Короткая версия: мы собираем только те данные об аккаунте, платежах и подключениях, которые необходимы для работы сервиса. Данные на диске арендованного вами выделенного Mac mini принадлежат только вам — M4Rent не читает их, не сканирует и не создает резервные копии (если вы сами не включили снапшоты).
01Что мы собираем
M4Rent собирает только три категории данных, перечисленные в таблице ниже. Сбор происходит только в момент соответствующего действия — без избыточного накопления.
| Категория данных | Что именно собирается | Когда собирается |
|---|---|---|
| Данные аккаунта | адрес электронной почты, пароль в виде хеша с солью, статус привязки двухфакторной аутентификации, выбранный язык интерфейса | При регистрации и изменении настроек аккаунта |
| Платежные данные | номер заказа, модель и регион сервера, расчетный период, идентификатор транзакции платежного шлюза (без полного номера карты), реквизиты для счета (если запрашивался счет) | При оформлении заказа, продлении и запросе счета |
| Логи подключений | IP-адрес источника, отметка времени, целевой порт, тип протокола и продолжительность сессии при входе в Portal и SSH/VNC-сессиях | При каждом установлении соединения |
Логи подключений содержат только метаданные и не включают содержимое сессий: мы не записываем команды, выполняемые в SSH-сессии, не делаем снимки экрана VNC и не анализируем содержимое входящего и исходящего трафика вашего сервера. Номера карт, CVV-коды и другие чувствительные платежные данные обрабатываются платежным провайдером — серверы M4Rent их не получают и не хранят.
02Граница данных на сервере
Это самый важный пункт всей политики. Каждый арендованный вами Mac mini — это выделенный физический сервер без слоя гипервизора, а значит у платформы технически нет способа незаметно прочитать содержимое диска. Границы обозначены ниже:
- Принадлежность: все данные на SSD сервера в течение срока аренды (код, сертификаты, ключи, результаты сборки) принадлежат только вам — M4Rent не претендует на них.
- Мы не читаем данные: у сотрудников поддержки нет учетных данных для входа на ваш сервер. Первоначальный пароль, выданный при доставке, вы меняете сами при первом входе, и платформа не сохраняет его копию.
- Мы не создаем резервные копии: по умолчанию платформа не копирует диск пользователя в каком-либо виде. Единственное исключение — ежедневные снапшоты, которые вы сами включаете в Portal: они хранятся в зашифрованном виде в том же регионе, что и сервер, вы можете удалить их в любой момент через Portal, и они будут полностью удалены из хранилища в течение 24 часов.
- Замена неисправного оборудования: если для замены неисправного оборудования требуется физический доступ к серверу, мы заранее уведомим вас по электронной почте. При замене SSD старый накопитель обрабатывается по процедуре удаления данных, описанной в разделе 5.
03Как мы используем данные
Собранные данные используются только для трех целей, каждой из которых соответствует определенная категория данных:
- Биллинг и выполнение обязательств: данные о заказах и платежах используются для списания средств, выставления счетов, напоминаний об окончании срока и обработки продлений.
- Защита от злоупотреблений и безопасность: логи подключений используются для выявления подбора паролей, сканирования портов и других аномалий. При срабатывании защиты мы анализируем паттерны соединений (частоту, источник, целевой порт), а не содержимое сессий.
- Сервисные уведомления: на email отправляются данные для доступа к серверу, уведомления о сбоях, напоминания об окончании срока аренды и обратном отсчете перед удалением данных. Рекламные письма по умолчанию отключены — подписаться на них можно только вручную в Portal, и от каждого письма можно отписаться одним кликом.
M4Rent не продает, не передает в аренду и не обменивает ваши персональные данные с третьими лицами. Данные передаются вовне только в двух случаях: во-первых, в минимально необходимом объеме для выполнения обязательств (платежному провайдеру — для обработки платежей, почтовому сервису — для доставки уведомлений); во-вторых, по обязательному законному требованию уполномоченного органа в юрисдикции, где зарегистрирован оператор платформы — в этом случае мы предоставляем только минимальный набор данных, соответствующий запросу, и уведомляем вас об этом в пределах, допускаемых законом.
05Хранение и удаление данных
Процедура удаления данных после окончания аренды
После окончания срока аренды данные обрабатываются по следующему графику, о каждом этапе вы получаете уведомление по email:
Сразу после окончания срока: сервер отключается
Доступ по SSH/VNC закрывается, сервер отключается от сети, но данные остаются на диске без изменений — при продлении доступ восстанавливается немедленно.
