет их реестру, ведущему вашу доменную зону, депозитарию данных (эскроу-агенту), а для родовых доменов верхнего уровня — в ICANN. Часть этих получателей находится за пределами ЕЭЗ. Отдельные из этих сведений могут публиковаться или раскрываться через WHOIS и RDAP. Указанные последующие действия совершаются по правилам ICANN и реестров, которые применяются при любой регистрации домена независимо от того, у кого он приобретён; они находятся вне нашего контроля, и распространить на них наши собственные гарантии мы не можем.

Данные обращений и платформы поддержки

Обратиться к нам можно через наш Центр поддержки по адресу support.maxinodes.com, через виджет онлайн-чата на нашем сайте и в Личном кабинете, по электронной почте на один из наших ролевых адресов либо через нашу контактную форму. Каким бы из этих каналов вы ни воспользовались, мы собираем содержание вашего сообщения, ваши контактные данные, приложенные вами файлы, а также любые сведения об учётной записи и технические сведения, которыми вы с нами делитесь, чтобы мы могли разобраться в вопросе и ответить вам. Мы также сохраняем запись нашей переписки с вами. В Личном кабинете больше нет функции заявок — обращения, которые ранее создавались там, теперь создаются в Центре поддержки. На нашем сайте и в Личном кабинете виджет онлайн-чата загружается только после того, как вы дадите согласие на функциональную категорию («Онлайн-чат») в нашем баннере cookie; см. нашу Политику использования файлов cookie.

Вся эта переписка ведётся на платформе поддержки, которую эксплуатирует Zendesk, Inc. — корпорация штата Делавэр, учреждённая в Соединённых Штатах; она хранит от нашего имени ваше сообщение, ваши контактные данные и всю историю нашей переписки. Данные, которые мы там храним, в настоящее время размещаются в европейском регионе Zendesk (Ирландия), однако Zendesk не приняла перед нами обязательства сохранять такое размещение и вправе переносить данные учётной записи между своими регионами. Персональные данные из переписки со службой поддержки в любом случае попадают в Соединённые Штаты, поскольку Zendesk управляет сервисом оттуда и привлекает для его работы собственных поставщиков, находящихся в этой стране. Таким образом, переписка со службой поддержки обрабатывается за пределами ЕЭЗ — это не оговорка на случай, который лишь может наступить, а описание того, как устроен сам сервис. Гарантии — те, что предусмотрены опубликованным соглашением Zendesk об обработке данных: обязательные корпоративные правила (BCR), одобренные ирландской Комиссией по защите данных, и стандартные договорные положения (SCC) Европейской комиссии. Кроме того, Zendesk, Inc. сертифицирована в рамках Рамочной программы ЕС–США по защите данных (EU–US Data Privacy Framework). Наша учётная запись обслуживается на опубликованных типовых условиях Zendesk; отдельных условий мы с ней не согласовывали. Что это означает для международной передачи данных, разъясняется в разделе 6, а подробности приведены на нашей странице Субобработчиков.

Это вопрос, отличный от того, где хранятся размещённые у нас данные. Ваши сайты, базы данных, файлы и почтовые ящики хранятся на наших серверах в Нидерландах, а сайты отдаются непосредственно с них. Поставщику нашей платформы поддержки они не передаются и через нашу пограничную сеть доставки контента не проходят. На платформу поддержки попадает только то, что вы сами нам напишете, а также всё, что вы решите вставить в сообщение или приложить к нему.

Сказанное относится и к переписке по вопросам защиты данных и по сообщениям о злоупотреблениях. privacy@maxinodes.com и abuse@maxinodes.com — это адреса пересылки, а не почтовые ящики: письмо, направленное на любой из них, доставляется через наш тенант Microsoft 365 в ЕС и затем поступает на ту же платформу поддержки. Поэтому запрос о реализации ваших прав в области защиты данных вместе с любыми приложенными к нему документами, удостоверяющими личность, равно как и сообщение о злоупотреблении вместе с журналами, заголовками писем и снимками экрана, принимаются и хранятся компанией Zendesk, Inc. точно так же, как обычное обращение в поддержку, — в том же регионе и с тем же доступом из Соединённых Штатов, — а отправитель становится там карточкой контакта. Мы предпочитаем сказать вам об этом прямо, а не оставлять вас в убеждении, будто дело обстоит иначе. Если вы предпочли бы, чтобы ваша переписка не проходила через стороннюю платформу поддержки, направьте нам письмо почтой по адресу Maxinodes Ltd, 1 Ballycoolin Road, Dublin 15, Ireland либо напишите на billing@maxinodes.com — это единственный ролевой адрес, письма на который поступают к нам напрямую, — и попросите нас обработать ваш запрос вне платформы поддержки.

Пожалуйста, не направляйте нам конфиденциальные сведения по этим каналам. Обращения в поддержку, переписка в онлайн-чате, запросы через контактную форму и всё, что к ним приложено, хранятся на сторонней платформе поддержки за пределами ЕЭЗ. Не присылайте нам пароли, ключи API, номера платёжных карт, копии документов, удостоверяющих личность, а также особые категории персональных данных — например сведения о состоянии здоровья, — независимо от того, идёт ли речь о ваших собственных данных или о данных других лиц. Мы никогда не запрашиваем у вас пароль от вашего Личного кабинета. Если вам необходимо передать нам что-либо подобное, сообщите нам об этом заранее, и мы согласуем более безопасный способ передачи; вы также можете направить нам письмо почтой по адресу, указанному в разделе Информация о компании.

Данные контактной формы

Если вы отправляете нашу контактную форму на сайте, мы собираем указанные вами имя, адрес электронной почты и сообщение, выбранную вами тему и языковую версию страницы, на которой вы находитесь, чтобы мы могли ответить на ваш запрос. Мы также автоматически фиксируем IP-адрес, с которого отправлена форма, и строку user-agent вашего браузера — для выявления и блокировки автоматизированных и недобросовестных отправок. Отправка создаётся как обращение в нашей службе поддержки (Zendesk, Inc., Соединённые Штаты), где ваше имя и адрес электронной почты сохраняются в виде карточки контакта.

Данные о потенциальных клиентах

Если мы пишем вам до того, как вы когда-либо обращались к нам, это значит, что компания, в которой вы работаете, по нашему мнению, может быть заинтересована в европейском хостинге. Эти данные мы получили не от вас. Мы связываемся с потенциальными клиентами двумя способами и делаем это только в тех странах, чьё законодательство допускает электронные деловые сообщения компаниям без предварительного согласия, и никогда — частным лицам или индивидуальным предпринимателям.

