Политика конфиденциальности
Версия 1.3. Редакция от 6 октября 2026 года.
Публикуется на английском, русском и узбекском языках. При расхождении версий преимущественную силу имеет английский текст.
1. Коротко
Мы занимаемся мониторингом. О вас лично мы храним очень мало, и храним потому, что иначе не сможем вести вашу учётную запись, а не потому, что хотим составить ваш портрет.
- Мы не спрашиваем номер телефона, ИНН, паспортные данные и данные банковской карты. Реквизиты карты к нам не попадают вообще - они уходят в платёжный сервис.
- Мы не продаём персональные данные и не используем их для рекламы.
- Мы не используем файлы cookie для отслеживания. У нас нет ни аналитики, ни записи сессий, ни рекламных пикселей.
- Ваши данные хранятся на серверах в Республике Узбекистан.
- Телеметрия, которую вы передаёте, принадлежит вам. Мы заглядываем в неё только по вашей просьбе или при разборе аварии.
Дальше - подробности.
2. Кто отвечает
ООО «BEATAI LABS», ИНН 312569409, Республика Узбекистан, город Ташкент, Мирабадский район, МФЙ Юксалиш, массив Куйлюк-3, дом 37, квартира 26, является оператором платформы Tracepo.
Наша роль зависит от того, о каких данных речь:
- В отношении данных учётной записи - кто вы, как вы пользуетесь продуктом, за что мы вам выставляем счёт - цели и способы обработки определяем мы. Здесь мы оператор в значении Закона Республики Узбекистан № ЗРУ-547 (в терминах GDPR - контролёр).
- В отношении телеметрии, которую вы нам передаёте, мы обрабатываем её по вашему поручению и в ваших целях. Здесь оператором являетесь вы, а мы выступаем обработчиком. Условия такой обработки установлены Соглашением об обработке персональных данных.
Контакт по любым вопросам о персональных данных, включая доступ, исправление и удаление: support@tracepo.io.
Ответственность за обработку персональных данных несёт руководство компании. Отдельного представителя, к которому нужно обращаться, нет: письмо на support@tracepo.io попадает к тем, кто может исполнить ваше требование.
3. Что мы собираем о вас
3.1. При создании учётной записи
| Что | Зачем |
|---|---|
| Имя, которое вы указали | чтобы было видно, кто состоит в организации |
| Адрес электронной почты | опознать вас, пустить в систему, слать уведомления по учётной записи и оплате |
| Пароль | хранится только в виде bcrypt-хеша, прочитать его мы не можем |
| Страна, выбранная при регистрации | определяет валюту расчётов и больше ничего |
| Название организации | чтобы отличать ваше рабочее пространство |
| Согласие на продуктовые новости | чтобы знать, вправе ли мы писать вам о продукте |
| Язык интерфейса и часовой пояс - из формы регистрации и вашего браузера | чтобы показывать продукт и отправлять сообщения на вашем языке, а время - в вашем часовом поясе |
При входе через Google мы получаем от Google адрес электронной почты и имя из вашего аккаунта Google. Больше ничего.
3.2. Во время работы с продуктом
| Что | Зачем |
|---|---|
| Токены сессии | чтобы вы оставались в системе |
| Отметки активности пятиминутными интервалами, раздел продукта, в котором вы работали, и какой хост, дашборд или алерт вы открывали | понимать, пользуются ли продуктом, и помогать вам при обращении |
| IP-адреса и параметры запросов в серверных логах | безопасность, разбор неисправностей, защита от злоупотреблений |
| Журнал доставки писем: адрес получателя, вид письма, исход, текст ошибки | отвечать на вопрос «а письмо до клиента дошло?» |
| Адреса, добавленные вами как получатели оповещений | доставлять настроенные вами оповещения |
Об одном пункте скажем прямо. Мы ведём журнал активности. В нём фиксируется, что за пятиминутный интервал такой-то человек был активен, в каком разделе продукта и сколько действий совершил. В разделах хостов, дашбордов и алертов фиксируется также идентификатор открытого хоста, дашборда или алерта. Он нужен, чтобы понимать, работают ли зарегистрированные клиенты в продукте, и чтобы помогать вам по обращению. Мы не записываем, что вы набирали, что искали, и содержимое того, что вы просматривали.
Если вы добавили чужой адрес как получателя оповещений, предупредить этого человека - ваша обязанность. Мы отправляем на такой адрес подтверждение прежде, чем доставить на него первое оповещение.
3.3. При оплате
Мы фиксируем, что куплено, когда, на какую сумму, в какой валюте, статус платежа и идентификатор операции у платёжного сервиса. Реквизиты вашей карты мы не видим и не храним. Они вводятся на стороне платёжного сервиса.
