Политика конфиденциальности

1. Кто мы и наша роль

Maxinodes («мы», «нас», «наш») — это Maxinodes Ltd, частная компания с ответственностью, ограниченной акциями, зарегистрированная в Ирландии, с зарегистрированным офисом по адресу 1 Ballycoolin Road, Dublin 15, Ireland.

Настоящая Политика конфиденциальности объясняет, как мы обращаемся с персональными данными, относящимися к нашим клиентам, лицам, которые используют учётные записи наших клиентов, потенциальным клиентам и посетителям нашего сайта. Она распространяется и на любых иных лиц, которые нам пишут — например, чтобы сообщить о злоупотреблении, — а также на лиц, названных в таком сообщении или в приложенных к нему материалах, чьи данные, соответственно, поступают к нам не от них самих, а от третьей стороны. В настоящей политике Клиент («вы», «ваш») означает лицо или организацию, заказывающую Услуги, которые мы предоставляем.

Ваша и наша роль зависят от того, о каких данных идёт речь:

• Мы являемся контролёром персональных данных, которые мы собираем для ведения нашего бизнеса и наших отношений с вами, — в частности данных учётной записи, платёжных данных, данных поддержки и контактной формы, данных подписки на Страницу статуса, а также операционных журналов, генерируемых нашими системами и теми поставщиками, которые обслуживают наши сайты от нашего имени. Как контролёр, мы определяем, почему и каким образом обрабатываются эти данные, и настоящая Политика конфиденциальности регулирует их обработку.
• Мы являемся обработчиком Контента (также называемого Данными клиента), который вы храните в Услугах или передаёте через них. Мы обрабатываем такой Контент только по вашим документированным указаниям в целях предоставления Услуг. Если вы являетесь Клиентом, вы являетесь контролёром этого Контента и остаётесь ответственным за содержащиеся в нём персональные данные. Эта обработка регулируется нашим Соглашением об обработке данных (DPA), а не настоящей политикой.

Если у вас возникнут вопросы относительно настоящей политики или того, как мы обращаемся с вашими персональными данными, свяжитесь с нашей командой по защите конфиденциальности по адресу privacy@maxinodes.com. Поддержка доступна на английском и русском языках ежедневно.

2. Данные, которые мы собираем, по источникам

Мы собираем следующие категории персональных данных, сгруппированные по источнику их происхождения. Мы ограничиваем сбор тем, что нам действительно необходимо.

Данные учётной записи

Когда вы создаёте учётную запись или размещаете Заказ через Личный кабинет по адресу my.maxinodes.com, мы собираем ваше имя, наименование организации, которую вы представляете (если применимо), ваш адрес электронной почты, почтовый адрес, номер телефона, учётные данные для входа в учётную запись (пароли хранятся только в хешированном виде), а также ваши настройки и предпочтения. Эти данные идентифицируют вас, обеспечивают безопасность вашей учётной записи и позволяют нам связываться с вами по вопросам Услуг.

Платёжные данные

Чтобы принять платёж и выполнить наши обязательства по бухгалтерскому учёту, мы собираем имя и адрес плательщика, приобретённый вами тарифный план, ваши счета, платёжные записи и историю операций. Мы не получаем и не храним данные платёжных инструментов. Платежи принимаются на странице, размещённой нашим платёжным провайдером, который собирает всё необходимое для проведения платежа непосредственно у вас и в соответствии со своей собственной политикой конфиденциальности. Мы получаем подтверждение платежа и ссылку, необходимую для сверки его с вашим счётом.

Данные регистрации доменов

Если вы регистрируете, переносите или продлеваете домен через нас, мы собираем контактные данные регистранта, а также административного, технического и биллингового контактов по этому домену — имя, наименование организации, почтовый адрес, адрес электронной почты и номер телефона — и передаём их нашему регистраторскому каналу, который направляет их реестру, ведущему вашу доменную зону, депозитарию данных (эскроу-агенту), а для родовых доменов верхнего уровня — в ICANN. Часть этих получателей находится за пределами ЕЭЗ. Отдельные из этих сведений могут публиковаться или раскрываться через WHOIS и RDAP. Указанные последующие действия совершаются по правилам ICANN и реестров, которые применяются при любой регистрации домена независимо от того, у кого он приобретён; они находятся вне нашего контроля, и распространить на них наши собственные гарантии мы не можем.

Данные обращений и платформы поддержки

Обратиться к нам можно через наш Центр поддержки по адресу support.maxinodes.com, через виджет онлайн-чата на нашем сайте и в Личном кабинете, по электронной почте на один из наших ролевых адресов либо через нашу контактную форму. Каким бы из этих каналов вы ни воспользовались, мы собираем содержание вашего сообщения, ваши контактные данные, приложенные вами файлы, а также любые сведения об учётной записи и технические сведения, которыми вы с нами делитесь, чтобы мы могли разобраться в вопросе и ответить вам. Мы также сохраняем запись нашей переписки с вами. В Личном кабинете больше нет функции заявок — обращения, которые ранее создавались там, теперь создаются в Центре поддержки. На нашем сайте и в Личном кабинете виджет онлайн-чата загружается только после того, как вы дадите согласие на функциональную категорию («Онлайн-чат») в нашем баннере cookie; см. нашу Политику использования файлов cookie.

