Политика конфиденциальности приложения Secure.VPN

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок использования сведений сервисом Secure.VPN (далее — «Сервис»), доступ к которому осуществляется, в том числе, через приложение Secure.VPN для Android и Telegram-бота @SecureDotVpnBot.

1.2. Используя Сервис (приложение, бот, оплата подписки, получение и применение ключей/конфигураций), Пользователь подтверждает ознакомление с Политикой и согласие с её условиями.

1.3. По вопросам конфиденциальности, доступа к своим данным и их удаления Пользователь может обратиться по контакту, указанному в шапке настоящей страницы.

1.4. Применимое право: законодательство Российской Федерации.

2. Статус Сервиса в части персональных данных

2.1. Сервис не собирает и не обрабатывает персональные данные в смысле Федерального закона РФ № 152-ФЗ «О персональных данных».

2.2. Единственный технический идентификатор, используемый Сервисом — Telegram ID, получаемый в рамках взаимодействия с Telegram-ботом через Telegram API. Telegram ID сам по себе не позволяет установить личность конкретного физического лица без дополнительной информации.

2.3. Подход Сервиса опирается, в том числе, на позицию, изложенную в письме Роскомнадзора по Центральному федеральному округу от 24.09.2024 № 75084-02-11/77, согласно которому Telegram ID без дополнительной информации невозможно отнести к субъекту персональных данных.

3. Какие сведения используются

3.1. Для предоставления доступа и работы функционала Сервис использует следующие технические и сервисные сведения:

• Telegram ID Пользователя
• команды/кнопки и сценарии, которые Пользователь использует в боте
• статусы оплат и служебные параметры операции (дата, сумма, выбранный тариф, статус платежа, маска карты, внутренний идентификатор/токен операции у платёжного провайдера — в объёме, необходимом для выдачи/продления доступа и учёта подписки)
• технические ошибки и служебные записи, необходимые для диагностики и поддержки работоспособности

3.2. Платёжные реквизиты Пользователя (номер карты, CVV, данные счетов/кошельков и т.п.) Сервису не передаются и Сервисом не хранятся. Оплата обрабатывается платёжным провайдером, а Сервис получает только информацию о факте оплаты, маску карты и статус операции в объёме, необходимом для выдачи/продления доступа.

4. Цели использования сведений

4.1. Указанные в разделе 3 сведения используются исключительно для:

• автоматической выдачи и управления доступом к Сервису
• уведомлений о статусе подписки и сервисных событиях
• технической идентификации учётной записи внутри Сервиса
• обработки обращений в поддержку
• улучшения качества работы и развития функционала Сервиса
• предотвращения злоупотреблений и нарушений правил использования
• информирования о новых возможностях, изменениях и событиях Сервиса

5. Хранение данных (сроки хранения)

5.1. Telegram ID и связанные с ним технические сведения могут храниться в базах данных Сервиса исключительно в технических целях — для авторизации, учёта подписки и автоматического включения/отключения доступа.

5.2. Сведения хранятся в течение срока, необходимого для достижения целей, указанных в настоящей Политике, а также в пределах сроков, предусмотренных применимым законодательством. По истечении необходимости данные удаляются.

6. Удаление учётной записи и данных

6.1. Если приложение позволяет создавать учётную запись (идентификацию через Telegram ID и подписку), Пользователь вправе в любой момент запросить удаление учётной записи и связанных с ней данных.

6.2. Запрос на удаление можно подать вне приложения: напишите в поддержку по ссылке https://t.me/secureDotSupport (Telegram) или на почту securedotcompany@gmail.com с просьбой удалить учётную запись и данные. Внутри приложения запрос можно оформить через раздел поддержки или контакты, указанные в приложении.

6.3. После запроса Пользователя мы удаляем данные, связанные с его учётной записью (в том числе привязку Telegram ID), в разумный срок. Временное отключение или «заморозка» аккаунта не считается удалением; по запросу выполняется именно удаление данных.

6.4. Часть данных мы вправе сохранять в объёме, необходимом для соблюдения закона (например, безопасность, противодействие мошенничеству, выполнение требований уполномоченных органов); об этом мы информируем в ответ на запрос.

