Политика конфиденциальности

1. Оператор и сфера применения

AXVIA является оператором этого веб-сайта и связанных с ним сервисов. Настоящая политика охватывает обработку персональных данных на ознакомительном сайте, в клиентской консоли, а также в функциях сетевого подключения, биллинга, проверки личности, AI Use и поддержки, которые вы включаете. Корпоративные клиенты и их участники должны иметь право предоставлять соответствующие данные и управлять учётными записями и настройками в соответствии со своими разрешениями. Контактный адрес электронной почты по юридическим вопросам и вопросам конфиденциальности: [email protected].

2. Информационный сайт, языковые предпочтения и аналитика посещений

При первом посещении информационный сайт выбирает поддерживаемый язык по предпочтениям браузера, а при отсутствии совпадений использует английский. Выбранный вручную язык хранится в localStorage браузера под ключом axvia-language, пока вы не измените его или не очистите хранилище сайта; эти данные не передаются в клиентскую консоль. Меню, настройки анимации и примеры интерфейса и графики работают только в памяти браузера и не считывают клиентские API или данные рабочих аккаунтов. Рабочий сайт доставляется через Cloudflare и сейчас использует его Web Analytics без cookie и защиту адресов электронной почты в ссылках. Сетевая доставка, аналитика и функции безопасности могут обрабатывать запросы доступа, сетевую информацию и сведения о безопасности; аналитика не использует cookie для рекламного отслеживания. Сведения о хранении и управлении см. в Политике в отношении файлов cookie, а описание аналитики — в документации Cloudflare Web Analytics.

3. Данные учётной записи и входа

Данные учётной записи включают сведения для входа и контактные данные, связи между командами и участниками, роли, а также способы аутентификации и записи сеансов. Процессы аутентификации с использованием пароля, Passkey и TOTP служат для подтверждения входа и выполнения чувствительных операций, а текущий сеанс браузера содержит способ аутентификации и срок его действия. Эти данные используются для доступа к учётной записи, управления правами команды, уведомлений о сервисе и безопасности учётной записи.

4. Данные компании, платежи и счета

Проверка данных предприятия и заявки на выставление счетов затрагивают такие поля, как название команды и компании, налоговые данные, адрес, номер телефона, название банка и номер счёта, а также адрес электронной почты для счетов. Заказы, попытки оплаты, движения по балансу, продления и записи о счетах-фактурах используются для обработки транзакций, предоставления ресурсов, а также для ведения учёта и урегулирования споров. При использовании внешнего способа оплаты соответствующий платёжный сервис обрабатывает информацию, необходимую для завершения платежа.

5. Проверка личности физического лица

Проверка личности включает имя, полный номер документа, фотографию документа, а также результаты проверки лица и проверки на принадлежность живому человеку. Проверка лица в настоящее время предоставляется сторонним сервисом; фотографии документов используются для сверки посредством OCR, после чего выполняется проверка на принадлежность живому человеку и сопоставление лица с данными авторитетного источника. AXVIA не сохраняет дополнительно фотографии документов, фотографии лица или видео из этого процесса; результаты проверки и связанные записи об операциях сохраняются для проверки учётной записи и обработки исключительных ситуаций. В учётных записях, которые подавали фотографии в рамках прежнего процесса проверки документов, могут по-прежнему храниться зашифрованные архивы документов, обработка которых осуществляется в соответствии с первоначальной целью проверки и применимыми требованиями к хранению. Прежняя проверка документов и текущая проверка лица учитываются отдельно.

6. Конфигурация узлов и подключений

Функции развёртывания и подключения требуют обработки адресов узлов, протоколов, идентификаторов и ключей терминалов, сетевых конфигураций, а также учётных данных доступа по SSH, через Agent или прокси. Эти данные используются для установки и обслуживания узлов, формирования конфигураций устройств, установления соединений и применения выбранных правил. Учётные данные для входа по SSH на собственные серверы и пароли собственных прокси хранятся в зашифрованном виде; предоставленные вами адреса и учётные данные также используются для проверки соединения с соответствующими ресурсами.

7. Журналы подключений, безопасности и доступа

Записи о допуске источников и безопасности Gateway включают публичный IP-адрес, статус допуска, этап соединения, причину, характеристики TLS, время и количество событий и используются для принятия решений о допуске, защиты и устранения неполадок. Записи о доступе через конечный Connector включают домен или IP-адрес назначения, порт, протокол, входящий и исходящий трафик, количество соединений, время, а также принадлежность к соответствующему участнику, Relay или Cloud Pulse и используются для анализа доступа. Записи о heartbeat узлов, состоянии сервисов, наблюдениях за ресурсами и измерении трафика используются для эксплуатации и учёта.

8. Данные о геолокации IP и операторе связи

Чтобы дополнить записи о безопасности источников приблизительными сведениями о стране и операторе связи, сервис запрашивает у ip-api сетевую информацию о публичных IP-адресах и кэширует результаты запросов. Это предполагает передачу этому сервису публичного IP-адреса, подлежащего проверке. Сведения о регионе и операторе связи используются для понимания происхождения соединений и расследования аномалий.

9. Разрешения и задачи ИИ

При включении AI Use сервис фиксирует авторизованные ресурсы, области разрешений, сроки действия и лимиты для API Key и OAuth, а также предварительную авторизацию, вызовы интерфейсов, задачи диагностики и восстановления, проверки работоспособности и связанные операции. Эти сведения используются для ограничения доступа и прав на выполнение операций у Agent, планирования задач и отслеживания действий. Agents, подключённые с вашего разрешения, могут получать через REST, OpenAPI или MCP сведения о ресурсах в пределах своей области разрешений; их операторы также могут обрабатывать эти сведения в соответствии с договорённостями между вами и ними.