Вся эта переписка ведётся на платформе поддержки, которую эксплуатирует Zendesk, Inc. — корпорация штата Делавэр, учреждённая в Соединённых Штатах; она хранит от нашего имени ваше сообщение, ваши контактные данные и всю историю нашей переписки. Данные, которые мы там храним, в настоящее время размещаются в европейском регионе Zendesk (Ирландия), однако Zendesk не приняла перед нами обязательства сохранять такое размещение и вправе переносить данные учётной записи между своими регионами. Персональные данные из переписки со службой поддержки в любом случае попадают в Соединённые Штаты, поскольку Zendesk управляет сервисом оттуда и привлекает для его работы собственных поставщиков, находящихся в этой стране. Таким образом, переписка со службой поддержки обрабатывается за пределами ЕЭЗ — это не оговорка на случай, который лишь может наступить, а описание того, как устроен сам сервис. Гарантии — те, что предусмотрены опубликованным соглашением Zendesk об обработке данных: обязательные корпоративные правила (BCR), одобренные ирландской Комиссией по защите данных, и стандартные договорные положения (SCC) Европейской комиссии. Кроме того, Zendesk, Inc. сертифицирована в рамках Рамочной программы ЕС–США по защите данных (EU–US Data Privacy Framework). Наша учётная запись обслуживается на опубликованных типовых условиях Zendesk; отдельных условий мы с ней не согласовывали. Что это означает для международной передачи данных, разъясняется в разделе 6, а подробности приведены на нашей странице Субобработчиков.

Это вопрос, отличный от того, где хранятся размещённые у нас данные. Ваши сайты, базы данных и файлы обслуживаются непосредственно с наших собственных серверов в Нидерландах. Поставщику нашей платформы поддержки они не передаются и через нашу пограничную сеть доставки контента не проходят. На платформу поддержки попадает только то, что вы сами нам напишете, а также всё, что вы решите вставить в сообщение или приложить к нему.

Сказанное относится и к переписке по вопросам защиты данных и по сообщениям о злоупотреблениях. privacy@maxinodes.com и abuse@maxinodes.com — это адреса пересылки, а не почтовые ящики: письмо, направленное на любой из них, доставляется через наш тенант Microsoft 365 в ЕС и затем поступает на ту же платформу поддержки. Поэтому запрос о реализации ваших прав в области защиты данных вместе с любыми приложенными к нему документами, удостоверяющими личность, равно как и сообщение о злоупотреблении вместе с журналами, заголовками писем и снимками экрана, принимаются и хранятся компанией Zendesk, Inc. точно так же, как обычное обращение в поддержку, — в том же регионе и с тем же доступом из Соединённых Штатов, — а отправитель становится там карточкой контакта. Мы предпочитаем сказать вам об этом прямо, а не оставлять вас в убеждении, будто дело обстоит иначе. Если вы предпочли бы, чтобы ваша переписка не проходила через стороннюю платформу поддержки, направьте нам письмо почтой по адресу Maxinodes Ltd, 1 Ballycoolin Road, Dublin 15, Ireland либо напишите на billing@maxinodes.com — это единственный ролевой адрес, письма на который поступают к нам напрямую, — и попросите нас обработать ваш запрос вне платформы поддержки.

Пожалуйста, не направляйте нам конфиденциальные сведения по этим каналам. Обращения в поддержку, переписка в онлайн-чате, запросы через контактную форму и всё, что к ним приложено, хранятся на сторонней платформе поддержки за пределами ЕЭЗ. Не присылайте нам пароли, ключи API, номера платёжных карт, копии документов, удостоверяющих личность, а также особые категории персональных данных — например сведения о состоянии здоровья, — независимо от того, идёт ли речь о ваших собственных данных или о данных других лиц. Мы никогда не запрашиваем у вас пароль от вашего Личного кабинета. Если вам необходимо передать нам что-либо подобное, сообщите нам об этом заранее, и мы согласуем более безопасный способ передачи; вы также можете направить нам письмо почтой по адресу, указанному в разделе Информация о компании.

Данные контактной формы

Если вы отправляете нашу контактную форму на сайте, мы собираем указанные вами имя, адрес электронной почты и сообщение, выбранную вами тему и языковую версию страницы, на которой вы находитесь, чтобы мы могли ответить на ваш запрос. Мы также автоматически фиксируем IP-адрес, с которого отправлена форма, и строку user-agent вашего браузера — для выявления и блокировки автоматизированных и недобросовестных отправок. Отправка создаётся как обращение в нашей службе поддержки (Zendesk, Inc., Соединённые Штаты), где ваше имя и адрес электронной почты сохраняются в виде карточки контакта.

Данные измерения эффективности рекламы (только с вашего согласия)

Если — и только если — вы согласились на категорию «Маркетинг» в нашем баннере cookie, мы загружаем пиксель Meta и передаём компании Meta Platforms Ireland Ltd сам факт вашего визита или совершённого действия, ваш IP-адрес, данные браузера, просмотренные страницы, идентификаторы _fbp/_fbc, а также — если вы сообщили его нам, например через контактную форму — адрес электронной почты в хешированном (нечитаемом) виде. Те же события мы отправляем как из вашего браузера, так и со своего сервера; сведения при этом одни и те же. Если вы не дали согласия, ничего из этого не собирается и не отправляется. Подробности — в нашей Политике использования файлов cookie.

Данные подписки на Страницу статуса

Если вы решите подписаться на уведомления об инцидентах с нашей Страницы статуса по адресу status.maxinodes.com, мы собираем предоставленный вами адрес электронной почты (или иную контактную точку), чтобы мы могли отправлять вам запрошенные обновления. Вы можете отписаться в любое время. Страница статуса работает не на наших собственных серверах: её размещает наш поставщик мониторинга, и именно у него хранятся сама подписка и указанный вами адрес.

Серверные и операционные журналы

Когда вы и ваши конечные пользователи получаете доступ к Услугам и нашему сайту, наши системы автоматически генерируют операционные записи, такие как IP-адреса, временные метки, журналы запросов и ошибок, журналы аутентификации и доступа, а также метрики производительности и безопасности. Мы используем их для эксплуатации, обеспечения безопасности, устранения неполадок и планирования мощности платформы.

