Политика конфиденциальности: кратко
Какие данные мы собираем, зачем, где храним, кому передаём, как долго и как защищаем.
На этой странице
Страница «Политика конфиденциальности» (blackbox.md/ru/info/privacy) описывает, как BLACKBOX обрабатывает ваши персональные данные. Откройте её из верхнего меню «Информация» → «Политика конфиденциальности» (колонка «Компания») или по одноимённой ссылке внизу любой страницы. В этой статье кратко изложена редакция с пометкой «Последнее обновление: 21 сентября 2026».
Доступно: любому посетителю blackbox.md, аккаунт не нужен. Политика распространяется и на пользователей панели app.blackbox.md.
Примечание Это краткое изложение. Юридическую силу имеет румынский текст по адресу
https://blackbox.md/info/privacy. На русской странице об этом сказано прямо: «Перевод предоставлен для удобства. Юридическую силу имеет румынская версия документа.» Если изложение расходится с политикой, действует текст политики.
Как вы принимаете политику
- При создании аккаунта отметьте флажок «Я прочитал(а) и принимаю Условия использования и Политику конфиденциальности» (после текста указан номер версии). Пока флажок не отмечен, кнопка «Создать аккаунт» неактивна.
- При регистрации через Google или GitLab флажка нет. Под кнопками показан текст «Продолжая, вы принимаете Условия использования и Политику конфиденциальности.»
- Тот же флажок нужно отметить снова перед оплатой заказа и перед пополнением баланса.
Кто обрабатывает данные
- Оператор данных — Click Expert S.R.L. (IDNO 1021600002628, юридический адрес: Moldova, mun. Chișinău, Vadul lui Vodă 78/2), компания, которая управляет торговой маркой BLACKBOX. Все данные компании: Юридические данные и реквизиты BLACKBOX.
- По любым вопросам о персональных данных пишите на support@blackbox.md. Ответственного за защиту данных (DPO) в компании нет, поэтому контактом по вопросам защиты данных служит этот адрес.
- Политика составлена в соответствии с Законом № 195/2024 о защите персональных данных (в силе с 23 августа 2026 года, заменяет Закон № 133/2011) и Законом № 20/2009 о предупреждении и борьбе с киберпреступностью в части, касающейся поставщиков услуг.
- Она действует для данных, которые вы передаёте нам сами (аккаунт, заказы, формы обратной связи), и для данных, собираемых автоматически при использовании blackbox.md или панели app.blackbox.md.
Важно Политика не распространяется на данные ваших пользователей, которые хранятся на вашем сервере (например, посетителей вашего сайта). Для них оператор — вы, а Click Expert S.R.L. — лицо, уполномоченное оператором. Смотрите Соглашение об обработке данных (DPA) для компаний и Ответственность за данные на сервере и резервные копии.
Какие данные мы собираем
| Категория | Данные |
|---|---|
| Контактные данные | имя, email, телефон |
| Данные для счетов | название компании (необязательно), платёжный адрес |
| Технические данные услуг | IP-адрес сервера, конфигурация |
| Данные для входа | пароль (хранится в виде хеша), секрет TOTP для двухфакторной аутентификации (2FA), SSH-ключи |
| Журналы доступа | IP-адрес, браузер (user-agent), время доступа |
Зачем мы их обрабатываем
| Правовое основание (Закон № 195/2024) | Для чего |
|---|---|
| Договор, ст. 6(1)(b) | предоставление заказанных вами услуг |
| Законное обязательство, ст. 6(1)(c) | выставление счетов, бухгалтерский учёт, ответы на законные запросы органов власти |
| Законный интерес, ст. 6(1)(f) | безопасность, предотвращение мошенничества, улучшение услуг |
Где хранятся данные
Согласно политике, основные данные хранятся на серверах, которыми Click Expert S.R.L. управляет через поставщика облачной инфраструктуры FoxCloud, в Республике Молдова и Европейском союзе. За пределы ЕС и Молдовы данные не передаются без соответствующего правового основания или вашего явного согласия. Для писем в политике отдельно упомянут сервис Resend (смотрите таблицу ниже).
Кому мы передаём данные
Ваши данные не продаются, не сдаются в аренду и не передаются без необходимости. Политика называет получателей, с которыми мы делимся только строго необходимым:
| Получатель | Роль и данные |
|---|---|
| FoxCloud | поставщик облачной инфраструктуры, на которой работают серверы |
| Paynet Services SRL | обработка платежей картой, только для конкретной транзакции. Данные карты вы вводите прямо на защищённой странице Paynet: BLACKBOX их не хранит и доступа к ним не имеет. |
| Resend | сервис транзакционной почты: адрес получателя и содержимое письма. Может обрабатывать адреса email за пределами Молдовы при соблюдении соответствующих гарантий. |
| Поставщик услуг мониторинга инфраструктуры | мониторинг инфраструктуры (в политике не назван) |
| Компетентные органы власти | только по письменному обоснованному запросу, имеющему законное основание (смотрите ниже) |
Кроме того, функции, которыми вы пользуетесь по своему выбору, обмениваются данными с выбранным вами внешним сервисом: вход через Google или GitLab и подключение аккаунта Cloudflare или GoDaddy для DNS. Смотрите Вход через Google или GitLab и Подключение Cloudflare или GoDaddy на странице DNS.
