Политика конфиденциальности

Версия 1.1. Редакция от 11 сентября 2026 года.

Публикуется на английском, русском и узбекском языках. При расхождении версий преимущественную силу имеет английский текст.

1. Коротко

Мы занимаемся мониторингом. О вас лично мы храним очень мало, и храним потому, что иначе не сможем вести вашу учётную запись, а не потому, что хотим составить ваш портрет.

• Мы не спрашиваем номер телефона, ИНН, паспортные данные и данные банковской карты. Реквизиты карты к нам не попадают вообще - они уходят в платёжный сервис.
• Мы не продаём персональные данные и не используем их для рекламы.
• Мы не используем файлы cookie для отслеживания. У нас нет ни аналитики, ни записи сессий, ни рекламных пикселей.
• Ваши данные хранятся на серверах в Республике Узбекистан.
• Телеметрия, которую вы передаёте, принадлежит вам. Мы заглядываем в неё только по вашей просьбе или при разборе аварии.

Дальше - подробности.

2. Кто отвечает

ООО «BEATAI LABS», ИНН 312569409, Республика Узбекистан, город Ташкент, Мирабадский район, МФЙ Юксалиш, массив Куйлюк-3, дом 37, квартира 26, является оператором платформы Tracepo.

Наша роль зависит от того, о каких данных речь:

• В отношении данных учётной записи - кто вы, как вы пользуетесь продуктом, за что мы вам выставляем счёт - цели и способы обработки определяем мы. Здесь мы оператор в значении Закона Республики Узбекистан № ЗРУ-547 (в терминах GDPR - контролёр).
• В отношении телеметрии, которую вы нам передаёте, мы обрабатываем её по вашему поручению и в ваших целях. Здесь оператором являетесь вы, а мы выступаем обработчиком. Условия такой обработки установлены Соглашением об обработке персональных данных.

Контакт по любым вопросам о персональных данных, включая доступ, исправление и удаление: support@tracepo.io.

Ответственность за обработку персональных данных несёт руководство компании. Отдельного представителя, к которому нужно обращаться, нет: письмо на support@tracepo.io попадает к тем, кто может исполнить ваше требование.

3. Что мы собираем о вас

3.1. При создании учётной записи

При входе через Google мы получаем от Google только адрес электронной почты. Больше ничего.

3.2. Во время работы с продуктом

Об одном пункте скажем прямо. Мы ведём журнал активности. В нём фиксируется, что за пятиминутный интервал такой-то человек был активен, в каком разделе продукта и сколько действий совершил. Он нужен, чтобы понимать, работают ли зарегистрированные клиенты в продукте, и чтобы помогать вам по обращению. Мы не записываем, что вы набирали, что искали и что просматривали.

Если вы добавили чужой адрес как получателя оповещений, предупредить этого человека - ваша обязанность. Мы отправляем на такой адрес подтверждение прежде, чем доставить на него первое оповещение.

3.3. При оплате

Мы фиксируем, что куплено, когда, на какую сумму, в какой валюте, статус платежа и идентификатор операции у платёжного сервиса. Реквизиты вашей карты мы не видим и не храним. Они вводятся на стороне платёжного сервиса.

3.4. О хостах, за которыми вы наблюдаете

При установке агента Tracepo мы фиксируем идентификатор машины (из /etc/machine-id), имя хоста, операционную систему, архитектуру и версию агента. Это инвентарь машин, и мы относимся к нему как к вашим данным. Он может относиться к человеку, если машина чья-то личная, - поэтому мы о нём здесь и говорим.

3.5. Телеметрия

Всё остальное, что вы передаёте в Сервис, - телеметрия. Сегодня Сервис принимает метрики хостов от нашего агента, и персональных данных в них нет. По мере выпуска поддержки трассировок и логов телеметрия может содержать то, что в неё поместят ваши системы.

Мы не изучаем вашу телеметрию, не анализируем её и не строим по ней профили. Мы не используем её для обучения чего бы то ни было. Наши сотрудники обращаются к ней только в случаях, описанных в разделе 6.

Правила о том, что вы вправе нам передавать, установлены Условиями использования, раздел 4.2.

4. Чего мы не делаем

Мы не используем cookie для отслеживания. Ни маркетинговый сайт, ни продукт не ставят отслеживающих cookie вовсе. Продукт хранит несколько значений в локальном хранилище браузера - токен сессии, оформление, настройки таблиц. Это не покидает ваш браузер и не превращается у нас в профиль.

У нас нет продуктовой аналитики, записи сессий, тепловых карт, рекламных пикселей и сторонних трекеров в любом виде.

Мы не продаём, не сдаём в аренду и не передаём персональные данные для чужого маркетинга.

Мы не принимаем в отношении вас решений автоматически, если такие решения порождают юридические последствия.

5. На каком основании мы это обрабатываем

• Для исполнения договора с вами: ведение учётной записи, оказание услуг, выставление счетов, поддержка.
• По вашему согласию: продуктовые новости по электронной почте. Согласие можно отозвать в любой момент - в настройках профиля или по ссылке отписки в письме. Отзыв не прекращает служебные сообщения о безопасности, оплате и доступности.
• В наших законных интересах: защита Сервиса, предотвращение злоупотреблений, понимание того, как используется продукт, защита в правовых спорах. Только там, где это не нарушает ваши права.
• Во исполнение закона: налоговый и бухгалтерский учёт, законные требования государственных органов.

6. Кто может видеть ваши данные

Внутри компании. Доступ к данным заказчиков имеет ограниченный круг администраторов, подписавших обязательства о неразглашении. Они обращаются к данным только по вашему обращению либо при разборе аварии. У остальных сотрудников доступа нет.

