Наши практики телеметрии

1. Введение

Программные продукты Rediacc собирают анонимизированную телеметрию использования, чтобы помочь нам улучшать качество продукта, диагностировать проблемы и понимать, как используются наши инструменты. Настоящая Политика телеметрии описывает, какие именно данные собираются, зачем, как они обрабатываются и как вы можете отказаться.

Эта политика охватывает два продукта: Rediacc CLI и Rediacc Агент Renet. Веб-аналитика (Plausible) описана отдельно в нашей Политике конфиденциальности и Политике использования файлов cookie.

2. Наши принципы телеметрии

Весь сбор телеметрии в Rediacc следует этим принципам:

• Конфиденциальность по умолчанию: Персональные идентификаторы анонимизируются перед передачей. Адреса электронной почты сокращаются до домена, идентификаторы пользователей хешируются (SHA-256) и усекаются, пароли и секреты никогда не собираются.
• Минимальный сбор: Мы собираем только то, что необходимо для улучшения качества продукта и диагностики проблем. Мы не собираем содержимое файлов, содержимое баз данных, результаты запросов или бизнес-данные.
• Прозрачность: Эта политика перечисляет все категории данных, собираемых каждым продуктом. Скрытых потоков данных нет.
• Контроль пользователя: Каждый продукт предоставляет механизм полного отключения телеметрии. Отказ вступает в силу немедленно и полностью.
• Агрегация: Данные телеметрии анализируются в совокупности. Мы не создаём индивидуальные профили пользователей на основе телеметрии.

3. Правовое основание для сбора

В соответствии с Общим регламентом ЕС по защите данных (GDPR) и Директивой о электронной конфиденциальности наше правовое основание для сбора телеметрии зависит от контекста продукта:

Для CLI и Агента Renet (устанавливаются в вашей инфраструктуре): телеметрия собирается на основании законного интереса (GDPR ст. 6(1)(f)) с понятными способами отказа. Вы можете отключить телеметрию до отправки каких-либо данных.

Для пользователей из юрисдикций, где требуется явное согласие (например, Южная Корея по закону PIPA), телеметрию следует явно включить в настройках продукта до передачи каких-либо данных.

4. Телеметрия CLI

CLI Rediacc использует OpenTelemetry Node SDK. Телеметрия передаётся на https://www.rediacc.com/otlp.

4.1 Собираемые данные

CLI собирает следующие категории данных:

• Использование команд: имя команды, версия CLI, код выхода, статус успеха или неудачи
• Анонимизированные аргументы: параметры команды с удалёнными конфиденциальными значениями — пароли, токены, секреты, API-ключи и учётные данные заменяются на [REDACTED]
• Среда: тип операционной системы, версия среды выполнения Node.js, среда развёртывания
• Информация об ошибках: тип ошибки, сообщение об ошибке и ограниченный стек вызовов при сбое команд
• Взаимодействие с API: HTTP-метод, путь URL, код статуса ответа, длительность запроса
• Сеанс: случайно сгенерированный идентификатор сеанса, длительность выполнения команды
• Профилирование производительности: выборки использования ЦП и профили распределения памяти, собираемые автоматически и отправляемые на наш конечный пункт профилирования

4.2 Как отказаться

Вы можете отключить телеметрию CLI (включая профилирование) любым из следующих способов:

• Установите переменную окружения REDIACC_TELEMETRY_DISABLED=1
• Установите telemetryEnabled: false в файле конфигурации CLI
• Телеметрия автоматически отключается в CI-средах (определяется по переменной окружения CI)

5. Телеметрия Агента Renet

Агент Renet от Rediacc использует OpenTelemetry с экспортом OTLP со сжатием gzip. Телеметрия передаётся на rediacc.com пакетами (максимум 10 спанов, отправка каждые 5 секунд).

