Bulinfo Connect — политика за поверителност
За какво се отнася
Този раздел описва как Булинфо обработва лични данни, когато използвате Bulinfo Connect (https://connect.bulinfo.net): услугата, която свързва AI асистент (например Claude) с вашия акаунт в Булинфо. Той допълва общата политика за поверителност на Булинфо, която важи и тук за всичко, което не е описано по-долу.
Администратор на данните е БУЛИНФО ЕООД, ЕИК 121576510, със седалище и адрес на управление гр. София, 1000, ул. Граф Игнатиев № 14, телефон: 02 969 91 00.
Какви данни обработваме
- Данни за вход. Имейлът и паролата за клиентската зона се въвеждат само на страниците на Булинфо и се предават на системата ни за фактуриране (my.bulinfo.net) за проверка. Паролата не се записва никъде в Bulinfo Connect. Записваме номера на клиента (и на контакта, ако влизате като контакт).
- Връзки с приложения. За всяко свързано приложение пазим кое е то (името и адреса, които приложението е регистрирало), кои разрешения сте дали, кога е свързано и кога е използвано последно.
- Токени за достъп. Токените, с които приложението работи от ваше име, токените за сесията ви в my.bulinfo.net и API токените, които Булинфо създава във вашия cPanel. Токените за my.bulinfo.net и cPanel се пазят само криптирани.
- Дневник на действията (одит). Входове (успешни и неуспешни, с имейла при неуспешен опит), дадени разрешения, промени (например добавен DNS запис, създаден имейл адрес, качени файлове, инсталиран WordPress, изпратен тикет), заедно с времето и IP адреса. За тикетите пазим само номера, дължината и отпечатък (hash) на текста, не самия текст.
- Файлове при качване на сайт. Файловете, които асистентът подготвя или които качвате като ZIP архив, се пазят временно, докато потвърдите или откажете качването. След качването пазим само имената, размерите и отпечатъците им, не съдържанието. Копията на заменените файлове се пазят във вашия собствен хостинг акаунт, не при нас.
- Временни резултати. Резултати от проверки на сайт, преглед на акаунта и подобни се пазят за кратко, за да не се повтарят заявките.
- Технически логове. Логовете на приложението и на уеб сървъра съдържат IP адреси, време и вид на заявките. В тях не се записват пароли, токени и съдържание на файлове или тикети.
За какво ги използваме
- За да изпълним това, което поискате чрез асистента: да покажем данните на акаунта ви и да направим промените, които сте потвърдили. Основание: изпълнение на договора ни с вас.
- За сигурност: да предотвратим злоупотреби (ограничения на опитите за вход и на заявките), да открием необичайни действия и да можете да видите какво е правено от ваше име на https://connect.bulinfo.net/account. Основание: законен интерес за защита на акаунта ви и на системите ни.
- За поддръжка: когато се обърнете към нас за проблем с Bulinfo Connect, можем да погледнем дневника на действията и техническите логове за съответното време.
Не използваме тези данни за реклама, не правим профили и не ги продаваме.
Какво не правим и какво не виждаме
- Не получаваме разговорите ви с асистента. До Bulinfo Connect стигат само конкретните заявки, които асистентът изпраща (например „покажи DNS записите на мой-домейн.com“), не целия разговор.
- Не четем пощата ви. Пощенските кутии в хостинга са изключени изцяло; можем да създаваме адреси и пренасочвания, но не и да виждаме писмата.
- Не показваме тайни. Съдържанието на файлове с пароли (например
wp-config.phpи.env) и системните файлове на сървъра не се показват на асистента. Паролите за имейл, бази данни и WordPress се задават само на защитени еднократни страници на Булинфо и не се записват при нас. - Не поръчваме и не плащаме от ваше име. Асистентът може да покаже цени и връзки, но поръчките и плащанията стават само в клиентската зона.
AI приложението, което избирате
Bulinfo Connect работи с AI приложение, което вие избирате и свързвате (например Claude на Anthropic или ChatGPT на OpenAI). Когато асистентът поиска данни, Bulinfo Connect му ги изпраща: например списъка с услугите ви, DNS записи, съдържание на файл от сайта ви или текст на тикет. Тези данни стават част от разговора ви в това приложение и се обработват от неговия доставчик според неговите условия и политика за поверителност, не нашите.
Преди да свържете приложение, прегледайте как то пази разговорите. Можете да ограничите какво вижда, като давате само нужните разрешения, и да прекратите достъпа по всяко време.
Освен доставчика на AI приложението, което сте избрали, не предаваме данни от Bulinfo Connect на трети страни. Системите, с които работи услугата (клиентската зона, хостинг сървърите, DNS сървърите), са на Булинфо.
Колко време пазим данните
| Данни | Срок |
|---|---|
| Токен за достъп на приложението | 15 минути |
| Токен за подновяване на връзката | до 30 дни, подновява се при употреба |
| API токен в cPanel | до 30 дни; премахва се веднага при прекратяване на връзката |
| Токени за my.bulinfo.net | докато връзката е активна; изтриват се веднага при прекратяване |
| Данни за прекратена връзка (без токени) | 90 дни след прекратяването |
| Регистрация на приложение, което не се използва | 30 дни |
| Еднократни връзки (пароли, ZIP) | валидни 15 минути, изтриват се до 24 часа |
| Неприложени качвания на сайт (с файловете) | до 24 часа |
| Записи за приложени качвания (имена, размери, без съдържание) | докато връзката съществува и 90 дни след прекратяването ѝ |
| Временни резултати от проверки | от няколко минути до 1 ден |
| Дневник на действията (одит) | 365 дни |
Техническите логове и резервните копия се пазят съгласно общата политика за поверителност на Булинфо.
Как защитаваме данните
- Цялата комуникация минава по криптирана връзка (HTTPS).
- Токените за my.bulinfo.net и cPanel се пазят криптирани; токените на приложенията се пазят само като отпечатъци.
- Входът поддържа двуфакторно удостоверяване (приложение или код по имейл), а опитите за вход са ограничени.
- Всяко приложение получава само разрешенията, които сте отметнали, и всяка промяна минава през преглед и вашето потвърждение.
- Услугата работи на отделен сървър, само за нея, с ограничен достъп.
Вашите права и прекратяване на достъпа
Прекратяване по всяко време. На https://connect.bulinfo.net/account виждате всички свързани приложения, правата им и какво са правили през последните 30 дни, и можете да спрете достъпа на всяко от тях веднага. Тогава токените се анулират, сесията в my.bulinfo.net се прекратява и API токенът в cPanel се премахва.
Права по GDPR. Имате право на достъп до данните си, на коригиране, на изтриване, на ограничаване на обработването, на преносимост и на възражение, както и право на жалба до Комисията за защита на личните данни (www.cpdp.bg). За да упражните правата си, пишете ни (вижте „Контакт“). Изтриването на дневника на действията преди срока може да бъде ограничено, когато той е нужен за сигурността на акаунта или за правни претенции.
Контакт
За въпроси относно личните данни в Bulinfo Connect и за упражняване на правата си: dstankov@bulinfo.net или писмо до Булинфо, ул. Карнеги 11А, Център, 1142 София. За технически въпроси: тикет от клиентската зона или support@bulinfo.net.