Журналы запросов на границе сети / в сети доставки контента

Запросы к нашему сайту и Личному кабинету проходят через глобальную сеть доставки контента и безопасности, которую эксплуатирует Microsoft. По каждому запросу она фиксирует IP-адрес и порт клиента, определяемую по ним страну, запрошенный URL, страницу-источник перехода, строку user-agent браузера, версию TLS и отпечаток TLS/устройства. Сбор происходит в том пограничном узле Microsoft, который обслуживает запрос, и он может находиться за пределами ЕЭЗ; записи пишутся в журнальное рабочее пространство Microsoft в ЕС (Западная Европа) и хранятся 30 дней. Сказанное относится к нашим собственным сайтам и Личному кабинету. Сайты, которые мы размещаем для вас, за этой сетью не находятся вовсе: они отдаются напрямую с наших серверов в Нидерландах, и запросы к ним никаких записей на границе сети не порождают.

3. Зачем мы используем ваши данные и наши правовые основания

Мы обрабатываем персональные данные только при наличии у нас правового основания для этого в соответствии со статьёй 6 Общего регламента по защите данных (GDPR). В приведённой ниже таблице указаны для каждой цели пример и правовое основание, на которое мы опираемся. Там, где мы опираемся на законные интересы, мы сопоставили эти интересы с вашими правами и свободами.

Цель	Пример	Правовое основание (GDPR, ст. 6)
Предоставление Услуг и управление вашей учётной записью	Подготовка вашего тарифного плана Self-Managed или Managed, аутентификация входов, применение ваших настроек и предоставление вам доступа к Личному кабинету.	Исполнение договора (ст. 6(1)(b)) — обработка, необходимая для предоставления заказанных вами Услуг.
Выставление счетов, платежи и продления	Выставление счетов, приём платежей через нашего платёжного провайдера, обработка продлений, зачётов и возвратов.	Исполнение договора (ст. 6(1)(b)).
Ведение налоговых и бухгалтерских записей	Хранение счетов и финансовых записей в течение срока, требуемого ирландским законодательством.	Правовое обязательство (ст. 6(1)(c)).
Предоставление поддержки и ответы на запросы	Обработка заявок в службу поддержки, ответы на сообщения через контактную форму и хранение записи нашей переписки.	Исполнение договора (ст. 6(1)(b)) для поддержки, связанной с учётной записью; законные интересы (ст. 6(1)(f)) для общих или предпродажных запросов — наш интерес в том, чтобы отвечать и помогать людям, которые с нами связываются.
Выявление и блокировка автоматизированных и недобросовестных отправок через форму	Фиксация IP-адреса и строки user-agent браузера, с которых отправлена контактная форма, и применение ограничения частоты отправок, чтобы автоматизированные отправки можно было распознать и отклонить.	Законные интересы (ст. 6(1)(f)) — наш интерес в том, чтобы наши каналы связи оставались пригодными для использования и свободными от автоматизированных злоупотреблений. Мы начали это делать после потока автоматизированных отправок в августе 2026 года.
Обеспечение безопасности платформы и предотвращение мошенничества и злоупотреблений	Мониторинг вторжений и злоупотреблений, расследование обращений на abuse@maxinodes.com, ведение журналов доступа и безопасности и обнаружение мошеннических платежей. Каждый заказ, оформляемый в Личном кабинете, до его принятия оценивается на риск мошенничества компанией MaxMind, Inc.; что именно передаётся и на какой гарантии, указано в разделе 6.	Законные интересы (ст. 6(1)(f)) — наш интерес в обеспечении безопасности Услуг, наших клиентов и нашей инфраструктуры и в их защите от мошенничества и злоупотреблений. Где применимо, мы также опираемся на правовое обязательство (ст. 6(1)(c)).
Планирование мощности и улучшение Услуг	Анализ агрегированных метрик производительности и использования для планирования мощности и повышения надёжности.	Законные интересы (ст. 6(1)(f)) — наш интерес в эксплуатации надёжной, правильно масштабированной платформы.
Сервисные сообщения	Отправка важных уведомлений о вашей учётной записи, безопасности, выставлении счетов, обслуживании и об инцидентах со Страницы статуса, на которые вы подписались.	Исполнение договора (ст. 6(1)(b)) и законные интересы (ст. 6(1)(f)) — наш интерес в том, чтобы информировать вас об используемых вами Услугах.
Маркетинг	Отправка необязательных рассылок или новостей о продуктах, если вы попросили их получать.	Согласие (ст. 6(1)(a)). Вы можете отозвать своё согласие в любое время без каких-либо последствий для Услуг.
Установление, осуществление или защита юридических требований	Хранение ограниченных записей там, где это необходимо для урегулирования спора или обеспечения исполнения наших условий.	Законные интересы (ст. 6(1)(f)) — наш интерес в защите наших юридических прав.

Мы не осуществляем автоматизированное принятие решений, которое влечёт юридические или аналогично значимые последствия для вас, и не занимаемся профилированием в этих целях.

Наш сайт и Личный кабинет находятся за пограничной сетью доставки контента и безопасности. Она поглощает трафик распределённых атак на отказ в обслуживании, применяет список блокировки IP-адресов и ограничение частоты запросов с одного IP-адреса и автоматически блокирует совпадающие с ними запросы. Это не прикладной межсетевой экран с управляемым набором правил, и мы не станем выдавать его за таковой — содержательная фильтрация запросов выполняется нашими собственными серверами, расположенными за этой сетью. Если вы полагаете, что ваш запрос был заблокирован ошибочно, обратитесь в нашу службу поддержки, и мы разберёмся.

