Политика конфиденциальности
Последнее обновление: июль 2026
Dumza — сервис мониторинга доступности, управляемый Сергеем Табачниковым, физическим лицом из Онтарио, Канада («Dumza», «мы», «нас»). Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, как их используем, с кем делимся и каковы ваши права. Используя Dumza, вы соглашаетесь с описанными практиками. В отношении данных, которые мы собираем о вас непосредственно, Dumza является оператором. Если вы добавляете в сервис данные третьих лиц (например, контакты для оповещений), вы являетесь оператором, а мы — обработчиком — см. раздел 9.
1. Какие данные мы собираем
Мы собираем: (а) данные аккаунта, которые вы предоставляете — имя, адрес электронной почты, хэш пароля и иную информацию, указанную при регистрации или в настройках; (б) данные, настроенные вами — конфигурации мониторов (URL, интервалы проверок), правила маршрутизации уведомлений, контактные адреса, а также — если вы настраиваете мониторинг с авторизацией — заголовки и тело запроса, которые вы указываете (могут содержать учётные данные, например API-токены или ключи), хранящиеся в зашифрованном виде и никогда не возвращаемые в интерфейс; (в) операционные данные, которые мы генерируем — результаты HTTP-проверок (статус-коды, время ответа), записи об инцидентах и журналы действий; (г) технические данные, собираемые автоматически — IP-адрес, тип и версия браузера, информация об устройстве и ОС, реферер и временны́е метки запросов, а также, при наличии вашего согласия, события продуктовой аналитики и записи ваших сессий взаимодействия с интерфейсом; (д) коммуникации — обращения в поддержку и письма, которые вы нам отправляете; (е) платёжные метаданные — данные банковских карт мы не храним, их обрабатывает наш мерчант Polar; мы получаем лишь ограниченные метаданные: статус подписки, тариф и идентификаторы транзакций.
2. Как и на каком основании мы используем данные
Мы обрабатываем персональные данные для предоставления и эксплуатации сервиса, включая выполнение проверок и отправку уведомлений (правовое основание: исполнение договора); для обработки платежей и управления подписками (исполнение договора); для коммуникации с вами по вопросам аккаунта, инцидентов безопасности и существенных изменений сервиса (законный интерес и правовая обязанность); для защиты сервиса от злоупотреблений и мошенничества (законный интерес); для соблюдения применимого законодательства (правовая обязанность); и, при наличии вашего согласия, для анализа использования продукта и записи сессий интерфейса через нашего провайдера аналитики в целях улучшения сервиса (правовое основание: согласие — вы можете отказаться или отозвать его в любой момент в баннере cookie). Мы не продаём и не сдаём в аренду ваши персональные данные и не передаём их третьим сторонам для их собственных маркетинговых целей.
3. Субпроцессоры и сторонние сервисы
Мы передаём персональные данные следующим субпроцессорам исключительно для работы сервиса: Polar (polar.sh, США) — мерчант для обработки платежей, биллинга и взимания налогов; Vercel (vercel.com, США) — хостинг приложения и API; Hetzner (hetzner.com, Германия) — хостинг воркера, очередей и инфраструктуры; Supabase (supabase.com, ЕС — Ирландия) — управляемая база данных PostgreSQL; Resend (resend.com, США) — доставка транзакционных писем; Amplitude (amplitude.com, регион ЕС) — продуктовая аналитика и запись сессий, включается только после вашего согласия в баннере cookie. Каждый субпроцессор обязан по договору обрабатывать персональные данные только в целях оказания услуг нам.
4. Международная передача данных
Мы базируемся в Канаде. Некоторые субпроцессоры находятся в США или иных юрисдикциях. При передаче персональных данных из ЕЭЗ, Великобритании или Швейцарии в страны, не признанные обеспечивающими надлежащий уровень защиты, мы опираемся на Стандартные договорные условия Европейской комиссии (а также на UK Addendum, где применимо). Используя сервис, вы подтверждаете, что ваши данные могут обрабатываться в юрисдикциях, отличных от вашей.