По электронной почте. Мы храним ваше имя, вашу должность, название и сайт вашей компании, её страну, ваш рабочий адрес электронной почты, отправленные вам сообщения и ваш ответ, если он последует. Источник этих данных — Explee, профессиональная база деловых контактов, составленная из общедоступных источников (сайтов компаний, реестров и профессиональных профилей); по нашим указаниям она же составляет и отправляет наши письма со своих собственных почтовых ящиков, а сам адрес остаётся на её платформе и не показывается нам, пока вы не ответите. Всего мы отправляем не более трёх писем, и в каждом указано, кто мы, наш почтовый адрес и как прекратить рассылку.

В LinkedIn. Мы храним ваше имя, заголовок профиля и должность в LinkedIn, название, размер и сайт вашей компании, ваше местоположение, адрес вашего публичного профиля в LinkedIn, публичную активность в LinkedIn, благодаря которой мы вас заметили (например, вашу публикацию или реакцию на публикацию хостинговой компании), и переписку с вами. Источник этих данных — сервис Gojiberry: он находит специалистов, чей публичный профиль и активность в LinkedIn соответствуют тем компаниям, которые мы ищем, и по нашим указаниям отправляет запрос на добавление в контакты и наши сообщения с учётной записи LinkedIn нашего основателя Максима. Мы отправляем один запрос на добавление в контакты, без сопроводительного текста, и не более двух сообщений после того, как вы его примете; если вы его не примете, мы вам не пишем. В каждом сообщении сказано, кто мы и как прекратить переписку, и есть ссылка на эту страницу. Сами сообщения передаются через LinkedIn, который обрабатывает их по своим условиям и своей политике конфиденциальности, как и для любого пользователя.

Поскольку данные получены не от вас, настоящий раздел вместе с разделами 3, 5, 6, 7 и 8 представляет собой информацию, которую статья 14 GDPR обязывает нас предоставить вам не позднее нашего первого сообщения.

Данные аналитики сайта

При каждом посещении нашего сайта и Личного кабинета наша аналитика Matomo, размещённая на собственных серверах, фиксирует просмотренные вами страницы, страницу, с которой вы пришли, тип браузера и устройства, а также ваш IP-адрес в анонимизированном (сокращённом) виде. Она не устанавливает файлов cookie, работает на наших собственных серверах, никогда не передаётся рекламодателям и используется только для того, чтобы в совокупности видеть, какие страницы полезны и где что-то не работает. От вашего выбора в баннере cookie она не зависит.

Данные измерения эффективности рекламы

При каждом посещении нашего сайта и Личного кабинета, что бы вы ни выбрали в баннере cookie, мы загружаем пиксель Meta и передаём компании Meta Platforms Ireland Ltd сам факт вашего визита или совершённого действия, ваш IP-адрес, данные браузера, просмотренные страницы и идентификаторы _fbp/_fbc. Если вы сообщили нам свои данные, мы также передаём их в хешированном (нечитаемом) виде: адрес электронной почты — когда вы отправляете контактную форму; адрес электронной почты, имя, номер телефона, страну и номер клиента — когда вы создаёте учётную запись в Личном кабинете или оплачиваете счёт. Эти события мы отправляем как из вашего браузера, так и со своего сервера, поэтому блокировка пикселя в браузере их не останавливает. Подробности — в нашей Политике использования файлов cookie, а о праве возразить против этой обработки — в разделе 8.

Данные подписки на Страницу статуса

Если вы решите подписаться на уведомления об инцидентах с нашей Страницы статуса по адресу status.maxinodes.com, мы собираем предоставленный вами адрес электронной почты (или иную контактную точку), чтобы мы могли отправлять вам запрошенные обновления. Вы можете отписаться в любое время. Страница статуса работает не на наших собственных серверах: её размещает наш поставщик мониторинга, и именно у него хранятся сама подписка и указанный вами адрес.

Серверные и операционные журналы

Когда вы и ваши конечные пользователи получаете доступ к Услугам и нашему сайту, наши системы автоматически генерируют операционные записи, такие как IP-адреса, временные метки, журналы запросов и ошибок, журналы аутентификации и доступа, а также метрики производительности и безопасности. Мы используем их для эксплуатации, обеспечения безопасности, устранения неполадок и планирования мощности платформы.

Кроме того, наш почтовый сервер ведёт журналы почты, которую он обрабатывает для почтовых ящиков и сайтов на наших хостинговых серверах: по каждому письму — адреса отправителя и получателей, тему, время, идентификатор письма, IP-адреса участвующих серверов и устройств и то, было ли письмо принято или отклонено; по каждому входу в почтовый ящик — сам ящик, IP-адрес и то, успешен ли вход. Эти записи касаются пользователей наших клиентов и тех, кто им пишет или получает от них письма. Мы используем их, чтобы доставлять почту, разбираться с проблемами доставки и злоупотреблениями и защищать почтовые ящики от взлома. Журналы сменяются еженедельно и хранятся около пяти недель (раздел 7).

Журналы запросов на границе сети / в сети доставки контента

Запросы к нашему сайту и Личному кабинету проходят через глобальную сеть доставки контента и безопасности, которую эксплуатирует Microsoft. По каждому запросу она фиксирует IP-адрес и порт клиента, определяемую по ним страну, запрошенный URL, страницу-источник перехода, строку user-agent браузера, версию TLS и отпечаток TLS/устройства. Сбор происходит в том пограничном узле Microsoft, который обслуживает запрос, и он может находиться за пределами ЕЭЗ; записи пишутся в журнальное рабочее пространство Microsoft в ЕС (Западная Европа) и хранятся 30 дней. Сказанное относится к нашим собственным сайтам и Личному кабинету. Сайты, которые мы размещаем для вас, за этой сетью не находятся вовсе: они отдаются напрямую с наших серверов в Нидерландах, и запросы к ним никаких записей на границе сети не порождают.

3. Зачем мы используем ваши данные и наши правовые основания

Мы обрабатываем персональные данные только при наличии у нас правового основания для этого в соответствии со статьёй 6 Общего регламента по защите данных (GDPR). В приведённой ниже таблице указаны для каждой цели пример и правовое основание, на которое мы опираемся. Там, где мы опираемся на законные интересы, мы сопоставили эти интересы с вашими правами и свободами.

