Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует обработку информации при использовании сервиса Secure VPS (далее — «Сервис»), включая сайт securevps.click, Telegram-бот, личный кабинет, техническую инфраструктуру защищённого сетевого соединения и каналы поддержки.

1.2. Администрация Secure VPS (далее — «Администрация») организует работу Сервиса и определяет цели обработки информации в пределах, необходимых для предоставления Сервиса, обеспечения безопасности, расчётов и поддержки Пользователей.

1.3. Используя Сервис, Пользователь подтверждает, что ознакомился с Политикой. Если применимое законодательство требует отдельного согласия на определённый вид обработки, такое согласие запрашивается отдельно либо обработка осуществляется на ином предусмотренном законом основании.

1.4. Политика применяется только к Сервису. Сторонние сайты, приложения, магазины приложений, платёжные сервисы, Telegram и иные внешние ресурсы действуют на основании собственных документов и правил.

2. Основные термины

• Пользователь — физическое лицо, которое посещает сайт, взаимодействует с Telegram-ботом, личным кабинетом, оплачивает подписку или использует защищённое сетевое соединение.
• Аккаунт — совокупность данных, позволяющих идентифицировать Пользователя внутри Сервиса, в том числе посредством Telegram и/или иных доступных способов авторизации.
• Подписка — предоставляемое на определённый срок право использования выбранного тарифа Сервиса с установленными лимитами устройств, трафика и иными параметрами.
• Технические данные — сведения, автоматически формируемые устройствами, приложениями, серверной инфраструктурой и средствами защиты при работе Сервиса.
• Платёжные данные — сведения об операции, необходимые для учёта оплаты. Полные данные банковской карты, если они вводятся на стороне платёжного партнёра, Сервисом не должны запрашиваться в открытых сообщениях.

3. Какие данные могут обрабатываться

3.1. Данные аккаунта и идентификации в Сервисе

• идентификатор Telegram, имя пользователя (username), отображаемое имя и иные сведения, которые Telegram передаёт боту в рамках разрешённого интерфейса;
• внутренний идентификатор аккаунта, статус подписки, баланс, история операций внутри Сервиса;
• адрес электронной почты или иные контактные сведения, если Пользователь добровольно их сообщает для поддержки или восстановления доступа.

3.2. Сведения о подписке и оплате

• выбранный тариф, срок действия, лимит и фактическое использование трафика, количество подключённых устройств;
• сумма, валюта, дата и время операции, статус платежа, идентификатор транзакции или заказа, способ оплаты и иные служебные сведения, полученные от платёжного партнёра;
• сведения о начислениях, списаниях и остатке внутреннего баланса, если такой баланс используется в Сервисе.

3.3. Технические сведения

• IP-адрес, с которого происходит обращение к сайту, кабинету, боту или инфраструктуре Сервиса, если он автоматически фиксируется используемыми системами;
• тип и версия операционной системы, приложения/клиента, браузера, язык, часовой пояс, технический идентификатор сессии или устройства;
• выбранный узел/локация, время начала и окончания сессии, объём переданных данных, факт подключения, коды ошибок и диагностические события;
• сведения о количестве и статусе подключённых устройств, необходимые для применения ограничений выбранного тарифа;
• журналы безопасности, события авторизации, сведения о подозрительной активности и попытках нарушения работы инфраструктуры.

3.4. Обращения в поддержку

При обращении в поддержку могут обрабатываться текст переписки, переданные Пользователем файлы и снимки экрана, сведения об устройстве и подключении, а также иная информация, которую Пользователь самостоятельно сообщает для решения вопроса.

4. Содержимое интернет-трафика

4.1. Сервис предназначен для создания защищённого сетевого соединения между устройством Пользователя и узлом Сервиса. Для обычного предоставления услуги Пользователю не требуется передавать Администрации содержание своей переписки, пароли или содержимое посещаемых страниц.

4.2. Администрация стремится не осуществлять целенаправленный анализ содержимого пользовательского трафика. При этом техническая инфраструктура может обрабатывать сетевые пакеты в объёме, объективно необходимом для маршрутизации, обеспечения работоспособности, защиты от атак, предотвращения злоупотреблений и выполнения обязательных требований применимого законодательства.

4.3. Использование Сервиса само по себе не гарантирует абсолютную приватность. Внешние сайты, приложения, операционные системы, браузеры, рекламные и аналитические сервисы могут самостоятельно собирать сведения о Пользователе вне контроля Secure VPS.

5. Цели обработки информации

• создание и обслуживание аккаунта, авторизация и предоставление доступа к личному кабинету и Telegram-боту;
• активация, продление, приостановление и прекращение подписки;
• учёт лимитов трафика и устройств, отображение статуса подписки и истории операций;
• приём, подтверждение и учёт платежей, взаимодействие с платёжными партнёрами, обработка возвратов и спорных операций;
• настройка и маршрутизация защищённого соединения, выбор и эксплуатация серверных узлов;
• техническая диагностика, устранение неисправностей, поддержка Пользователей;
• обеспечение информационной безопасности, выявление автоматизированных атак, мошенничества, спама и иных злоупотреблений;
• соблюдение обязательных требований законодательства, исполнение законных запросов уполномоченных органов в случаях, когда такие требования применимы;
• улучшение стабильности, производительности и удобства Сервиса на основе агрегированной или технической статистики.

6. Основания обработки

6.1. В зависимости от характера данных и применимого законодательства обработка может осуществляться для исполнения Пользовательского соглашения и предоставления оплаченной услуги, на основании согласия Пользователя, для соблюдения обязательных требований закона, а также для законных интересов Администрации по обеспечению безопасности и стабильности Сервиса, если такие основания допускаются применимым правом.

6.2. Пользователь не обязан предоставлять сведения, которые не требуются для работы Сервиса. Однако отказ от предоставления технически необходимых данных может сделать невозможными авторизацию, оплату, поддержку или предоставление защищённого доступа.

7. Платежи

7.1. Оплата может выполняться через сторонних платёжных провайдеров, банки, платёжные формы или иные доступные способы. Такие лица самостоятельно определяют порядок обработки платёжных реквизитов в пределах своих сервисов.

7.2. Secure VPS может получать от платёжного партнёра только сведения, необходимые для сопоставления и учёта операции: идентификатор платежа, сумму, статус, дату, способ оплаты и иные служебные параметры.

7.3. Пользователю не следует направлять в чат поддержки полный номер банковской карты, CVV/CVC, пароли, одноразовые коды и иные секретные платёжные данные.

8. Cookies, локальное хранилище и аналогичные технологии

8.1. Сайт и личный кабинет могут использовать cookies, локальное хранилище браузера, токены сессии и аналогичные технические средства для авторизации, сохранения настроек, защиты сессии и корректной работы интерфейса.

8.2. Если в Сервисе используются необязательные аналитические или маркетинговые технологии, порядок их применения и получения согласия должен соответствовать требованиям применимого законодательства и настройкам конкретной версии Сервиса.

9. Передача данных третьим лицам

9.1. Администрация может привлекать поставщиков инфраструктуры и подрядчиков в объёме, необходимом для работы Сервиса. К таким категориям могут относиться:

• провайдеры серверной, облачной, сетевой и анти-DDoS инфраструктуры;
• платёжные провайдеры, банки и расчётные партнёры;
• поставщики систем мониторинга, журналирования, уведомлений и технической поддержки;
• Telegram и иные платформы, через которые Пользователь взаимодействует с Сервисом;
• профессиональные консультанты и иные лица, если их участие необходимо для защиты прав и законных интересов Сервиса.

9.2. Передача также возможна, если она необходима для исполнения закона, вступившего в силу судебного акта или надлежащим образом оформленного обязательного запроса компетентного органа.

9.3. Администрация не должна продавать персональные данные Пользователей как самостоятельный товар. Передача подрядчикам ограничивается целями оказания соответствующей услуги и мерами конфиденциальности, когда это применимо.

10. Трансграничная обработка

Серверные узлы и поставщики инфраструктуры могут находиться в разных странах. В связи с этим техническая информация может обрабатываться за пределами страны нахождения Пользователя. Администрация принимает разумные меры для соблюдения требований к трансграничной передаче данных в той мере, в какой такие требования применимы к конкретной обработке.

11. Сроки хранения

11.1. Данные хранятся не дольше, чем это необходимо для целей, указанных в Политике, если более длительный срок не требуется для бухгалтерского, платёжного, антифрод-контроля, разрешения споров, обеспечения безопасности или исполнения закона.

11.2. Сведения активного аккаунта и подписки могут храниться в течение срока использования Сервиса. После прекращения использования часть данных может быть удалена, обезличена либо сохранена на ограниченный период для выполнения обязательных требований и защиты от злоупотреблений.

11.3. Диагностические и технические журналы по возможности хранятся ограниченный срок, определяемый задачами безопасности, расследования сбоев и эксплуатации инфраструктуры.

12. Защита информации

Администрация применяет разумные организационные и технические меры защиты информации, включая разграничение доступа, защищённые соединения, мониторинг инфраструктуры, резервирование и обновление программного обеспечения. При этом ни один способ передачи или хранения данных не может обеспечить абсолютную безопасность.

13. Права Пользователя

В зависимости от применимого законодательства Пользователь может иметь право:

• получить информацию об обработке относящихся к нему данных;
• уточнить или исправить неточные сведения;
• запросить удаление данных, если отсутствуют обязательные основания для их дальнейшего хранения;
• ограничить отдельные виды обработки или отозвать ранее данное согласие, если обработка основана на согласии;
• получить иные права, прямо предусмотренные применимым законодательством о защите данных.

Для рассмотрения запроса Администрация вправе попросить подтвердить принадлежность аккаунта. Запрос может быть отклонён или исполнен частично, если сохранение данных необходимо для действующей подписки, учёта платежей, безопасности, разрешения спора или исполнения обязательного требования закона.

14. Данные несовершеннолетних

Сервис не предназначен для самостоятельного использования лицами, которые по применимому законодательству не вправе заключать соответствующие соглашения без участия законного представителя. Если Администрации станет известно о неправомерно предоставленных данных несовершеннолетнего, могут быть приняты меры по ограничению доступа и удалению таких данных в допустимом объёме.

15. Изменение Политики

15.1. Администрация вправе обновлять Политику при изменении функциональности, способов обработки данных, требований безопасности или законодательства.

15.2. Актуальная редакция размещается на сайте Secure VPS. Если изменения существенно затрагивают права Пользователей и это требуется применимым правом, информация об изменениях может дополнительно доводиться через сайт, личный кабинет, Telegram-бот или иной доступный канал.