Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет, какие персональные и иные данные собирает сервис AquaticVPN (далее — «Сервис»), с какой целью, как они хранятся, защищаются и могут быть удалены.

1.2. Политика применяется ко всем компонентам Сервиса: сайту raspberryvpn.site, личному кабинету, Telegram-боту @AquaticVPN_bot и VPN-серверам.

1.3. Используя Сервис, Пользователь соглашается с условиями Политики. Политика является частью Правил пользования Сервисом (raspberryvpn.site/terms/).

2. Какие данные мы обрабатываем

2.1. Учётные данные

• Telegram ID (числовой идентификатор), @username и отображаемое имя — для создания и идентификации учётной записи;
• пароль для входа на сайт — хранится исключительно в виде необратимого хэша;
• одноразовые 6-значные коды подтверждения, выдаваемые Telegram-ботом при входе.

2.2. Технические данные для работы VPN

• внутренний идентификатор подключения и уникальный идентификатор (UUID) выданной VPN-конфигурации;
• объём переданного и принятого трафика по подписке — исключительно суммарно, для отображения статистики в Кабинете.

2.3. Платёжные данные

• дата, сумма, способ и статус платежа, идентификатор операции, зачисленная сумма;
• номера карт, данные кошельков и иные платёжные реквизиты Пользователя в Сервис не передаются и не хранятся: они обрабатываются платёжными провайдерами (FreeKassa, Fride) на их стороне.

2.4. Обращения в поддержку

• тикеты и сообщения в чате поддержки, включая материалы, присланные Пользователем по собственной инициативе.

3. Чего мы не делаем

• не ведём журналы истории посещений и содержимого трафика Пользователя;
• не записываем переписку и содержимое передаваемых файлов;
• не продаём и не передаём данные рекламным или аналитическим сетям;
• не собираем данные, не необходимые для оказания услуги.

4. Цели и основания обработки

4.1. Данные обрабатываются в целях: создания и поддержания учётной записи; предоставления и продления подписки; приёма платежей и разрешения платёжных инцидентов; ответов на обращения в поддержку; обеспечения безопасности Сервиса и предотвращения злоупотреблений.

4.2. Основания обработки: заключение и исполнение соглашения с Пользователем (Правил пользования), согласие Пользователя, а также защита законных интересов Оператора (безопасность, антифрод).

5. Передача третьим лицам

5.1. В рамках оплаты Сервис передаёт платёжным провайдерам FreeKassa (freekassa.ru) и Fride (fride.io) минимально необходимый набор сведений: сумму, назначение платежа и служебный идентификатор операции. Платёжные данные обрабатываются провайдерами самостоятельно по их собственным правилам.

5.2. Сервис размещён на арендованном сервере хостинг-провайдера; административный доступ к инфраструктуре имеют только уполномоченные лица Оператора.

5.3. Иные передачи данных не осуществляются, кроме случаев, прямо предусмотренных законом (обращения уполномоченных органов в установленном порядке).

6. Хранение и защита данных

6.1. Данные хранятся на сервере Оператора в защищённой базе данных. Все соединения с сайтом шифруются по HTTPS/TLS.

6.2. Доступ к данным ограничен технически; пароли пользователей хранятся в виде хэшей, токены авторизации не содержат паролей и отзываются при выходе из Кабинета.

6.3. Сроки хранения: учётные данные — в течение жизни учётной записи и 12 месяцев после последней активности (для защиты от злоупотреблений); платёжные записи — в объёме, требуемом платёжными провайдерами и применимым законодательством; тикеты поддержки — до 12 месяцев после закрытия.

7. Cookie, localStorage и аналогичные технологии

7.1. Сайт использует localStorage браузера для хранения: токена авторизации, выбранной темы оформления (светлая/тёмная) и языка интерфейса.

7.2. Аналитических cookie третьих сторон, рекламных трекеров и пикселей на сайте нет.

7.3. Токен отзывается в любой момент кнопкой «Выйти» в Кабинете; после выхода он удаляется из localStorage.

8. Права Пользователя

Пользователь вправе:

• получить перечень хранимых о нём данных (через обращение в поддержку);
• исправить неточные данные (например, отображаемое имя);
• удалить учётную запись и связанные данные — по запросу через поддержку; удаление затрагивает учётные данные и историю обращений, за исключением сведений, которые Оператор обязан сохранять по закону и в целях антифрод-защиты;
• отозвать согласие на обработку данных, что равнозначно прекращению использования Сервиса и удалению учётной записи.

9. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет. Использование Сервиса несовершеннолетними допускается только с ведома и согласия родителей либо законных представителей.

10. Изменения Политики

Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты; существенные изменения по возможности дополнительно анонсируются в Telegram-боте или на сайте.

11. Контакты

Вопросы по обработке данных направляйте через раздел «Поддержка» в Кабинете или Telegram-боту @AquaticVPN_bot. Полный перечень контактов — на странице «Контакты и поддержка».