Наши практики телеметрии

7. Телеметрия Агента Renet

Агент Renet от Rediacc использует OpenTelemetry с экспортом OTLP со сжатием gzip. Телеметрия передаётся на rediacc.com пакетами (максимум 10 спанов, отправка каждые 5 секунд).

7.1 Собираемые данные

Агент Renet собирает следующие категории данных:

• Операции с очередями: идентификатор задачи, уровень приоритета, тип операции, длительность выполнения, статус успеха или неудачи
• SSH-операции: целевой хост, имя пользователя, номер порта, код выхода, длительность выполнения (содержимое команд и вывод не собираются)
• API-вызовы: имя процедуры, длительность запроса
• Операции с хранилищем: тип операции и длительность (значения секретов, ключи и содержимое хранилища не собираются)
• Жизненный цикл Агента Renet: события запуска, завершения работы и повторного подключения
• Профилирование производительности: выборки использования ЦП и профили распределения памяти, собираемые автоматически и отправляемые на наш конечный пункт профилирования

7.2 Как отказаться

Установите переменную окружения REDIACC_TELEMETRY_DISABLED=1 для отключения телеметрии Агента Renet (включая профилирование).

11. Резиденты Калифорнии (CCPA/CPRA)

Если вы являетесь резидентом Калифорнии, следующие дополнительные раскрытия применяются в соответствии с Законом Калифорнии о конфиденциальности потребителей (CCPA) с поправками, внесёнными Законом Калифорнии о правах на конфиденциальность (CPRA):

• Категории собираемой информации: Информация об активности в Интернете или электронных сетях (тип браузера, данные о взаимодействии, журналы ошибок), идентификаторы устройств (анонимизированные), данные геолокации (только на уровне страны, полученные из IP-адреса, который не сохраняется)
• Цель: Улучшение и поддержание качества обслуживания, отладка, мониторинг производительности и безопасность
• Продажа/Передача: Мы не продаём и не передаём данные телеметрии в соответствии с определением CCPA/CPRA
• Право на отказ: Используйте описанные в разделах 4–7 механизмы отказа для конкретных продуктов. Мы также поддерживаем сигнал Global Privacy Control (GPC) в нашем Веб-приложении.

12. Изменения в этой Политике

Мы можем обновлять эту Политику телеметрии при добавлении новых продуктов, изменении собираемых данных или модификации наших практик обработки. Изменения будут опубликованы на этой странице с обновлённой датой вступления в силу. Мы уведомим пользователей о существенных изменениях через примечания к выпуску продукта и веб-сайт.

5. Телеметрия CLI

CLI Rediacc использует OpenTelemetry Node SDK. Телеметрия передаётся на https://www.rediacc.com/otlp.

5.1 Собираемые данные

CLI собирает следующие категории данных:

• Использование команд: имя команды, версия CLI, код выхода, статус успеха или неудачи
• Анонимизированные аргументы: параметры команды с удалёнными конфиденциальными значениями — пароли, токены, секреты, API-ключи и учётные данные заменяются на [REDACTED]
• Среда: тип операционной системы, версия среды выполнения Node.js, среда развёртывания
• Информация об ошибках: тип ошибки, сообщение об ошибке и ограниченный стек вызовов при сбое команд
• Взаимодействие с API: HTTP-метод, путь URL, код статуса ответа, длительность запроса
• Сеанс: случайно сгенерированный идентификатор сеанса, длительность выполнения команды
• Профилирование производительности: выборки использования ЦП и профили распределения памяти, собираемые автоматически и отправляемые на наш конечный пункт профилирования

5.2 Как отказаться

Вы можете отключить телеметрию CLI (включая профилирование) любым из следующих способов:

• Установите переменную окружения REDIACC_TELEMETRY_DISABLED=1
• Установите telemetryEnabled: false в файле конфигурации CLI
• Телеметрия автоматически отключается в CI-средах (определяется по переменной окружения CI)

8. Обработка и хранение данных

Все данные телеметрии передаются через зашифрованные соединения (TLS 1.2+) на наш конечный пункт телеметрии. Данные обрабатываются и хранятся следующим образом:

