Кто отвечает
Оператор: {{TODO: Firmenname}}, {{TODO: Anschrift}}. Почта: {{TODO: E-Mail}}. Более быстрый контакт: {{TODO: schnelle Kontaktmöglichkeit}}. Это заглушки, пока их не заполнят.
Аккаунт
Аккаунт можно открыть по 16-значному номеру. Номер хранится в зашифрованном виде, а его хеш нужен для входа. Почта необязательна. Если вы её укажете, сохраняются адрес и время подтверждения. Пароль хранится только как хеш. Если включить одноразовый код или ключ доступа, секрет и ключ сохраняются. Выбранный язык панели хранится в аккаунте.
На кассе спрашивают улицу, город, индекс и страну. Эти поля пишутся в профиль и копируются в заказ.
Список ожидания
Пока покупка закрыта, список хранит почту, язык страницы и время подтверждения. IP-адрес он не хранит. Ссылка подтверждения хранится только как хеш и удаляется после подтверждения.
Платежи
Заказ хранит срок, валюту, сумму, налог, имя платёжного провайдера, адрес для счёта, отказ от отзыва, чтобы услуга стартовала сразу, и время оплаты. Строка платежа может хранить ссылку провайдера и сырой ответ, который он прислал.
MyGate указан на сайте для Bitcoin, Monero и USDT. В этом приложении нет клиента API MyGate, поэтому полезная нагрузка MyGate сюда сейчас не приходит. Stripe может создать сессию Checkout, если администратор включит Stripe. Telegram Stars выключен, пока не включён MARKETING_TELEGRAM_STARS. Если провайдер используется, платёж обрабатывает он по своим правилам.
VPN-устройство
Устройство хранит имя, протокол, открытый ключ, адрес туннеля и сервер. Закрытый ключ лежит в этой базе только если его создала панель. Клиент Windows может оставить закрытый ключ у себя. Тогда здесь хранится только открытый ключ.
Время последнего рукопожатия — одна метка на устройство. Следующее рукопожатие её перезаписывает. Списка прошлых рукопожатий нет. Суммы байт хранятся по устройству за текущий месяц и по дням 35 дней. Это число байт, не сайты и не адреса, к которым вы обращались. Агент не присылает IP клиента и адрес назначения.
Администратор видит эти суммы. Если устройство или аккаунт переходит опубликованный дневной или месячный порог, скорость можно снизить. За объём соединение не рвут.
Сайт, cookie и IP-адреса
На маркетинговой странице IP текущего запроса показан в верхней полосе. В базу приложения этот адрес не пишется.
Сессия лежит в Redis. Браузер хранит cookie сессии и cookie XSRF. В сессии могут быть язык и валюта отображения. Тема хранится в local storage браузера, не в cookie. Аналитическую cookie это приложение не ставит.
Вход, выход, неудачный вход, смена пароля, двухфакторной защиты и ключей доступа пишутся в журнал активности вместе с IP этого запроса. Неудачный вход также хранит замаскированный номер аккаунта или введённую почту. Удаление аккаунта сохраняет IP в этой записи. Ограничение попыток входа использует IP в коротком кэше.
Скрипт установки панели не выключает access log веб-сервера. Обычный access log Nginx записывает IP, URL и время запроса.
Чего эта политика не утверждает
{{TODO: No-Logs-Aussage}} Общей фразы «логов нет» здесь нет. Строки VPN выше не содержат назначений и IP клиентов. Сайт и веб-сервер IP хранят, как сказано выше.
Ваши права
Можно запросить доступ, исправление, удаление и ограничение и пожаловаться в надзор. Пишите на {{TODO: E-Mail}}. Какой орган компетентен, не выбрано, потому что страна оператора — {{TODO: Rechtsordnung}}.