5. Файлы cookie
По умолчанию мы используем только строго необходимые cookie: dumza_session (HTTP-only) для поддержания сессии и NEXT_LOCALE для запоминания языка интерфейса, а также кратковременные куки для CSRF-защиты. С вашего согласия мы также включаем аналитические куки и куки записи сессий (а также локальное хранилище) через Amplitude, чтобы анализировать использование продукта и улучшать сервис; они устанавливаются только после того, как вы примете их в баннере cookie, и вы можете отказаться или позже отозвать согласие — после этого аналитические куки и куки записи не используются. Рекламные и кросс-сайтовые трекинговые куки мы не используем и не продаём ваши данные.
6. Хранение данных
Данные аккаунта хранятся в течение всего срока его действия плюс период, указанный в Условиях использования после отмены подписки. Сырые данные проверок мониторинга автоматически удаляются через 30 дней; агрегированная статистика доступности может храниться дольше в обезличенной форме. Серверные журналы и данные безопасности хранятся до 90 дней, за исключением случаев, когда для расследования инцидента требуется более длительный срок. Финансовая и налоговая документация хранится в соответствии с применимым канадским законодательством (как правило, до 7 лет). Переписка со службой поддержки хранится столько, сколько необходимо для оказания поддержки.
7. Безопасность данных
Мы применяем разумные административные, технические и физические меры защиты персональных данных, включая шифрование при передаче (TLS), шифрование чувствительных полей в хранилище, контроль доступа и мониторинг систем. Ни один метод передачи или хранения данных не является на 100% безопасным; мы не можем гарантировать абсолютную защиту, но обязуемся уведомлять затронутых пользователей о любом подтверждённом нарушении безопасности данных в соответствии с применимым законодательством.
8. Ваши права
В зависимости от вашего местонахождения у вас могут быть следующие права. Резиденты ЕЭЗ, Великобритании и Швейцарии (GDPR/UK GDPR): право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки; право на отзыв согласия; право на подачу жалобы в надзорный орган по защите данных. Резиденты Калифорнии (CCPA/CPRA): право знать, какие персональные данные мы собираем и как используем; право на удаление; право на исправление неточных данных; право отказаться от «продажи» или «передачи» данных (мы не продаём и не передаём персональные данные в смысле калифорнийского законодательства). Резиденты Канады (PIPEDA): право на доступ и исправление персональных данных, а также право на подачу жалобы в Офис Уполномоченного по конфиденциальности Канады. Для реализации любого из этих прав свяжитесь с нами: info@dumza.com. Для выполнения отдельных запросов нам может потребоваться подтверждение вашей личности.
9. Данные третьих лиц, обрабатываемые в ваших интересах
Если вы (клиент Dumza) добавляете в сервис данные третьих лиц — например, адрес электронной почты сотрудника в качестве контакта для оповещений — вы являетесь оператором этих персональных данных, а мы действуем в роли обработчика. Вы несёте ответственность за наличие законного основания для передачи нам этих данных, за информирование соответствующих лиц о нашей обработке и за ответы на их запросы субъектов данных. Мы окажем вам содействие в выполнении таких запросов в разумных пределах.
10. Дети
Сервис Dumza не предназначен для лиц младше 16 лет, и мы не собираем персональные данные детей намеренно. Если вы считаете, что мы случайно собрали такие данные, пожалуйста, свяжитесь с нами и мы незамедлительно их удалим.
11. Изменения настоящей Политики
Мы можем периодически обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас по электронной почте или через внутрисервисное уведомление до вступления изменений в силу. Дата «Последнее обновление» в начале документа отражает дату последней редакции.
12. Контактные данные и оператор
Оператор персональных данных: Сергей Табачников, ведущий деятельность в качестве индивидуального предпринимателя, Онтарио, Канада. По вопросам конфиденциальности или для реализации ваших прав напишите на info@dumza.com с пометкой «Privacy Request» в теме письма.