Политика конфиденциальности

Настоящее Уведомление о конфиденциальности для Dragon Labs LLC (ведёт бизнес как Lizard) (далее «мы», «нас» или «наш») описывает, как и почему мы можем получать доступ, собирать, хранить, использовать и/или передавать («обрабатывать») вашу личную информацию при использовании наших сервисов («Сервисы»), в том числе когда вы:

• Посещаете наш веб-сайт по адресу lizard.build или любой наш веб-сайт, содержащий ссылку на это Уведомление о конфиденциальности
• Используете Lizard — облачную платформу развертывания, где пользователи разворачивают приложения, базы данных и сервисы через Git
• Вступаете в иные взаимодействия с нами, включая маркетинг или мероприятия

Вопросы или опасения? Прочтение этого Уведомления о конфиденциальности поможет вам понять ваши права и выборы в сфере приватности. Если вы не согласны с нашими политиками и практиками, пожалуйста, не используйте наши Сервисы. Если у вас всё ещё есть вопросы или опасения, свяжитесь с нами по адресу team@lizard.build.

Наша роль: Контролёр данных и Оператор данных

Lizard действует в двух разных статусах в зависимости от типа данных:

Как Контролёр данных: Мы выступаем контролёром данных для личной информации, которую собираем напрямую от вас — такую как имя, email, платёжная информация и детали аккаунта. Это Уведомление о конфиденциальности описывает, как мы обрабатываем эти данные.

Как Оператор данных: Когда вы развертываете приложения, базы данных и сервисы на Lizard, вы можете передавать, хранить или обрабатывать данные, принадлежащие вам или вашим конечным пользователям, в ваших сервисах, базах данных и Sandboxes на Lizard. Мы обрабатываем эти данные ("Customer Content") от вашего имени и по вашим инструкциям, а также используем их для улучшения Сервисов, как позволяют наши Условия обслуживания. Если вам нужен подписанный Data Processing Addendum, скачайте его по адресу lizard.build/dpa и отправьте подписанный экземпляр на team@lizard.build. Данное Уведомление о конфиденциальности применяется к Customer Content, только когда мы используем его для улучшения Сервисов, и для такого использования контролёр мы. В остальном вы, как клиент, являетесь контролёром этих данных и несёте единственную ответственность за обеспечение соблюдения всех применимых законов и нормативных актов в отношении ваших конечных пользователей.

Контент клиента

Определение. "Customer Content" означает любые данные, код или информацию, которые вы или ваши конечные пользователи передаёте, храните или обрабатываете через Сервисы, включая, но не ограничиваясь:

• Исходный код и код приложения, отправленный через Git
• Снимки и артефакты сборки
• Логи выполнения, сгенерированные вашими приложениями
• Переменные окружения и секреты
• Содержимое баз данных (Postgres, Redis)
• Файлы, изображения и другие данные, хранящиеся в ваших сервисах, базах данных и томах
• Сетевой трафик и данные, обрабатываемые вашими приложениями

Как мы обрабатываем Customer Content. Мы получаем доступ к Контенту клиента, используем или раскрываем его только для предоставления, поддержки и улучшения Сервисов, соблюдения закона либо по вашему указанию или с вашего согласия. Это включает передачу поставщикам, которые обрабатывают его от нашего имени для оказания Сервисов. Мы не продаём Контент клиента и не используем его для маркетинга или рекламы.

Данные, специфичные для развертывания, которые мы собираем

В дополнение к описанным ниже персональным данным, мы собираем следующие технические данные в рамках предоставления платформы развертывания:

• Метаданные сборки. Результаты определения стека, длительность сборки, логи сборки (исключая содержимое исходного кода приложения) и информация о зависимостях.
• Телеметрия выполнения. Использование CPU, потребление памяти, время запуска, размер хранилища и события жизненного цикла для ваших сервисов, баз данных и Sandboxes.
• Метаданные развертывания. Временные метки, хэши коммитов Git, статус развертывания, история откатов и назначение регионов.
• Сетевые метаданные. Количество запросов, время ответа, использование полосы пропускания и статус SSL-сертификатов. Мы не инспектируем содержимое сетевого трафика.
• Использование ресурсов. Данные о потреблении вычислительных ресурсов, хранилища и исходящего трафика, используемые для биллинга.

Эти данные используются для эксплуатации, мониторинга и улучшения Сервисов, а также для расчёта вашего использования при биллинге. Это не Customer Content.