4. Бизнес-почта

Если вы приобретаете Бизнес-почту через нас — почтовые ящики Microsoft 365 или Google Workspace, — эти почтовые ящики и их содержимое находятся в вашем собственном тенанте у Microsoft или Google. Мы выступаем как агент и администратор: подписка оформляется на ваше имя, мы её оформляем и оплачиваем от вашего имени и за ваш счёт, а уплаченное перевыставляем вам без наценки, а также располагаем обычной учётной записью администратора в вашем тенанте, чтобы администрировать его для вас. Эту учётную запись вы можете удалить. Мы не являемся ни контролёром, ни обработчиком содержимого вашей электронной почты, это содержимое не размещается в инфраструктуре Maxinodes и не охватывается нашим SLA или нашим обязательством хранить зашифрованные резервные копии в пределах ЕС/ЕЭЗ.

Обработка данных вашего почтового ящика регулируется уведомлением о конфиденциальности, соглашением об обработке данных и условиями обслуживания выбранного вами провайдера (Microsoft или Google), и вы заключаете договор с этим провайдером на услугу электронной почты через нас. Мы обрабатываем только данные учётной записи и платёжные данные, необходимые для подготовки и выставления счетов за подписку, как описано в разделах 2 и 3 выше.

5. Передача данных и субобработчики

Мы не продаём ваши персональные данные. За исключением измерения эффективности рекламы, описанного ниже — которое работает только с вашего согласия и которое вы можете отключить в любой момент — мы не передаём ваши персональные данные для чьего-либо маркетинга. Мы передаём персональные данные только там, где это необходимо для предоставления Услуг, соблюдения закона или защиты наших прав:

• Субобработчики. Мы привлекаем небольшое число поставщиков, помогающих нам предоставлять Услуги, и называем каждого из них поимённо. По состоянию на дату настоящей политики это Worldstream (Нидерланды) — наши серверы, сеть и дата-центр; Microsoft — пограничная сеть доставки контента и безопасности перед нашими собственными сайтами и Личным кабинетом, DNS наших собственных доменов и наша почтовая платформа; BunnyWay d.o.o. (Словения) — авторитативный DNS клиентских доменов; Zendesk, Inc. (Соединённые Штаты) — наша служба поддержки, онлайн-чат, Центр поддержки и почта, поступающая на наши ролевые адреса; Backblaze, Inc. — хранение зашифрованных внешних резервных копий в Амстердаме; Postmark (Соединённые Штаты) — транзакционная электронная почта из Личного кабинета; Key-Systems GmbH (Германия) — регистрация доменов; UptimeRobot s. r. o. (Словакия) — мониторинг и Страница статуса; и MaxMind, Inc. (Соединённые Штаты) — проверка заказов на мошенничество. Каждый из них привлечён на письменных условиях — в большинстве случаев это собственные опубликованные условия поставщика об обработке данных, — требующих надлежащей безопасности и конфиденциальности. На нашей странице Субобработчики по каждому из них указано, что он делает, где обрабатывает данные, к каким Услугам это относится и, если он находится за пределами ЕЭЗ, какая гарантия передачи применяется; субобработку Контента регулирует наше DPA.
• Наши платёжные провайдеры — действуют не по нашим указаниям. Счёт оплачивается на странице, размещённой тем провайдером, которого вы выбрали: Whop — для оплаты картой, Apple Pay, Google Pay, PayPal, iDEAL, Bancontact и прямым дебетом SEPA, либо NOWPayments — для оплаты криптовалютой. Любому из них мы передаём только сумму, валюту и номер счёта, а данные вашей карты к нам не попадают. Всё остальное вы сообщаете им напрямую, на их собственных страницах и по их собственным политикам конфиденциальности; каждый из них также собирает ваш IP-адрес и сведения об устройстве и браузере. Делает это каждый в собственных целях, а не по нашим указаниям, поэтому нашим субобработчиком не является ни один из них. Whop отличается от NOWPayments в одном, о чём вам стоит знать: он заводит для вас учётную запись Whop, присылает вам собственное подтверждение заказа и возвращает нам — а мы храним это в своих биллинговых записях — ваши имя, адрес электронной почты, платёжный адрес, номер телефона, если вы его указали, тип и последние четыре цифры карты, а также присвоенную им оценку риска мошенничества. Страна учреждения ни одного из провайдеров не охватывается решением ЕС о достаточном уровне защиты, и ни один из них не предлагает нам стандартных договорных положений; на нашей странице Субобработчиков для каждого из них указано, что есть и чего нет, чтобы вы знали об этом до начала платежа.
• Meta (измерение эффективности рекламы) — только с вашего согласия. Если вы согласились на категорию «Маркетинг», мы и Meta Platforms Ireland Ltd выступаем совместными контролёрами в отношении сбора и передачи данных измерения, описанных в разделе 2. Это означает, что Meta действует не только по нашим указаниям: она использует эти данные и в собственных целях согласно своей Политике конфиденциальности, которую мы не контролируем. Поэтому Meta не является субобработчиком и не указана на нашей странице Субобработчиков. Вы можете отозвать согласие в любой момент с помощью кнопки «Настройки cookie» в верхней части нашей Политики использования файлов cookie — дальнейшая передача данных прекратится. Совместная договорённость охватывает только сбор этих данных на нашем сайте и их передачу компании Meta; всё, что Meta делает с ними в дальнейшем, представляет собой её собственную обработку, которую мы не контролируем и здесь не описываем. Поскольку мы являемся совместными контролёрами, статья 26(3) GDPR позволяет вам реализовать свои права в отношении любого из нас: напишите на privacy@maxinodes.com — мы рассмотрим то, что относится к нам, и передадим дальше то, что к нам не относится, — либо обратитесь в Meta напрямую.
• Профессиональные консультанты и органы власти. Мы можем раскрывать данные нашим бухгалтерам, аудиторам или юридическим консультантам, либо государственному органу, суду или регулятору, если это требуется по закону или необходимо для установления, осуществления или защиты юридических требований.
• Передача бизнеса. Если наш бизнес будет реорганизован, объединён или продан, персональные данные могут быть переданы в рамках такой сделки с учётом защиты, предусмотренной настоящей политикой и применимым правом. Мы проинформируем вас о любом таком изменении, существенно влияющем на то, как обрабатываются ваши персональные данные.

