Політика конфіденційності

1Загальні положення

1.1. Ця Політика пояснює, як сервіс h0st.pro (далі - «ми») обробляє персональні дані користувачів Сайту й особистого кабінету, а також відвідувачів ігрових серверів, розміщених у нас.

1.2. Політика складена відповідно до Закону України «Про захист персональних даних». Для користувачів з Європейського Союзу ми також дотримуємося принципів Загального регламенту ЄС про захист даних (GDPR).

1.3. Терміни вживаються в значенні Публічної оферти. Користуючись Сайтом, ви погоджуєтеся з цією Політикою.

2Хто обробляє дані

2.1. Володільцем персональних даних є Виконавець за Публічною офертою - уточнюється (реквізити - у розділі 13).

2.2. Щодо даних гравців на ігрових серверах (розділ 5) ми діємо як технічний обробник в інтересах власника сервера - нашого клієнта, який визначає правила свого сервера.

3Які дані ми збираємо

Акаунт

ім'я та прізвище (як ви їх вказали), email, пароль - лише у вигляді незворотного хешу.

Безпека входу

секрет двофакторної автентифікації (якщо ввімкнули), публічні ключі passkey (приватний ключ лишається на вашому пристрої), сеанси входу: IP-адреса, браузер і пристрій, час останньої активності.

Оплати

суми, дати й статуси платежів, номери рахунків, історія балансу. Номер картки, CVV і термін дії ми не отримуємо.

Послуги

замовлені сервери й сайти, їхні налаштування, домени, бази даних, FTP-доступи, співвласники.

Журнал дій

що і коли змінено на сервері (старт, конфіги, файли, бекапи тощо), хто це зробив і з якої IP-адреси.

Звернення

тікети в підтримку: текст, вкладення і листування.

Партнерська програма

хто кого запросив і нараховані винагороди.

Технічні дані

IP-адреса і браузер у журналах вебсервера - для захисту від атак і розслідування збоїв.

4Навіщо

• Надання послуг - створити й обслуговувати сервер чи сайт, продовжувати оренду, показувати стан у кабінеті (виконання договору).
• Оплати й облік - зараховувати платежі, вести баланс і бухгалтерський облік (вимоги законодавства).
• Безпека - захист акаунта, виявлення підозрілих входів, протидія DDoS і зловживанням (законний інтерес).
• Підтримка - відповіді на звернення та розслідування проблем.
• Службові листи - підтвердження email, рахунки й сповіщення про оренду, відповіді в тікетах. Рекламних розсилок ми не надсилаємо.

5Дані гравців на серверах

5.1. Ігрові сервери за своєю природою бачать гравців. Щоб власник сервера міг ним керувати, кабінет показує йому: нікнейми гравців онлайн, фраги й час у грі, SteamID та IP-адреси (у розділах RCON Kick / Бан - для модерації).

5.2. Країна гравця визначається за IP-адресою за допомогою локальної бази IP Geolocation by DB-IP - запити нікуди не передаються.

5.3. Журнал підключень (нікнейм, вхід / вихід, час) зберігається 7 днів, після чого видаляється автоматично. Публічна сторінка сервера в «Моніторингу» показує лише назву сервера, карту, нікнейми, фраги, час у грі та історію підключень за нікнеймом - без IP-адрес і SteamID. Власник може приховати свій сервер з моніторингу.

5.4. Плагіни, які власник встановлює на свій сервер (статистика, бани, VIP), можуть зберігати власні дані про гравців у його базі - за них відповідає власник сервера.

6Cookie і локальне сховище

Ми використовуємо лише технічні cookie - без рекламних і аналітичних, тож окремої згоди на них не питаємо.

Сесія і захист форм

вхід у кабінет і захист від підробки запитів (CSRF) - до закриття браузера

«Запам'ятати мене»

не виходити з кабінету - 30 днів

Тема

світла чи темна - 1 рік

Кошик

незавершене замовлення - поки не оформите

Партнер

хто вас запросив за партнерським посиланням - 60 днів

Ознака входу

щоб головна сторінка одразу показувала кабінет - 30 днів

У локальному сховищі браузера зберігаються дрібні налаштування інтерфейсу (відкрита вкладка, тема). Їх можна очистити в налаштуваннях браузера.

7Кому передаються дані

7.1. Ми не продаємо і не передаємо персональні дані для реклами. Передаємо лише те, без чого послуга не працює:

• Платіжні сервіси (зокрема monobank) - сума й призначення платежу; дані картки ви вводите безпосередньо на їхній сторінці.
• Поштовий сервіс - email і текст службового листа, щоб доставити його.
• Let's Encrypt - доменні імена для видачі SSL-сертифіката (сертифікати публікуються в загальнодоступних журналах Certificate Transparency).
• Google Fonts - браузер завантажує шрифти Сайту з серверів Google, тому Google бачить вашу IP-адресу.
• Органи влади - лише на законну вимогу, у межах, передбачених законом.

7.2. Співвласники, яких ви додали до сервера, бачать його налаштування та журнал дій у межах наданих вами прав.

8Де і скільки зберігаються

8.1. Дані зберігаються на наших серверах у дата-центрі в Києві, Україна.

Акаунт і послуги

поки існує акаунт

Оплати й рахунки

строк, визначений законодавством для бухгалтерських документів

Журнал дій на сервері

90 днів

Журнал підключень гравців

7 днів

Тікети

поки існує акаунт

Дані сервера після закінчення оренди

видаляються згідно з розділом 10 оферти

8.2. Резервні копії серверів зберігаються обмежений час і перезаписуються новими (вкладка «Бекапи»).

9Як ми захищаємо дані

• усі з'єднання з Сайтом, кабінетом і FTP шифруються (HTTPS / TLS);
• паролі зберігаються лише у вигляді хешу, а паролі баз даних і FTP - у зашифрованому вигляді;
• вхід можна захистити двофакторною автентифікацією або passkey;
• бази даних клієнтів закриті з інтернету - до них мають доступ лише ваш сервер і phpMyAdmin;
• доступ до серверів і адмін-панелі мають лише уповноважені особи, кількість спроб входу обмежена.

Якщо ви підозрюєте, що ваш акаунт зламали, - змініть пароль, завершіть чужі сеанси в «Профіль → Безпека» і напишіть у підтримку.

10Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

Ім'я, email і пароль можна змінити самостійно в розділі «Профіль». Щоб отримати копію даних або видалити акаунт, напишіть тікет - відповімо протягом 30 днів. Видалення акаунта означає припинення послуг; дані, які ми мусимо зберігати за законом (оплати), видаляються після закінчення встановленого строку.

11Діти

Послуги розраховані на осіб від 18 років; молодші користувачі можуть замовляти послуги лише зі згоди батьків чи інших законних представників. Якщо ви дізналися, що дитина надала нам дані без такої згоди, - напишіть нам, і ми їх видалимо.

12Зміни політики

Ми можемо оновлювати цю Політику - наприклад, коли з'являються нові функції. Нова редакція публікується на цій сторінці з новою датою; про суттєві зміни повідомимо в кабінеті або листом.

13Контакти

З питань персональних даних пишіть тікет у підтримку (відділ «Загальні питання») або на офіційну пошту.

Володілець даних

уточнюється

РНОКПП / ЄДРПОУ

уточнюється

Адреса

уточнюється

Email

уточнюється

Telegram

t.me/h0stpro

Сайт

h0st.pro