Разделяемая ответственность

За что отвечает Lizard:

• Безопасность инфраструктуры и изоляция рабочих нагрузок
• Сетевая безопасность
• Шифрование данных в покое и в передаче
• Доступность платформы и реагирование на инциденты
• Безопасная обработка учётных данных аккаунта и платёжных данных
• Контроль доступа сотрудников к инфраструктуре

За что отвечаете вы:

• Код, который вы развертываете, и данные, которые обрабатывают ваши приложения
• Соблюдение применимых законов для данных, обрабатываемых в ваших сервисах
• Управление доступом к вашему аккаунту Lizard и переменным окружения
• Практики конфиденциальности ваших собственных приложений и то, как они обрабатывают данные конечных пользователей
• Уведомление ваших конечных пользователей об обработке данных, выполняемой вашими приложениями

1. Какую информацию мы собираем?

Персональная информация, предоставляемая вами. Мы собираем персональную информацию, которую вы добровольно предоставляете нам при регистрации в Сервисах, выражении интереса к получении информации о нас или наших продуктах и Сервисах, или при ином обращении к нам. Собранная нами персональная информация может включать:

• Имена
• Адреса электронной почты
• Данные профиля GitHub или Google и идентификаторы для входа
• Адреса для выставления счетов
• История, суммы и статусы платежей, идентификаторы платёжных провайдеров

Чувствительная информация. Мы не обрабатываем чувствительную информацию.

Платёжные данные. Stripe обрабатывает платежи. Реквизиты карты поступают в Stripe; мы не храним полные номера карт и коды безопасности. Мы ведём записи для расчётов и поддержки: суммы, статусы платежей, идентификаторы клиентов и транзакций, сведения о счетах. Stripe описывает обработку платёжных данных по адресу stripe.com/privacy.

Данные входа через соцсети. Мы можем предложить вам возможность зарегистрироваться с использованием данных вашего существующего аккаунта в соцсетях, например GitHub или Google.

Информация, собираемая автоматически. При использовании Сервисов мы собираем сведения об устройстве и действиях, включая IP-адрес, браузер, операционную систему, язык, URL перехода, примерное местоположение и активность. Некоторые события связаны с вашим аккаунтом, как описано ниже. Мы также используем cookies и подобные технологии.

Собираемая нами информация включает:

• Данные журналов и использования. Информация, связанная с обслуживанием, диагностикой, использованием и производительностью, включая ваш IP-адрес, информацию об устройстве, тип браузера и активность в Сервисах.
• Данные устройства. Информация о вашем компьютере, телефоне, планшете или другом устройстве, включая идентификационные номера устройства и приложений, местоположение, тип браузера и модель оборудования.
• Данные о местоположении. Информация о местоположении вашего устройства, которая может быть точной или приблизительной, в зависимости от вашего IP-адреса.

Google API. Наше использование информации, полученной от Google APIs, будет соответствовать Политике Google API Сервисы в отношении пользовательских данных, включая требования ограниченного использования.

2. Как мы обрабатываем вашу информацию?

Мы обрабатываем вашу личную информацию по различным причинам, в том числе:

• Для обеспечения создания учётной записи и аутентификации, а также управления учётными записями пользователей
• Для предоставления и обеспечения доставки сервисов пользователю
• Для ответа на запросы пользователей и предоставления поддержки
• Для отправки пользователям административной информации
• Для исполнения и управления вашими заказами, платежами, возвратами и обменами
• Для запроса отзывов об использовании наших Сервисов
• Для защиты наших Сервисов, включая мониторинг и предотвращение мошенничества
• Для выявления тенденций использования, чтобы мы могли улучшать наши Сервисы

3. На каких правовых основаниях мы опираемся?

Мы обрабатываем вашу личную информацию только тогда, когда считаем это необходимым и имеем на то законное основание в соответствии с применимым правом, например, с вашего согласия, для соблюдения законов, для предоставления вам сервисов, для защиты ваших прав или для осуществления наших законных бизнес-интересов.

Если вы находитесь в ЕС или Великобритании, мы можем опираться на: Согласие, Исполнение договора, Законные интересы (анализ использования сервисов, диагностика проблем, понимание пользовательского опыта, улучшение Сервисов) и Юридические обязательства.

4. Когда и с кем мы делимся вашей личной информацией?

Мы можем делиться вашими данными с третьими сторонами — поставщиками, подрядчиками или агентами, которые выполняют услуги для нас или от нашего имени. К третьим сторонам, с которыми мы можем делиться личной информацией, относятся:

• Позволить пользователям подключать сторонние аккаунты: аккаунт GitHub и аккаунт Google
• Облачные вычислительные сервисы: OVHcloud
• Доставка писем: Resend (Plus Five Five, Inc.) отправляет уведомления об аккаунте, оплате и другие служебные письма. Мы передаём адрес получателя и содержимое, нужное для отправки.
• Счета и биллинг: Stripe
• Веб- и мобильная аналитика: Google Analytics, PostHog и Ahrefs Analytics
• Воспроизведение сессий: PostHog. Только с вашего согласия. Мы маскируем поля форм и большую часть панели управления, где видны ваши данные; подробнее см. нашу Политика cookie.

