Политика конфиденциаль­ности

1. Общие положения

1.1. Настоящая Политика применяется к сайту vitalvpn.pro, личному кабинету, Telegram-боту VITAL VPN и обращениям в поддержку (далее совместно — «Сервис»).

1.2. Обработку данных организует администрация сервиса VITAL VPN (далее — «Администрация»). Контакты для обращений: vitalvpnsupport@gmail.com и @jewellzenok.

1.3. Используя Сервис и передавая данные, Пользователь подтверждает ознакомление с Политикой. Если Пользователь не согласен, он должен прекратить использование Сервиса.

1.4. Администрация обрабатывает данные в объёме, необходимом для работы Сервиса, исполнения пользовательского соглашения, обеспечения безопасности и выполнения требований законодательства.

2. Какие данные обрабатываются

Данные учётной записи

• логин и адрес электронной почты;
• хэш пароля — исходный пароль не сохраняется и не отправляется по электронной почте;
• дата создания учётной записи, подтверждение электронной почты и сведения о сеансах авторизации.

Данные подписки и платежа

• выбранный тариф, срок и статус подписки;
• идентификатор, сумма и статус платежа, полученные от платёжного оператора;
• данные банковской карты VITAL VPN не получает и не хранит.

Технические данные

• IP-адрес, дата и время запроса, адрес страницы, тип браузера и устройства;
• сведения об ошибках, попытках авторизации и событиях безопасности;
• информация, добровольно переданная Пользователем при обращении в поддержку.

3. Цели и основания обработки

Данные используются для:

• создания учётной записи, подтверждения почты, авторизации и восстановления доступа;
• оформления, активации и учёта подписки;
• отправки сервисных сообщений и кодов безопасности;
• оказания поддержки и ответа на обращения;
• защиты от мошенничества, перебора паролей, злоупотреблений и технических атак;
• диагностики ошибок и поддержания стабильности Сервиса;
• выполнения требований законодательства и разрешения споров.

Основанием обработки являются действия Пользователя по заключению и исполнению Пользовательского соглашения, согласие Пользователя и обязанности Администрации, предусмотренные применимым законодательством.

4. Cookie и локальные данные

4.1. Сайт использует необходимый cookie сеанса vital_session для сохранения авторизации и защиты личного кабинета.

4.2. Cookie сеанса не используется для рекламного отслеживания. Ограничение cookie в браузере может привести к невозможности войти в личный кабинет.

4.3. Для безопасности могут применяться краткосрочные технические сведения об ограничении частоты запросов и попытках входа.

5. Сроки и порядок хранения

5.1. Данные учётной записи хранятся, пока аккаунт используется, а после прекращения — в течение срока, необходимого для исполнения обязательств и требований законодательства.

5.2. Коды подтверждения и восстановления действуют 15 минут, имеют ограниченное число попыток и после использования становятся недействительными.

5.3. Авторизованные сеансы имеют ограниченный срок действия и могут быть досрочно завершены при выходе из аккаунта, изменении пароля или событии безопасности.

5.4. Технические журналы и данные обращений хранятся только столько, сколько необходимо для безопасности, диагностики, поддержки и разрешения споров.

5.5. По окончании целей обработки данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом.

6. Передача и обработчики данных

6.1. Администрация не продаёт персональные данные и не передаёт их третьим лицам для независимой рекламы.

6.2. Для работы Сервиса отдельные данные могут обрабатываться поставщиками инфраструктуры:

• хостинг-провайдером — для размещения сайта, API и базы данных;
• Google Gmail — для доставки кодов подтверждения, восстановления и сервисных уведомлений;
• Telegram — при использовании бота или обращении в поддержку;
• WATA или иным указанным на странице оплаты оператором — для проведения платежа и получения его статуса.

6.3. Каждый внешний сервис также применяет собственные условия и политику конфиденциальности. Передаётся только объём данных, необходимый для конкретной операции.

6.4. Данные могут быть раскрыты по законному требованию уполномоченного государственного органа или суда.

7. Безопасность

7.1. Для защиты применяются хэширование паролей, защищённое HTTPS-соединение, ограниченные по времени коды, защищённые cookie, контроль частоты запросов и разграничение доступа.

7.2. Ни один способ хранения и передачи не исключает риски полностью. Пользователь также обязан использовать уникальный пароль, не передавать коды и завершать сеанс на чужих устройствах.

7.3. При подозрении на компрометацию Пользователь должен изменить пароль и незамедлительно связаться с поддержкой.

8. Права Пользователя и изменения Политики

8.1. Пользователь может запросить сведения об обработке, уточнение или удаление данных, отозвать согласие и направить возражение, если это предусмотрено применимым законодательством.

8.2. Для обработки запроса Администрация вправе попросить подтвердить владение учётной записью, чтобы не раскрыть данные постороннему лицу.

8.3. Удаление данных может ограничить или сделать невозможным дальнейшее использование личного кабинета и подписки.

8.4. Политика может обновляться. Актуальная редакция всегда размещается на этой странице с указанием даты.