Мы не осуществляем автоматизированное принятие решений, которое влечёт юридические или аналогично значимые последствия для вас, и не занимаемся профилированием в этих целях.

Наш сайт и Личный кабинет находятся за пограничной сетью доставки контента и безопасности. Она поглощает трафик распределённых атак на отказ в обслуживании, применяет список блокировки IP-адресов и ограничение частоты запросов с одного IP-адреса и автоматически блокирует совпадающие с ними запросы. Это не прикладной межсетевой экран с управляемым набором правил, и мы не станем выдавать его за таковой — содержательная фильтрация запросов выполняется нашими собственными серверами, расположенными за этой сетью. Если вы полагаете, что ваш запрос был заблокирован ошибочно, обратитесь в нашу службу поддержки, и мы разберёмся.

4. Почта

4.1 Почтовые ящики в тарифах хостинга

В каждый тариф хостинга входят Почтовые ящики хостинга — почтовые ящики на вашем собственном домене, которые хранятся на наших серверах. Почта в них — письма, вложения, заголовки, папки и адреса тех, с кем вы переписываетесь, — является Контентом. Мы обрабатываем её как ваш обработчик, по вашим указаниям и на условиях нашего DPA, а контролёром этих данных являетесь вы.

• Где хранится почта. Почтовые ящики хранятся на нашем хостинговом сервере в Нидерландах. Их копии входят в наши внешние резервные копии в Backblaze B2, в регионе ЕС (Амстердам), где их шифрует при хранении (AES-256) поставщик хранилища; хранятся они в течение срока, предусмотренного вашим тарифом.
• Входящая почта. Фильтрация выполняется на нашем собственном сервере. Прежде чем принять письмо, мы проверяем IP-адрес доставляющего его сервера по DNS-спискам блокировки: оператору списка при этом передаётся только IP-адрес, а не само письмо, и письма из известных источников спама отклоняются. Принятые письма проверяются на спам на нашем собственном сервере, а спам попадает в папку «Спам».
• Исходящая почта. Письма, отправленные из ваших почтовых ящиков, и письма, которые отправляют ваши сайты (контактные формы, уведомления интернет-магазина и т. п.), передаются компании MailChannels Corporation, которая доставляет их на почтовый сервер получателя и по пути проверяет на спам и злоупотребления. MailChannels учреждена в Канаде, а её инфраструктура доставки находится в Соединённых Штатах, поэтому каждое письмо, отправленное с наших серверов, покидает ЕЭЗ (раздел 6). Она получает письмо целиком, его заголовки и адреса отправителя и получателей. Согласно заявлению MailChannels, содержимое удаляется после доставки письма; журналы доставки (отправитель, получатели, тема, учётная запись и IP-адрес отправки) хранятся до 35 дней, а её условия позволяют ей просматривать письма для борьбы со спамом и злоупотреблениями.
• Журналы почты. Наш почтовый сервер фиксирует каждое обрабатываемое письмо и каждый вход в почтовый ящик, как описано в пункте «Серверные и операционные журналы» раздела 2. Контролёром этих журналов являемся мы; хранятся они около пяти недель.

После того как письмо покинуло наши серверы, его обрабатывает почтовый провайдер получателя на своих условиях. Когда услуга хостинга прекращается, её почтовые ящики удаляются вместе с ней: отменённая услуга приостанавливается в дату отмены и удаляется через 14 дней, как предусмотрено пунктом 15 наших Условий обслуживания, поэтому перенесите или выгрузите нужную вам почту до даты отмены.

4.2 Бизнес-почта

Если вы приобретаете Бизнес-почту через нас — почтовые ящики Microsoft 365 или Google Workspace, — эти почтовые ящики и их содержимое находятся в вашем собственном тенанте у Microsoft или Google. Мы выступаем как агент и администратор: подписка оформляется на ваше имя, мы её оформляем и оплачиваем от вашего имени и за ваш счёт, а уплаченное перевыставляем вам без наценки, а также располагаем обычной учётной записью администратора в вашем тенанте, чтобы администрировать его для вас. Эту учётную запись вы можете удалить. В случае Бизнес-почты мы не являемся ни контролёром, ни обработчиком содержимого вашей электронной почты: это содержимое не размещается в инфраструктуре Maxinodes и не охватывается нашим SLA или нашим обязательством хранить резервные копии в пределах ЕС/ЕЭЗ.

Обработка данных вашего почтового ящика регулируется уведомлением о конфиденциальности, соглашением об обработке данных и условиями обслуживания выбранного вами провайдера (Microsoft или Google), и вы заключаете договор с этим провайдером на услугу электронной почты через нас. Мы обрабатываем только данные учётной записи и платёжные данные, необходимые для подготовки и выставления счетов за подписку, как описано в разделах 2 и 3 выше.

5. Передача данных и субобработчики

Мы не продаём ваши персональные данные. За исключением измерения эффективности рекламы, описанного ниже, мы не передаём ваши персональные данные для чьего-либо маркетинга. Мы передаём персональные данные только там, где это необходимо для предоставления Услуг, соблюдения закона или защиты наших прав:

• Субобработчики. Мы привлекаем небольшое число поставщиков, помогающих нам предоставлять Услуги, и называем каждого из них поимённо. По состоянию на дату настоящей политики это Worldstream (Нидерланды) — наши серверы, сеть и дата-центр; Microsoft — пограничная сеть доставки контента и безопасности перед нашими собственными сайтами и Личным кабинетом, DNS наших собственных доменов и наша почтовая платформа; BunnyWay d.o.o. (Словения) — авторитативный DNS клиентских доменов; Zendesk, Inc. (Соединённые Штаты) — наша служба поддержки, онлайн-чат, Центр поддержки и почта, поступающая на наши ролевые адреса; Backblaze, Inc. — хранение внешних резервных копий в Амстердаме, в том числе содержимого почтовых ящиков в тарифах хостинга; Postmark (Соединённые Штаты) — транзакционная электронная почта из Личного кабинета и уведомления, которые наш хостинговый сервер отправляет нашим сотрудникам; MailChannels Corporation (Канада, инфраструктура доставки в Соединённых Штатах) — доставка почты, отправляемой из почтовых ящиков и с сайтов на наших хостинговых серверах; Key-Systems GmbH (Германия) — регистрация доменов; UptimeRobot s. r. o. (Словакия) — мониторинг и Страница статуса; и MaxMind, Inc. (Соединённые Штаты) — проверка заказов на мошенничество. Каждый из них привлечён на письменных условиях — в большинстве случаев это собственные опубликованные условия поставщика об обработке данных, — требующих надлежащей безопасности и конфиденциальности. На нашей странице Субобработчики по каждому из них указано, что он делает, где обрабатывает данные, к каким Услугам это относится и, если он находится за пределами ЕЭЗ, какая гарантия передачи применяется; субобработку Контента регулирует наше DPA.
• Наши платёжные провайдеры — действуют не по нашим указаниям. Счёт оплачивается на странице, размещённой тем провайдером, которого вы выбрали: Whop — для оплаты картой, Apple Pay, Google Pay, PayPal, iDEAL, Bancontact и прямым дебетом SEPA, либо NOWPayments — для оплаты криптовалютой. Если вы оплачиваете картой новый заказ, согласившись при оформлении на автоматическую оплату, данные карты вы вводите в форме Whop на нашей странице оплаты; эта форма принадлежит Whop, и всё, что вы в неё вводите, попадает к Whop, а не к нам. Любому из них мы передаём сумму, валюту и номер счёта, а Whop при оплате нового заказа картой на нашей странице оплаты — также имя, адрес электронной почты и платёжный адрес из вашей учётной записи, чтобы вам не вводить их заново; данные вашей карты к нам не попадают. Всё остальное вы сообщаете им напрямую, на их собственных страницах и по их собственным политикам конфиденциальности; каждый из них также собирает ваш IP-адрес и сведения об устройстве и браузере. Делает это каждый в собственных целях, а не по нашим указаниям, поэтому нашим субобработчиком не является ни один из них. Whop отличается от NOWPayments в одном, о чём вам стоит знать: он заводит для вас учётную запись Whop и возвращает нам — а мы храним это в своих биллинговых записях — ваши имя, адрес электронной почты, платёжный адрес, номер телефона, если вы его указали, тип и последние четыре цифры карты, а также присвоенную им оценку риска мошенничества. Если вы оплачиваете новый заказ картой, согласившись при оформлении на автоматическую оплату, или сами включаете её в Личном кабинете, Whop также сохраняет вашу карту в вашей учётной записи Whop и, пока включена автоматическая оплата, списывает с неё оплату счетов на продление по нашему запросу; сама карта остаётся у Whop. Whop также может по своим условиям хранить в вашей учётной записи Whop любую карту, которой вы расплачиваетесь; с сохранённой карты мы списываем оплату, только пока автоматическая оплата включена. Страна учреждения ни одного из провайдеров не охватывается решением ЕС о достаточном уровне защиты, и ни один из них не предлагает нам стандартных договорных положений; на нашей странице Субобработчиков для каждого из них указано, что есть и чего нет, чтобы вы знали об этом до начала платежа.
• Meta (измерение эффективности рекламы). Мы и Meta Platforms Ireland Ltd выступаем совместными контролёрами в отношении сбора и передачи данных измерения, описанных в разделе 2. Это означает, что Meta действует не только по нашим указаниям: она использует эти данные и в собственных целях согласно своей Политике конфиденциальности, которую мы не контролируем. Поэтому Meta не является субобработчиком и не указана на нашей странице Субобработчиков. Это происходит при каждом посещении нашего сайта и Личного кабинета, и наш баннер cookie это не отключает; о праве возразить против этой обработки — в разделе 8. Совместная договорённость охватывает только сбор этих данных на нашем сайте и их передачу компании Meta; всё, что Meta делает с ними в дальнейшем, представляет собой её собственную обработку, которую мы не контролируем и здесь не описываем. Поскольку мы являемся совместными контролёрами, статья 26(3) GDPR позволяет вам реализовать свои права в отношении любого из нас: напишите на privacy@maxinodes.com — мы рассмотрим то, что относится к нам, и передадим дальше то, что к нам не относится, — либо обратитесь в Meta напрямую.
• Деловая рассылка. Explee (по её опубликованным условиям — Explee Ltd, компания, зарегистрированная в Англии и Уэльсе) находит деловые контакты, описанные в разделе 2, и от нашего имени отправляет и принимает письма нашей рассылки в качестве нашего обработчика. Она хранит имя, должность, компанию и рабочий адрес электронной почты потенциального клиента, отправленные нами сообщения и любой ответ. Она задействована только в отношении потенциальных клиентов — никогда в отношении клиентов, Личного кабинета или размещённого у нас Контента.
• Деловые сообщения в LinkedIn. Gojiberry (по его опубликованным условиям — SUPERFRUITS SAS, компания, зарегистрированная во Франции) находит в LinkedIn деловые контакты, описанные в разделе 2, и от нашего имени отправляет наши запросы на добавление в контакты и сообщения с учётной записи LinkedIn нашего основателя в качестве нашего обработчика. Он хранит имя, должность, компанию, местоположение и публичный профиль потенциального клиента в LinkedIn, активность, благодаря которой мы его заметили, и переписку. LinkedIn передаёт эти сообщения так же, как для любого пользователя, по своим условиям и своей политике конфиденциальности, и нашим обработчиком не является. Gojiberry задействован только в отношении потенциальных клиентов — никогда в отношении клиентов, Личного кабинета или размещённого у нас Контента.
• Профессиональные консультанты и органы власти. Мы можем раскрывать данные нашим бухгалтерам, аудиторам или юридическим консультантам, либо государственному органу, суду или регулятору, если это требуется по закону или необходимо для установления, осуществления или защиты юридических требований.
• Передача бизнеса. Если наш бизнес будет реорганизован, объединён или продан, персональные данные могут быть переданы в рамках такой сделки с учётом защиты, предусмотренной настоящей политикой и применимым правом. Мы проинформируем вас о любом таком изменении, существенно влияющем на то, как обрабатываются ваши персональные данные.