6. Где хранятся ваши данные и международная передача

Что остаётся в пределах ЕС/ЕЭЗ

Сама хостинговая платформа находится в Европе и никуда не переносилась. Сайты, базы данных и файлы, которые вы размещаете у нас, хранятся и отдаются из корпоративных дата-центров в Нидерландах. Запросы к размещённому у нас сайту поступают непосредственно на эти серверы: они не проходят через пограничную сеть, описанную ниже, и никакая третья сторона не завершает соединение по пути. Авторитативный DNS для клиентских доменов обеспечивает поставщик, учреждённый в ЕС, работающий за нашими собственными серверами имён ns1/ns2.maxinodes.com. Поскольку ответы DNS отдаются из всемирной anycast-сети, запрос, поступивший от резолвера за пределами ЕЭЗ, там же и обрабатывается; при этом такие запросы приходят от рекурсивных резолверов, а не от идентифицируемых посетителей.

Наши резервные копии хранятся в Амстердаме, на территории ЕС. Они шифруются на нашем собственном оборудовании до выгрузки ключом, который остаётся у нас — на этом оборудовании и в нашем собственном защищённом хранилище — и который мы никогда не передаём поставщику хранилища, поэтому он располагает данными, которые не имеет возможности прочитать. Ему доступны метаданные резервных копий — имена объектов, их размеры и отметки времени, — а сам он является компанией, зарегистрированной в Соединённых Штатах; поэтому мы исходим из того, что эти метаданные передаются за пределы ЕЭЗ, и полагаемся на гарантии, указанные в таблице ниже. Содержимое резервных копий поставщику недоступно.

Что передаётся за пределы ЕС/ЕЭЗ

Три элемента, без которых мы не можем оказывать Услуги, действительно связаны с передачей персональных данных за пределы ЕЭЗ, и мы предпочитаем изложить это прямо, а не прятать за общими формулировками.

Поддержка. Нашу службу поддержки обеспечивает Zendesk, Inc. — корпорация, учреждённая по праву штата Делавэр (Соединённые Штаты). Всё, что вы направляете нам через обращение в поддержку, через онлайн-чат, через контактную форму либо письмом на адреса support@, privacy@ или abuse@maxinodes.com, хранится на её платформе вместе с нашими ответами и историей переписки. Письма на эти адреса сначала поступают в наши собственные почтовые ящики Microsoft 365 в ЕС и лишь затем пересылаются в Zendesk — то есть речь идёт о двух последовательных этапах, а не об одном. В настоящее время Zendesk хранит эти данные в своём европейском регионе (Ирландия), однако мы не приобретали опцию, которая превратила бы такое размещение в договорное обязательство, и Zendesk оставляет за собой право переносить данные учётной записи между своими регионами. Кроме того, персональные данные в любом случае попадают в Соединённые Штаты — через собственную деятельность Zendesk и через американских поставщиков, которых она привлекает для работы своей платформы. Поэтому мы исходим из того, что всё направленное в наши каналы поддержки передаётся в Соединённые Штаты, и полагаемся на приведённые ниже гарантии, а не на то, где данные фактически находятся сегодня.

Пограничная сеть перед нашими собственными сайтами. Наш маркетинговый сайт, наш Личный кабинет по адресу my.maxinodes.com и наша панель статистики работают через Microsoft Azure Front Door. Эта служба завершает TLS-соединение, кеширует наши публичные маркетинговые страницы и фильтрует входящие запросы. При этом она обрабатывает IP-адрес посетителя, строку user-agent его браузера, запрошенный URL и технические параметры запроса. Front Door представляет собой глобальную сеть: ваш запрос обрабатывается в той точке присутствия Microsoft, которая расположена ближе всего к вам, а для посетителя из-за пределов Европы это означает обработку за пределами ЕЭЗ; сама Microsoft прямо исключает эту службу из своего обязательства о границе данных ЕС (EU Data Boundary). Наш собственный экземпляр формируемых при этом журналов хранится в регионе Microsoft «Западная Европа» в течение 30 дней. Здесь важны два ограничения: размещённые у нас сайты за Front Door не находятся вовсе, а страницы Личного кабинета на границе сети не кешируются. Файлов cookie Front Door не устанавливает — см. нашу Политику использования файлов cookie.

Транзакционная электронная почта. Автоматические письма, которые отправляет вам наша биллинговая система — счета, подтверждения заказов и письма для сброса пароля, — доставляются через Postmark, службу транзакционной электронной почты, учреждённую в Соединённых Штатах и не предлагающую возможности хранения данных в ЕС. К ней попадают ваше имя, ваш адрес электронной почты, номер счёта или заказа и содержание самого письма. Речь идёт только о транзакционных письмах: не о переписке со службой поддержки, не о маркетинговых рассылках и не об администрируемых нами почтовых ящиках.

