ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — "Политика") регулирует обработку персональных данных пользователей сервиса Index VPN (далее — "Сервис").

1.2. Используя Сервис, вы соглашаетесь с условиями настоящей Политики и даете согласие на обработку ваших персональных данных в порядке, описанном в данном документе.

1.3. Если вы не согласны с условиями настоящей Политики, пожалуйста, не используйте Сервис.

1.4. Настоящая Политика является неотъемлемой частью Условий использования Сервиса.

2. Основные термины

2.1. В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление.
• Оператор — организация, осуществляющая обработку персональных данных и определяющая цели и способы их обработки.
• Субъект персональных данных — физическое лицо (Пользователь), персональные данные которого обрабатываются Оператором.
• Рекуррентные платежи (автопродление) — регулярные списания средств для продления подписки без необходимости повторного ввода платежных данных.
• Токен подписки — уникальный идентификатор, передаваемый платежному провайдеру для осуществления автопродлений.

3. Какие данные мы собираем

3.1. При использовании Сервиса мы можем собирать следующие категории персональных данных:

3.2. Для работы автопродления платежный провайдер (S1qwy Pay) получает и хранит зашифрованный токен подписки. Этот токен не позволяет осуществлять произвольные списания — только продление конкретной подписки на заранее согласованных условиях.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• Предоставление доступа к VPN-серверам и функционалу Сервиса.
• Идентификация пользователя при входе в систему и использовании услуг.
• Управление подписками, включая активацию, продление, автоматическое автопродление и прекращение доступа.
• Обработка разовых и рекуррентных платежей через платежных провайдеров.
• Формирование и хранение токенов для автопродления подписок.
• Контроль соблюдения лимитов подключаемых устройств.
• Функционирование реферальной программы и начисление бонусов.
• Техническая поддержка пользователей и решение возникающих проблем.
• Предотвращение мошенничества и злоупотреблений (включая отмену автопродлений при нарушениях).
• Улучшение качества Сервиса и разработка новых функций.
• Информирование о важных изменениях в работе Сервиса (в том числе об изменениях условий автопродления).
• Соблюдение требований законодательства.

5. Правовые основания обработки данных

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных — используя Сервис, вы даете согласие на обработку ваших данных, включая обработку для автопродления.
• Исполнение договора — обработка необходима для предоставления вам услуг VPN в соответствии с Условиями использования, включая активацию и продление подписки.
• Законные интересы оператора — обработка необходима для обеспечения безопасности, предотвращения мошенничества, улучшения Сервиса, а также для обработки рекуррентных платежей.
• Соблюдение правовых обязательств — обработка может требоваться для выполнения требований законодательства (в том числе финансового мониторинга).

6. Способы и сроки обработки данных

6.1. Персональные данные обрабатываются с использованием автоматизированных средств, включая базы данных, серверы и программное обеспечение Сервиса.

6.2. Обработка осуществляется с применением мер безопасности, предотвращающих несанкционированный доступ, утрату или разглашение данных.

6.3. Сроки хранения персональных данных:

• Данные активных пользователей — в течение всего периода использования Сервиса.
• Данные о завершенных подписках — до 3 лет с момента окончания подписки.
• Платежные данные и токены рекуррентных платежей — в соответствии с требованиями налогового и финансового законодательства, но не менее 5 лет после последней транзакции.
• Токены автопродления немедленно аннулируются при отмене подписки пользователем или при истечении срока действия платежного метода.
• Данные пользователей, нарушивших правила — до 5 лет для предотвращения повторных нарушений.

6.4. По истечении сроков хранения персональные данные подлежат удалению или обезличиванию.

7. Передача данных третьим лицам

7.1. Мы не продаем, не обмениваем и не передаем ваши персональные данные третьим лицам в коммерческих целях.

7.2. Передача данных третьим лицам возможна в следующих случаях:

• Платежные системы — для обработки разовых и рекуррентных платежей мы передаем минимально необходимые данные и токены подписки платежному провайдеру (S1qwy Pay). Эти провайдеры обязаны соблюдать конфиденциальность и обрабатывать данные в соответствии со своими политиками конфиденциальности.
• Хостинг-провайдеры — для обеспечения работы серверов мы используем услуги хостинг-компаний, которые обязаны защищать данные в соответствии с договорными обязательствами.
• Правоохранительные органы — в случае получения обоснованного официального запроса от компетентных государственных органов в рамках действующего законодательства.
• Защита прав и безопасности — если передача необходима для защиты прав, собственности или безопасности Оператора, пользователей или третьих лиц.

7.3. Во всех случаях передачи данных мы требуем от третьих лиц соблюдения конфиденциальности и обеспечения надлежащей защиты персональных данных.

7.4. Обработка рекуррентных платежей осуществляется платежным провайдером на основании переданного токена подписки. Вы можете в любой момент отключить автопродление через бот, после чего соответствующий токен будет аннулирован.

8. Трансграничная передача данных

8.1. Некоторые VPN-серверы Сервиса расположены за пределами Российской Федерации (Польша, Швеция, Германия, США, Нидерланды).