Вне компании. Мы пользуемся небольшим числом поставщиков услуг. Каждый получает необходимый минимум. Полный актуальный перечень, что именно получает каждый и где обрабатывает, опубликован на странице Субобработчики. Об изменениях мы сообщаем за 30 дней до начала работы нового поставщика.

Государственные органы. Мы раскрываем данные уполномоченным органам Республики Узбекистан только тогда, когда этого требует закон, и только на основании надлежаще оформленного требования - судебного акта, постановления следователя и тому подобного. Мы раскрываем минимум, охваченный требованием, и сообщаем вам о факте раскрытия, если само требование этого не запрещает. Прямого или неконтролируемого доступа к нашим системам мы не предоставляем никому.

Передача бизнеса. При продаже или слиянии компании данные могут перейти вместе с бизнесом, под защитой настоящей Политики. Мы вас об этом уведомим.

7. Где хранятся данные

Данные учётных записей и вся телеметрия хранятся в Республике Узбекистан, на инфраструктуре лицензированного провайдера центра обработки данных в Узбекистане.

По законодательству Узбекистана обязательной локализации подлежат биометрические, генетические данные и данные абонентов операторов связи. Ничего из этого мы не храним. Мы всё равно держим всё в Узбекистане, потому что здесь находятся наши клиенты.

Небольшой объём данных страну всё же покидает, и мы предпочитаем сказать об этом прямо, а не спрятать в перечне:

• адреса электронной почты проходят через нашего провайдера исходящей почты в США при отправке любого письма;
• ваш адрес электронной почты попадает к международному платёжному сервису при оплате в долларах США;
• ваш адрес электронной почты попадает в Google, если вы выбрали вход через Google.

Больше ничего Узбекистан не покидает. Телеметрия не покидает Узбекистан. Подробности - на странице Субобработчики.

Основанием такой передачи служат две вещи: ваше согласие, которое вы даёте, принимая настоящую Политику и выбирая оплату в долларах США или вход через Google, и договорные обязательства получателей обеспечивать защиту данных на уровне не ниже установленного статьёй 27-1 Закона Республики Узбекистан № ЗРУ-547. Если на вас распространяется GDPR, мы по запросу подписываем Стандартные договорные условия Европейской комиссии.

8. Сколько мы храним

9. Ваши права

Вы вправе потребовать:

• сообщить, что мы о вас храним, и выдать копию;
• исправить неточные или неполные данные;
• удалить ваши данные;
• прекратить или ограничить обработку, основанную на наших законных интересах;
• отозвать согласие на продуктовые новости в любой момент;
• получить данные в машиночитаемом виде.

Пишите на support@tracepo.io. Мы можем попросить подтвердить личность. Отвечаем в срок от 1 до 14 рабочих дней.

Об удалении, точно. Получив требование об удалении, мы удаляем данные из рабочих систем в срок от 1 до 14 рабочих дней. Копии в резервных хранилищах в этот момент не удаляются - они исчезают при плановой ротации резервных копий. До этого момента такие копии не используются ни для чего и остаются под защитой настоящей Политики. Мы сохраняем только то, что обязаны сохранить по закону, например бухгалтерские документы по вашим платежам.

Вы также можете удалить организацию самостоятельно, в настройках учётной записи. Это удаляет данные организации из продукта вместе с её телеметрией.

Если вы считаете, что мы обошлись с вашими данными неправильно, напишите нам на support@tracepo.io. Вы также вправе обратиться в уполномоченный орган по защите персональных данных Республики Узбекистан.

10. Безопасность

Что мы делаем на самом деле:

• трафик между вами и Сервисом защищён TLS, обмен между внутренними компонентами идёт внутри частной сети;
• пароли хранятся только в виде bcrypt-хешей;
• секретная половина пары ключей приёма телеметрии не хранится вовсе - только её SHA-256 хеш, - и показывается ровно один раз, в момент создания;
• изоляция арендаторов обеспечивается на уровне СУБД политиками строк, а не фильтром в коде приложения;
• в продукте действует ролевая модель доступа: владелец, администратор, редактор, наблюдатель;
• операторская панель доступна только через VPN и читает продуктовую базу в режиме только чтение;
• пакеты агента, которые мы распространяем, подписаны криптографически, как и индексы репозиториев;
• на сборках выполняются статический анализ, проверка зависимостей, поиск секретов и сканирование контейнеров;
• данные шифруются при хранении;
• выполняется регулярное резервное копирование с шифрованием.

Абсолютно защищённых систем не бывает. Мы не заявляем ни одной сертификации, которой у нас нет.

Если инцидент безопасности затронет ваши персональные данные, мы сообщим вам без неоправданной задержки и в любом случае в течение 72 часов с момента, как нам стало об этом известно, и расскажем, что произошло, чего это касается и что мы делаем.

11. Дети

Сервис предназначен для взрослых людей, действующих в профессиональном качестве. Мы намеренно не собираем данные лиц младше 18 лет. Если вы считаете, что это произошло, напишите на support@tracepo.io, и мы их удалим.

12. Изменение Политики

Мы вправе обновлять настоящую Политику. Номер версии и дата вверху всегда говорят, какую редакцию вы читаете.

Если изменение существенно затрагивает ваши права, мы уведомим вас по электронной почте не позднее чем за 30 дней до вступления в силу и сохраним доступ к предыдущей редакции, чтобы вы могли сравнить. Мелкие исправления вступают в силу с момента публикации.

13. Контакты

ООО «BEATAI LABS» Республика Узбекистан, город Ташкент, Мирабадский район, МФЙ Юксалиш, массив Куйлюк-3, дом 37, квартира 26 ИНН 312569409 Электронная почта: support@tracepo.io Телефон: +998 (93) 625-24-54