tuqo
Как устроено · без обещаний, которых нет в коде

Что случится с сайтом, если что-то случится с нами

Честный ответ на вопрос, который задают перед переездом с VPS: где хранятся файлы, что упадёт вместе с панелью, кто и когда делает копии и что бывает при неоплате.

Раздача не зависит от панели

Сайты раздаёт отдельный сервис из S3-хранилища. Если панель, сборка или база недоступны, опубликованные сайты продолжают открываться: у раздачи нет зависимости от них в момент ответа.

Копии каждый день, у двух провайдеров

База и конфигурация выгружаются ежесуточно, шифруются до отправки и хранятся 14 и 60 дней. Файлы сайтов зеркалируются в хранилище другого облачного провайдера ключом, которому запрещено удалять: даже потеря основного хранилища не потеряет сайты.

Сборка в песочнице

Проекты со сборкой собираются в изолированном контейнере без привилегий: без прав ядра, с лимитом памяти и числа процессов, с таймаутом. Архивы проверяются на «бомбы» и выход за пределы папки до распаковки.

Служебные файлы не публикуются

.git, .env, .ssh, .npmrc и другие служебные каталоги и файлы отбрасываются при любой загрузке — из панели, CLI, архива или Git, с уведомлением. Утёкшие ключи и токены в остальных файлах ловят проверки при публикации.

HTTPS без ожидания

Сертификаты для поддоменов и своих доменов выпускаются и продлеваются автоматически, а после первой публикации прогреваются заранее, чтобы первый посетитель не попал на окно выпуска.

Ничего не удаляется молча

Удалённый сайт лежит в корзине 24 часа. Просроченная подписка не сносит сайты: сутки они работают, затем проекты ставятся на паузу, и только через 15 дней сайты уходят в корзину ещё на неделю с письмом о каждом шаге.

Данные и закон

Серверы и хранилище — в России; оператор — ИП Антонов А. В. (ИНН 262517638904)
Персональные данные посетителей и заявок — по 152-ФЗ; для владельцев сайтов с формами есть поручение на обработку (DPA)
Аналитика без cookie и скриптов: сырые события не хранятся, в статистике IP только хешируется с суточной солью; технические журналы сервера с IP живут 14 дней, как в политике
Пароли и ключи API — только в виде хеша; токены интеграций зашифрованы
Заявки хранятся в панели; архивированные удаляются автоматически через 180 дней. Выгрузка — через REST API и MCP (get_form_submissions)

Оферта, политика конфиденциальности, поручение на обработку, условия для посетителей и список субобработчиков — в разделе Документы.

Чего мы не обещаем

Сертификаций

ISO 27001 и SOC 2 у нас нет. Есть описанные здесь меры и документы, которые можно прочитать.

Серверного кода

Tuqo раздаёт только статику: нет SSR, функций и баз, а значит, нет и целого класса уязвимостей, но и ваш бэкенд мы не разместим.

Хранения за границей

Данные и копии — в России. Если вашему проекту нужна юрисдикция ЕС, мы не тот хостинг.

Надёжность — частые вопросы

Что будет с сайтом, если панель упадёт? +

Он продолжит открываться. Раздача — отдельный сервис, читающий файлы из хранилища; панель, сборка и база нужны для изменений, а не для ответа посетителю. Ровно поэтому мы держим их отдельно.

Как часто делаются копии и кто к ним имеет доступ? +

Ежесуточно. Дампы базы и конфигурации шифруются до отправки в хранилище копий и хранятся 14 и 60 дней. Файлы сайтов зеркалируются у второго провайдера ключом без права удаления. Доступ к копиям — только у владельца платформы.

Есть ли сертификаты ISO 27001 или SOC 2? +

Нет, и мы не утверждаем обратного. Мы описываем, что именно сделано: изоляция сервисов, шифрованные копии, песочница сборки, минимальные права. Если для вашего контура нужна формальная сертификация, честнее сказать об этом сразу.

Что вы делаете при DDoS? +

Раздача стоит за защищённым входом с ограничением частоты запросов и отсечением заведомо вредного трафика; лимиты рассчитаны с запасом. Детали защиты не публикуем — это часть самой защиты. При превышении трафика тарифа сайт не отключается: мы предупреждаем на 80 % и 100 %.

Что происходит, если я не продлил тариф? +

Ничего необратимого сразу. Сутки сайты работают как прежде. Затем проекты ставятся на паузу, а через 15 дней аккаунт переходит на бесплатный тариф: сайты уезжают в корзину на неделю, домены выключаются, но не удаляются. Каждый шаг — с письмом. Оплатили — всё возвращается.

Где хранятся данные? +

Серверы в России, файлы сайтов в российском S3-хранилище, копии — у российского облачного провайдера. Список субобработчиков опубликован в документах.

Как сообщить об уязвимости? +

Напишите на support@tuqo.ru с темой «security». Отвечаем по существу, а не отпиской, и не преследуем добросовестных исследователей.

Сайт продолжит работать, что бы ни случилось

Копии, песочница и независимая от панели раздача включены у каждого сайта, на всех тарифах.