Данные и субпроцессоры
Прямые ответы на вопросы, которые задаёт безопасность или юрист перед покупкой сканирования.
Что мы храним
- Личность в Telegram — числовой ID, username и имя, чтобы бот понимал, чьи это сканы.
- Цели сканирования — адреса и домены, которые вы отправляете.
- Результаты — находки, критичность, фрагменты доказательств, оценка и время.
- Платежи — тариф, сумма, идентификатор платежа и дата. Номера карт мы не видим и не храним.
- Технические логи — ошибки и тайминги для диагностики.
Мы не храним пароли вашего приложения, cookies ваших пользователей и данные из-под логина. Скан никогда не авторизуется в вашем приложении.
Зачем храним
- Чтобы выполнить скан и показать отчёт.
- Чтобы хранить историю, сравнивать запуски и отслеживать регрессии.
- Чтобы ответить на запрос поддержки и вернуть кредит за технически неудачный скан.
- Чтобы ограничивать злоупотребления — дневные лимиты и кулдауны считаются по этим записям.
- Чтобы вести бухгалтерский учёт, как требует закон.
Мы не продаём данные, не передаём их для рекламы и не используем ваши результаты для обучения моделей.
Где лежит
Данные приложения (база) хранятся на сервере в Казахстане, которым управляет DeployGuard. Публичный сайт отдаётся через глобальную сеть Cloudflare.
Если вашей организации нужна локализация данных в ЕС или подписанное соглашение об обработке — скажите до покупки, и мы честно ответим, можем ли это обеспечить.
Сроки хранения
- Результаты сканов — до вашего запроса на удаление.
- Технические логи — до 90 дней.
- Платежи — столько, сколько требует бухгалтерское законодательство.
- Токены подтверждения домена — пока подтверждение действует, затем меняются.
Удаление аккаунта удаляет сканы, мониторы и записи подтверждения. Платёжные записи остаются в силу закона.
Субпроцессоры
| Провайдер | Зачем | Какие данные |
|---|
| Telegram | Платформа бота и доставка сообщений | ID в Telegram, сообщения боту |
| Cloudflare | Хостинг сайта, DNS, переадресация почты | Метаданные запросов, входящие письма на support@ |
| Brevo | Исходящая почта поддержки | Адреса почты, содержимое писем |
| Платёжный провайдер | Оплата картой и счета | Имя, email, адрес, статус платежа |
Список поддерживается в актуальном виде. Платёжный провайдер будет назван в счёте и на странице оплаты, когда подключим карты.
Ваши права
Запросить доступ, исправление, экспорт или удаление данных можно письмом на support@deployguard.app. Отвечаем в течение 5 рабочих дней. Если вы в ЕС, вы также вправе обратиться с жалобой в надзорный орган.
Безопасность самого сервиса
Доступ к базе есть только у оператора. Секреты хранятся в переменных окружения и никогда в репозитории. Сайт отдаётся со строгой Content-Security-Policy и без сторонних скриптов. Платёжные данные не попадают на наши серверы.
Тот же сканер мы применяем к своему домену: deployguard.app регулярно сканируется, отчёт чистый.
Вопросы до покупки — support@deployguard.app, отвечаем на русском и английском.