1. Общие положения и область действия
Настоящая Политика объясняет порядок обработки информации при посещении сайта allsafe-store.xyz, использовании клиентского кабинета, административных и программных интерфейсов, покупке или настройке услуг защиты, а также при прохождении трафика через фильтрационную инфраструктуру AllSafe. Под «AllSafe», «мы», «оператором» или «сервисом» ниже понимается оператор программного обеспечения и инфраструктуры AllSafe, указанный в договоре, счёте или ином документе, оформленном с конкретным клиентом.
Политика применяется к данным клиента и его представителей. Она также описывает ограниченную обработку сетевых метаданных посетителей защищаемых ресурсов. Клиент обязан сообщить своим пользователям о подключении инфраструктуры фильтрации, если этого требует применимое законодательство.
2. Какие категории данных мы обрабатываем
2.1. Данные аккаунта
- логин, отображаемое имя и контактный адрес электронной почты, если он указан;
- криптографический хеш пароля, соль, сведения о времени создания аккаунта и последнего входа;
- выбранные язык, тема интерфейса и расчётная валюта;
- статус аккаунта, баланс, история операций и подключённые тарифы.
Пароль в открытом виде не сохраняется. Администратор может заменить пароль, но не может прочитать существующий.
2.2. Настройки услуг
- домены, публичные endpoint, назначенные порты и тип защищаемого протокола;
- адрес backend-сервера, backend-порт, состояние PROXY Protocol и параметры фильтра;
- состояние DNS-проверки, TLS-сертификата, услуги и её административной блокировки;
- комментарии, оставленные клиентом при настройке.
2.3. Сетевые метаданные и телеметрия
Для обнаружения атак фильтры могут обрабатывать IP-адрес источника и назначения, сетевой протокол, порты, TCP-флаги, состояние соединения, число соединений и пакетов, объём входящего и исходящего трафика, время события, результат проверки протокола, SNI или HTTP Host, а также минимальный набор заголовков, необходимый для WAF и маршрутизации. Для Minecraft могут проверяться структура handshake, версия протокола, адрес сервера и запрошенное состояние соединения.
Высокочастотные счётчики используются в оперативной памяти. AllSafe не заявляет о записи полного payload каждого пакета и не должен использовать содержимое пользовательских сообщений, игровых сессий или файлов для целей, не связанных с предоставлением защиты.
2.4. Технические данные сайта и панели
Сервер может фиксировать IP-адрес, время запроса, URL, код ответа, User-Agent, сведения о TLS и диагностическую информацию об ошибке. Эти данные нужны для защиты панели, расследования сбоев и предотвращения несанкционированного доступа.
2.5. Платёжные сведения
Баланс и бухгалтерские операции учитываются в системе AllSafe. Если в будущем будет подключён внешний платёжный провайдер, реквизиты банковской карты должны обрабатываться этим провайдером, а AllSafe будет получать только статус, сумму и идентификатор платежа. Мы не просим передавать полные реквизиты карты в комментариях или сообщениях.
3. Цели и основания обработки
Мы не используем сведения о трафике для принятия решений, которые порождают юридические последствия для физического лица. Автоматические правила могут временно отклонять соединения или помещать источник в блок-лист, когда поведение соответствует признакам атаки. Такие решения направлены на безопасность ресурса и могут быть пересмотрены оператором.
4. Cookies и локальное хранение
Клиентский кабинет использует строго необходимые cookies для поддержания авторизованной сессии и защиты от межсайтовой подделки запросов. Они не предназначены для рекламного отслеживания. Настройки интерфейса могут храниться в аккаунте или в локальном хранилище браузера. Отключение необходимых cookies может сделать вход и изменение настроек невозможными.
На публичном сайте не требуется рекламная аналитика, социальные пиксели или межсайтовые идентификаторы. Если набор используемых технологий изменится, эта Политика будет обновлена, а согласие будет запрошено там, где оно обязательно.