Как долго мы храним данные
| Данные | Срок хранения |
|---|---|
| Данные аккаунта и услуг | весь срок договора плюс 3 года после закрытия |
| Выставленные счета (бухгалтерские документы) | 5 лет, согласно закону |
| Технические журналы доступа и аутентификации | не менее 180 дней (ст. 7 лит. f) Закона № 20/2009); на практике дольше — для безопасности и расследования инцидентов |
| Переписка со службой поддержки | 2 года |
Вы можете в любой момент запросить удаление данных, которые мы не обязаны хранить по закону. Удаление всего аккаунта запрашивается в карточке «Удаление аккаунта» на странице «Мой профиль»: запрос вступает в силу через 7 дней, и всё это время его можно отменить. Счета и журналы доступа и после удаления хранятся в указанные выше сроки. Порядок действий: Удаление аккаунта.
Как мы защищаем данные
- шифрование при передаче (TLS 1.2+) и шифрование чувствительных данных при хранении;
- пароли хранятся в виде хеша (bcrypt), а не открытым текстом;
- секреты TOTP и учётные данные серверов хранятся в зашифрованном хранилище;
- для сотрудников с доступом к рабочим системам двухфакторная аутентификация обязательна;
- регулярные аудиты безопасности;
- минимально необходимый доступ: у каждого сотрудника только те права, которые нужны для работы.
Что можете сделать вы: Рекомендации по безопасности аккаунта.
Запросы органов власти
- Органам власти (полиции, прокуратуре, суду) данные предоставляются только по письменному запросу с явным законным основанием, согласно ст. 7 Закона № 20/2009. По устным или необоснованным запросам данные не раскрываются.
- Запросы о немедленном сохранении данных исполняются конфиденциально, на срок до 120 календарных дней.
- Запросы иностранных органов власти исполняются только через механизм международной правовой помощи (ст. 48 Закона № 195/2024) на основании действующего международного договора между запрашивающим государством и Республикой Молдова.
Инциденты безопасности
- Если утечка может затронуть ваши данные и создаёт высокий риск для ваших прав и свобод, мы без неоправданных задержек сообщим вам об этом по email: что произошло, какие данные затронуты, какие меры приняты и что мы рекомендуем сделать.
- О значимых инцидентах мы также уведомляем Национальный центр по защите персональных данных — не позднее 72 часов с момента обнаружения (ст. 33 Закона № 195/2024).
Чтобы получать такие письма, следите за тем, чтобы email аккаунта был действующим. Email меняется через поддержку: Мой профиль: имя, телефон и email.
Маркетинг и cookie
- Мы не используем ваши данные для маркетинга третьих лиц. Согласно политике, письма о новостях BLACKBOX приходят, только если вы явно на них подписались, а отписаться можно в любой момент одним кликом из письма. Создание аккаунта не подписывает вас на такие рассылки.
- Письма об аккаунте, заказах и серверах описаны в статье Письма, которые вы получаете от BLACKBOX.
- Мы используем только технические и сессионные cookie, необходимые для входа и работы панели. Маркетинговых, отслеживающих и сторонних аналитических cookie нет. Их список: Файлы cookie на blackbox.md и app.blackbox.md.
Ваши права: кратко
У вас есть право на доступ, исправление, удаление, переносимость, ограничение обработки и возражение (ст. 15–22 Закона № 195/2024). На странице «Мой профиль» (blackbox.md/ru/account, «Мой аккаунт» → «Профиль»):
| Что нужно | Где |
|---|---|
| Копия ваших данных | карточка «Мои данные»: Скачивание ваших данных («Мои данные») |
| Исправить имя или телефон | блок «Личные данные»: Мой профиль: имя, телефон и email |
| Удалить аккаунт | карточка «Удаление аккаунта»: Удаление аккаунта |
| Другие запросы (возражение, ограничение обработки, смена email) | письмо на support@blackbox.md с адреса аккаунта |
Мы отвечаем без неоправданных задержек и не позднее чем через месяц; в сложных случаях срок может быть продлён ещё на два месяца — тогда мы сообщим вам причины. Как подать жалобу и контакты Центра: Ваши права в отношении персональных данных.
Частые вопросы
Есть ли у BLACKBOX доступ к данным на моём сервере? Согласно DPA, BLACKBOX не получает доступ к содержимому ваших приложений и не читает его — кроме технической поддержки по вашему прямому запросу или исполнения требования закона. Во втором случае мы заранее вас проинформируем, если закон этого не запрещает.
Что получает Paynet, когда я плачу картой? Для этого платежа Paynet получает имя, email и телефон из аккаунта (если вы его указали), сумму и описание платежа, а также технические идентификаторы транзакции. Данные карты вы вводите только на странице Paynet, через серверы BLACKBOX они не проходят. Смотрите Оплата картой (Paynet).
Используются ли на сайте Google Analytics или другие скрипты слежения? Нет. На blackbox.md и в панели нет аналитических, рекламных или отслеживающих скриптов третьих лиц.
У меня срочный вопрос о моих данных. Куда обратиться? Напишите на support@blackbox.md. Для срочных запросов политика указывает также телефон +373 78 003948. Время работы: пн–пт, 09:00–18:00 (по времени Молдовы).