5.1 Собираемые данные

Агент Renet собирает следующие категории данных:

• Операции с очередями: идентификатор задачи, уровень приоритета, тип операции, длительность выполнения, статус успеха или неудачи
• SSH-операции: целевой хост, имя пользователя, номер порта, код выхода, длительность выполнения (содержимое команд и вывод не собираются)
• API-вызовы: имя процедуры, длительность запроса
• Операции с хранилищем: тип операции и длительность (значения секретов, ключи и содержимое хранилища не собираются)
• Жизненный цикл Агента Renet: события запуска, завершения работы и повторного подключения
• Профилирование производительности: выборки использования ЦП и профили распределения памяти, собираемые автоматически и отправляемые на наш конечный пункт профилирования

5.2 Как отказаться

Установите переменную окружения REDIACC_TELEMETRY_DISABLED=1 для отключения телеметрии Агента Renet (включая профилирование).

6. Обработка и хранение данных

Все данные телеметрии передаются через зашифрованные соединения (TLS 1.2+) на наш конечный пункт телеметрии. Данные обрабатываются и хранятся следующим образом:

• Шифрование: Все данные шифруются при передаче с использованием TLS. Агент Renet дополнительно использует сжатие gzip.
• Хранение: Необработанные трассировки телеметрии хранятся до 90 дней для целей отладки и расследования инцидентов. Агрегированные метрики хранятся до 12 месяцев, после чего удаляются.
• Доступ: Данные телеметрии доступны только инженерному и операционному персоналу Rediacc на основе принципа необходимости знать.
• Отсутствие передачи третьим лицам: Данные телеметрии не передаются, не продаются и не доступны третьим лицам.
• Инфраструктура: Все данные телеметрии обрабатываются и хранятся на инфраструктуре, расположенной в Европейском Союзе.

7. Международная передача данных

Данные телеметрии обрабатываются и хранятся исключительно на серверах в Европейском Союзе. В маловероятном случае необходимости передачи данных телеметрии за пределы ЕС/ЕЭП (например, для аварийного восстановления) будут применены надлежащие гарантии, включая Стандартные контрактные положения (SCC), утверждённые Европейской комиссией.

8. Ваши права

Поскольку наши данные телеметрии анонимизированы и агрегированы, они, как правило, не являются персональными данными в соответствии с GDPR. Однако в той мере, в которой какие-либо данные телеметрии могут быть связаны с вами лично, вы имеете право:

• Доступ: Запросить информацию о том, какие данные телеметрии мы храним, которые могут относиться к вам
• Удаление: Запросить удаление любых данных телеметрии, которые могут быть связаны с вами
• Отказ: Отключить телеметрию в любое время с помощью описанных выше механизмов для конкретных продуктов
• Жалоба: Подать жалобу в Эстонскую инспекцию по защите данных (Andmekaitse Inspektsioon) или в ваш местный надзорный орган

Для реализации любого из этих прав свяжитесь с нами по адресу contact@rediacc.com. Мы ответим в течение 30 дней.

9. Резиденты Калифорнии (CCPA/CPRA)

Если вы являетесь резидентом Калифорнии, следующие дополнительные раскрытия применяются в соответствии с Законом Калифорнии о конфиденциальности потребителей (CCPA) с поправками, внесёнными Законом Калифорнии о правах на конфиденциальность (CPRA):

• Категории собираемой информации: Информация об активности в Интернете или электронных сетях (тип браузера, данные о взаимодействии, журналы ошибок), идентификаторы устройств (анонимизированные), данные геолокации (на уровне города: город и регион, определяются по IP-адресу на периферийных серверах Cloudflare; сам IP-адрес не сохраняется, а местоположение хранится 7 дней)
• Цель: Улучшение и поддержание качества обслуживания, отладка, мониторинг производительности и безопасность
• Продажа/Передача: Мы не продаём и не передаём данные телеметрии в соответствии с определением CCPA/CPRA
• Право на отказ: Используйте описанные в разделах 4 и 5 механизмы отказа для конкретных продуктов. Мы также поддерживаем сигнал Global Privacy Control (GPC) в нашем Веб-приложении.

10. Изменения в этой Политике

Мы можем обновлять эту Политику телеметрии при добавлении новых продуктов, изменении собираемых данных или модификации наших практик обработки. Изменения будут опубликованы на этой странице с обновлённой датой вступления в силу. Мы уведомим пользователей о существенных изменениях через примечания к выпуску продукта и веб-сайт.