Политика конфиденциальности
Политика описывает, какие персональные данные собирает Fiberon LLC (далее — «Компания», оператор данных) при работе сервиса Fiberon Cloud, зачем и как долго их хранит и какие права есть у пользователя. Политика составлена в соответствии с Законом Азербайджанской Республики «О персональных данных» и учитывает принципы Общего регламента ЕС по защите данных (GDPR).
1. Какие данные мы собираем
- Данные заявки: имя и фамилия, email, по желанию — телефон, организация или абонентский номер, цель использования, выбранный пакет, предпочитаемый язык.
- Данные учётной записи: хэш пароля (сам пароль не хранится), логин в облаке, настройки двухфакторной защиты в зашифрованном виде, хэши резервных кодов.
- Технические данные: IP-адрес и время регистрации, согласий, входов и важных действий; сведения о браузере при входе.
- Сведения о хранилище: объём занятого места, дата последнего входа в облако.
- Файлы, которые вы загружаете в облако. Мы храним их, но не анализируем и не просматриваем (см. п. 4.2 Пользовательского соглашения).
2. Зачем мы их обрабатываем
- Рассмотрение заявки и предоставление хранилища — на основании вашего согласия и для исполнения Соглашения.
- Вход, восстановление пароля, уведомления о безопасности — для защиты вашей учётной записи.
- Журнал действий — для расследования инцидентов безопасности и выполнения требований закона.
- Статистика заполненности — для распределения места на сервере между участниками.
Мы не используем данные для рекламы, не продаём и не передаём их третьим лицам в маркетинговых целях.
3. Где хранятся данные
Данные портала и файлы облака хранятся на серверах, которые администрирует Компания. Резервные копии хранятся в зашифрованном виде. Соединение с порталом и облаком защищено протоколом HTTPS.
Для отправки писем используется почтовый сервер Компании. Страницы портала загружают шрифты с сервиса Google Fonts: при этом ваш браузер передаёт Google свой IP-адрес. При создании нового пароля для проверки по базе утечек в сервис Have I Been Pwned отправляются только первые 5 символов его SHA-1 хэша; сам пароль никуда не передаётся. Если на форме используется защита от ботов Cloudflare Turnstile, Cloudflare получает технические данные браузера для проверки.
4. Сроки хранения
- Заявка без подтверждённого email — до 7 дней.
- Отклонённая заявка — до 30 дней после решения.
- Учётная запись и файлы — пока вы пользуетесь сервисом; после удаления аккаунта файлы и данные удаляются сразу, из резервных копий — в течение 30 дней.
- Журнал безопасности — 12 месяцев.
5. Ваши права
Вы вправе: узнать, какие данные о вас обрабатываются; исправить неточные данные; отозвать согласие и удалить учётную запись (это можно сделать самостоятельно в личном кабинете); получить копию своих файлов (через облако в любой момент); подать жалобу в уполномоченный государственный орган.
Запросы направляйте: info@fiberon.az, +994 50 278 78 11, WhatsApp +994 55 278 78 11. Мы отвечаем в течение 30 дней.
6. Доступ администраторов
Администраторы видят данные заявки, статус учётной записи, объём занятого места и журнал действий. Они не открывают ваши файлы. Для особо чувствительных данных используйте сквозное шифрование папок: тогда файлы не может прочитать даже сервер.
7. Безопасность
Пароли хранятся только в виде стойких хэшей (Argon2id) и при создании проверяются по базе утечек методом k-анонимности (сам пароль никуда не передаётся), секреты двухфакторной защиты — в зашифрованном виде, ссылки из писем одноразовые и ограничены по времени. О входе с нового устройства мы сообщаем по email. Доступ администраторов защищён обязательной двухфакторной аутентификацией. При утечке данных, создающей риск для пользователей, мы уведомим их без неоправданной задержки.
8. Изменения
Актуальная редакция всегда опубликована на этой странице. О существенных изменениях мы сообщаем по email.
9. Оператор данных
Fiberon LLC, Азербайджанская Республика, г. Губа, AZ 4000, ул. Гаджи Алиева, 10. Связь: info@fiberon.az, +994 50 278 78 11, WhatsApp +994 55 278 78 11.