Jurídico
Aditivo de tratamento de dados
Este documento está disponível em português e em inglês; em caso de divergência, prevalece a versão em inglês.
Rascunho — ainda não revisado por advogados. Estes são os fatos que um advogado precisa transformar em um aditivo assinado. Clientes que precisarem de uma cópia assinada antes do lançamento devem escrever para privacy@railyard.run.
Papéis
Você é o controlador dos dados pessoais nas suas aplicações e na conta da sua equipe. O Railyard é o operador dos dados que o control plane guarda em seu nome: dados de conta dos membros da sua equipe, variáveis de ambiente, logs de deploy e execução, métricas e registros de auditoria. Os bancos de dados e arquivos das suas aplicações ficam nos seus servidores e não são processados pelo Railyard.
Instruções
O Railyard processa esses dados só para operar o serviço como documentado e como você configura no painel, na CLI e na API, nunca para fins próprios.
Segurança
- Variáveis de ambiente e arquivos secret são criptografados em repouso; o banco de dados do control plane é criptografado; os backups são criptografados no bucket da sua equipe.
- O acesso ao control plane é definido por role, com login em dois fatores disponível para todos e obrigatório para operadores.
- Os agentes nos seus servidores se autenticam com um token por servidor; um servidor comprometido não consegue se passar por outro.
- Toda ação dentro de uma equipe é gravada no log de auditoria, exportável como CSV.
Subprocessadores
Listados na página de subprocessadores; mudanças são anunciadas 30 dias antes e você pode se opor.
Assistência e exclusão
Donos de equipe podem exportar e excluir os dados da própria equipe; membros podem exportar e excluir a própria conta. O Railyard ajuda com solicitações de titulares de dados dentro de 30 dias. Quando uma equipe é excluída, seus dados são excluídos do control plane; os backups no seu próprio bucket são seus, para guardar ou excluir.
Incidentes
Uma violação de dados pessoais que afete seus dados é reportada aos donos da equipe sem demora indevida, com o que se sabe no momento e as medidas tomadas.
Transferências
O control plane está nos Estados Unidos (AWS, us-east-1). Para clientes fora dos EUA, isso é uma transferência fora da sua jurisdição; as garantias são as medidas acima e as cláusulas contratuais padrão, sob solicitação.