Ответственность за данные на сервере и резервные копии
Кто отвечает за содержимое и безопасность вашего сервера, резервные копии и персональные данные ваших пользователей.
На этой странице
В статье кратко изложено, что Условия использования и Соглашение об обработке данных (DPA) говорят о данных на вашем сервере: кто отвечает за содержимое, безопасность, резервные копии и персональные данные ваших пользователей. Оба документа можно открыть внизу любой страницы blackbox.md — по ссылкам «Условия использования» и «Соглашение об обработке данных».
Доступно: владельцу сервера BLACKBOX (VPS или выделенного сервера), в том числе компаниям, которые размещают на нём данные своих пользователей.
Примечание Это краткое изложение. Юридическую силу имеет румынская версия страниц
blackbox.md/info/termsиblackbox.md/info/dpa; русская версия — перевод для удобства.
Коротко: кто за что отвечает
| Что | Вы | BLACKBOX |
|---|---|---|
| Содержимое сервера: файлы, сайты, приложения, базы данных | решаете, что работает на сервере, и отвечаете за содержимое | не обращается к содержимому — только по вашему прямому запросу или когда этого требует закон |
| Безопасность сервера: обновления, файрвол, пользователи, SSH-ключи | обеспечиваете сами как администратор с доступом root | применяет меры безопасности на уровне инфраструктуры, например изоляцию на уровне виртуализации |
| Безопасность аккаунта: пароль, SSH-ключи, API-токены, 2FA | защищаете их и храните в тайне | не отвечает за использование аккаунта третьими лицами, если не доказан взлом систем BLACKBOX |
| Резервные копии | делаете сами и храните вне сервера | сейчас не предлагает автоматического резервного копирования и не отвечает за потерю данных |
| Персональные данные ваших пользователей | вы — оператор | лицо, уполномоченное оператором |
| Инцидент безопасности с размещёнными данными | выполняете обязанности оператора | уведомляет вас без неоправданных задержек |
| Оценка воздействия (DPIA) для ваших приложений | проводите сами, если она обязательна | оказывает разумное содействие в пределах технических возможностей |
Ваш сервер: содержимое и безопасность
Сервер предоставляется с доступом root: вы сами устанавливаете приложения, управляете пользователями, SSH-ключами и обновлениями. Глава 3 «Ответственность Клиентов» Условий устанавливает, что:
- вы несёте полную ответственность за собственную деятельность и за всех, кому даёте доступ: сотрудников, подрядчиков, посетителей размещённых ресурсов;
- вы отвечаете за защиту паролей, SSH-ключей, API-токенов и второго фактора аутентификации и за сохранение их в тайне;
- при обнаружении нарушения (по внешнему обращению, через автоматический мониторинг или при внутреннем аудите) BLACKBOX может приостановить или прекратить услуги полностью или частично, с предварительным уведомлением или без него — в зависимости от серьёзности ситуации.
Что запрещено размещать и делать на сервере: Политика допустимого использования: что запрещено. Как защитить сервер: Защита нового сервера: чек-лист. Если сервер взломали: Сервер взломан или атакован: что делать.
Кроме вас, действия на сервере могут выполнять два инструмента — и только по вашей команде:
- Панель. Такие действия, как «Сбросить пароль» или «Добавить SSH-ключ», выполняются на сервере с помощью ключа, который в списке ключей отмечен как «Ключ управления (blackbox.md)». См. Ключи BLACKBOX на вашем сервере.
- AI-ассистент. AI-ассистент, подключённый с вашим API-токеном, выполняет команды от вашего имени. По главе 3 вы отвечаете за тех, кому даёте доступ, и за сохранение токенов в тайне. См. Безопасность токенов и AI-агентов.
Персональные данные ваших пользователей
Если на сервере работает сайт, интернет-магазин или приложение, которое обрабатывает персональные данные (например, аккаунты и заказы посетителей), роли распределяются так:
| Роль | Кто | Что это значит |
|---|---|---|
| Оператор | вы | определяете цели и способы обработки и отвечаете за соблюдение закона |
| Лицо, уполномоченное оператором | Click Expert S.R.L. (BLACKBOX) | размещает данные и обрабатывает их только в объёме, необходимом для услуги хостинга (ст. 28 Закона № 195/2024) |
Глава 8 «Персональные данные» Условий: «Клиент несёт ответственность за соблюдение применимого законодательства в отношении персональных данных, которые он обрабатывает в рамках Услуг, размещённых на BLACKBOX (например, данные конечных пользователей веб-сайта Клиента).»
DPA определяет, как BLACKBOX обрабатывает эти данные:
- Только по вашим инструкциям — то есть в соответствии с конфигурацией, выбранной при заказе, и настройками в панели.
- Без доступа к содержимому: «Мы не получаем доступ к содержимому вашего приложения и не читаем ваши данные, за исключением случаев, когда это необходимо для оказания технической поддержки по вашему прямому запросу, либо когда закон обязывает нас к этому (в таком случае мы, если это не запрещено законом, проинформируем вас заранее).»
- Инциденты: при нарушении безопасности размещённых данных BLACKBOX уведомляет вас без неоправданных задержек, чтобы вы могли выполнить обязанности оператора (ст. 33–34 Закона № 195/2024).
