1. Область действия
Эта политика распространяется на сайт lemonvm.com, консоль LemonVM, обращения в поддержку через support@lemonvm.com, а также облачные Mac, которые LemonVM настраивает и предоставляет по заказам. Услуги предоставляются на выделенных физических узлах Mac mini — это выделенные физические машины, а не виртуальные машины.
Просмотр сайта, создание аккаунта, заказ тарифа, обработка счетов, предоставление узла, отправка данных для подключения, диагностика неисправностей и управление услугой могут включать разные категории данных. Мы обрабатываем данные только в объеме, необходимом для конкретного действия, и не расширяем цели обработки лишь потому, что пользователь посетил определенную страницу.
Код, материалы, результаты сборки и настройки инструментов, которые пользователь самостоятельно создает, загружает или запускает на физическом узле, как правило, являются рабочими данными под управлением пользователя. Мы не используем их для несвязанных целей, кроме случаев, когда это необходимо для предоставления услуги, ответа на четкий запрос поддержки, обеспечения безопасности или выполнения юридических обязанностей.
2. Собираемые данные
Данные аккаунта включают предоставленный пользователем адрес электронной почты, записи проверки входа, статус аккаунта и необходимую информацию для связи с идентификацией. Для обычной консультации до покупки мы не требуем предоставлять приватные ключи, seed-фразы, полные токены доступа или неподготовленные материалы с подписями.
Данные заказа включают выбранный Lemon M4 или Lemon M4 Pro, срок аренды, узел, дополнительные опции SSD или Thunderbolt 5, сумму счета, статус платежа, идентификатор заказа и статус услуги. Журналы устройства и браузера могут содержать время доступа, тип браузера, категорию устройства, сетевой адрес, события безопасности и записи действий на странице.
Записи поддержки включают описание проблемы в письмах или тикетах консоли, узел, время возникновения, шаги воспроизведения, снимки экрана и обезличенные журналы, предоставленные пользователем. В отправленных материалах могут быть названия проектов или сведения об окружении, поэтому перед отправкой удалите не относящиеся к диагностике учетные данные, данные клиентов и другую конфиденциальную информацию.
3. Цели обработки
Данные аккаунта используются для создания и обслуживания аккаунта, проверки входа, определения принадлежности услуги, отправки необходимых уведомлений о заказах или безопасности, а также обработки запросов пользователя по аккаунту. Данные заказа используются для подтверждения конфигурации, исполнения заказа, формирования счета, передачи данных для подключения и управления сроком услуги.
Данные устройства, браузера и журналы безопасности используются для выявления необычного доступа, ограничения несанкционированных действий, диагностики неисправностей страниц или интерфейсов, проверки источника запроса на обслуживание и поддержания стабильности системы. Записи поддержки нужны для воспроизведения проблемы, оценки ее масштаба, предоставления шагов диагностики и подтверждения устранения.
Мы также можем использовать обобщенные или менее идентифицируемые сведения о работе для улучшения процессов обслуживания, описаний выбора узлов и справочных материалов. Если необходимо выполнить применимые бухгалтерские, налоговые, комплаенс- или иные юридические обязанности, мы обрабатываем необходимые записи в пределах этих обязанностей.
4. Платежные данные
LemonVM поддерживает только USDT-TRC20, а также оплату картами Visa, Mastercard и Amex через Stripe; все заказы оплачиваются в USD. Доступные в консоли платежные шлюзы определяются актуальным ответом серверной части.
Для USDT-TRC20 мы можем обрабатывать сумму заказа, связь с адресом получателя, идентификатор транзакции, статус подтверждения в сети и записи, необходимые для сверки. Для платежей картами через Stripe мы обрабатываем связь с заказом, результат платежа, сумму, валюту, категорию причины отказа, а также записи, необходимые для возврата или рассмотрения спора.
Конфиденциальные данные банковской карты собираются и передаются в рамках соответствующего платежного процесса. LemonVM хранит только результат платежа и связанные записи, необходимые для исполнения заказа, сверки, рассмотрения споров и выполнения юридических обязанностей. Не отправляйте полные данные карты по электронной почте, в тикетах или сессиях на узле.
5. Узлы и рабочие данные
Пользователь отвечает за управление кодом, медиаматериалами, ключами, переменными окружения, кэшем, копиями баз данных и результатами сборки, загруженными на физический узел. Перед началом работы убедитесь, что загрузка действительно необходима, и храните отдельные резервные копии важных репозиториев, копий ключей и итоговых результатов.
При обращении в поддержку сначала предоставьте шаги воспроизведения, время ошибки, выбранный узел и обезличенные журналы. Не вставляйте приватные ключи, seed-фразы, полные токены доступа или неподготовленные материалы с подписями. Если на снимке экрана видны пути, названия клиентов, адреса репозиториев или фрагменты учетных данных, заранее закройте не относящиеся к делу сведения.