72 часа на восстановление
Если вы продлите аренду в течение 72 часов после окончания срока, все данные будут полностью восстановлены — дополнительная плата за этот период не взимается.
После истечения срока: полное удаление данных
По истечении 72 часов диск полностью перезаписывается и система переустанавливается — данные становятся невосстановимыми, связанные снапшоты удаляются одновременно.
Сроки хранения данных на стороне платформы
- Логи подключений: хранятся 180 дней, после чего удаляются в порядке ротации; исключение — фрагменты, задействованные в текущем расследовании инцидента безопасности: они удаляются в течение 30 дней после завершения расследования.
- Платежные записи: хранятся в течение минимального срока, установленного законодательством юрисдикции, где зарегистрирован оператор платформы, для финансовых документов, после чего удаляются.
- Удаление аккаунта: после отправки запроса на удаление аккаунта через Portal данные аккаунта и логи подключений удаляются в течение 30 дней; все связанные с аккаунтом серверы обрабатываются по описанной выше процедуре удаления данных; платежные документы, хранение которых требуется по закону, сохраняются на указанный выше срок, но отделяются от идентификаторов вашей личности.
06Трансграничная передача и место хранения данных
Выделенные серверы M4Rent расположены в четырех регионах: Сингапур, Токио, Сеул, Гонконг, Запад США и Кремниевая долина. Место хранения данных определяется двумя правилами:
- Данные сервера не пересекают границы регионов: данные на диске вашего Mac mini и снапшоты всегда хранятся в том регионе, который вы выбрали при заказе, и платформа не переносит их в другую юрисдикцию. При переходе на другой регион перенос данных выполняете вы сами.
- Данные платформы хранятся централизованно: информация об аккаунте и платежах хранится в центре обработки данных в юрисдикции, где зарегистрирован оператор платформы; при обращении к Portal из любой точки мира передача этих данных всегда защищена шифрованием TLS 1.3.
Выбирая регион, вы соглашаетесь с тем, что данные на сервере будут храниться в юрисдикции этого региона и подпадать под действие ее законодательства о данных. Конкретное место хранения для каждого региона указано на странице оформления заказа в Portal.
07Ваши права и как их реализовать
В отношении своих персональных данных, которые мы храним, вы можете в любой момент воспользоваться следующими правами: доступ (получить копию всех данных об аккаунте и логов, которые мы храним), исправление (изменить неточную информацию об аккаунте или в реквизитах для счета), удаление (закрыть аккаунт и удалить связанные с ним данные), ограничение обработки (отключить необязательную обработку данных для уведомлений). Подать запрос можно любым удобным способом:
- написать на support@m4rent.com с темой письма «Запрос по правам на данные»;
- создать тикет в Portal, выбрав категорию «Конфиденциальность и данные»;
- оставить сообщение через форму на странице контактов, указав в качестве темы «Другое».
Мы подтверждаем получение запроса в течение 3 рабочих дней и обрабатываем его в течение 15 рабочих дней, после чего направляем ответ по email. Для защиты от несанкционированных запросов операции по выгрузке или удалению данных подтверждаются через email, указанный при регистрации.
08Порядок обновления политики
Эта политика может обновляться по мере развития сервиса и изменения законодательства. Обновления делятся на два уровня в зависимости от степени влияния:
- Существенные изменения (расширение объема собираемых данных, новые цели использования, увеличение срока хранения): все пользователи уведомляются по email за 14 дней до вступления изменений в силу, а в верхней части этой страницы публикуется сравнение старой и новой версии. Продолжение использования сервиса после даты вступления изменений в силу считается согласием с обновлениями; если вы не согласны, вы можете закрыть аккаунт до этой даты.
- Несущественные корректировки (уточнение формулировок, обновление контактной информации): страница обновляется напрямую, номер версии и дата вступления в силу изменяются соответственно.
Толкование настоящей политики и разрешение споров по ней осуществляется в соответствии с законодательством юрисдикции, где зарегистрирован оператор платформы, компетентным судом этой юрисдикции. Предыдущие версии документа можно запросить по email support@m4rent.com. Текущая версия — v1.2, дата вступления в силу — 20.07.2026.