1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о пользователях VPN-сервиса 2429, включая сайт 2429.io, Telegram-бот @vpn2429bot, личный кабинет и иные интерфейсы, через которые предоставляется доступ к сервису (далее — «Сервис»).

1.2. Используя Сервис или передавая данные через его интерфейсы, Пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с ней. Если законодательство требует отдельного согласия на конкретный вид обработки, такое согласие запрашивается отдельно.

1.3. Политика применяется только к данным, которые обрабатываются в связи с работой Сервиса. Платёжные системы, Telegram, магазины приложений и иные внешние ресурсы действуют по собственным правилам конфиденциальности.

2. Какие данные обрабатываются

2.1. Данные, которые предоставляет Пользователь:

• Telegram ID и имя пользователя Telegram — при использовании бота;
• адрес электронной почты — при регистрации на сайте;
• пароль — хранится только в виде необратимого хеша, сам пароль Администрации неизвестен;
• секрет двухфакторной аутентификации — если она включена, хранится в зашифрованном виде;
• сведения, содержащиеся в обращениях в поддержку;
• реферальные идентификаторы и иные данные, добровольно введённые Пользователем.

2.2. Данные подписки: ключ доступа, срок, количество устройств, история оплат (сумма, дата, статус, способ оплаты).

2.3. Технические данные. Для подключения, соблюдения лимита устройств, безопасности, диагностики и предотвращения злоупотреблений автоматически обрабатываются:

• IP-адрес и время обращений к сайту, боту и ссылке подписки;
• идентификатор устройства, модель, версия операционной системы и версия приложения, которые приложение передаёт при обновлении подписки;
• время последнего подключения и выбранный сервер;
• объём переданных данных (только количество, без содержимого);
• технические журналы ошибок и сбоев.

2.4. Содержимое трафика. Администрация не просматривает и не анализирует содержимое данных, которые Пользователь передаёт через VPN, и не использует его в каких-либо целях.

2.5. Платёжная информация. При оплате Сервис получает сведения о статусе платежа, сумме, валюте, дате, номере заказа и способе оплаты. Реквизиты банковской карты или криптокошелька вводятся на стороне платёжного партнёра; Администрация их не получает и не хранит.

2.6. Cookies. Сайт использует cookies для входа в аккаунт, защиты форм от подделки запросов и запоминания реферальной ссылки. Пользователь может ограничить cookies в настройках браузера, но тогда вход в личный кабинет может стать недоступен.

3. Цели обработки данных

• предоставление доступа к VPN и управление подпиской;
• авторизация, восстановление доступа и поддержание сессии в личном кабинете;
• приём оплат, выдача и продление подписок, начисление реферальных бонусов;
• соблюдение оплаченного лимита устройств;
• техническая поддержка и обработка обращений;
• уведомления Пользователя об окончании подписки, оплатах и изменениях в работе Сервиса;
• защита аккаунтов и Сервиса от взлома, мошенничества и злоупотреблений;
• диагностика сбоев, улучшение стабильности и качества Сервиса;
• выполнение обязательных требований законодательства.

4. Основания обработки

Данные обрабатываются в объёме, необходимом для исполнения Пользовательского соглашения, предоставления оплаченной услуги, соблюдения требований законодательства и обеспечения безопасности Сервиса, а также на основании согласия Пользователя — когда такое согласие требуется законодательством.

5. Передача данных третьим лицам

5.1. Сервис передаёт подрядчикам только тот объём данных, который нужен для соответствующей функции:

• хостинг-провайдерам и дата-центрам, на серверах которых работает Сервис;
• платёжным партнёрам — номер заказа и сумму для проведения оплаты;
• сервису отправки электронной почты — для писем с подтверждением адреса, восстановлением пароля и ключом доступа;
• Telegram — для работы бота;
• государственным органам — только в случаях, прямо предусмотренных законодательством.

5.2. Администрация не продаёт данные Пользователей и не передаёт их для рекламы.

6. Трансграничная обработка

Серверы Сервиса расположены в нескольких странах Европы. Данные могут обрабатываться на серверах и у подрядчиков, расположенных за пределами страны Пользователя. Используя Сервис, Пользователь соглашается с такой обработкой.

7. Сроки хранения

7.1. Данные хранятся не дольше, чем это необходимо для целей, указанных в Политике, если более длительный срок не требуется законом, разрешением спора или предотвращением злоупотреблений. Технические журналы хранятся в минимально необходимом для работы и безопасности объёме.

7.2. После удаления аккаунта данные удаляются или обезличиваются, кроме тех, которые необходимо хранить по закону (например, сведения об оплатах).

8. Защита данных

8.1. Для защиты данных применяются организационные и технические меры: шифрование соединений, хеширование паролей, шифрование секретов, разграничение доступа к серверам и базе данных, резервное копирование в зашифрованном виде, мониторинг.

8.2. Ни один способ передачи или хранения данных не гарантирует абсолютной безопасности. Пользователь обязуется хранить в тайне пароль, ключ доступа и ссылку подписки.

9. Права Пользователя

9.1. Пользователь вправе запросить сведения о своих данных, их исправление или удаление, а также отозвать согласие на обработку, написав в поддержку @sapsansup. Перед исполнением запроса Администрация вправе проверить, что запрос исходит от владельца аккаунта.

9.2. Удаление данных может сделать невозможным дальнейшее использование аккаунта и подписки, если эти данные необходимы для их предоставления.

10. Данные несовершеннолетних

Сервис не предназначен для лиц, которые по законодательству не могут самостоятельно заключить соглашение. Если для использования Сервиса требуется согласие законного представителя, Пользователь обязан получить его до начала использования.

11. Сторонние ресурсы

Сервис содержит ссылки и интеграции со сторонними ресурсами (Telegram, платёжные партнёры, приложения Happ и Incy). Администрация не определяет правила обработки данных такими ресурсами и рекомендует ознакомиться с их политиками конфиденциальности.

12. Изменение Политики

Политика может изменяться по мере развития Сервиса, изменения инфраструктуры или требований законодательства. Новая редакция вступает в силу с момента публикации на странице 2429.io/privacy.

13. Контакты

По вопросам конфиденциальности и обработки данных: поддержка @sapsansup, Telegram-бот @vpn2429bot, сайт 2429.io.