Что мы храним и зачем

У Nolay только настройки и служебные факты. Код, данные проектов и значения секретов лежат на вашем сервере, подробнее в разделе Что хранится и где.

Мы не хостинг-провайдер: сервер вы арендуете у своего хостинга. Но relay туннелей отдаёт ваш контент с нашего домена, и по закону мы должны уметь ответить на законный запрос фактами. Кто владел адресом, когда, с каких IP входили в панель и подключали серверы, что оплатили. Ниже перечислено, какие именно факты мы записываем, сколько их храним и кто может их получить.

Что пишет панель

Журнал не связан с аккаунтом внешними ключами. Если удалить организацию, её записи в журнале доживут до конца своего срока.

Что пишет hub и relay

Соединение здесь это серия запросов с одного IP к одному адресу без пауз дольше минуты. Одна строка отвечает на вопрос «кто и когда открывал этот адрес» и не растёт с каждым запросом.

Что пишут операторы

Каждое действие оператора в админке записывается вместе с причиной, которую он обязан указать. Сюда же попадает каждая выгрузка этого журнала. Срок 5 лет.

Чего мы не храним никогда

• Содержимое трафика туннелей: пути, заголовки, тела запросов и ответов, cookie.
• Значения секретов и пароли.
• Файлы и код проектов.
• Ключи S3.
• Текст ваших писем.

Трафик туннеля relay только считает в байтах. Ни одного байта запроса или ответа в журнал не попадает.

Страна и хостер сервера (W80)

Отдельно от журнала: hub знает публичный IP вашего сервера по его подключению, а страну и сеть хостера вычисляет офлайн по базе адресов DB-IP Lite. Это делается только для того, чтобы показать вам в панели, к какой стране и хостеру относится сервер. Это оценка по базе адресов, а не проверенный факт, и она может отличаться от реального местонахождения. IP никуда не передаётся: поиск идёт по файлу базы прямо на hub, без внешних запросов и без сторонних сервисов. Эти сведения видит только владелец сервера в своей панели, хранятся вместе со строкой сервера в hub и удаляются вместе с ним; отдельного срока хранения, как у журнала выше, у них нет.

Кто и как получает выгрузку

Выгрузить журнал может только оператор с отдельным правом и только из админки. Право не выдаётся через интерфейс. Причина выгрузки обязательна и пишется словами. Каждая выгрузка и каждая попытка без права записываются в журнал операторов.

Основание для выгрузки одно из двух. Первое: запрос суда или уполномоченного органа в случаях, которые предусматривает закон. Второе: ваш собственный запрос о вашем аккаунте.

Правообладателю по жалобе данные из журнала напрямую не выдаются. По жалобе мы можем снять адрес туннеля, а сведения о том, кто за ним стоял, правообладатель получает только через суд или уполномоченный орган.

IP посетителей туннелей мы храним во исполнение обязанности по закону, а не по согласию посетителя.

Как проверить

Те же сроки и основания описаны в политике конфиденциальности. Сроки на этой странице это значения по умолчанию в настройках сервиса.