6. Где хранятся ваши данные и международная передача

Что остаётся в пределах ЕС/ЕЭЗ

Сама хостинговая платформа находится в Европе и никуда не переносилась. Сайты, базы данных, файлы и почтовые ящики, которые вы размещаете у нас, хранятся в корпоративных дата-центрах в Нидерландах, и сайты отдаются оттуда же. Запросы к размещённому у нас сайту поступают непосредственно на эти серверы: они не проходят через пограничную сеть, описанную ниже, и никакая третья сторона не завершает соединение по пути. Авторитативный DNS для клиентских доменов обеспечивает поставщик, учреждённый в ЕС, работающий за нашими собственными серверами имён ns1/ns2.maxinodes.com. Поскольку ответы DNS отдаются из всемирной anycast-сети, запрос, поступивший от резолвера за пределами ЕЭЗ, там же и обрабатывается; при этом такие запросы приходят от рекурсивных резолверов, а не от идентифицируемых посетителей.

Наши резервные копии хранятся в Амстердаме, на территории ЕС. В них входит и содержимое почтовых ящиков в тарифах хостинга. Их шифрует при хранении (AES-256) сам поставщик хранилища, у которого находятся ключи шифрования; на наших серверах до выгрузки они не шифруются. Поскольку поставщик — компания, зарегистрированная в Соединённых Штатах, и ключи находятся у него, мы исходим из того, что за пределы ЕЭЗ передаются сами резервные копии, а не только их метаданные, и полагаемся на гарантии, указанные в таблице ниже.

Что передаётся за пределы ЕС/ЕЭЗ

Четыре элемента, без которых мы не можем оказывать Услуги, действительно связаны с передачей персональных данных за пределы ЕЭЗ, и мы предпочитаем изложить это прямо, а не прятать за общими формулировками.

Поддержка. Нашу службу поддержки обеспечивает Zendesk, Inc. — корпорация, учреждённая по праву штата Делавэр (Соединённые Штаты). Всё, что вы направляете нам через обращение в поддержку, через онлайн-чат, через контактную форму либо письмом на адреса support@, privacy@ или abuse@maxinodes.com, хранится на её платформе вместе с нашими ответами и историей переписки. Письма на эти адреса сначала поступают в наши собственные почтовые ящики Microsoft 365 в ЕС и лишь затем пересылаются в Zendesk — то есть речь идёт о двух последовательных этапах, а не об одном. В настоящее время Zendesk хранит эти данные в своём европейском регионе (Ирландия), однако мы не приобретали опцию, которая превратила бы такое размещение в договорное обязательство, и Zendesk оставляет за собой право переносить данные учётной записи между своими регионами. Кроме того, персональные данные в любом случае попадают в Соединённые Штаты — через собственную деятельность Zendesk и через американских поставщиков, которых она привлекает для работы своей платформы. Поэтому мы исходим из того, что всё направленное в наши каналы поддержки передаётся в Соединённые Штаты, и полагаемся на приведённые ниже гарантии, а не на то, где данные фактически находятся сегодня.

Пограничная сеть перед нашими собственными сайтами. Наш маркетинговый сайт, наш Личный кабинет по адресу my.maxinodes.com и наша панель статистики работают через Microsoft Azure Front Door. Эта служба завершает TLS-соединение, кеширует наши публичные маркетинговые страницы и фильтрует входящие запросы. При этом она обрабатывает IP-адрес посетителя, строку user-agent его браузера, запрошенный URL и технические параметры запроса. Front Door представляет собой глобальную сеть: ваш запрос обрабатывается в той точке присутствия Microsoft, которая расположена ближе всего к вам, а для посетителя из-за пределов Европы это означает обработку за пределами ЕЭЗ; сама Microsoft прямо исключает эту службу из своего обязательства о границе данных ЕС (EU Data Boundary). Наш собственный экземпляр формируемых при этом журналов хранится в регионе Microsoft «Западная Европа» в течение 30 дней. Здесь важны два ограничения: размещённые у нас сайты за Front Door не находятся вовсе, а страницы Личного кабинета на границе сети не кешируются. Файлов cookie Front Door не устанавливает — см. нашу Политику использования файлов cookie.

Транзакционная электронная почта. Автоматические письма, которые отправляет вам наша биллинговая система — счета, подтверждения заказов и письма для сброса пароля, — доставляются через Postmark, службу транзакционной электронной почты, учреждённую в Соединённых Штатах и не предлагающую возможности хранения данных в ЕС. К ней попадают ваше имя, ваш адрес электронной почты, номер счёта или заказа и содержание самого письма. Через неё же уходят уведомления, которые наш хостинговый сервер отправляет нашим сотрудникам. Речь идёт только о транзакционных письмах: не о переписке со службой поддержки, не о маркетинговых рассылках и не о почте, отправляемой из почтовых ящиков и с сайтов на наших хостинговых серверах, — она идёт через сервис, описанный ниже.

Исходящая почта. Каждое письмо, отправленное из почтового ящика в тарифе хостинга, и каждое письмо, которое отправляет сайт на наших серверах, доставляется получателю через MailChannels Corporation — компанию, учреждённую в Британской Колумбии (Канада), инфраструктура доставки которой находится в Соединённых Штатах. Она получает письмо целиком, его заголовки, адреса отправителя и получателей, а также учётную запись и IP-адрес, с которых оно отправлено, и перед отправкой дальше проверяет его на спам и злоупотребления. Согласно заявлению MailChannels, содержимое удаляется после доставки письма, а журналы доставки (отправитель, получатели, тема, учётная запись и IP-адрес отправки) хранятся до 35 дней. Входящая почта через этот сервис не проходит.

Деловая рассылка. Пятая передача не связана с самими Услугами и касается только потенциальных клиентов. Explee, которая находит деловые контакты, описанные в разделе 2, и отправляет наши письма, учреждена в Соединённом Королевстве. Передача данных в Соединённое Королевство охватывается решением Европейской комиссии об адекватности в отношении Соединённого Королевства согласно GDPR, поэтому дополнительных гарантий не требуется. Поставщик не публикует ни место обработки данных, ни перечень собственных субобработчиков; мы предпочитаем сказать об этом прямо, чем подразумевать обязательство, которого он не принимал. Он никогда не задействован в отношении клиентов или размещённого у нас Контента.

Деловые сообщения в LinkedIn. Сервис Gojiberry, который находит деловые контакты в LinkedIn и отправляет там наши сообщения, учреждён во Франции, то есть в пределах ЕЭЗ, поэтому его использование само по себе не является передачей данных за пределы ЕЭЗ. В собственной политике конфиденциальности он называет Stripe, Supabase и OpenAI в качестве примеров своих поставщиков, указывает, что данные могут передаваться обработчикам в Соединённых Штатах на основании стандартных договорных положений, а полный перечень своих субобработчиков предоставляет только по запросу; мы предпочитаем сказать об этом прямо, чем подразумевать большее. Он никогда не задействован в отношении клиентов или размещённого у нас Контента.

