1. Роли
Для посетителей сайтов, которые вы защищаете, вы — контролёр, а AegisX — обработчик. Мы обрабатываем их данные только для оказания сервиса, по вашим настройкам в кабинете, и не в своих целях.
2. Что обрабатывается
- IP-адрес и определённая по нему страна;
- запрос: метод, адрес страницы, протокол, заголовки вроде User-Agent и Referer, размер;
- ответ: статус, размер, время, взят ли он из кэша;
- решение защиты: пропущено, проверено, ограничено или заблокировано, и почему;
- для проверки браузера: cookie сессии и технические признаки браузера (размер экрана, часовой пояс, число ядер процессора), чтобы отличать людей от ботов.
Тела запросов и ответов мы не читаем и не храним, кроме того, что лежит в кэше для повторной отдачи.
3. Сколько
Логи запросов и события безопасности хранятся в течение срока вашего тарифа (7, 14, 30 или 90 дней), а затем удаляются. Счётчики без персональных данных (запросы в минуту по сайту) хранятся до 31 дня. Адреса, с которых атаковали, запоминаются на ограниченное время, чтобы быстрее их блокировать; посмотреть и очистить это можно в кабинете.
4. Безопасность
Трафик между нашими серверами зашифрован, как и трафик от посетителей, когда сайт работает по HTTPS (по умолчанию). Логи доступны только вам и вашей команде в кабинете и тем, кто обслуживает сервис.
5. Субобработчики
Дата-центры, где размещены наши edge-серверы и кабинет. Расположение edge-серверов указано на странице «Сеть». О новом субобработчике мы сообщаем до начала обработки данных, и вы можете возразить.
6. Помощь с запросами
Мы помогаем отвечать посетителям, которые реализуют свои права, и без лишней задержки, не позднее 48 часов после того, как узнали, сообщаем об утечке, которая касается данных ваших посетителей.
7. Завершение обработки
Когда вы удаляете сайт или закрываете аккаунт, его логи удаляются не позднее конца срока хранения, а раньше — по вашему запросу на support@aegisx.network.
Вопросы по этому документу: support@aegisx.network