Серверная продуктовая аналитика. Наши серверы отправляют в PostHog продуктовые события, связанные с аккаунтом, включая действия через панель управления, API, Lizard CLI и интеграции. События могут включать ID пользователя и рабочего пространства, имя пользователя, email, сведения об аккаунте и действия, например вход и деплой. Эта обработка отделена от cookies браузера и записи сессий и продолжается при отказе от необязательных cookies. На основе наших законных интересов мы используем её, чтобы понимать использование Сервисов и выявлять проблемы. Вы можете возразить против обработки, написав на team@lizard.build.

Мы также можем делиться вашей личной информацией в связи с передачей бизнеса (слияния, поглощения и т.д.).

Субподрядчики

Перечисленные ниже поставщики обрабатывают персональные данные или Контент клиента для указанных целей. Некоторые получают данные аккаунта, оплаты или использования; хостинг-провайдеры также обрабатывают Контент клиента.

Мы будем обновлять этот список при добавлении или удалении субподрядчиков. У нас заключены соглашения об обработке данных с каждым субподрядчиком.

5. Используем ли мы файлы cookie и другие технологии отслеживания?

Мы можем использовать файлы cookie и аналогичные технологии отслеживания для сбора информации при вашем взаимодействии с нашими Сервисами. Мы также разрешаем третьим сторонам и поставщикам услуг использовать онлайн-технологии отслеживания в наших Сервисах для аналитики и рекламы.

Google Analytics. Мы можем делиться вашей информацией с Google Analytics для отслеживания и анализа использования Сервисов. Функции Google Analytics для рекламы, которые мы можем использовать, включают: ремаркетинг с Google Analytics, отчёты о показах в контекстно-медийной сети Google и отчёты Google Analytics о демографических данных и интересах. Чтобы отказаться от отслеживания Google Analytics, перейдите на tools.google.com/dlpage/gaoptout.

Мы собираем и передаём ваши персональные данные с помощью: таргетинговых файлов cookie / маркетинговых файлов cookie, файлов cookie социальных сетей, а также биконов / пикселей / тегов.

6. Как мы обрабатываем ваши социальные логины?

Наши Сервисы позволяют регистрироваться и входить, используя данные сторонних аккаунтов в социальных сетях (например, GitHub или Google). Если вы выбираете этот вариант, мы получаем определённые сведения профиля от вашего провайдера социальных сетей.

7. Передаются ли ваши данные за границу?

Мы используем инфраструктуру OVHcloud в Германии, Франции и США. Хостинг в США нам предоставляет OVH US LLC.

Наш EU-регион развёртывания находится в Лимбурге-на-Лане, Германия (eu-west-lim-a). Наш US-регион развёртывания (us-east-1) находится в США. Мы также используем инфраструктуру OVHcloud во Франции для тестирования.

Выбранный регион определяет, где работают ваши приложения и другие ресурсы. Данные учётной записи, платежей, поддержки и аналитики могут также обрабатываться в странах, указанных для других субпроцессоров.

Если вы являетесь резидентом Европейской экономической зоны (ЕЭЗ), Великобритании (Великобритания) или Швейцарии, мы внедрили меры защиты ваших персональных данных, включая использование Стандартных договорных положений Еврокомиссии для передачи персональных данных. Наши Стандартные договорные положения могут быть предоставлены по запросу.

8. Как долго мы храним вашу информацию?

Мы храним ваши персональные данные только столько, сколько необходимо для целей, указанных в этом Уведомлении о конфиденциальности, если законом не требуется более длительный срок хранения. Ни одна цель в этом уведомлении не требует хранения ваших персональных данных дольше периода, пока у пользователей есть аккаунт у нас.

9. Как мы защищаем вашу информацию?

Мы внедрили соответствующие и разумные технические и организационные меры безопасности, предназначенные для защиты обрабатываемых нами персональных данных. Однако никакая электронная передача через Интернет или технология хранения информации не может быть гарантированно безопасной на 100%. К этим мерам относятся TLS для публичного трафика к вашим приложениям и к lizard.build, зашифрованная сеть WireGuard между нашими регионами, шифрование LUKS дисков, на которых хранятся базы данных, тома и Managed Object Storage, шифрование секретов с помощью HashiCorp Vault и зашифрованные ежедневные резервные копии Managed Postgres и Managed Redis. Managed Postgres принимает TLS-подключения. Полностью они описаны в Приложении 2 к нашему Data Processing Addendum на lizard.build/dpa.