Гарантии, на которые мы полагаемся

Получатель	Что он получает	Механизм передачи
Zendesk, Inc. (Соединённые Штаты)	Обращения в поддержку, онлайн-чат, действия в Центре поддержки, запросы из контактной формы, а также письма, направляемые на наши адреса support@, privacy@ и abuse@.	Гарантии — те, что предусмотрены опубликованным соглашением Zendesk об обработке данных: обязательные корпоративные правила (BCR), одобренные ирландской Комиссией по защите данных, и стандартные договорные положения (SCC) Европейской комиссии. Кроме того, Zendesk, Inc. сертифицирована в рамках Рамочной программы ЕС–США по защите данных (EU–US Data Privacy Framework). Наша учётная запись обслуживается на опубликованных типовых условиях Zendesk; отдельных условий мы с ней не согласовывали.
Microsoft (глобальная пограничная сеть)	IP-адрес, строка user-agent, запрошенный URL и метаданные запросов при посещении наших собственных сайтов и Личного кабинета — в журналах доступа и фильтрации на границе сети.	Дополнение Microsoft о защите данных для продуктов и услуг, которое распространяет стандартные договорные положения (SCC) Европейской комиссии редакции 2021 года на передачу данных клиентов за пределы ЕЭЗ внутри группы Microsoft, в том числе компании Microsoft Corporation в Соединённых Штатах. Кроме того, Microsoft Corporation сертифицирована в рамках Рамочной программы ЕС–США по защите данных.
Postmark (Соединённые Штаты)	Ваше имя, ваш адрес электронной почты, номер счёта или заказа и содержание автоматических писем по учётной записи, которые отправляет вам наша биллинговая система.	Соглашение Postmark об обработке данных, включающее стандартные договорные положения (SCC) Европейской комиссии. Кроме того, группа ActiveCampaign, к которой относится Postmark, сертифицирована в рамках Рамочной программы ЕС–США по защите данных.
Backblaze, Inc. (Соединённые Штаты; хранение в Амстердаме)	Уже зашифрованные нами объекты резервных копий и метаданные о них. Возможности прочитать их содержимое у поставщика нет.	Соглашение Backblaze об обработке данных для резидентов ЕЭЗ, включающее стандартные договорные положения (SCC) Европейской комиссии.
MaxMind, Inc. (Соединённые Штаты)	При оформлении заказа: ваш IP-адрес, ваш адрес электронной почты, указанные вами имя, адрес и страна плательщика, номер телефона, если вы его указали, а также сумма и валюта заказа. Данные банковской карты не передаются — к нам они не поступают.	Дополнение MaxMind об обработке данных, включающее стандартные договорные положения (SCC) Европейской комиссии. Компания MaxMind, Inc. также самостоятельно сертифицирована по Рамочной программе ЕС–США по защите данных, однако договорной основой, на которую мы полагаемся, являются именно SCC.

На нашей странице Субобработчиков перечислены все привлекаемые нами поставщики, места обработки данных каждым из них и механизм передачи, применяемый к каждому. Каждый из указанных выше механизмов опубликован самим поставщиком по приведённой ссылке; если вы хотите, чтобы мы разъяснили, что именно применяется к вашим данным, напишите на privacy@maxinodes.com.

Ещё два потока данных находятся за рамками этой таблицы. Регистрация доменов (раздел 2): наш регистраторский канал учреждён в ЕЭЗ, однако данные регистранта передаются далее реестру, ведущему вашу доменную зону, депозитарию данных (эскроу-агенту), а для родовых доменов верхнего уровня — в ICANN; часть этих получателей находится за пределами ЕЭЗ, и происходит это по правилам ICANN и реестров, а не по нашему договору. Распространить на эти действия наши собственные гарантии мы не можем и говорим об этом прямо, а не создаём обратного впечатления. Оплата криптовалютой (раздел 5): наш платёжный провайдер учреждён за пределами ЕЭЗ, решением о достаточном уровне защиты не охватывается и стандартных договорных положений (SCC) не предлагает; данные он собирает непосредственно у вас на своей собственной странице оплаты, выступая самостоятельным контролёром.

Необязательное измерение эффективности рекламы из раздела 2 — ещё один отдельный случай: если вы согласились на категорию «Маркетинг», Meta может передавать полученные данные в США и другие страны за пределами ЕС/ЕЭЗ на основании собственных механизмов передачи, включая Рамочную программу ЕС–США по защите данных (EU–US Data Privacy Framework) и стандартные договорные положения (SCC). Достаточность этой рамочной программы оспаривается и остаётся предметом разбирательства в судах ЕС. Измерение эффективности рекламы — единственная обработка на этом сайте, которая зависит от вашего согласия, и отказ от категории «Маркетинг» прекращает её полностью. Доставка контента на границе сети и наша служба поддержки также предполагают обработку за пределами ЕЭЗ, однако они от согласия не зависят, поскольку необходимы для показа этого сайта и для ответа на обращения в поддержку; получатели и гарантии указаны выше и в разделе 5.

Существует один нюанс, о котором следует знать в отношении Бизнес-почты (раздел 4). Поскольку эти почтовые ящики находятся в вашем собственном тенанте Microsoft 365 или Google Workspace, а не в нашей инфраструктуре, место хранения и любая международная передача данных этого почтового ящика определяются выбранным вами провайдером в рамках его собственных механизмов (например, его стандартных договорных положений или механизмов адекватности). Применительно к этому содержимому электронной почты соответствующей стороной по передачам является провайдер — а не Maxinodes — и на эти данные не распространяется наше обязательство хранить зашифрованные резервные копии в ЕС и ЕЭЗ.