Гарантии, на которые мы полагаемся

На нашей странице Субобработчиков перечислены все привлекаемые нами поставщики, места обработки данных каждым из них и механизм передачи, применяемый к каждому. Каждый из указанных выше механизмов опубликован самим поставщиком по приведённой ссылке; если вы хотите, чтобы мы разъяснили, что именно применяется к вашим данным, напишите на privacy@maxinodes.com.

Ещё два потока данных находятся за рамками этой таблицы. Регистрация доменов (раздел 2): наш регистраторский канал учреждён в ЕЭЗ, однако данные регистранта передаются далее реестру, ведущему вашу доменную зону, депозитарию данных (эскроу-агенту), а для родовых доменов верхнего уровня — в ICANN; часть этих получателей находится за пределами ЕЭЗ, и происходит это по правилам ICANN и реестров, а не по нашему договору. Распространить на эти действия наши собственные гарантии мы не можем и говорим об этом прямо, а не создаём обратного впечатления. Оплата криптовалютой (раздел 5): наш платёжный провайдер учреждён за пределами ЕЭЗ, решением о достаточном уровне защиты не охватывается и стандартных договорных положений (SCC) не предлагает; данные он собирает непосредственно у вас на своей собственной странице оплаты, выступая самостоятельным контролёром.

Измерение эффективности рекламы из раздела 2 — ещё один отдельный случай: Meta может передавать полученные данные в США и другие страны за пределами ЕС/ЕЭЗ на основании собственных механизмов передачи, включая Рамочную программу ЕС–США по защите данных (EU–US Data Privacy Framework) и стандартные договорные положения (SCC). Достаточность этой рамочной программы оспаривается и остаётся предметом разбирательства в судах ЕС. Доставка контента на границе сети, наша служба поддержки и доставка исходящей почты также предполагают обработку за пределами ЕЭЗ, поскольку необходимы для показа этого сайта, для ответа на обращения в поддержку и для доставки отправляемых вами писем; получатели и гарантии указаны выше и в разделе 5.

Существует один нюанс, о котором следует знать в отношении Бизнес-почты (раздел 4.2). Поскольку эти почтовые ящики находятся в вашем собственном тенанте Microsoft 365 или Google Workspace, а не в нашей инфраструктуре, место хранения и любая международная передача данных этого почтового ящика определяются выбранным вами провайдером в рамках его собственных механизмов (например, его стандартных договорных положений или механизмов адекватности). Применительно к этому содержимому электронной почты соответствующей стороной по передачам является провайдер — а не Maxinodes — и на эти данные не распространяется наше обязательство хранить резервные копии в ЕС и ЕЭЗ. С почтовыми ящиками в тарифах хостинга (раздел 4.1) всё наоборот: они хранятся в Нидерландах, их резервные копии — в ЕС, а за пределы ЕЭЗ уходят только отправляемые из них письма, через сервис, описанный выше.

7. Как долго мы их храним

Мы храним персональные данные только в течение того срока, в течение которого они необходимы нам для целей, изложенных в настоящей политике, а затем удаляем или анонимизируем их. Наши стандартные сроки хранения таковы:

Контент, который вы размещаете у нас, включая почту в ваших почтовых ящиках, хранится и удаляется в соответствии с вашими указаниями и нашими DPA и Условиями обслуживания, а не по указанным выше срокам.

8. Ваши права

В соответствии с GDPR и ирландским законодательством о защите данных вы обладаете следующими правами в отношении ваших персональных данных:

• Доступ — получить подтверждение того, что мы обрабатываем ваши персональные данные, и копию этих данных.
• Исправление — исправить неточные персональные данные и дополнить неполные данные.
• Удаление — удалить ваши персональные данные, если у нас нет преобладающего основания их хранить (например, наши юридические обязательства по хранению).
• Ограничение — попросить нас ограничить использование ваших персональных данных в определённых обстоятельствах.
• Переносимость — получить предоставленные вами нам персональные данные, если обработка основана на согласии или договоре и осуществляется автоматизированными средствами, в структурированном, широко используемом, машиночитаемом формате, и передать их другому контролёру там, где это технически осуществимо.
• Возражение — возразить против обработки, осуществляемой на основании наших законных интересов (см. таблицу в разделе 3), в том числе против нашей аналитики сайта и измерения эффективности рекламы вместе с Meta. Если вы возражаете, мы прекратим обработку, если только не сможем доказать наличие убедительных законных оснований, которые преобладают над вашими интересами, правами и свободами, либо если обработка необходима для юридических требований. Вы можете в любое время и без объяснения причин возразить против прямого маркетинга — в том числе против делового письма или сообщения в LinkedIn, которое мы отправили вам до того, как вы когда-либо обращались к нам, — и мы прекратим его: ответьте «СТОП» на сообщение или напишите на privacy@maxinodes.com.
• Отзыв согласия — там, где мы опираемся на ваше согласие (например, маркетинговые рассылки или онлайн-чат в нашем баннере cookie), вы можете отозвать его в любое время. Это не влияет на правомерность обработки, осуществлённой до отзыва.

Чтобы реализовать любое из этих прав, напишите на privacy@maxinodes.com. Прежде чем действовать по запросу, нам может потребоваться подтвердить вашу личность. Мы ответим в течение одного месяца с момента получения вашего запроса; если запрос является сложным или вы подали несколько запросов, мы можем продлить этот срок не более чем на два дополнительных месяца и сообщим вам об этом. Реализация этих прав обычно бесплатна.

Если вы не удовлетворены тем, как мы обработали ваши персональные данные или запрос, вы имеете право подать жалобу в надзорный орган — в Ирландии это Комиссия по защите данных (Data Protection Commission). Полные сведения приведены в разделе «Контакты» ниже.

