Deployka
ВойтиНачать

Политика конфиденциальности

Последнее обновление: 15 сентября 2026

Оператором обработки данных и продавцом услуг является оператор онлайн-сервиса Deployka, работающий под торговым наименованием Deployka. Для запросов по данным и договору: support@deployka.dev. Актуальные контакты опубликованы на странице контактов. Контакты.

Эта Политика описывает данные, которые Deployka обрабатывает для работы сайта, личного кабинета, деплоя и поддержки. Она не заменяет собственную политику пользователя для данных, которые пользователь собирает в своём приложении.

1. Какие данные мы собираем

При регистрации: имя, email, опционально — название компании. Мы также храним историю ваших проектов, платежей и обращений в поддержку.

Автоматически: IP-адрес при входе и обращении к API, user-agent браузера, данные об использовании панели управления и технические события безопасности.

При деплое мы обрабатываем загруженный ZIP или ссылку на GitHub, названия ENV-переменных, логи сборки и runtime-метрики. Значения секретов, включая BOT_TOKEN и API-ключи, не публикуются в аналитике и тикетах.

2. Как мы используем данные

  • Email — для входа в аккаунт и уведомлений о статусе серверов
  • Данные платежей — для выставления счетов и бухгалтерии
  • Обращения в поддержку — для решения проблем и улучшения сервиса
  • Метрики использования — для оптимизации инфраструктуры

3. Правовые основания

  • Исполнение договора — создание аккаунта, деплой, биллинг, поддержка и предоставление оплаченной услуги
  • Законный интерес — безопасность, предотвращение злоупотреблений, диагностика и улучшение надёжности
  • Юридическая обязанность — хранение необходимых платёжных и спорных записей
  • Согласие — только там, где оно отдельно запрашивается и может быть отозвано

4. Передача данных третьим лицам

4.1. Мы не продаём ваши данные. Мы передаём только необходимый минимум следующим получателям:

  • Инфраструктурных партнёров — для размещения серверов
  • Платёжных провайдеров, доступных в checkout — для создания счёта, подтверждения платежа, возврата и предотвращения мошенничества
  • Google или Telegram — если вы выбираете соответствующий способ входа или привязки аккаунта
  • Sentry — для диагностики технических ошибок с редактированием известных секретов; в обычный диагностический контекст не включаются значения ENV и содержимое проектов
  • OpenRouter и используемая AI-модель (например, DeepSeek) — только для запрошенных пользователем AI-функций. Если вы отправляете в такой инструмент сообщение или файлы проекта, они передаются для обработки; не включайте BOT_TOKEN, API-ключи, пароли и другие секреты.
  • Resend — для доставки сервисных писем, если email-уведомления включены
  • Государственных органов — по законному запросу

4.2. Если вы размещаете в Deployka приложение, которое обрабатывает данные ваших пользователей, вы самостоятельно определяете цели такой обработки и отвечаете за уведомление пользователей, правовое основание и настройки доступа. В отношении таких данных Deployka действует как технический обработчик в пределах ваших инструкций и настоящих Условий.

5. Хранение и международная обработка

5.1. Размещённые пользовательские проекты, сборки контейнеров и связанные persistent volumes работают на выделенной worker-инфраструктуре, предоставленной netcup GmbH в Европейской экономической зоне. Конкретная площадка может зависеть от конфигурации и измениться при миграции. Панель управления и отдельные системные компоненты могут работать на другой инфраструктуре. Поставщики входа, поддержки, диагностики, email или платежей могут обрабатывать данные в других странах по своим политикам и применимым гарантиям передачи. Подробнее: политика конфиденциальности netcup. netcup.

5.2. Пароли хранятся в захэшированном виде (bcrypt). Секреты проекта хранятся в зашифрованном виде и не включаются в продуктовую аналитику.

5.3. Все соединения с панелью управления шифруются (HTTPS).

5.4. Зашифрованные резервные копии конфигурации, базы и persistent data могут дополнительно передаваться в Cloudflare R2 для аварийного восстановления. Ключи шифрования не передаются хранилищу. Резервная копия не является обещанием пользовательского one-click restore, если такая функция прямо не указана в тарифе.

5.5. Данные аккаунта хранятся пока аккаунт активен. Технические логи, резервные копии и платёжные записи хранятся только в течение срока, необходимого для эксплуатации, безопасности, восстановления, разрешения споров и выполнения закона, после чего удаляются или обезличиваются. Резервные копии могут сохраняться до 30 дней после удаления для защиты от аварийной потери.

6. Ваши права

6.1. В зависимости от применимого законодательства вы можете:

  • Запросить выгрузку всех ваших данных
  • Изменить или удалить личную информацию в настройках аккаунта
  • Запросить удаление аккаунта через поддержку; данные удаляются с учётом обязательных сроков хранения платежных и юридических записей
  • Отозвать согласие на обработку данных (это может привести к невозможности использования сервиса)

7. Cookies и локальное хранилище

7.1. Для работы сервиса мы используем необходимые cookies: сессионная cookie для аутентификации (__Host-deployka_session) и локальное хранилище для настроек языка и валюты.

7.2. Для улучшения продукта мы считаем собственные события воронки без содержимого файлов, ENV и секретов. Мы используем Яндекс Метрику для статистики посещений и действий (в том числе для оценки рекламы). Она работает по умолчанию, использует файлы cookie Метрики и передаёт псевдонимные данные о визите (идентификатор браузера Client ID, страницы и действия) в Яндекс; мы также сохраняем этот идентификатор в собственной статистике, чтобы связывать визит с регистрацией. Отключить её можно переключателем ниже; сигнал Do Not Track / Global Privacy Control также соблюдается. Вебвизор, запись содержимого форм и автоматическое отслеживание ссылок отключены. Секреты, email и названия проектов не передаются как параметры событий.

8. Контакты и запросы

По вопросам конфиденциальности: support@deployka.dev.

Время ответа — не более 48 часов.