Политика конфиденциальности • Apium Cloud OS

Политика обработки персональных данных

Редакция от 14.11.2026 • Оператор платформы apium.cloud

Содержание

1. Архитектура нулевого доверия и принципы открытого ПО 2. Контур пользовательского сервера и состав данных 3. Обработка SSH-данных и секретов 4. Правовые основания и цели обработки 5. Безопасность, 2FA и Fail2Ban-журналы 6. Cookies и локальное хранилище браузера 7. Передача данных третьим лицам 8. Сроки хранения и удаление данных 9. Права субъектов персональных данных 10. Контакты по вопросам приватности

1. Архитектура нулевого доверия и принципы открытого ПО

Платформа Apium Cloud OS (apium.cloud) проектируется и работает на базе архитектуры нулевого доверия (Zero Trust) и принципов распространения открытого программного обеспечения (Open Source): прозрачность сетевых компонентов, отсутствие скрытой телеметрии, проверяемость конфигурации и полный суверенитет владельца инфраструктуры.

Роль веб-портала: сайт apium.cloud служит исключительно удобным узлом для первоначальной инсталляции программного обеспечения, управления учётной записью и контроля статуса услуг. Портал не выступает посредником пользовательского трафика и не имеет доступа к внутренним данным после завершения установки.

Настоящая Политика соответствует международным стандартам минимизации данных (включая принципы GDPR). Устанавливая отметку «Я согласен с политикой обработки персональных данных» при регистрации, Пользователь подтверждает согласие с условиями настоящей Политики и Пользовательского соглашения.

2. Контур пользовательского сервера и состав данных

Хранение метаданных только внутри контура пользователя: все эксплуатационные метаданные — маршрутизация, профили пользователей шлюзов, сессионные ключи, DNS-запросы, журналы сетевых подключений и локальная телеметрия — создаются и хранятся исключительно внутри контура пользовательского сервера, под полным контролем самого Пользователя, и никогда не выгружаются на центральный сайт.

Непосредственно на узле инсталляции и контроля (apium.cloud) обрабатывается строго минимальный объём сведений:

Учётные данные: адрес электронной почты (Email), защищённый пароль в необратимом виде, статус подтверждения и настройки 2FA.
Технические данные безопасности: IP-адрес при запросах авторизации, временные метки неудачных попыток входа (для механизма Fail2Ban) и идентификаторы активных сессий.
Сведения об инсталляции и контроле услуг: параметры запуска мастера установки (статус развёртывания) и идентификаторы сетевых лицензий/счетов (без хранения реквизитов банковских карт).

3. Обработка SSH-данных и секретов

Пароли SSH и приватные SSH-ключи (PEM / OpenSSH), вводимые Пользователем в мастере настройки серверов, обрабатываются в режиме zero-persistence:

Секреты используются исключительно в оперативной памяти в момент выполнения SSH-подключения и автоматической установки Apium Cloud OS на сервер Пользователя.
SSH-пароли и приватные ключи не записываются на диск, не сохраняются в базе данных и не включаются в резервные копии.

4. Правовые основания и цели обработки

Персональные данные обрабатываются исключительно для:

регистрации учётной записи, отправки 15-минутных кодов подтверждения и одноразовых ссылок входа;
обеспечения двухфакторной аутентификации (2FA) и защиты аккаунта от несанкционированного доступа;
исполнения пользовательских запросов в мастере настройки серверов и управления лицензиями;
направления сервисных уведомлений о безопасности (включая оповещения о неудачных попытках входа).

5. Безопасность, 2FA и Fail2Ban-журналы

Для защиты учётных записей от компрометации применяются следующие меры:

Пароли хранятся только в защищённом необратимом виде.
Сессии защищаются HttpOnly, Secure, SameSite=Lax cookie-токенами поверх шифрованного протокола HTTPS/TLS.
Система Fail2Ban фиксирует неудачные попытки входа в 6-часовом скользящем окне (максимум 3 попытки) и автоматически уведомляет владельца email-адреса о подозрительной активности.
Все исходящие письма (подтверждение, 2FA, оповещения безопасности) отправляются через собственный почтовый агент Stalwart с поддержкой SPF, DKIM и DMARC.