9. Как мы защищаем ваши данные

Мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, изменения и раскрытия. Мы не делаем каких-либо заявлений о сертификации. Эти меры включают:

• Шифрование данных при передаче с использованием актуального TLS — на нашем сайте, в Личном кабинете и на хостинговой платформе; почтовые программы подключаются к нашему почтовому серверу только по TLS (вход без шифрования отклоняется), а почта, которой наш сервер обменивается с другими почтовыми серверами, шифруется всякий раз, когда другой сервер это поддерживает;
• Хранение Данных клиента для хостинговых Услуг, включая почтовые ящики, на администрируемых нами серверах в Нидерландах, а наших резервных копий — в пределах ЕС/ЕЭЗ, с шифрованием при хранении (AES-256) на стороне поставщика хранилища;
• Честное указание на предел этой меры: диски наших серверов сами по себе не зашифрованы, поэтому данные, находящиеся в рабочих системах, защищены логической изоляцией, правами доступа файловой системы и контролем доступа, а не полнодисковым шифрованием;
• Хранение паролей учётных записей в виде односторонних хешей с солью и никогда в открытом виде;
• Контроль доступа и принцип наименьших привилегий, чтобы сотрудники могли получать доступ только к тем данным, которые необходимы для их роли, при этом административный доступ к нашим серверам осуществляется исключительно по SSH-ключу, а аутентификация по паролю для административных входов отключена;
• Двухфакторную аутентификацию на административных интерфейсах нашего узла виртуализации и нашей хостинговой платформы, доступную также вам для вашей учётной записи в Личном кабинете;
• Межсетевое экранирование на узле виртуализации и на каждой отдельной виртуальной машине, защиту от подбора паролей (в том числе временную блокировку после нескольких неудачных попыток входа в почтовый ящик), а также автоматическую проверку запросов к нашему сайту и Личному кабинету в пограничной сети доставки контента, которая может заблокировать запрос по IP-адресу источника или по частоте обращений;
• Мониторинг и ведение журналов доступа и активности платформы для обнаружения подозрительных событий и реагирования на них.

Ни один метод передачи или хранения не является полностью безопасным, но мы стремимся поддерживать наши меры соответствующими имеющимся рискам. Вы несёте ответственность за сохранение конфиденциальности учётных данных вашей учётной записи и за решения по безопасности, которые вы принимаете в рамках своих собственных услуг.

10. Файлы cookie

Наш сайт и Личный кабинет используют ограниченный набор файлов cookie и аналогичных технологий. То, как мы их используем, и доступные вам варианты выбора описаны в нашей Политике использования файлов cookie. Именно в баннере cookie вы разрешаете или отклоняете онлайн-чат, и сделанный на любом из наших сайтов выбор действует для всех. Наша аналитика и измерение эффективности рекламы (раздел 2) работают, что бы вы там ни выбрали.

С нашим Центром поддержки по адресу support.maxinodes.com дело обстоит иначе, и мы предпочитаем сказать об этом прямо. Хотя он расположен на нашем собственном домене, сайт эксплуатируется для нас поставщиком нашей службы поддержки — компанией Zendesk, Inc., — и страницы там устанавливают файлы cookie и сохраняют данные на вашем устройстве в рамках собственных договорённостей этого поставщика, в том числе силами Cloudflare, Inc., которую Zendesk использует для обслуживания и защиты сайта. Теперь на этом сайте выводится собственный баннер согласия, и он фиксирует тот же выбор, что и баннер на нашем сайте и в Личном кабинете, — одно решение действует для всех трёх ресурсов. Однако его возможности там уже, и он сам об этом сообщает. Он удерживает виджет чата, пока вы не разрешите онлайн-чат: до этого момента виджету предписано ничего не сохранять на вашем устройстве, и он остаётся скрытым. Но он не может повлиять на то, что платформа устанавливает для себя: сессионный файл cookie Центра поддержки Zendesk, собственная аналитика Zendesk по этому сайту и файлы cookie защиты от ботов Cloudflare загружаются вместе со страницей — раньше, чем выполнится любой наш код. Для них средством управления остаются настройки вашего браузера; кроме того, посещать Центр поддержки, чтобы связаться с нами, вообще не обязательно — адреса, указанные в разделе «Контакты» ниже, работают ничуть не хуже.

11. Дети

Услуги предназначены для бизнеса и для совершеннолетних лиц и не направлены на детей. Мы сознательно не собираем персональные данные детей. Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами по адресу privacy@maxinodes.com, и мы предпримем надлежащие меры для их удаления.

12. Изменения в настоящей политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, наших Услугах или законодательстве. Когда мы это делаем, мы пересматриваем версию и дату в верхней части страницы. Действующей версией всегда является та, что опубликована по этому URL-адресу. Если изменение является существенным, мы предпримем разумные шаги, чтобы уведомить вас — например, по электронной почте или посредством уведомления в Личном кабинете, — прежде чем оно вступит в силу. Карту наших прочих юридических документов см. в юридическом разделе.

