Политика конфиденциальности
Как Upvisor обрабатывает данные пользователей и проектов.
1. Общие положения
Эта политика описывает, какие данные обрабатывает Upvisor при регистрации, использовании личного кабинета, мониторинга, уведомлений, публичных инструментов, статус-страниц и API. Если для сервиса будет указан конкретный оператор или юридическое лицо, его реквизиты должны быть добавлены в этот документ.
2. Какие данные мы обрабатываем
- Данные аккаунта: email, имя, пароль в виде хеша, роль, настройки безопасности и сессии.
- Данные проекта: название проекта, домены, URL, IP-адреса, TCP-порты, DNS-записи, настройки мониторов, пороги, регионы, часовые пояса и статус-страницы.
- Данные проверок: результаты мониторинга, время ответа, статусы доступности, ошибки, инциденты, диагностика, PDF-отчеты и история событий.
- Данные уведомлений: Telegram chat_id, MAX chat_id/user_id, email-адреса, webhook URL, настройки каналов и история доставки.
- Платежные и технические данные: тариф, период подписки, статусы платежей, IP-адрес, User-Agent, cookie, CSRF-токены, отпечаток для лимитов публичных инструментов, события авторизации и ошибок.
3. Цели обработки
- Создание аккаунта, авторизация, восстановление доступа и контроль сессий.
- Выполнение мониторинга, расчет SLA, среднего и медианного времени ответа, создание инцидентов и отчетов.
- Отправка уведомлений в Telegram, MAX, email и webhook-каналы.
- Работа статус-страниц, API, MCP и публичных инструментов.
- Оплата тарифов, учет лимитов, продление подписок и предотвращение злоупотреблений.
4. Согласие при регистрации
При создании аккаунта пользователь подтверждает согласие с Политикой конфиденциальности и обработкой персональных данных. Для подтверждения факта согласия Upvisor может сохранять дату и время согласия, IP-адрес и User-Agent браузера.
Без такого согласия регистрация аккаунта невозможна, потому что сервису нужны данные для авторизации, безопасности, связи с пользователем, учета тарифов и выполнения выбранных функций.
5. Передача третьим лицам
Данные могут передаваться только в объеме, необходимом для работы выбранных функций: инфраструктурным провайдерам, email-провайдеру, Telegram Bot API, ЮKassa, OpenRouter или другому ИИ-провайдеру, провайдерам доменных, DNS, WHOIS, IP-гео и сетевых данных.
6. Хранение и защита
Upvisor применяет парольные хеши, сессионную защиту, CSRF-защиту, разграничение ролей, события безопасности и ограничение доступа к данным. Срок хранения зависит от тарифа, настроек проекта, требований безопасности и необходимости выполнить обязательства перед пользователем.
7. Права пользователя
Пользователь может запросить доступ к своим данным, исправление, удаление, ограничение обработки, выгрузку доступных данных проекта или удаление аккаунта. Для запросов: info@upvisor.online.
Краткое описание обработки также доступно в документации: Обработка персональных данных.