5. Получатели и поставщики инфраструктуры
Доступ к данным получают только лица и системы, которым он необходим для эксплуатации сервиса. В зависимости от конфигурации это могут быть поставщик VPS и сетевой DDoS-фильтрации, DNS-провайдер, центр сертификации TLS, поставщик резервного копирования, бухгалтерские и платёжные сервисы. Они получают только объём информации, необходимый для своей функции.
Часть сетевой инфраструктуры расположена в Европейском союзе. Если обработка потребует передачи в другую страну, оператор обязан использовать предусмотренный законом механизм передачи и оценить меры защиты. AllSafe может раскрыть информацию по обязательному законному запросу, но не предоставляет произвольный доступ третьим лицам.
6. Сроки хранения и удаление
- Аккаунт, подписки и операции: пока действует аккаунт, а затем в течение срока, необходимого для исполнения договора, разрешения спора и соблюдения обязательных требований.
- Крупные инциденты: сводки типа атаки, времени, длительности, объёма и результата могут храниться долговременно, чтобы клиент видел историю защиты и оператор мог анализировать повторяющиеся угрозы.
- Административный аудит: действия, влияющие на баланс, услуги, блокировки и настройки безопасности, хранятся долговременно для контроля целостности.
- Технический journal: ротируется по объёму; инфраструктура может выделять под него до 50 ГиБ. Старые записи заменяются новыми в соответствии с политикой ротации.
- Высокочастотные метрики: преимущественно находятся в RAM, агрегируются и могут быть потеряны при перезагрузке. В PostgreSQL сохраняются расчётный расход трафика и сводные бизнес-данные.
- Сессии: удаляются после истечения срока, выхода пользователя, смены пароля или административного отзыва.
Резервные копии могут существовать ограниченное дополнительное время и удаляться по циклу ротации. Запрос на удаление не отменяет обязанности сохранить минимальный набор данных, если этого требует закон или защита прав оператора и клиента.
7. Как мы защищаем данные
Применяются разграничение процессов и системных пользователей, минимальные права файлов и Unix-сокетов, HTTPS, защищённые cookies, CSRF-защита, хеширование паролей, журналирование административных действий, ограничения доступа к внутренней панели, фильтрация входящих соединений и резервное копирование конфигурации. Клиентская панель, административный интерфейс и фильтрующее ядро разделены по назначению.
Ни одна система не гарантирует абсолютную безопасность. При подтверждённом инциденте оператор принимает меры для ограничения последствий, сохранения доказательств и уведомления затронутых лиц или органов в сроки, установленные применимым законодательством.
Клиент отвечает за уникальный пароль, защиту своей почты, актуальность списка администраторов, безопасную настройку backend и запрет публичного обхода фильтра там, где сокрытие origin является частью модели защиты.
8. Права пользователя
В зависимости от юрисдикции пользователь может запросить доступ к своим данным, их исправление, перенос, ограничение обработки, удаление или возражение против обработки на основании законного интереса. Согласие можно отозвать без влияния на законность уже выполненной обработки. Также можно подать жалобу в компетентный надзорный орган.
Для защиты аккаунта перед выполнением запроса может потребоваться подтверждение личности и полномочий. Запрос, затрагивающий данные посетителей защищаемого клиентом сайта, обычно следует сначала направить владельцу этого сайта: именно он определяет цели основной обработки посетителей.
9. Данные несовершеннолетних
Сервис рассчитан на владельцев и администраторов интернет-ресурсов. Если пользователь не достиг возраста самостоятельного заключения договора в своей стране, подключение платной услуги должно происходить с согласия родителя, опекуна или иного законного представителя. Мы не стремимся сознательно собирать данные детей для рекламных целей.
10. Изменения и связь с оператором
Политика может обновляться при изменении функций, поставщиков или закона. В начале страницы всегда указывается дата редакции. Существенные изменения могут дополнительно отображаться в панели. Для вопросов о данных, запроса прав или сообщения об инциденте используйте авторизованный клиентский кабинет. Это позволяет связать обращение с аккаунтом и не передавать чувствительные настройки через открытые каналы.