DuckoLab.com · Версия duckolab-2026-10-04

Политика конфиденциальности

DuckoLab.com использует перечисленные ниже сведения для работы аккаунтов, подписок, защищённой публикации и разрешений исполнителей. По вопросам конфиденциальности, доступа к данным, их исправления или удаления пишите на [email protected]. Перед выполнением запроса мы проверим, что аккаунт принадлежит вам.

Какие сведения использует сервис

Данные аккаунта включают электронную почту, хэш пароля, статус подтверждения, сеансы входа и события безопасности, в том числе время входа и исходный IP-адрес. Письма используются для подтверждения, восстановления пароля, подтверждения доступа и уведомлений об окончании доступа или изменении цены. Пароли не хранятся открытым текстом.

Платёжные данные включают выбранный тариф, его цену и версию, записи о покупках и согласиях, сроки доступа и внутренний учёт баланса. Публичное пополнение сейчас отключено: сервис не выдаёт адрес кошелька или платёжный счёт.

Данные установок включают идентификаторы, открытые ключи, выделенные лимиты, версии разрешений и сроки их действия. Закрытые ключи устройств и исполнителей должны находиться в соответствующем защищённом локальном хранилище. Не включайте секреты в публичные экспорты проектов или обращения в поддержку.

При публикации граф проекта и его настройки обрабатываются сервисом публикации для создания защищённого пакета. В них могут попасть секреты, которые вы намеренно включили в содержимое проекта. Используйте предусмотренные поля для секретов и не встраивайте посторонние данные доступа. Защищённые пакеты, разрешения получателей и сведения о публикации сохраняются для доставки проектов и проверки разрешённого выполнения.

Куда передаются данные выполнения

HTTP-запросы и ответы, переменные выполнения и cookies при обычной работе на сервере остаются на выбранном вами сервере и у настроенных получателей. Они не передаются регулярно через API лицензирования DuckoLab. Действие проекта, публикация, передача файлов в поддержку или внешний сервис, который вы настроили, могут отправлять данные; вы отвечаете за получателя и использование этих данных.

Размещение, защита и хранение

Сервис использует alwaysdata для сайта, основной базы данных и почты аккаунтов, HostVDS — для API лицензирования и публикации, Cloudflare — для DNS, защиты и закрытого хранилища обновлений. Провайдеры обрабатывают данные, необходимые для этих функций. Авторизованные запросы обновлений используют временные ссылки; провайдер хранилища может обрабатывать сведения о запросах.

Мы ограничиваем доступ по ролям сервисов, шифруем восстанавливаемое содержимое резервных копий и проверяем подписанные разрешения и пакеты. Действующие данные аккаунтов, покупок и событий безопасности хранятся для работы сервиса, разрешения споров и обработки событий безопасности. Резервные копии базы ротируются по политике максимального хранения 30 дней; удаление аккаунта из рабочей базы не означает немедленного удаления всех копий. У ключей подписи и восстановления отдельный цикл хранения, чтобы сохранялась возможность восстановления существующих защищённых пакетов.

Cookies сеанса и CSRF необходимы для безопасного входа и действий с аккаунтом. Сайт не добавляет рекламные cookies и аналитические трекеры. Абсолютная безопасность не гарантируется. Если вы подозреваете утечку данных доступа или взлом аккаунта, обратитесь в поддержку и отзовите затронутые сеансы или установки.