Створено за правом ЄС
GDPR і захист даних
Де перебувають ваші дані, що ми з ними робимо і що з цим можете зробити ви.
Provibr створюється й працює в Нідерландах, тож GDPR — це закон, під який його спроєктовано, а не щось прикручене згодом. Ця сторінка — коротка версія; документи, на які вона вказує, і є тими, що зобовʼязують.
- Сервери в Нідерландах
- Облікові дані лишаються на вашому хості
- Кнопки для експорту та закриття
Три документи
- Політика конфіденційностіЩо ми збираємо, навіщо, хто це отримує і як довго ми це зберігаємо, зокрема повний перелік обробників і кожен строк зберігання.
- Умови обслуговуванняДоговір про користування платформою: що ми винні вам, що ви винні нам і які закон і суд застосовуються.
- Угода про обробку данихЗастосовується автоматично до кожного облікового запису, без раунду підписів. Саме вона має значення, коли через Provibr проходять дані ваших власних клієнтів.
Усе, що зобовʼязує, записано й опубліковано. Вони застосовуються так, як написано, а про зміни ми повідомляємо, перш ніж вони набудуть чинності.
Де зберігаються ваші дані
Дані платформи не залишають наших власних машин. Provibr працює на власних серверах FullStack Studio в Нідерландах, і жодного стороннього хостинг-провайдера посередині немає.
- Сервери в Нідерландах, якими володіємо й керуємо ми
- Ваші облікові дані для інфраструктури до них узагалі не потрапляють: вони лишаються зашифрованими на вашому власному хості агента, з ключем, привʼязаним до цієї машини
- Якщо обробник перебуває за межами ЄЕЗ, передавання відбувається на підставі рішення про адекватність або стандартних договірних положень
Ваші права
GDPR дає вам набір прав щодо ваших персональних даних. Усі вони діють тут, і жодне з них нічого не коштує.
- Побачити персональні дані, які ми зберігаємо про вас
- Виправити їх, якщо вони неправильні
- Видалити їх, окрім випадків, коли закон зобовʼязує нас їх зберігати: рахунки мають лишатися сім років
- Обмежити обробку, яку ми ґрунтуємо на законному інтересі, або заперечити проти неї
- Отримати ваші дані у придатному до перенесення, машинозчитуваному форматі
Два з них — це кнопка
Експорт і закриття містяться в панелі, у ваших власних налаштуваннях. Експорт — це машинозчитуваний файл з даними вашого облікового запису; закриття облікового запису запускає видалення, яке відбувається після пільгового періоду й прибирає все, що закон не зобовʼязує нас зберігати.
З будь-яких інших питань пишіть на info@provibr.com; ми відповімо протягом місяця. Ви також можете подати скаргу до нідерландського наглядового органу (Autoriteit Persoonsgegevens).
Чого ми навмисно не зберігаємо
Найдешевший спосіб захистити дані — не мати їх. Ці чотири речі структурні: платформа не змогла б їх прочитати, навіть якби захотіла.
Ваші облікові дані для інфраструктури
Токен для вашого гіпервізора чи панелі керування запечатаний у сховищі на вашому власному хості агента, зашифрований ключем, змішаним з ідентичністю цієї машини. Він потрапляє на платформу лише раз, під час передавання, і ніколи не записується в нашу базу даних.
Дані вашої картки та банку
Платежі проходять через власний checkout Stripe. Ми отримуємо статус, суму, спосіб оплати й посилання, але ніколи не номер, який ви ввели.
Ключі API у придатному для читання вигляді
Зберігається лише SHA-256-хеш ключа. Ключ, який ви втратили, не можна прочитати назад з нашої бази даних: ні нам, ні тому, хто зробив його копію.
Результат ваших скриптів
Запуск фіксує шаблон, використані версії й назви прочитаних секретів. Готовий текст ніколи не зберігається, тож пароль не осідає в таблиці, чекаючи, поки його знайдуть.
Хто ще має до них доступ
Короткий перелік, і в кожного є роль, яку ми можемо назвати: Stripe — для платежів, Moneybird — для рахунків, Cloudflare — перед сайтами, і (лише якщо ви їх приймете) Google Analytics та YouTube. Хостинг наш.
Незалежні перевірки
Ми публікуємо те, що маємо. CSA STAR Рівень 1 — це самооцінка за опитувальником Cloud Security Alliance, подана в їхньому публічному реєстрі: наші власні відповіді, відкрито, і будь-хто може їх перевірити.
Чого ми не заявляємо
У нас немає сертифіката ISO 27001. Платформу побудовано за тими самими принципами (мінімальні привілеї, сувора ізоляція для кожної організації, шифрування під час передавання та у сховищі, щоденні резервні копії), але жодного аудиту не відбувалося, і поки він не відбудеться, ми не стверджуватимемо інакше.
Ця сторінка пояснює, а не встановлює правила. Там, де це резюме й один із трьох документів розходяться, важить документ.
Почніть з одного хоста й одного агента
Створіть обліковий запис, встановіть агента однією командою та підключіть свій перший хост Proxmox. Пробний період триває 14 днів і не потребує платіжних даних.