6. Cookies и локальное хранилище браузера

Платформа использует только строго необходимые технические cookie и параметры localStorage:

apium_session — HttpOnly cookie-токен авторизованной сессии личного кабинета;
apium_lang — выбранный язык интерфейса (ru или en) в локальном хранилище браузера.

Сторонние рекламные трекеры и пиксели слежения на Платформе не используются.

7. Передача данных третьим лицам

Администрация не продаёт, не сдаёт в аренду и не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных применимым законом, или при добровольном переходе Пользователя по внешним ссылкам сторонних VPS/VDS провайдеров (где действуют политики конфиденциальности соответствующих хостинг-компаний).

8. Сроки хранения и удаление данных

Одноразовые токены регистрации, капчи и коды 2FA автоматически удаляются сразу после использования либо по истечении срока действия (5–15 минут). Записи о неудачных попытках входа очищаются через 6 часов. Основные данные учётной записи хранятся до момента её удаления по запросу Пользователя.

9. Права субъектов персональных данных

Пользователь вправе в любое время запросить доступ к своим персональным данным, их уточнение, выгрузку, ограничение обработки или полное удаление учётной записи, а также отозвать согласие на обработку данных.

10. Контакты по вопросам приватности

Все запросы, связанные с персональными данными, направляйте на адрес: support@apium.cloud. Актуальная редакция Политики всегда опубликована по адресу https://apium.cloud/privacy.

Privacy & Personal Data Processing Policy

Effective Date: November 14, 2026 • Data Controller: apium.cloud

Table of Contents

1. Zero Trust Architecture & Open-Source Principles 2. User Server Perimeter & Minimal Portal Data 3. Zero-Persistence SSH Secrets 4. Purposes & Legal Basis 5. Security, 2FA & Fail2Ban 6. Essential Cookies & Storage 7. Third-Party Sharing 8. Retention & Deletion 9. Your Data Rights 10. Privacy Contact

1. Zero Trust Architecture & Open-Source Principles

Apium Cloud OS (apium.cloud) is built on a Zero Trust architecture and open-source software principles: verifiable network protocol engines, zero hidden telemetry, and full infrastructure sovereignty for the server owner.

Role of the Web Portal: the apium.cloud website serves solely as a convenient installation and service-control node. It does not proxy user traffic and retains no access to internal server operations once deployment finishes.

This Policy follows international data minimization standards (including GDPR principles). By checking "I agree to the Privacy & Personal Data Processing Policy", you consent to this Policy and our Terms of Service.

2. User Server Perimeter & Minimal Portal Data

Operational Metadata Stays Inside Your Server Perimeter: all operational metadata—routing tables, gateway user profiles, session keys, DNS queries, connection logs, and telemetry—is stored exclusively inside the user's own server perimeter under the owner's direct control and is never uploaded to the central website.

The installation and control node (apium.cloud) stores only the strict minimum needed for account access and service control:

Account Data: email address, protected non-reversible password digest, verification state, and 2FA preference.
Security Telemetry: client IP address on authentication requests, failed login timestamps (Fail2Ban), and active session tokens.
Service Control Records: deployment job status and online license/invoice identifiers.

3. Zero-Persistence SSH Secrets

SSH passwords and private keys entered into the Server Setup Wizard are held strictly in volatile memory during active provisioning and are never written to disk or databases.

4. Purposes & Legal Basis

Data is processed solely to deliver account registration (15-minute links/codes), optional 2FA, security alert emails on failed attempts, server deployment automation, and license management.

5. Security, 2FA & Fail2Ban

Sessions use HttpOnly, Secure, SameSite=Lax cookies over HTTPS. Fail2Ban limits failed logins to 3 attempts per 6-hour window and notifies the account owner by email via our authenticated Stalwart mail server (SPF/DKIM/DMARC).

6. Essential Cookies & Storage

Only strictly necessary items are stored: apium_session cookie and apium_lang in localStorage. No third-party ad trackers are used.

7. Third-Party Sharing

We never sell personal data. External VPS provider links are governed by those providers' respective privacy policies.

8. Retention & Deletion

Registration links and 2FA codes expire after 15 minutes; Fail2Ban counters expire after 6 hours. Account records are retained until deletion is requested.

9. Your Data Rights

You may request access, correction, export, or deletion of your personal data at any time.

10. Privacy Contact

Email: support@apium.cloud • URL: https://apium.cloud/privacy.