Что изменилось в настоящей версии. Версия 2.10, опубликованная 25 сентября 2026 г., уточняет, какие данные мы передаём Whop при оплате нового заказа картой на нашей странице оплаты: в разделах 2 и 5 теперь сказано, что мы также передаём ему имя, адрес электронной почты и платёжный адрес из вашей учётной записи, чтобы вам не вводить их заново; прежде в разделе 5 говорилось, что платёжным провайдерам мы передаём только сумму, валюту и номер счёта. Больше ничего не изменилось. Версия 2.9, опубликованная 21 сентября 2026 г., описывает сохранение карты при оформлении заказа, введённое версией 1.8 наших Условий обслуживания: когда вы оплачиваете новый заказ картой, согласившись при оформлении на автоматическую оплату, в форме Whop на нашей странице оплаты, Whop сохраняет карту и включается автоматическая оплата счетов на продление. Раздел 2 описывает ссылку на карту и запись о согласии, которые мы в этом случае храним, раздел 3 указывает, что списание оплаты продлений основано на договоре, раздел 5 сообщает, что Whop сохраняет карту при оплате нового заказа картой, раздел 7 называет ссылку на карту среди записей об автоматической оплате, а краткое изложение в начале страницы упоминает форму Whop на нашей странице оплаты. Кроме того, разделы 2 и 5 исправляют версию 2.7, из которой следовало, что Whop сохраняет карту, только если вы включили автоматическую оплату: Whop может по своим условиям хранить в вашей собственной учётной записи Whop любую карту, которой вы расплачиваетесь, и делал это ещё до этой версии. С сохранённой карты мы списываем оплату, только пока автоматическая оплата включена. Больше ничего не изменилось. Версия 2.8, опубликованная 19 сентября 2026 г., описывает почтовые ящики, входящие в тарифы хостинга. Раздел 4 теперь состоит из двух частей: почтовые ящики в тарифах хостинга, содержимое которых мы обрабатываем как ваш обработчик, и Бизнес-почта, как и прежде. Разделы 1, 2, 3 и 7 описывают журналы нашего почтового сервера и фильтрацию почты, лиц, которых они касаются, и срок хранения журналов; разделы 5 и 6 добавляют MailChannels (Канада, инфраструктура доставки в Соединённых Штатах), через которую доставляется почта с наших хостинговых серверов (она используется с 17 сентября 2026 г., то есть ещё до этого уведомления), и распространяют описание Postmark на уведомления, которые наш хостинговый сервер отправляет нашим сотрудникам; разделы 6 и 9 фиксируют, что наши резервные копии, в которые входит и содержимое почтовых ящиков, шифрует при хранении поставщик хранилища, а не наши серверы до выгрузки. Больше ничего не изменилось. Версия 2.7, опубликованная 16 сентября 2026 г., добавляет автоматическую оплату картой, которую можно включить в Личном кабинете. Раздел 2 описывает ссылку на карту и запись о согласии, которые мы храним в этом случае, раздел 3 указывает правовое основание, раздел 5 сообщает, что карту при этом сохраняет Whop, а раздел 7 устанавливает срок хранения этих записей. Кроме того, исправлен раздел 5: в нём говорилось, что Whop присылает вам собственное подтверждение заказа, но теперь он этого не делает. Больше ничего не изменилось. Версия 2.6, опубликованная 14 сентября 2026 г., добавляет деловые сообщения компаниям в LinkedIn и опубликована до отправки первого такого сообщения: раздел 2 описывает данные из LinkedIn, которые мы храним, и их источник, раздел 3 распространяет правовое основание на сообщения в LinkedIn, разделы 5 и 6 называют Gojiberry (Франция) поставщиком, который находит контакты и отправляет сообщения, и объясняют, почему его использование не является передачей данных за пределы ЕЭЗ, раздел 7 добавляет срок хранения у этого поставщика и список исключений для LinkedIn, а раздел 8 заново излагает право на возражение. Больше ничего не изменилось. Версия 2.5, опубликованная 13 сентября 2026 г., добавляет деловую рассылку компаниям и опубликована до отправки первого такого письма: раздел 2 описывает данные, которые мы храним о потенциальных клиентах, и их источник, раздел 3 указывает правовое основание, разделы 5 и 6 называют Explee (Соединённое Королевство) поставщиком, который находит контакты и отправляет сообщения, и указывают основание передачи данных, раздел 7 устанавливает срок хранения, а раздел 8 заново излагает право на возражение. Больше ничего не изменилось. Версия 2.4, опубликованная 10 сентября 2026 г., фиксирует, что наша аналитика сайта и измерение эффективности рекламы вместе с Meta больше не зависят от вашего выбора в баннере cookie: с этой даты они работают при каждом посещении нашего сайта и Личного кабинета на основании наших законных интересов. Раздел 2 теперь описывает данные аналитики и перечисляет все сведения, которые мы передаём Meta в хешированном виде, а раздел 3 указывает правовое основание для каждого из этих видов обработки. Версия 2.3, опубликованная 31 августа 2026 г., уточнила описание Бизнес-почты и заново изложила раздел 4. Подписка оформляется на ваше собственное имя: мы её оформляем, оплачиваем от вашего имени и перевыставляем уплаченное, а наш доступ к вашему тенанту — это обычная учётная запись администратора, которую вы можете удалить в любой момент, а не делегированный административный доступ. Содержимое ваших почтовых ящиков Бизнес-почты и ранее находилось за пределами нашей обработки и находится там и сейчас. Предыдущая версия опубликована 7 августа 2026 г. и фиксирует четыре изменения инфраструктуры, а также вытекающие из них передачи данных: 26 июля 2026 г. авторитативный DNS для клиентских доменов переведён к поставщику, учреждённому в ЕС; 4 августа 2026 г. наши собственные сайты и Личный кабинет размещены за глобальной пограничной сетью Microsoft, а DNS наших корпоративных доменов переведён в Azure DNS; 6 августа 2026 г. служба поддержки переведена с платформы, которую мы эксплуатировали самостоятельно, в Zendesk, Inc. в Соединённых Штатах. Ни одно из этих изменений не затронуло сайты клиентов — они по-прежнему отдаются непосредственно с наших серверов в Нидерландах. Полная запись приведена в истории изменений на нашей странице Субобработчиков.

Контакты

Вопросы о конфиденциальности и защите данных: privacy@maxinodes.com.

Почтой: Maxinodes Ltd, 1 Ballycoolin Road, Dublin 15, Ireland.

Письмо, направленное на этот адрес, сначала поступает в наш собственный аккаунт Microsoft 365 в ЕС, а затем пересылается на нашу платформу поддержки, которой управляет Zendesk, Inc. — корпорация, учреждённая в США (штат Делавэр); там хранятся ваше сообщение, все приложенные к нему материалы и наша переписка по нему. Данные нашей учётной записи в Zendesk в настоящее время размещаются в регионе поставщика «Европа (Ирландия)», однако договорного обязательства сохранять именно это размещение поставщик на себя не принимал, а сам он и названные им субобработчики в США имеют доступ к этим данным из Соединённых Штатов — то есть обработка происходит за пределами ЕЭЗ. Если вы предпочли бы, чтобы ваше сообщение не проходило через стороннюю платформу поддержки — например, потому что оно содержит документы, удостоверяющие личность, либо потому что в нём названы другие лица, — направьте нам письмо почтой по указанному выше адресу либо напишите на billing@maxinodes.com, письма на который поступают к нам напрямую.

Если нам не удалось урегулировать вашу претензию к тому, как мы обрабатываем ваши персональные данные, вы вправе подать жалобу в надзорный орган в Ирландии:

Data Protection Commission
21 Fitzwilliam Square South, Dublin 2, D02 RD28, Ireland
www.dataprotection.ie

Вы также можете подать жалобу в надзорный орган страны вашего проживания в ЕС/ЕЭЗ.

Версия 2.10 · Последнее обновление 25 сентября 2026 г. Мы можем время от времени обновлять настоящий документ; действующей версией всегда является та, что опубликована по этому URL-адресу.