7. Передача сведений третьим лицам

7.1. Сервис не продаёт и не передаёт сведения Пользователей третьим лицам в коммерческих целях (в том числе персональные и чувствительные данные не передаются за плату).

7.2. Передача сведений допускается только:

• когда это необходимо для функционирования Сервиса (например, взаимодействие с платёжными провайдерами в части статуса оплаты и служебных параметров операции без передачи платёжных реквизитов Сервису)
• когда предоставление информации требуется уполномоченным органам на основании и в порядке, предусмотренных законодательством Российской Федерации

8. Безопасная обработка данных

8.1. Сервис принимает необходимые правовые, организационные и технические меры для защиты сведений от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

8.2. Передача данных между приложением и серверами Сервиса осуществляется по защищённым каналам (в том числе с использованием шифрования по протоколам TLS/HTTPS там, где применимо).

9. В случае инцидентов

9.1. При сбоях, подозрении на несанкционированный доступ или иных инцидентах Сервис принимает разумные меры по минимизации последствий и восстановлению работоспособности.

9.2. На период устранения причин инцидента Сервис вправе временно ограничить или приостановить доступ к Сервису.

10. Несовершеннолетние

10.1. Сервис не предназначен для использования лицами младше 18 лет.

10.2. При получении обращения о том, что Сервис используется несовершеннолетним, Сервис вправе ограничить доступ и удалить учётную запись в разумный срок.

11. Изменения Политики

11.1. Сервис вправе изменять настоящую Политику в одностороннем порядке.

11.2. Актуальная редакция Политики размещается в приложении, Telegram-боте и/или на ресурсах Сервиса (в том числе на данной странице). Продолжение использования Сервиса после изменения Политики означает согласие Пользователя с новой редакцией.

12. Использование мобильного приложения Secure.VPN

12.1. Мобильное приложение Secure.VPN предназначено для предоставления Пользователю доступа к защищённому VPN-соединению с использованием системных возможностей операционной системы Android.

12.2. Для установления VPN-соединения приложение использует стандартный системный интерфейс Android VPNService API, предназначенный для создания виртуального сетевого туннеля между устройством Пользователя и серверами Сервиса.

12.3. Приложение не использует сторонние аналитические системы, рекламные трекеры или инструменты мониторинга поведения пользователей.

12.4. Сервис может фиксировать команды, кнопки и сценарии взаимодействия Пользователя с интерфейсом Telegram-бота исключительно для обеспечения работы функционала, обработки запросов и предотвращения злоупотреблений. Указанные сведения не используются для профилирования Пользователей и не передаются сторонним аналитическим системам.

12.5. Приложение не собирает персональные данные Пользователей, такие как имя, номер телефона, адрес проживания или иные сведения, позволяющие непосредственно идентифицировать личность.

12.6. Для обеспечения работоспособности приложения и VPN-соединения могут временно использоваться технические сведения об устройстве, включая:

• версию операционной системы устройства
• модель устройства
• внутренний технический IP-адрес, назначаемый в рамках VPN-соединения

12.7. Указанные технические сведения используются исключительно для обеспечения стабильной работы VPN-соединения и диагностики возможных технических проблем.

13. Работа VPN-соединения и обработка сетевого трафика

13.1. При использовании Сервиса сетевой трафик Пользователя передается через защищённый VPN-туннель между устройством Пользователя и серверами Secure.VPN.

13.2. Сервис не ведёт журналов активности пользователей и не сохраняет:

• посещённые веб-сайты
• содержимое передаваемых данных
• историю интернет-активности
• публичные IP-адреса Пользователей

13.3. Сервис не осуществляет анализ, мониторинг или профилирование сетевой активности Пользователей.

13.4. Для обеспечения функционирования VPN-соединения и технического обслуживания инфраструктуры могут временно фиксироваться ограниченные технические параметры подключения, включая:

• время установления VPN-соединения
• объём переданного сетевого трафика
• внутренний технический IP-адрес, назначенный в рамках VPN-сессии

13.5. Указанные технические данные используются исключительно для:

• обеспечения стабильности работы сервиса
• предотвращения злоупотреблений
• технической диагностики и обслуживания инфраструктуры

13.6. Указанные сведения не используются для идентификации личности Пользователя и не позволяют установить его реальную интернет-активность.