Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей платформы XK Server Management (XKSM).

2. Оператор

ООО «XK» (далее — Оператор) обеспечивает обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Какие данные собираются

• Учётные данные: имя пользователя, email, хэш пароля (argon2id)
• Данные сессий: IP-адрес, User-Agent, время входа/выхода
• Журнал аудита: действия пользователя, временные метки, IP
• Данные устройств: BMC IP-адреса, серийные номера, конфигурации серверов

4. Цель обработки

Персональные данные обрабатываются исключительно для: - аутентификации и авторизации пользователей - ведения журнала аудита - обеспечения информационной безопасности

5. Хранение и защита

• Пароли хранятся в виде хэша argon2id (не в открытом виде)
• JWT токены подписаны RSA-2048
• Все BMC-пароли зашифрованы AES-256-GCM
• Данные передаются только через HTTPS (TLS 1.2+)
• Доступ к БД ограничен по IP и аутентификации

6. Передача третьим лицам

Персональные данные НЕ передаются третьим лицам, за исключением: - требований законодательства РФ - использования AI-провайдеров (YandexGPT/OpenAI) — передаётся только технический контекст запроса, без персональных данных пользователей

7. Срок хранения

• Журнал аудита: 1 год
• Сессии: 30 дней после завершения
• Учётные записи: до удаления администратором

8. Права субъекта

Пользователь имеет право: - получить информацию о своих данных - потребовать удаления учётной записи - отозвать согласие на обработку

9. Контакты

По вопросам обработки персональных данных: privacy@xkserv.ru