3.4. О хостах, за которыми вы наблюдаете
При установке агента Tracepo мы фиксируем идентификатор машины (из /etc/machine-id), имя хоста, операционную систему, архитектуру и версию агента. Каждые 15 секунд агент также передаёт список процессов, запущенных на хосте: имя и путь программы, имя учётной записи операционной системы, от которой она запущена, и потребление ресурсов. Аргументы командной строки не передаются. Это инвентарь машин, и мы относимся к нему как к вашим данным. Он может относиться к человеку, если машина чья-то личная или учётная запись операционной системы названа по имени человека, - поэтому мы о нём здесь и говорим.
3.5. Телеметрия
Всё остальное, что вы передаёте в Сервис, - телеметрия. Сегодня Сервис принимает от нашего агента метрики хостов и списки процессов; единственные персональные данные, которые в них могут оказаться, - имя учётной записи операционной системы, описанное в разделе 3.4. По мере выпуска поддержки трейсов и логов телеметрия может содержать то, что в неё поместят ваши системы.
Мы не изучаем вашу телеметрию, не анализируем её и не строим по ней профили. Мы не используем её для обучения чего бы то ни было. Наши сотрудники обращаются к ней только в случаях, описанных в разделе 6.
Правила о том, что вы вправе нам передавать, установлены Условиями использования, раздел 4.2.
4. Чего мы не делаем
Мы не используем cookie для отслеживания. Ни маркетинговый сайт, ни продукт не ставят отслеживающих cookie вовсе. Продукт хранит несколько значений в локальном хранилище браузера - токен сессии, ваше имя и адрес почты для отображения, язык, часовой пояс, оформление и настройки таблиц. Полный перечень - в Политике в отношении cookie. Это не покидает ваш браузер и не превращается у нас в профиль.
У нас нет продуктовой аналитики, записи сессий, тепловых карт, рекламных пикселей и сторонних трекеров в любом виде.
Мы не продаём, не сдаём в аренду и не передаём персональные данные для чужого маркетинга.
Мы не принимаем в отношении вас решений автоматически, если такие решения порождают юридические последствия.
5. На каком основании мы это обрабатываем
- Для исполнения договора с вами: ведение учётной записи, оказание услуг, выставление счетов, поддержка.
- По вашему согласию: продуктовые новости по электронной почте. Согласие можно отозвать в любой момент - в настройках профиля или письмом на support@tracepo.io. Отзыв не прекращает служебные сообщения о безопасности, оплате и доступности.
- В наших законных интересах: защита Сервиса, предотвращение злоупотреблений, понимание того, как используется продукт, защита в правовых спорах. Только там, где это не нарушает ваши права.
- Во исполнение закона: налоговый и бухгалтерский учёт, законные требования государственных органов.
6. Кто может видеть ваши данные
Внутри компании. Доступ к данным заказчиков имеет ограниченный круг администраторов, подписавших обязательства о неразглашении. Они обращаются к данным только по вашему обращению либо при разборе аварии. У остальных сотрудников доступа нет.
Вне компании. Мы пользуемся небольшим числом поставщиков услуг. Каждый получает необходимый минимум. Полный актуальный перечень, что именно получает каждый и где обрабатывает, опубликован на странице Субобработчики. Об изменениях мы сообщаем за 30 дней до начала работы нового поставщика.
Государственные органы. Мы раскрываем данные уполномоченным органам Республики Узбекистан только тогда, когда этого требует закон, и только на основании надлежаще оформленного требования - судебного акта, постановления следователя и тому подобного. Мы раскрываем минимум, охваченный требованием, и сообщаем вам о факте раскрытия, если само требование этого не запрещает. Прямого или неконтролируемого доступа к нашим системам мы не предоставляем никому.
Передача бизнеса. При продаже или слиянии компании данные могут перейти вместе с бизнесом, под защитой настоящей Политики. Мы вас об этом уведомим.
7. Где хранятся данные
Данные учётных записей и вся телеметрия хранятся в Республике Узбекистан, на инфраструктуре лицензированного провайдера центра обработки данных в Узбекистане.
По законодательству Узбекистана обязательной локализации подлежат биометрические, генетические данные и данные абонентов операторов связи. Ничего из этого мы не храним. Мы всё равно держим всё в Узбекистане, потому что здесь находятся наши клиенты.
Небольшой объём данных страну всё же покидает, и мы предпочитаем сказать об этом прямо, а не спрятать в перечне:
- письма - с адресом получателя и содержимым письма - проходят через нашего провайдера исходящей почты в США при отправке любого письма, включая настроенные вами уведомления алертов;
- ваш адрес электронной почты попадает к международному платёжному сервису при оплате в долларах США;
- ваш адрес электронной почты и имя передаются между нами и Google, если вы выбрали вход через Google;
- текст уведомлений алертов, которые вы направляете в Telegram, и идентификатор чата, куда они уходят, попадают в Telegram, если вы подключили назначение алертов в Telegram.
Больше ничего Узбекистан не покидает. Телеметрия не покидает Узбекистан, кроме того, что цитируют ваши собственные уведомления алертов, например имени хоста и значения, при доставке по почте или в Telegram. Подробности - на странице Субобработчики.