7. Как долго мы их храним

Мы храним персональные данные только в течение того срока, в течение которого они необходимы нам для целей, изложенных в настоящей политике, а затем удаляем или анонимизируем их. Наши стандартные сроки хранения таковы:

Категория	Срок хранения
Серверные и операционные журналы (на наших собственных серверах)	Приблизительно 90 дней, после чего они удаляются или агрегируются, если только конкретный журнал не сохраняется дольше для расследования инцидента безопасности либо для установления, осуществления или защиты юридического требования.
Журналы запросов на границе сети / в сети доставки контента	30 дней, в журнальном рабочем пространстве, расположенном в ЕС (Западная Европа), после чего удаляются автоматически.
Налоговые и бухгалтерские записи (включая счета)	Приблизительно 6 лет, как того требует ирландское налоговое и корпоративное законодательство.
Данные учётной записи	В течение срока существования вашей учётной записи плюс указанный выше срок налогового хранения для любых записей, которые также входят в наши бухгалтерские и налоговые записи. Прочие данные учётной записи удаляются или анонимизируются, как только они перестают быть необходимыми после закрытия.
Данные обращений, поддержки и контактной формы (клиенты)	В течение срока ваших отношений с нами и разумного периода после него для обработки последующих запросов и споров, после чего они удаляются. Эта переписка хранится на нашей сторонней платформе поддержки.
Обращения от лиц, не являющихся клиентами	Удаляются в течение 12 месяцев с даты последнего сообщения, если не ведётся спор или расследование. Эта переписка также хранится на нашей сторонней платформе поддержки.
Данные подписки на Страницу статуса	До тех пор, пока вы не отпишетесь или подписка не перестанет быть активной. Запись о подписке хранится у нашего поставщика мониторинга.
Контактные данные регистрации доменов	В течение всего срока, пока домен зарегистрирован через нас, а затем в течение периода, которого требуют реестр, механизм депонирования данных (эскроу) либо правила ICANN. Эти сроки устанавливаем не мы, а реестр.

Контент, который вы размещаете у нас, хранится и удаляется в соответствии с вашими указаниями и нашими DPA и Условиями обслуживания, а не по указанным выше срокам.

8. Ваши права

В соответствии с GDPR и ирландским законодательством о защите данных вы обладаете следующими правами в отношении ваших персональных данных:

• Доступ — получить подтверждение того, что мы обрабатываем ваши персональные данные, и копию этих данных.
• Исправление — исправить неточные персональные данные и дополнить неполные данные.
• Удаление — удалить ваши персональные данные, если у нас нет преобладающего основания их хранить (например, наши юридические обязательства по хранению).
• Ограничение — попросить нас ограничить использование ваших персональных данных в определённых обстоятельствах.
• Переносимость — получить предоставленные вами нам персональные данные, если обработка основана на согласии или договоре и осуществляется автоматизированными средствами, в структурированном, широко используемом, машиночитаемом формате, и передать их другому контролёру там, где это технически осуществимо.
• Возражение — возразить против обработки, осуществляемой на основании наших законных интересов (см. таблицу в разделе 3). Если вы возражаете, мы прекратим обработку, если только не сможем доказать наличие убедительных законных оснований, которые преобладают над вашими интересами, правами и свободами, либо если обработка необходима для юридических требований. Вы можете в любое время возразить против прямого маркетинга, и мы прекратим его.
• Отзыв согласия — там, где мы опираемся на ваше согласие (например, маркетинг), вы можете отозвать его в любое время. Это не влияет на правомерность обработки, осуществлённой до отзыва.

Чтобы реализовать любое из этих прав, напишите на privacy@maxinodes.com. Прежде чем действовать по запросу, нам может потребоваться подтвердить вашу личность. Мы ответим в течение одного месяца с момента получения вашего запроса; если запрос является сложным или вы подали несколько запросов, мы можем продлить этот срок не более чем на два дополнительных месяца и сообщим вам об этом. Реализация этих прав обычно бесплатна.

Если вы не удовлетворены тем, как мы обработали ваши персональные данные или запрос, вы имеете право подать жалобу в надзорный орган — в Ирландии это Комиссия по защите данных (Data Protection Commission). Полные сведения приведены в разделе «Контакты» ниже.

9. Как мы защищаем ваши данные

Мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, изменения и раскрытия. Мы не делаем каких-либо заявлений о сертификации. Эти меры включают:

• Шифрование данных при передаче с использованием актуального TLS — на нашем сайте, в Личном кабинете и на хостинговой платформе;
• Хранение Данных клиента для хостинговых Услуг на наших собственных серверах в Нидерландах, а наших резервных копий — в пределах ЕС/ЕЭЗ, с шифрованием на нашей собственной инфраструктуре прежде, чем они покинут её, при этом ключ шифрования хранится исключительно на нашем собственном оборудовании;
• Честное указание на предел этой меры: диски наших серверов сами по себе не зашифрованы, поэтому данные, находящиеся в рабочих системах, защищены логической изоляцией, правами доступа файловой системы и контролем доступа, а не полнодисковым шифрованием;
• Хранение паролей учётных записей в виде односторонних хешей с солью и никогда в открытом виде;
• Контроль доступа и принцип наименьших привилегий, чтобы сотрудники могли получать доступ только к тем данным, которые необходимы для их роли, при этом административный доступ к нашим серверам осуществляется исключительно по SSH-ключу, а аутентификация по паролю для административных входов отключена;
• Двухфакторную аутентификацию на административных интерфейсах нашего узла виртуализации и нашей хостинговой платформы, доступную также вам для вашей учётной записи в Личном кабинете;
• Межсетевое экранирование на узле виртуализации и на каждой отдельной виртуальной машине, защиту от подбора паролей, а также автоматическую проверку запросов к нашему сайту и Личному кабинету в пограничной сети доставки контента, которая может заблокировать запрос по IP-адресу источника или по частоте обращений;
• Мониторинг и ведение журналов доступа и активности платформы для обнаружения подозрительных событий и реагирования на них.

Ни один метод передачи или хранения не является полностью безопасным, но мы стремимся поддерживать наши меры соответствующими имеющимся рискам. Вы несёте ответственность за сохранение конфиденциальности учётных данных вашей учётной записи и за решения по безопасности, которые вы принимаете в рамках своих собственных услуг.

