Политика обработки персональных данных

Редакция от 11 октября 2026 г. · baser.su

1. Кто мы

baser — сервис автоматического переключения DNS при падении облачных зон. Оператор: ИП «baser» (РФ), support@baser.su.

2. Какие данные мы собираем

• Аккаунт: адрес электронной почты; при входе через Telegram — id, имя и username вашего Telegram-аккаунта.
• Сервисы: домены, URL health-проверок, IP-адреса основного и резервного серверов, идентификаторы зон DNS и VM.
• Технические данные: результаты проверок (HTTP-статус, латентность), журнал событий и аудита.
• Поддержка: сообщения и вложения (скриншоты), которые вы отправляете в чат поддержки.
• Cookies: технические cookie сессии (baser_session, baser_csrf). Рекламных и аналитических cookie нет.

3. Чего мы НЕ делаем

• Не запрашиваем пароли от ваших серверов, SSH-ключи, пароли от баз данных и админок сайтов.
• Не читаем содержимое ваших сайтов и баз — проверка ограничивается HTTP-статусом health-точки.
• Не продаём и не передаём данные третьим лицам для маркетинга.

4. Правовые основания и цели

Обработка выполняется для исполнения договора (оказание услуг мониторинга и фейловера), на основании вашего согласия (ст. 6 152-ФЗ) и для выполнения требований законодательства.

5. Хранение и локализация

• Персональные данные граждан РФ хранятся и обрабатываются на территории Российской Федерации (ст. 18 152-ФЗ).
• Результаты проверок хранятся 12 месяцев, журнал аудита — 24 месяца, переписка поддержки — до удаления аккаунта.
• Клиентские API-токены хранятся в зашифрованном виде (AES-256-GCM), ключи — отдельно от базы.

6. Ваши права

Вы можете запросить выгрузку, уточнение, блокирование или удаление своих данных, а также отозвать согласие, написав на support@baser.su или в чат поддержки. Удаление аккаунта удаляет сервисы, историю проверок и переписку в течение 30 дней.

7. Cookies

Мы используем два технических cookie: baser_session (сессия, httpOnly) и baser_csrf (защита от межсайтовых запросов). Отключение cookies делает вход невозможным; баннер-уведомление показывается при первом визите и запоминает выбор в localStorage вашего браузера.

8. Безопасность

TLS 1.2+, разграничение доступа, аудит действий, минимальные scope у API-токенов, ежемесячный контрольный тест инфраструктуры. Об инцидентах безопасности, затрагивающих ваши данные, уведомляем в течение 72 часов.

9. Изменения политики

О существенных изменениях сообщаем по email и в Telegram за 14 дней до вступления в силу.