- Разумное содействие: в вопросах безопасности, уведомления об инцидентах, оценки воздействия и запросов ваших пользователей об осуществлении их прав — в той мере, в какой это технически возможно на уровне инфраструктуры хостинга.
DPA принимается вместе с Условиями при активации услуги, отдельно его подписывать не нужно. Если вашей компании нужен подписанный экземпляр, напишите на support@blackbox.md. Подробнее: Соглашение об обработке данных (DPA) для компаний.
Оценка воздействия (DPIA)
Если обработка данных в вашем приложении требует оценки воздействия на защиту данных (ст. 35 Закона № 195/2024), её проводит оператор, то есть вы: BLACKBOX не знает, какие данные обрабатывает ваше приложение. Оценку проводят до начала обработки — в частности, при автоматическом профилировании с юридическими последствиями для людей, при масштабной обработке особых категорий данных или при систематическом масштабном наблюдении за общедоступными местами. Если для оценки вам нужны сведения об инфраструктуре, напишите нам.
Резервные копии и потеря данных
Сейчас BLACKBOX не предлагает ни автоматического резервного копирования, ни снимков (snapshot). Кнопка «Резервные копии» на карточке сервера на странице «Мои серверы» панели app.blackbox.md не работает: если нажать её, появится сообщение об ошибке backup_extra_disabled. На сервер это никак не влияет. Слова DPA о резервном копировании «если оно включено вами» не означают, что копии делает BLACKBOX: такой услуги сейчас нет, поэтому единственные копии — те, что настраиваете вы сами.
Глава 9 «Ограничение ответственности» Условий гласит, что BLACKBOX «не несёт ответственности за косвенные убытки, упущенную выгоду, потерю данных или перерывы в деятельности, понесённые Клиентом или третьими лицами». В пределах, разрешённых законом, общая ответственность BLACKBOX ограничена суммой, уплаченной за затронутые Услуги за последние 12 месяцев до инцидента. Это ограничение не действует при умысле или грубой неосторожности со стороны BLACKBOX.
Важно Ваши данные существуют только в тех копиях, которые сделали вы. Храните хотя бы одну копию вне сервера: у другого провайдера, на своём компьютере или на NAS. Копия в другой папке того же сервера пропадёт вместе с сервером.
Что сохранять, где хранить и как автоматизировать: Стратегия резервного копирования для вашего сервера. Если вы хотите, чтобы резервное копирование настроила команда BLACKBOX, это профессиональная услуга с отдельным предложением: Профессиональные услуги по запросу: администрирование, DevOps, миграция.
Перед удалением сервера или аккаунта
Необратимо Удалённый сервер восстановить нельзя — даже силами команды BLACKBOX. Скопируйте данные за пределы сервера до любого из действий ниже.
| Действие | Что происходит с данными | Можно передумать |
|---|---|---|
| «Удалить» на карточке сервера в панели | сервер и его диски удаляются через 24 часа отсрочки | да, кнопкой «Отменить удаление» — до выполнения |
| «Отменить заказ» для активного сервера («Личный кабинет» → «Заказы») | сервер удаляется сразу после подтверждения | нет |
| Неоплата счетов | услугу могут приостановить, а затем прекратить; данные хранятся «разумный период времени» после приостановки и не удаляются без предварительного уведомления по email | да, если вовремя оплатить или написать нам |
| «Удалить мой аккаунт» на blackbox.md | персональные данные аккаунта анонимизируются через 7 дней; запросить удаление можно, только если у вас нет активных серверов, неоплаченных счетов, незавершённых заказов и средств на балансе | да, кнопкой «Отменить удаление» — в течение 7 дней |
Перед удалением:
- Скопируйте файлы, дампы баз данных и конфигурации за пределы сервера: Передача файлов на сервер (scp, rsync, SFTP).
- Убедитесь, что из копии можно восстановиться, например импортируйте базу данных на другом сервере.
- Перенесите домены и сервисы, которые используют IP-адрес сервера: после удаления этот адрес может достаться другому серверу.
- Только после этого удаляйте сервер: Безвозвратное удаление сервера.
- Если вы закрываете и аккаунт, заранее скачайте данные аккаунта кнопкой «Скачать мои данные» (Скачивание ваших данных («Мои данные»)). Полный порядок действий: Отказ от услуг BLACKBOX: шаги в правильном порядке.
По DPA после прекращения услуги размещённые данные удаляются или, по вашему выбору, возвращаются вам. Если нужен возврат данных, напишите на support@blackbox.md до удаления сервера или отмены заказа.
Частые вопросы
BLACKBOX делает резервные копии моего сервера? Нет. Автоматического резервного копирования сейчас нет — копии делаете вы сами и храните их вне сервера.
Могут ли сотрудники BLACKBOX читать файлы на моём сервере? По DPA BLACKBOX не обращается к содержимому ваших приложений, кроме случаев технической поддержки по вашему прямому запросу или по требованию закона. Действия из панели выполняются на сервере только тогда, когда их запускаете вы.
Мой сервер отмечен как «Обслуживается». Для него действуют те же правила? Серверы с отметкой «Обслуживается» обслуживает команда BLACKBOX. Что именно она на них делает, в том числе делает ли резервные копии, уточните в поддержке: Как связаться с поддержкой BLACKBOX.