10. Собираем ли мы информацию от несовершеннолетних?

Сервисы предназначены для лиц от 18 лет. Мы не собираем заведомо персональные данные детей младше 18 лет и не разрешаем им регистрироваться, в том числе с согласия родителя или опекуна. Если вы считаете, что ребёнок передал нам персональные данные, напишите на team@lizard.build.

11. Каковы ваши права в области конфиденциальности?

В зависимости от вашего штата резидентства в США или региона (например, ЕЭЗ, Великобритания, Швейцария, Канада) у вас могут быть права, обеспечивающие более широкий доступ к вашим персональным данным и контроль над ними. Вы можете просматривать, изменять или удалять свой аккаунт в любой момент.

Это может включать право запросить доступ и получить копию ваших персональных данных, запросить исправление или удаление, ограничить обработку, возразить против обработки, переносимость данных и не подлежать автоматизированному принятию решений.

Право на возражение: Мы опираемся на свои законные интересы, когда анализируем использование Сервисов, диагностируем проблемы, изучаем пользовательский опыт, улучшаем Сервисы и ведём серверную продуктовую аналитику. Вы можете в любой момент возразить против такой обработки, написав на team@lizard.build. После этого мы прекратим обработку, если только у нас нет веских законных оснований, которые важнее ваших интересов, прав и свобод, или данные не нужны нам для предъявления, осуществления или защиты правовых требований. Если мы используем ваши персональные данные для прямого маркетинга, вы можете в любой момент возразить против этого, и мы прекратим.

Право на жалобу: Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии и считаете, что мы обрабатываем ваши персональные данные незаконно, вы можете подать жалобу в орган по защите данных:

• ЕЭЗ: орган по защите данных вашей страны
• Великобритания: Information Commissioner's Office (ICO)
• Швейцария: Федеральный уполномоченный по защите данных и информации (FDPIC)

Отзыв согласия: Вы имеете право отозвать своё согласие в любой момент, связавшись с нами по адресу team@lizard.build.

Файлы cookie: Большинство веб-браузеров по умолчанию принимают файлы cookie. При желании вы обычно можете настроить браузер на удаление файлов cookie и их отклонение.

12. Управление функциями Do-Not-Track

Большинство веб-браузеров включают функцию или настройку Do-Not-Track ("DNT"). На данном этапе единый технологический стандарт для распознавания и реализации сигналов DNT не был окончательно утверждён. Поэтому мы в настоящее время не реагируем на сигналы DNT браузера.

13. Есть ли у резидентов США особые права конфиденциальности?

Если вы резидент Калифорнии, Колорадо, Коннектикута, Делавара, Флориды, Индианы, Айовы, Кентукки, Мэриленда, Миннесоты, Монтаны, Небраски, Нью-Гэмпшира, Нью-Джерси, Орегона, Род-Айленда, Теннесси, Техаса, Юты или Вирджинии, у вас может быть право запросить доступ и получить сведения о персональной информации, которую мы храним о вас и как её обрабатывали, исправить неточности, получить копию или удалить ваши персональные данные.

Мы раскрываем персональные данные поставщикам для целей из раздела 4, включая хостинг, платежи, доставку писем и аналитику. Вы можете связаться с нами, чтобы запросить сведения об этих передачах и воспользоваться применимыми к вам правами.

14. Вносим ли мы изменения в это Уведомление?

Мы можем обновлять это Уведомление о конфиденциальности время от времени. Обновлённая версия будет отмечена обновлённой датой "Revised" вверху этого Уведомления. Мы рекомендуем вам регулярно просматривать это Уведомление о конфиденциальности.

15. Как вы можете связаться с нами по поводу этого Уведомления?

Если у вас есть вопросы или комментарии по поводу этого уведомления, вы можете написать нам на team@lizard.build или связаться с нами по почте по адресу:

Dragon Labs LLC
1336 NW Flanders St #312
Portland, OR 97209
США

16. Как вы можете просмотреть, обновить или удалить собираемые нами о вас данные?

В зависимости от применимых законов вашей страны или штата резидентства в США, у вас может быть право запросить доступ к собранной о вас персональной информации, сведения о том, как мы её обрабатывали, исправить неточности или удалить ваши персональные данные. Чтобы запросить просмотр, обновление или удаление ваших персональных данных, напишите на team@lizard.build.