Если пользователь явно просит помочь с проблемой узла, мы можем в минимальном объеме, необходимом для диагностики, просмотреть состояние системы, использование ресурсов, записи подключений или указанные пользователем журналы. После завершения работы соответствующие материалы поддержки хранятся по правилам хранения записей поддержки и не используются автоматически для других целей.
6. Передача и трансграничная обработка
Для проведения платежей, работы инфраструктуры, доставки электронной почты, защиты от угроз и технической поддержки мы можем передавать необходимые данные поставщикам, выполняющим соответствующие функции. Объем передачи ограничен конкретной задачей; ограничения доступа, договорные требования и внутренние разрешения снижают ненужное раскрытие данных.
LemonVM предлагает пять доступных узлов: Сингапур, Токио, Сеул, Гонконг и запад США. При выборе узла, подключении к нему из места нахождения пользователя или запросе межрегиональной поддержки данные аккаунта, заказа, метаданные подключения или предоставленные пользователем материалы поддержки могут передаваться между соответствующими регионами обработки.
При трансграничной обработке мы принимаем необходимые меры защиты с учетом типа данных, цели обработки и применимых требований: ограничиваем цели получателя, контролируем права доступа, сокращаем состав передаваемых полей и сохраняем необходимые операционные записи. Выбирайте узел с учетом требований своего проекта и не загружайте чувствительные данные, не относящиеся к задаче.
7. Хранение и удаление
Данные аккаунта обычно хранятся в течение действия аккаунта, а после его закрытия необходимые записи сохраняются в течение сроков, требуемых для безопасности, рассмотрения споров и выполнения юридических обязанностей. Данные заказов, счетов и платежей хранятся в соответствии с требованиями сверки операций, финансового учета и применимых юридических обязанностей.
Срок хранения записей поддержки определяется сложностью проблемы, необходимостью последующей проверки и влиянием на безопасность. Журналы безопасности хранятся только в объеме, необходимом для выявления аномалий, расследования событий, защиты аккаунтов и услуг, а также выполнения обязательного аудита; они не используются как долгосрочная основа для несвязанных профилей пользователей.
Запрос на удаление можно отправить на support@lemonvm.com или подать через консоль. Мы проверим связь заявителя с аккаунтом или заказом и укажем, какие данные можно удалить, исправить или обезличить, а какие временно необходимо сохранить для выполнения юридических обязанностей, расследования событий безопасности или рассмотрения споров.
8. Меры безопасности
Мы управляем данными аккаунтов и услуг с помощью многоуровневого контроля доступа, принципа минимальных привилегий, проверки входа, защиты учетных данных, журналов действий и необходимых сетевых ограничений. Сотрудники и поставщики услуг получают доступ к соответствующей информации только для выполнения разрешенных задач и обязаны соблюдать конфиденциальность и ограничения целей использования.
Аудит журналов помогает выявлять необычные входы, несанкционированные изменения конфигурации, подозрительные запросы и события, влияющие на предоставление услуг. При обнаружении события, способного повлиять на данные пользователя или использование услуги, мы оцениваем масштаб, ограничиваем дальнейшее воздействие, сохраняем необходимые доказательства и принимаем меры по устранению.
Безопасность требует совместных усилий платформы и пользователя. Используйте отдельные учетные данные, своевременно меняйте начальные пароли, ограничивайте права ключей, блокируйте сессии при отходе от устройства и не пересылайте данные для подключения по открытым каналам. Ни одна техническая мера не устраняет все риски, поэтому мы постоянно корректируем средства контроля с учетом рисков и изменений услуги.
9. Права пользователей и контакты
В пределах, разрешенных применимыми правилами, пользователь может запросить доступ к данным, связанным с аккаунтом, исправление неточных сведений, удаление больше не нужных данных, ограничение определенной обработки, а также информацию об источнике, целях, объеме передачи и правилах хранения данных. Для некоторых запросов может потребоваться подтвердить принадлежность аккаунта или заказа.
Вопросы о конфиденциальности можно отправить на support@lemonvm.com, либо подать тикет через консоль. В запросе рекомендуется указать адрес электронной почты аккаунта, идентификатор соответствующего заказа, тип запроса и данные, которые необходимо обработать, но не прикладывать пароль, приватный ключ, seed-фразу или полный токен доступа.
Толкование и применение этой политики регулируется правом юрисдикции, в которой находится оператор платформы. Споры, возникшие из этой политики и не урегулированные путем общения, могут быть переданы в компетентный суд соответствующей юрисдикции. После обновления политики действующая версия будет доступна на сайте или в консоли.