Юридические документы

1. Общие положения

Настоящая политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта synapseos.ru (далее - Сайт).

Оператор несёт персональную ответственность за обработку ПД. Индивидуальный предприниматель отвечает по обязательствам всем принадлежащим ему имуществом (ст. 24 ГК РФ).

2. Перечень обрабатываемых данных

Сайт не содержит форм ввода и не осуществляет сбор персональных данных от пользователей. При посещении Сайта автоматически фиксируются только технические данные:

{
  "автоматически": {
    "ip_address":  "для rate-limiting и защиты от DDoS",
    "user_agent":  "для защиты от ботов",
    "timestamp":   "время обращения"
  },
  "cookie": {
    "session":     "авторизация администратора (не пользователей)",
    "ratelimit":   "защита от спама"
  },
  "localStorage": {
    "cookie_banner": "запоминание выбора в баннере cookie"
  }
}

IP-адрес и User-Agent используются исключительно для обеспечения безопасности и работоспособности Сайта (п. 6 ч. 1 ст. 6 152-ФЗ - законный интерес оператора). Данные не используются для идентификации личности посетителя.

Общение с Оператором по email или через Telegram является добровольной инициативой пользователя и не является автоматизированной обработкой на Сайте.

3. Цели обработки

• Обеспечение работоспособности и безопасности Сайта;
• Защита от несанкционированного доступа, DDoS-атак и спама (rate-limiting);
• Авторизация администратора в панели управления Сайтом;
• Соблюдение требований законодательства РФ.

4. Правовые основания обработки

• › Законный интерес оператора (п. 6 ч. 1 ст. 6 152-ФЗ) - обеспечение безопасности Сайта, защита от злоупотреблений;
• › Исполнение обязанностей, предусмотренных законом (п. 2 ч. 1 ст. 6 152-ФЗ) - при поступлении запросов от уполномоченных государственных органов.

Согласие посетителя на обработку IP-адреса и User-Agent не требуется, так как обработка осуществляется в целях обеспечения безопасности и является технически необходимой для функционирования Сайта (ч. 2 ст. 18.1 152-ФЗ).

5. Сроки хранения

6. Меры по обеспечению безопасности

Оператор применяет меры, предусмотренные ч. 1 ст. 19 152-ФЗ и Приказом ФСТЭК России от 18.02.2013 № 21:

• Хранение данных на серверах, физически расположенных на территории РФ (ч. 5 ст. 18 152-ФЗ);
• Шифрование трафика по протоколу TLS 1.3;
• Защита от brute-force: rate-limiting (Flask-Limiter);
• Проверка User-Agent и IP-аномалий;
• Ограниченный круг лиц с доступом (оператор-ИП лично);
• Регулярный аудит уязвимостей зависимостей (pip-audit).

7. Передача данных третьим лицам

Оператор не передаёт данные посетителей третьим лицам. Исключение - предоставление данных по законному требованию уполномоченных государственных органов в порядке, установленном законодательством РФ.

Оператор не использует рекламные сети, системы веб-аналитики (Яндекс.Метрика, Google Analytics) и социальные виджеты, передающие данные третьим лицам.

8. Права субъекта персональных данных

В соответствии со ст. 14, 20, 21 152-ФЗ вы имеете право:

• ✓ Получить информацию об обработке ваших ПД (ст. 14);
• ✓ Требовать уточнения неточных данных (ст. 14);
• ✓ Требовать уничтожения или обезличивания ПД (ст. 20, 21);
• ✓ Обжаловать действия оператора в уполномоченный орган или в суд (ст. 17).

9. Изменение политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Актуальная дата обновления указана в начале документа.

1. Предмет соглашения

Настоящее соглашение (публичная оферта по ст. 437 ГК РФ) определяет условия использования операционной системы Синапс ОС (далее - ОС, Продукт) и материалов сайта synapseos.ru (далее - Сайт). Использование Сайта или скачивание образов ОС означает полное и безоговорочное принятие настоящего Соглашения (акцепт оферты).

2. Интеллектуальная собственность

Исходный код ядра Синапс ОС является закрытым (closed-source) и представляет собой объект авторского права, принадлежащий ИП Елчинян А.А. (ОГРНИП 324774600132591).

Userspace-компоненты (утилиты, библиотеки, примеры) доступны на GitHub под открытой лицензией.

Запрещается:

• декомпиляция, дизассемблирование, реверс-инжиниринг ядра и модулей;
• модификация, адаптация, перевод или создание производных произведений ядра;
• распространение, сублицензирование, передача третьим лицам;
• удаление или изменение знаков охраны авторских прав;
• обход технических средств защиты (лицензионных ключей).

4. Принцип «AS IS» (как есть)

Продукт предоставляется «как есть» (AS IS), без каких-либо гарантий, явных или подразумеваемых, включая гарантии пригодности для конкретных целей, отсутствия нарушений прав интеллектуальной собственности, совместимости, безопасности и бесперебойной работы (ст. 469 ГК РФ).

5. Ограничение ответственности

В максимальной степени, допускаемой применимым правом:

• Оператор не несёт ответственности за прямые, косвенные, случайные, специальные или штрафные убытки;
• Оператор не возмещает упущенную выгоду, потерю данных, прерывание деятельности;
• Совокупная ответственность ограничивается суммой, фактически уплаченной пользователем за Продукт.

Ограничение действует в пределах, допустимых ст. 15, 400, 401 ГК РФ.

6. Лицензирование

Пользователю предоставляется ограниченная неисключительная лицензия одного из типов:

• › Trial - до 10 ВМ, ознакомительный период;
• › Starter - до 50 ВМ;
• › Pro - до 500 ВМ, кастомные модули;
• › Enterprise - без ограничений, SLA 24/7.

Лицензия привязана к количеству одновременно запущенных инстансов. Ключ активации передаётся по email или через Telegram.

7. Применимое право и подсудность

Настоящее Соглашение регулируется законодательством Российской Федерации. Все споры подлежат разрешению:

• для юридических лиц и ИП - в Арбитражном суде г. Москвы;
• для физических лиц - в суде по месту жительства ответчика.

Досудебный порядок обязателен. Претензии направляются на a2.dev@ya.ru. Срок ответа - 30 календарных дней.

1. Что мы собираем

2. JSON-схема передаваемых данных

{
  "$schema":    "https://synapseos.ru/telemetry/v1",
  "endpoints": {
    "alive": {
      "method": "POST",
      "url":    "/api/alive",
      "body":   { "hostname": "string (опционально)" }
    },
    "pci": {
      "method": "POST",
      "url":    "/api/pci/push/{vend}:{dev}"
    }
  },
  "frequency": "1 ping / 15 минут",
  "opt_in":    true,
  "license":   "MIT (клиент телеметрии)"
}

3. Назначение и отключение

# Установка (только по явному желанию)
$ pkg install synapse-telemetry-client
$ syn-telemetry enable
✓ телеметрия активирована

# Отключение в любой момент
$ syn-telemetry disable
✓ телеметрия остановлена

# Полное удаление
$ pkg remove synapse-telemetry-client

Исходный код модуля телеметрии открыт под лицензией MIT и доступен для аудита.

Сайт synapseos.ru использует минимально необходимые файлы cookie для обеспечения функционирования сервиса. Сайт не использует рекламные, аналитические или трекинговые cookie.

Согласно ст. 10 149-ФЗ «Об информации, информационных технологиях и о защите информации», для технических (строго необходимых) cookie согласие не требуется. При первом визите отображается информационный баннер с кнопкой «принять».