8.2. При использовании этих серверов может происходить трансграничная передача ваших технических данных подключения.

8.3. Платежные данные и токены автопродления обрабатываются через платежные шлюзы, которые могут находиться в разных юрисдикциях. Мы выбираем провайдеров, обеспечивающих уровень защиты данных, соответствующий GDPR и законодательству РФ.

8.4. Мы предпринимаем меры для обеспечения того, чтобы уровень защиты данных в странах размещения серверов был не ниже, чем требуется законодательством РФ.

8.5. Используя Сервис, вы даете согласие на трансграничную передачу ваших данных в указанных целях.

9. Защита персональных данных

9.1. Мы применяем организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Шифрование данных при передаче и хранении (включая токены подписок).
• Использование протоколов безопасности (HTTPS, TLS, VLESS+XTLS).
• Ограничение доступа к персональным данным — только уполномоченные сотрудники имеют доступ к данным в объеме, необходимом для выполнения их обязанностей.
• Регулярное резервное копирование данных.
• Мониторинг систем на предмет несанкционированного доступа.
• Использование защищенных серверов с современными средствами защиты.
• Регулярное обновление программного обеспечения и устранение уязвимостей.
• Хранение токенов рекуррентных платежей в отдельной, изолированной системе с ограниченным доступом.

9.2. Несмотря на принимаемые меры, мы не можем гарантировать абсолютную защиту данных от всех возможных киберугроз. Вы также несете ответственность за безопасность своей учетной записи Telegram.

10. Ваши права в отношении персональных данных

10.1. В соответствии с законодательством о защите персональных данных вы имеете следующие права:

• Право на доступ — вы можете запросить информацию о том, какие ваши персональные данные мы обрабатываем.
• Право на исправление — вы можете потребовать исправления неточных или неполных данных.
• Право на удаление — вы можете потребовать удаления ваших персональных данных ("право на забвение"), за исключением случаев, когда их хранение требуется законом (например, для фискального контроля транзакций).
• Право на ограничение обработки — вы можете потребовать временного ограничения обработки ваших данных.
• Право на отзыв согласия — вы можете отозвать свое согласие на обработку персональных данных в любое время. Отзыв согласия на обработку для автопродления означает отключение автопродления.
• Право на возражение — вы можете возражать против обработки ваших данных в определенных случаях.
• Право на жалобу — вы можете подать жалобу в надзорный орган по защите персональных данных, если считаете, что ваши права нарушены.

10.2. Для реализации своих прав обратитесь в службу поддержки по контактам, указанным в конце документа.

10.3. Обратите внимание, что реализация некоторых прав (например, удаление данных) может привести к невозможности дальнейшего использования Сервиса и аннулированию активной подписки.

11. Файлы cookie и аналогичные технологии

11.1. Сервис использует минимальный набор технологий для обеспечения своей работы через Telegram Bot API.

11.2. Мы не используем веб-сайты с файлами cookie для отслеживания пользователей. Взаимодействие с Сервисом происходит исключительно через Telegram-бот.

11.3. Для идентификации подключенных устройств используются уникальные идентификаторы, генерируемые при первом подключении к VPN-серверу.

12. Персональные данные несовершеннолетних

12.1. Сервис предназначен для лиц, достигших 18 лет.

12.2. Мы не собираем намеренно персональные данные лиц младше 18 лет.

12.3. Если нам станет известно, что мы собрали данные несовершеннолетнего без согласия родителей или законных представителей, мы примем меры для удаления этих данных, включая аннулирование любых токенов автопродления.

12.4. Если вы являетесь родителем или законным представителем и обнаружили, что ваш ребенок предоставил нам персональные данные без вашего согласия, пожалуйста, свяжитесь с нами.

13. Изменения в Политике конфиденциальности

13.1. Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности в любое время.

13.2. О существенных изменениях (включая изменения в обработке рекуррентных платежей) мы уведомим пользователей через бот или официальный канал новостей.

13.3. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией.

13.4. Дата последнего обновления указана в начале документа.

13.5. Продолжение использования Сервиса после внесения изменений означает ваше согласие с обновленной Политикой, включая порядок автопродления.

14. Дополнительная информация для жителей ЕС

14.1. Если вы являетесь резидентом Европейского Союза, к обработке ваших данных применяются дополнительные положения GDPR (General Data Protection Regulation).

14.2. Правовым основанием для обработки ваших данных является:

• Исполнение договора между вами и Оператором (включая предоставление VPN-услуг и обработку автопродлений).
• Ваше явное согласие.
• Законные интересы Оператора.

14.3. Вы имеете право подать жалобу в надзорный орган по защите данных в стране вашего проживания.

14.4. В отношении рекуррентных платежей: вы вправе отключить автопродление в любое время через интерфейс бота, без штрафных санкций.

15. Контактная информация

15.1. Если у вас есть вопросы относительно настоящей Политики конфиденциальности или обработки ваших персональных данных (включая вопросы автопродления и токенов), вы можете связаться с нами следующими способами: