Responsabilitatea pentru datele de pe server și backup

Cine răspunde de conținutul și securitatea serverului dvs., de copiile de rezervă și de datele personale ale utilizatorilor dvs.

Articolul rezumă ce prevăd Termenii și condițiile și Acordul privind prelucrarea datelor (DPA) despre datele de pe serverul dvs.: cine răspunde de conținut, de securitate, de copiile de rezervă și de datele personale ale utilizatorilor dvs. Ambele documente se deschid din subsolul oricărei pagini blackbox.md, cu linkurile „Termeni și condiții” și „Acord privind prelucrarea datelor”.

Disponibil pentru: titularul unui server BLACKBOX (VPS sau server dedicat), inclusiv companiile care găzduiesc pe el datele propriilor utilizatori.

Notă Acesta este un rezumat. Textul cu valoare juridică este cel din paginile blackbox.md/info/terms și blackbox.md/info/dpa, în limba română.

Pe scurt: cine răspunde de ce

Ce	Dvs.	BLACKBOX
Conținutul serverului: fișiere, site-uri, aplicații, baze de date	decideți ce rulează pe server și răspundeți de conținut	nu accesează conținutul decât la cererea dvs. explicită sau când legea o obligă
Securitatea serverului: actualizări, firewall, utilizatori, chei SSH	o asigurați dvs., ca administrator cu acces root	aplică măsuri de securitate la nivelul infrastructurii, de exemplu izolarea la nivel de virtualizare
Securitatea contului: parola, cheile SSH, token-urile API, 2FA	le protejați și le păstrați confidențiale	nu răspunde de folosirea contului de către terți, dacă nu există o breșă demonstrată a sistemelor sale
Copiile de rezervă	le faceți dvs., în afara serverului	nu oferă în prezent backup automat și nu răspunde pentru pierderi de date
Datele personale ale utilizatorilor dvs.	sunteți operator	este persoană împuternicită de operator
Un incident de securitate în datele găzduite	îndepliniți obligațiile operatorului	vă notifică fără întârzieri nejustificate
Evaluarea impactului (DPIA) pentru aplicațiile dvs.	o faceți dvs., dacă este obligatorie	oferă asistență rezonabilă, în măsura posibilă tehnic

Serverul dvs.: conținut și securitate

Serverul vine cu acces root: dvs. instalați aplicațiile, gestionați utilizatorii, cheile SSH și actualizările. Capitolul 3 „Răspunderea Clienților” din Termeni prevede că:

răspundeți integral pentru activitatea proprie și a tuturor celor cărora le dați acces: angajați, contractori, vizitatori ai resurselor găzduite;
răspundeți de securizarea parolelor, cheilor SSH, token-urilor API și a factorului secundar de autentificare și de păstrarea lor confidențială;
dacă se constată o încălcare (printr-o sesizare externă, monitorizare automată sau audit intern), BLACKBOX poate suspenda sau înceta serviciile, integral sau parțial, cu sau fără notificare prealabilă, în funcție de gravitate.

Ce nu este permis pe server: Politica de utilizare acceptabilă: ce nu este permis. Cum protejați serverul: Securizarea unui server nou: lista de verificare. Dacă serverul a fost spart: Serverul a fost spart sau este atacat: ce faceți.

Pe lângă dvs., pe server pot executa acțiuni două instrumente, dar numai la cererea dvs.:

Panoul. Acțiuni precum „Resetează parola” sau „Adaugă cheie SSH” se execută pe server cu cheia afișată în listă ca „Cheie de administrare (blackbox.md)”. Vedeți Cheile BLACKBOX de pe serverul dvs..
Asistentul AI. Un asistent AI conectat cu token-ul dvs. API rulează comenzi în numele dvs. Conform capitolului 3, răspundeți de cei cărora le dați acces și de păstrarea confidențială a token-urilor. Vedeți Securitatea token-urilor și a agenților AI.

Datele personale ale utilizatorilor dvs.

Dacă pe server rulează un site, un magazin online sau o aplicație care prelucrează date personale (de exemplu conturile și comenzile vizitatorilor), rolurile sunt:

Rol	Cine	Ce înseamnă
Operator	dvs.	stabiliți scopul și modul prelucrării și răspundeți de respectarea legii
Persoană împuternicită de operator	Click Expert S.R.L. (BLACKBOX)	găzduiește datele și le prelucrează doar cât este necesar pentru serviciul de găzduire (art. 28 din Legea nr. 195/2024)

Capitolul 8 „Date cu caracter personal” din Termeni: „Clientul este responsabil pentru respectarea legislației aplicabile în ceea ce privește datele personale pe care le procesează în cadrul Serviciilor găzduite la BLACKBOX (de exemplu, datele utilizatorilor finali ai unui website Client).”

DPA-ul stabilește cum prelucrează BLACKBOX aceste date:

Doar după instrucțiunile dvs., adică după configurația aleasă la comandă și setările din panou.
Fără acces la conținut: „Nu accesăm și nu citim conținutul aplicației dvs., cu excepția cazului în care este necesar pentru suport tehnic la cererea dvs. explicită, sau atunci când legea ne obligă (caz în care, dacă nu ne este interzis prin lege, vă vom informa în prealabil).”
Incidente: la o încălcare a securității datelor găzduite, BLACKBOX vă notifică fără întârzieri nejustificate, ca să vă puteți îndeplini obligațiile de operator (art. 33–34 din Legea nr. 195/2024).
Asistență rezonabilă: pentru securitate, notificarea incidentelor, evaluarea impactului și cererile utilizatorilor dvs. privind drepturile lor, în măsura în care este posibil tehnic la nivelul infrastructurii de găzduire.

DPA-ul se acceptă odată cu Termenii, la activarea unui serviciu, fără o semnătură separată. Dacă societatea dvs. are nevoie de un exemplar semnat, scrieți la support@blackbox.md. Detalii: Acordul privind prelucrarea datelor (DPA) pentru companii.

Evaluarea impactului (DPIA)

Dacă prelucrarea din aplicația dvs. cere o evaluare a impactului asupra protecției datelor (art. 35 din Legea nr. 195/2024), o face operatorul, adică dvs.: BLACKBOX nu știe ce date prelucrează aplicația dvs. Evaluarea se face înainte de prelucrare, în special la profilarea automată cu efecte juridice asupra persoanelor, la prelucrarea pe scară largă a categoriilor speciale de date sau la monitorizarea sistematică, pe scară largă, a unei zone accesibile publicului. Dacă aveți nevoie de informații despre infrastructură pentru evaluare, scrieți-ne.

Copiile de rezervă și pierderea datelor

În prezent BLACKBOX nu oferă backup automat și nici snapshot-uri. Butonul „Backup” de pe cardul serverului, în pagina „Serverele mele” a panoului app.blackbox.md, nu este activ: dacă îl apăsați, apare mesajul de eroare backup_extra_disabled. Serverul nu este afectat. Mențiunea din DPA despre backup „dacă este activat de dvs.” nu înseamnă că BLACKBOX face copii: un astfel de serviciu nu există în prezent, deci singurele copii sunt cele pe care le configurați dvs.

Capitolul 9 „Limitarea răspunderii” din Termeni prevede că BLACKBOX „nu răspunde pentru daune indirecte, pierdere de profit, pierderi de date sau întreruperi de activitate suferite de Client sau terți”. În măsura permisă de lege, răspunderea totală a BLACKBOX este limitată la suma plătită pentru Serviciile afectate în ultimele 12 luni anterioare incidentului. Limitarea nu se aplică în caz de dol sau culpă gravă din partea BLACKBOX.

Important Singurele copii ale datelor dvs. sunt cele pe care le faceți dvs. Păstrați cel puțin o copie în afara serverului: la alt furnizor, pe calculatorul dvs. sau pe un NAS. O copie într-un alt director al aceluiași server dispare odată cu serverul.

Ce salvați, unde și cum automatizați: Strategia de backup pentru serverul dvs.. Dacă vreți ca echipa BLACKBOX să configureze copiile, aceasta este un serviciu profesional, cu ofertă separată: Servicii profesionale la cerere: administrare, DevOps, migrare.

Înainte de a șterge un server sau contul

Ireversibil Un server șters nu mai poate fi recuperat, nici de echipa BLACKBOX. Copiați datele în afara serverului înainte de oricare dintre acțiunile de mai jos.

Acțiune	Ce se întâmplă cu datele	Vă puteți răzgândi
„Șterge definitiv” pe cardul serverului, în panou	serverul și discurile lui se șterg după perioada de grație de 24 de ore	da, cu „Anulează ștergerea”, până la executare
„Anulează comanda” pentru un server activ („Contul meu” → „Comenzi”)	serverul se șterge imediat după confirmare	nu
Neplata facturilor	serviciul poate fi suspendat, apoi încetat; datele se păstrează „o perioadă rezonabilă” după suspendare și nu se șterg fără notificare prealabilă prin email	da, dacă plătiți sau ne scrieți la timp
„Șterge contul meu” pe blackbox.md	datele personale din cont se anonimizează după 7 zile; cererea se poate face doar dacă nu aveți servere active, facturi neplătite, comenzi neterminate sau bani în sold	da, cu „Anulează ștergerea”, în cele 7 zile

Înainte de ștergere:

Copiați fișierele, dump-urile bazelor de date și configurațiile în afara serverului: Transferul fișierelor pe server (scp, rsync, SFTP).
Verificați că puteți restaura din copie, de exemplu importând baza de date pe alt server.
Mutați domeniile și serviciile care folosesc adresa IP a serverului: după ștergere, adresa poate fi atribuită altui server.
Abia apoi ștergeți serverul: Ștergerea definitivă a unui server.
Dacă închideți și contul, descărcați înainte datele din cont cu „Descarcă datele mele” (Descărcarea datelor dvs. („Datele mele”)). Ordinea completă: Renunțarea la serviciile BLACKBOX: pașii în ordinea corectă.

Conform DPA, la încetarea serviciului datele găzduite se șterg sau, la alegerea dvs., vă sunt returnate. Dacă aveți nevoie de returnare, scrieți la support@blackbox.md înainte de a șterge serverul sau de a anula comanda.

Întrebări frecvente

Face BLACKBOX copii de rezervă ale serverului meu? Nu. În prezent nu există un serviciu de backup automat; copiile le faceți dvs., în afara serverului.

Angajații BLACKBOX pot citi fișierele de pe serverul meu? Conform DPA, BLACKBOX nu accesează conținutul aplicațiilor dvs., cu excepția suportului tehnic cerut explicit de dvs. sau a unei obligații legale. Acțiunile din panou se execută pe server doar când le cereți dvs.

Serverul meu este marcat „Administrat”. Se aplică aceleași reguli? Serverele marcate „Administrat” sunt administrate de echipa BLACKBOX. Ce face echipa pe ele, inclusiv dacă face copii de rezervă, aflați de la suport: Cum contactați suportul BLACKBOX.