Основанием такой передачи служат две вещи: ваше согласие, которое вы даёте, принимая настоящую Политику и выбирая оплату в долларах США, вход через Google или подключение Telegram, и договорные обязательства получателей обеспечивать защиту данных на уровне не ниже установленного статьёй 27-1 Закона Республики Узбекистан № ЗРУ-547. Если на вас распространяется GDPR, мы по запросу подписываем Стандартные договорные условия Европейской комиссии.
8. Сколько мы храним
| Данные | Срок |
|---|---|
| Учётная запись: имя, почта, организация | пока существует учётная запись |
| Хеш пароля | пока существует учётная запись |
| Токены сессии | до истечения срока или выхода из системы |
| Журнал активности и отметки посещений | пока существует учётная запись; при удалении организации не удаляются, мы удаляем их по запросу (раздел 9) |
| Журнал доставки писем | пока существует учётная запись; удаляется вместе с организацией |
| Записи о платежах в продукте | удаляются вместе с организацией |
| Бухгалтерские документы по вашим платежам | сколько требует налоговое и бухгалтерское законодательство, вне продукта |
| Серверные логи с IP-адресами | 30 дней |
| Телеметрия | срок, установленный вашим тарифом, показан в личном кабинете |
| Телеметрия после приостановки за неоплату | 30 дней с момента приостановки, затем удаление; см. Политику оплаты и возвратов |
| Телеметрия после окончания бесплатного пробного периода без оплаты тарифа | 30 дней с момента окончания пробного периода, затем удаление; см. Политику оплаты и возвратов |
9. Ваши права
Вы вправе потребовать:
- сообщить, что мы о вас храним, и выдать копию;
- исправить неточные или неполные данные;
- удалить ваши данные;
- прекратить или ограничить обработку, основанную на наших законных интересах;
- отозвать согласие на продуктовые новости в любой момент;
- получить данные в машиночитаемом виде.
Пишите на support@tracepo.io. Мы можем попросить подтвердить личность. Отвечаем в срок от 1 до 14 рабочих дней.
Об удалении, точно. Получив требование об удалении, мы удаляем данные из рабочих систем в срок от 1 до 14 рабочих дней. Копии в резервных хранилищах в этот момент не удаляются - они исчезают при плановой ротации резервных копий. До этого момента такие копии не используются ни для чего и остаются под защитой настоящей Политики. Мы сохраняем только то, что обязаны сохранить по закону, например бухгалтерские документы по вашим платежам.
Вы также можете удалить организацию самостоятельно, в настройках учётной записи. Это удаляет данные организации из продукта вместе с её телеметрией. Записи журнала активности о её участниках при этом не удаляются; напишите нам, и мы их удалим.
Если вы считаете, что мы обошлись с вашими данными неправильно, напишите нам на support@tracepo.io. Вы также вправе обратиться в уполномоченный орган по защите персональных данных Республики Узбекистан.
10. Безопасность
Что мы делаем на самом деле:
- трафик между вами и Сервисом защищён TLS, обмен между внутренними компонентами идёт внутри частной сети;
- пароли хранятся только в виде bcrypt-хешей;
- секретная половина пары ключей приёма телеметрии не хранится вовсе - только её SHA-256 хеш, - и показывается ровно один раз, в момент создания;
- изоляция арендаторов обеспечивается на уровне СУБД политиками строк, а не фильтром в коде приложения;
- в продукте действует ролевая модель доступа: владелец, администратор, редактор, наблюдатель;
- операторская панель доступна только через VPN и читает продуктовую базу в режиме только чтение;
- пакеты агента, которые мы распространяем, подписаны криптографически, как и индексы репозиториев;
- на сборках выполняются статический анализ, проверка зависимостей, поиск секретов и сканирование контейнеров;
- данные шифруются при хранении;
- выполняется регулярное резервное копирование с шифрованием.
Абсолютно защищённых систем не бывает. Мы не заявляем ни одной сертификации, которой у нас нет.
Если инцидент безопасности затронет ваши персональные данные, мы сообщим вам без неоправданной задержки и в любом случае в течение 72 часов с момента, как нам стало об этом известно, и расскажем, что произошло, чего это касается и что мы делаем.
11. Дети
Сервис предназначен для взрослых людей, действующих в профессиональном качестве. Мы намеренно не собираем данные лиц младше 18 лет. Если вы считаете, что это произошло, напишите на support@tracepo.io, и мы их удалим.
12. Изменение Политики
Мы вправе обновлять настоящую Политику. Номер версии и дата вверху всегда говорят, какую редакцию вы читаете.
Если изменение существенно затрагивает ваши права, мы уведомим вас по электронной почте не позднее чем за 30 дней до вступления в силу и сохраним доступ к предыдущей редакции, чтобы вы могли сравнить. Мелкие исправления вступают в силу с момента публикации.
13. Контакты
ООО «BEATAI LABS» Республика Узбекистан, город Ташкент, Мирабадский район, МФЙ Юксалиш, массив Куйлюк-3, дом 37, квартира 26 ИНН 312569409 Электронная почта: support@tracepo.io Телефон: +998 (93) 625-24-54