10. Файлы cookie

Наш сайт и Личный кабинет используют ограниченный набор файлов cookie и аналогичных технологий. То, как мы их используем, и доступные вам варианты выбора описаны в нашей Политике использования файлов cookie. Именно в баннере cookie вы принимаете или отклоняете функциональную и маркетинговую категории, и сделанный на любом из наших сайтов выбор действует для всех.

С нашим Центром поддержки по адресу support.maxinodes.com дело обстоит иначе, и мы предпочитаем сказать об этом прямо. Хотя он расположен на нашем собственном домене, сайт эксплуатируется для нас поставщиком нашей службы поддержки — компанией Zendesk, Inc., — и страницы там устанавливают файлы cookie и сохраняют данные на вашем устройстве в рамках собственных договорённостей этого поставщика, в том числе силами Cloudflare, Inc., которую Zendesk использует для обслуживания и защиты сайта. Теперь на этом сайте выводится собственный баннер согласия, и он фиксирует тот же выбор, что и баннер на нашем сайте и в Личном кабинете, — одно решение действует для всех трёх ресурсов. Однако его возможности там уже, и он сам об этом сообщает. Он удерживает виджет чата, пока вы не разрешите онлайн-чат: до этого момента виджету предписано ничего не сохранять на вашем устройстве, и он остаётся скрытым, — а если вы откажетесь от маркетинга, он удаляет идентификаторы Meta _fbp и _fbc. Но он не может повлиять на то, что платформа устанавливает для себя: сессионный файл cookie Центра поддержки Zendesk, собственная аналитика Zendesk по этому сайту и файлы cookie защиты от ботов Cloudflare загружаются вместе со страницей — раньше, чем выполнится любой наш код. Для них средством управления остаются настройки вашего браузера; кроме того, посещать Центр поддержки, чтобы связаться с нами, вообще не обязательно — адреса, указанные в разделе «Контакты» ниже, работают ничуть не хуже.

11. Дети

Услуги предназначены для бизнеса и для совершеннолетних лиц и не направлены на детей. Мы сознательно не собираем персональные данные детей. Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами по адресу privacy@maxinodes.com, и мы предпримем надлежащие меры для их удаления.

12. Изменения в настоящей политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, наших Услугах или законодательстве. Когда мы это делаем, мы пересматриваем версию и дату в верхней части страницы. Действующей версией всегда является та, что опубликована по этому URL-адресу. Если изменение является существенным, мы предпримем разумные шаги, чтобы уведомить вас — например, по электронной почте или посредством уведомления в Личном кабинете, — прежде чем оно вступит в силу. Карту наших прочих юридических документов см. в юридическом разделе.

Что изменилось в настоящей версии. Версия 2.3, опубликованная 31 августа 2026 г., уточняет описание Бизнес-почты и заново излагает раздел 4. Подписка оформляется на ваше собственное имя: мы её оформляем, оплачиваем от вашего имени и перевыставляем уплаченное, а наш доступ к вашему тенанту — это обычная учётная запись администратора, которую вы можете удалить в любой момент, а не делегированный административный доступ. Содержимое ваших почтовых ящиков и ранее находилось за пределами нашей обработки и находится там и сейчас. Предыдущая версия опубликована 7 августа 2026 г. и фиксирует четыре изменения инфраструктуры, а также вытекающие из них передачи данных: 26 июля 2026 г. авторитативный DNS для клиентских доменов переведён к поставщику, учреждённому в ЕС; 4 августа 2026 г. наши собственные сайты и Личный кабинет размещены за глобальной пограничной сетью Microsoft, а DNS наших корпоративных доменов переведён в Azure DNS; 6 августа 2026 г. служба поддержки переведена с платформы, которую мы эксплуатировали самостоятельно, в Zendesk, Inc. в Соединённых Штатах. Ни одно из этих изменений не затронуло сайты клиентов — они по-прежнему отдаются непосредственно с наших серверов в Нидерландах. Полная запись приведена в истории изменений на нашей странице Субобработчиков.

Контакты

Вопросы о конфиденциальности и защите данных: privacy@maxinodes.com.

Почтой: Maxinodes Ltd, 1 Ballycoolin Road, Dublin 15, Ireland.

Письмо, направленное на этот адрес, сначала поступает в наш собственный аккаунт Microsoft 365 в ЕС, а затем пересылается на нашу платформу поддержки, которой управляет Zendesk, Inc. — корпорация, учреждённая в США (штат Делавэр); там хранятся ваше сообщение, все приложенные к нему материалы и наша переписка по нему. Данные нашей учётной записи в Zendesk в настоящее время размещаются в регионе поставщика «Европа (Ирландия)», однако договорного обязательства сохранять именно это размещение поставщик на себя не принимал, а сам он и названные им субобработчики в США имеют доступ к этим данным из Соединённых Штатов — то есть обработка происходит за пределами ЕЭЗ. Если вы предпочли бы, чтобы ваше сообщение не проходило через стороннюю платформу поддержки — например, потому что оно содержит документы, удостоверяющие личность, либо потому что в нём названы другие лица, — направьте нам письмо почтой по указанному выше адресу либо напишите на billing@maxinodes.com, письма на который поступают к нам напрямую.

Если нам не удалось урегулировать вашу претензию к тому, как мы обрабатываем ваши персональные данные, вы вправе подать жалобу в надзорный орган в Ирландии:

Data Protection Commission
21 Fitzwilliam Square South, Dublin 2, D02 RD28, Ireland
www.dataprotection.ie

Вы также можете подать жалобу в надзорный орган страны вашего проживания в ЕС/ЕЭЗ.

Версия 2.3 · Последнее обновление 31 августа 2026 г. Мы можем время от времени обновлять настоящий документ; действующей версией всегда является та, что опубликована по этому URL-адресу.