10. Журналы операций и обращения в службу поддержки

Записи об операциях с аккаунтом и участниками, создании ресурсов, правах на сервис и истории подключения к управлению используются для проверки изменений аккаунта и ресурсов. Обращения в поддержку содержат указанную вами проблему, переписку, вложения, сведения об авторе, времени и исполнителе и используются для обработки запросов и сопровождения проблем. Перед загрузкой снимков экрана или диагностических файлов удалите пароли, закрытые ключи, полные документы, удостоверяющие личность, и персональные данные, не относящиеся к проблеме.

11. Обязательные и необязательные данные

Для входа требуются соответствующие данные аутентификации; для корпоративной проверки и заявок на счёт требуются обязательные поля в соответствующих формах, и без их предоставления заявка не может быть обработана. Для подключения BYOG и BYOC к управлению требуются адрес сервера и действительные данные для входа по SSH; при использовании собственного прокси с аутентификацией требуются соответствующие учётные данные. Для проверки лица требуются необходимые данные личности, камера и совместимый браузер. Дополнительные пояснения, снимки экрана и диагностические вложения предоставляются по вашему выбору; отсутствие сведений, относящихся к проблеме, может затруднить диагностику.

12. Цели обработки и получатели

Мы используем сведения для указанных сервисов и непосредственно связанных с ними целей; при использовании их для новых целей мы разъясним это и получим необходимое согласие в соответствии с применимыми требованиями. Уполномоченные сотрудники AXVIA и участники команд получают доступ к соответствующим сведениям в зависимости от рабочих задач и разрешений своей роли. Поставщики инфраструктуры, аутентификации, платежей, поиска сведений об IP-адресах и поддержки обрабатывают необходимые сведения в рамках выполняемых ими функций; Agents, которых вы уполномочили, также могут получать сведения в пределах предоставленных полномочий. Когда раскрытие требуется по закону, мы обрабатываем запросы о раскрытии в соответствии с применимым законодательством.

13. Места обработки и трансграничная передача

На то, где обрабатываются сведения, влияют доставка сайта, регионы размещения узлов и поставщики услуг аутентификации, платежей и сетевой информации. При использовании узлов или поставщиков в разных регионах сведения могут передаваться через границу. AXVIA организует такую обработку в соответствии с применимыми требованиями и закрепит требования к целям, доступу, хранению и безопасности в своих договорённостях с обработчиками сведений; мы не обещаем, что все сведения будут обрабатываться только в одном регионе. Полный перечень обработчиков, места обработки и меры при трансграничной передаче будут добавлены после проверки.

14. Точность, хранение и прекращение обслуживания

Своевременно обновляйте контактные и корпоративные сведения и запрашивайте исправление при обнаружении ошибок. Мы определяем сроки хранения исходя из целей сервиса, операций и требований законодательства и не храним персональные данные дольше необходимого. Отзыв терминала, отказ от продления и удаление узла по отдельности меняют состояние подключения или сервиса и не влекут одновременного удаления связанных записей об операциях, аудите или поддержке. Порядок хранения каждого вида записей, резервных копий и удаления после отказа от сервиса указан в таблице, ожидающей подтверждения.

15. Защита данных и обработка инцидентов

AXVIA принимает меры, соразмерные характеру сведений и рискам сервиса, для ограничения несанкционированного доступа, обработки, утраты или раскрытия и предъявляет соответствующие требования к защите обработчикам сведений. Для ограничения доступа используются аутентификация аккаунта, повторная проверка при чувствительных операциях, роли в команде и области полномочий Agent; сохранённые пароли SSH и собственного прокси защищаются указанным выше способом. Вам следует защищать устройства аутентификации, конфигурации и ключи, а при обнаружении утечки своевременно отключать соответствующие учётные данные или обращаться в поддержку. После подтверждения инцидента безопасности, затрагивающего персональные данные, мы уведомим пострадавших в соответствии с применимым законодательством и согласованными требованиями и предоставим необходимые сведения, которые могут быть раскрыты, а также помощь в реагировании.

16. Доступ, исправление и запросы

Вы можете запросить доступ к своим персональным данным или их исправление либо подать иные применимые запросы об обработке данных, написав на [email protected]. Укажите соответствующий аккаунт, состав данных и желаемое действие; нам может потребоваться проверить вашу личность и полномочия, чтобы не раскрывать данные другим лицам. Мы обрабатываем запросы в соответствии с применимым законодательством Гонконга и объясняем причины при наличии применимых ограничений или исключений. По вопросам сети или выставления счетов обращайтесь через раздел помощи и поддержки в клиентской консоли.

17. Обновления политики и контакты

При обновлении политики мы публикуем сведения о версии и вступлении в силу; в случае существенных изменений, касающихся целей использования данных или порядка обработки, мы даём разъяснения и получаем необходимое согласие в соответствии с применимыми требованиями. По вопросам конфиденциальности и запросам о доступе к персональным данным или их исправлении обращайтесь на [email protected].

Дополнительные примечания

Порядок работы с поставщиками и трансграничной передачи

Помимо уже описанных функций и поставщиков, полный перечень обработчиков данных, фактические места обработки, передача обработки третьим лицам и меры трансграничной защиты будут дополнены после проверки.

График хранения, резервного копирования и удаления

Конкретные сроки хранения и удаления данных учётных записей, проверки личности, конфигурации, аудита, доступа, транзакций и обращений, а также процедуры очистки резервных копий и выхода по-прежнему требуют подтверждения с учётом фактического развёртывания и применимых требований.