# Что мы храним и зачем

URL: https://docs.nolay.ru/concepts/legal-log/
Updated: 2026-09-24

> Какие факты о событиях Nolay записывает для ответа на законные запросы, сколько их хранит и кто может их получить.

У Nolay только настройки и служебные факты. Код, данные проектов и значения секретов лежат на вашем сервере, подробнее в разделе [Что хранится и где](/concepts/data/).

Мы не хостинг-провайдер: сервер вы арендуете у своего хостинга. Но relay туннелей отдаёт ваш контент с нашего домена, и по закону мы должны уметь ответить на законный запрос фактами. Кто владел адресом, когда, с каких IP входили в панель и подключали серверы, что оплатили. Ниже перечислено, какие именно факты мы записываем, сколько их храним и кто может их получить.

## Что пишет панель

| Событие | Что записывается | Срок |
|---|---|---|
| Регистрация | почта, IP, браузер, версии оферты и политики конфиденциальности, которые вы приняли в этот момент; смена почты и сброс пароля | пока есть аккаунт и 3 года после его удаления |
| Входы | успешный вход и неудачная попытка: почта в том виде, как её ввели, IP, браузер, способ входа | 1 год |
| Действия в панели | каждое действие, которое что-то меняет: что сделано, с чем, кем и с какого IP | 1 год |
| Оплаты | сумма, тариф, период, номер платежа | 5 лет |
| Свои домены | домен добавлен к проекту или снят с него | 1 год |

Журнал не связан с аккаунтом внешними ключами. Если удалить организацию, её записи в журнале доживут до конца своего срока.

## Что пишет hub и relay

| Событие | Что записывается | Срок |
|---|---|---|
| Подключения агента | подключение и отключение, IP сервера, версия агента | 1 год |
| Адреса туннелей | какой проект владел каким адресом и в какое время | 1 год после освобождения адреса |
| Соединения посетителей туннеля | IP посетителя, адрес туннеля, начало и конец, байты туда и обратно, число запросов | 1 год, настройкой до 3 лет |

Соединение здесь это серия запросов с одного IP к одному адресу без пауз дольше минуты. Одна строка отвечает на вопрос «кто и когда открывал этот адрес» и не растёт с каждым запросом.

## Что пишут операторы

Каждое действие оператора в админке записывается вместе с причиной, которую он обязан указать. Сюда же попадает каждая выгрузка этого журнала. Срок 5 лет.

## Чего мы не храним никогда

- Содержимое трафика туннелей: пути, заголовки, тела запросов и ответов, cookie.
- Значения секретов и пароли.
- Файлы и код проектов.
- Ключи S3.
- Текст ваших писем.

Трафик туннеля relay только считает в байтах. Ни одного байта запроса или ответа в журнал не попадает.

## Страна и хостер сервера (W80)

Отдельно от журнала: hub знает публичный IP вашего сервера по его подключению, а страну и сеть хостера вычисляет офлайн по базе адресов DB-IP Lite. Это делается только для того, чтобы показать вам в панели, к какой стране и хостеру относится сервер. Это оценка по базе адресов, а не проверенный факт, и она может отличаться от реального местонахождения. IP никуда не передаётся: поиск идёт по файлу базы прямо на hub, без внешних запросов и без сторонних сервисов. Эти сведения видит только владелец сервера в своей панели, хранятся вместе со строкой сервера в hub и удаляются вместе с ним; отдельного срока хранения, как у журнала выше, у них нет.

## Кто и как получает выгрузку

Выгрузить журнал может только оператор с отдельным правом и только из админки. Право не выдаётся через интерфейс. Причина выгрузки обязательна и пишется словами. Каждая выгрузка и каждая попытка без права записываются в журнал операторов.

Основание для выгрузки одно из двух. Первое: запрос суда или уполномоченного органа в случаях, которые предусматривает закон. Второе: ваш собственный запрос о вашем аккаунте.

Правообладателю по жалобе данные из журнала напрямую не выдаются. По жалобе мы можем снять адрес туннеля, а сведения о том, кто за ним стоял, правообладатель получает только через суд или уполномоченный орган.

IP посетителей туннелей мы храним во исполнение обязанности по закону, а не по согласию посетителя.

## Как проверить

Те же сроки и основания описаны в [политике конфиденциальности](https://nolay.ru/privacy). Сроки на этой странице это значения по умолчанию в настройках сервиса.