Соглашение об обработке данных

Редакция от 1 сентября 2026 года. Настоящее соглашение дополняет условия использования и применяется, когда клиент размещает на платформе персональные данные.

1. Роли

Клиент выступает оператором персональных данных, Vlone — лицом, осуществляющим обработку по поручению. Vlone обрабатывает данные исключительно в объёме, необходимом для оказания услуги.

2. Меры защиты

• Шифрование при передаче (TLS 1.3) и хранении (AES-256-GCM).
• Изоляция вычислений на уровне микро-ВМ.
• Ролевое разграничение доступа и обязательный TTL токенов.
• Неизменяемый журнал доступа с хранением 13 месяцев.
• Регулярное тестирование на проникновение силами внешнего подрядчика.

3. Субобработчики

Привлечение нового субобработчика сопровождается уведомлением за 30 дней. Клиент вправе возразить; при невозможности согласования клиент вправе расторгнуть договор без штрафов.

4. Размещение

Данные размещаются в регионах, выбранных клиентом в конфигурации проекта. Логи и метрики не покидают регион, в котором были собраны.

5. Инциденты

Об инциденте, затрагивающем персональные данные, Vlone уведомляет клиента в течение 24 часов с момента обнаружения и предоставляет известные детали, оценку последствий и предпринятые меры.

6. Возврат и удаление

По прекращении договора данные удаляются в течение 30 дней. По запросу предоставляется подтверждение удаления.