• Шифрование: Все данные шифруются при передаче с использованием TLS. Агент Renet дополнительно использует сжатие gzip.
• Хранение: Необработанные трассировки телеметрии хранятся до 90 дней для целей отладки и расследования инцидентов. Агрегированные метрики хранятся до 12 месяцев, после чего удаляются.
• Доступ: Данные телеметрии доступны только инженерному и операционному персоналу Rediacc на основе принципа необходимости знать.
• Отсутствие передачи третьим лицам: Данные телеметрии не передаются, не продаются и не доступны третьим лицам.
• Инфраструктура: Все данные телеметрии обрабатываются и хранятся на инфраструктуре, расположенной в Европейском Союзе.

9. Международная передача данных

Данные телеметрии обрабатываются и хранятся исключительно на серверах в Европейском Союзе. В маловероятном случае необходимости передачи данных телеметрии за пределы ЕС/ЕЭП (например, для аварийного восстановления) будут применены надлежащие гарантии, включая Стандартные контрактные положения (SCC), утверждённые Европейской комиссией.

1. Введение

Программные продукты Rediacc собирают анонимизированную телеметрию использования, чтобы помочь нам улучшать качество продукта, диагностировать проблемы и понимать, как используются наши инструменты. Настоящая Политика телеметрии описывает, какие именно данные собираются, зачем, как они обрабатываются и как вы можете отказаться.

Эта политика охватывает четыре продукта: Веб-приложение Rediacc, CLI Rediacc, Middleware Rediacc и Rediacc Агент Renet. Веб-аналитика (Plausible) описана отдельно в нашей Политике конфиденциальности и Политике использования файлов cookie.

3. Правовое основание для сбора

В соответствии с Общим регламентом ЕС по защите данных (GDPR) и Директивой о электронной конфиденциальности наше правовое основание для сбора телеметрии зависит от контекста продукта:

Для Веб-приложения (на основе браузера): телеметрия собирается на основании законного интереса (GDPR ст. 6(1)(f)) в целях поддержания и улучшения качества обслуживания. Вы можете отказаться в любое время.

Для CLI, Middleware и Агент Renet (установленных на вашей инфраструктуре): телеметрия собирается на основании законного интереса с предоставлением чётких механизмов отказа. Вы можете отключить телеметрию до отправки каких-либо данных.

2. Наши принципы телеметрии

Весь сбор телеметрии в Rediacc следует этим принципам:

• Конфиденциальность по умолчанию: Персональные идентификаторы анонимизируются перед передачей. Адреса электронной почты сокращаются до домена, идентификаторы пользователей хешируются (SHA-256) и усекаются, пароли и секреты никогда не собираются.
• Минимальный сбор: Мы собираем только то, что необходимо для улучшения качества продукта и диагностики проблем. Мы не собираем содержимое файлов, содержимое баз данных, результаты запросов или бизнес-данные.
• Прозрачность: Эта политика перечисляет все категории данных, собираемых каждым продуктом. Скрытых потоков данных нет.
• Контроль пользователя: Каждый продукт предоставляет механизм полного отключения телеметрии. Отказ вступает в силу немедленно и полностью.
• Агрегация: Данные телеметрии анализируются в совокупности. Мы не создаём индивидуальные профили пользователей на основе телеметрии.

10. Ваши права

Поскольку наши данные телеметрии анонимизированы и агрегированы, они, как правило, не являются персональными данными в соответствии с GDPR. Однако в той мере, в которой какие-либо данные телеметрии могут быть связаны с вами лично, вы имеете право:

• Доступ: Запросить информацию о том, какие данные телеметрии мы храним, которые могут относиться к вам
• Удаление: Запросить удаление любых данных телеметрии, которые могут быть связаны с вами
• Отказ: Отключить телеметрию в любое время с помощью описанных выше механизмов для конкретных продуктов
• Жалоба: Подать жалобу в Эстонскую инспекцию по защите данных (Andmekaitse Inspektsioon) или в ваш местный надзорный орган

Для реализации любого из этих прав свяжитесь с нами по адресу contact@rediacc.com. Мы ответим в течение 30 дней.