Заполнить до публикации. В документе есть места, отмеченные как
[РЕКВИЗИТЫ]. Туда нужно подставить данные лица, от имени которого
принимаются платежи: организационно-правовую форму (ИП, ООО или самозанятый),
ФИО или наименование, ИНН, ОГРНИП/ОГРН и адрес. Придумывать эти данные нельзя —
они сверяются при подключении эквайринга.
1. Общие положения
1.1. Настоящая Политика объясняет, какие данные сервис Tach VPN (далее — «Сервис») получает о пользователях, зачем их использует, как долго хранит и как их можно удалить.
1.2. Оператором персональных данных является [РЕКВИЗИТЫ: организационно-правовая форма, наименование или ФИО, ИНН, ОГРНИП/ОГРН, адрес] (далее — «Оператор», «мы»).
1.3. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Сервис работает в виде бота в мессенджере Telegram по адресу @tachvpn_bot и сайта, на котором вы читаете этот текст. Отдельной регистрации, пароля и адреса электронной почты Сервис не требует.
1.5. Начиная пользоваться Сервисом, вы соглашаетесь с настоящей Политикой. Если вы с ней не согласны — не используйте Сервис.
2. Какие данные мы обрабатываем
2.1. Ниже приведён полный перечень. Данных, не указанных в этой таблице, Сервис не собирает.
Данные учётной записи
| Что | Откуда берётся и зачем |
|---|---|
| Идентификатор Telegram (числовой ID) | Передаётся мессенджером при первом обращении к боту. Без него невозможно отличить одного пользователя от другого и выдать ему ключ |
| Имя и @username в Telegram | Передаются мессенджером. Используются, чтобы обратиться к вам в переписке и найти вашу учётную запись при обращении в поддержку |
| Дата создания учётной записи | Формируется автоматически |
| Срок действия подписки, выбранный тариф | Чтобы знать, когда открыть и когда закрыть доступ, и когда напомнить о продлении |
| Внутренний идентификатор ключа доступа | Генерируется нами, связывает вашу учётную запись с настройками подключения |
Платёжные данные
| Что | Откуда берётся и зачем |
|---|---|
| Сумма, дата, способ и статус платежа, идентификатор операции | Возвращаются платёжным сервисом. Нужны для подтверждения оплаты, бухгалтерского учёта и разбора спорных ситуаций |
| Токен сохранённого способа оплаты | Создаётся платёжным сервисом, если вы включили автоплатёж. Это не номер карты, а её обезличенный идентификатор, по которому можно списать сумму повторно. Хранится, пока вы не отключите автоплатёж |
| Адрес электронной почты | Только если вы сами указали его, чтобы отправить подписку в подарок другому человеку. В остальных случаях почта не запрашивается и не хранится |
| Реквизиты для вывода партнёрского вознаграждения | Только если вы участвуете в партнёрской программе и подали заявку на выплату |
Номер банковской карты, срок её действия и код CVC/CVV Сервису не передаются и у нас не хранятся. Данные карты вы вводите на стороне платёжного сервиса, мы получаем только результат операции.
Технические данные о подключении
| Что | Откуда берётся и зачем |
|---|---|
| Отпечаток устройства в виде хэша | Вычисляется из параметров приложения, через которое вы подключаетесь. Нужен, чтобы отличать ваши устройства друг от друга |
| Тип устройства и название приложения-клиента | Например «телефон», «Happ». Нужны для подсказок в поддержке и для статистики по платформам |
| Строка User-Agent приложения | Передаётся самим приложением при запросе настроек |
| Хэш IP-адреса с секретной солью | Мы сохраняем не сам адрес, а необратимый хэш от него. Он позволяет заметить, что подпиской одновременно пользуются из десятков разных сетей, но не позволяет восстановить исходный адрес |
| Даты первого и последнего обращения устройства | Чтобы понимать, какие устройства активны |
| Объём переданного трафика и момент первого подключения | Возвращаются серверами Сервиса. Нужны, чтобы понять, удалось ли вам подключиться, и не пора ли предложить помощь |
Служебные данные
- Метка рекламной кампании — если вы пришли по рекламной ссылке, в ней содержится код кампании. Мы сохраняем только этот код, чтобы понимать, какая реклама окупается. Он не связан с вашей личностью.
- Партнёрские связи — идентификатор пригласившего вас пользователя и начисленное вознаграждение, если вы или пригласивший участвуете в партнёрской программе.
- Технические журналы серверов — записи об ошибках и сбоях. Могут содержать идентификатор Telegram, если ошибка произошла при обработке вашего запроса.
3. Что мы не собираем
3.1. Прямо и недвусмысленно: мы не ведём журналов вашей сетевой активности. Сервис не собирает и не хранит:
- адреса сайтов, которые вы открываете, и DNS-запросы;
- содержимое трафика — переписку, файлы, видео, что бы то ни было;
- историю подключений с привязкой «кто, когда и куда ходил»;
- ваш IP-адрес в открытом виде — только необратимый хэш от него (п. 2.1);
- данные из вашего телефона: контакты, геопозицию, список приложений, фотографии.
3.2. Мы не продаём, не сдаём в аренду и не передаём данные пользователей рекламодателям, брокерам данных и любым иным третьим лицам для маркетинговых целей. Сервис зарабатывает на подписке — другой модели у него нет.
4. Зачем мы обрабатываем данные
- предоставить доступ к Сервису и выдать вам ключ подключения;
- принять оплату, подтвердить её и, если вы включили автоплатёж, продлить подписку;
- напомнить об окончании подписки и сообщить о результате автоплатежа;
- ответить на ваше обращение в поддержку;
- не допустить перепродажу одной подписки неограниченному кругу лиц — для этого и нужны обезличенные отпечатки устройств;
- понимать, окупается ли реклама, и считать партнёрские вознаграждения;
- находить и устранять сбои;
- выполнять требования законодательства — прежде всего в части бухгалтерского и налогового учёта операций.
5. На каком основании
5.1. Обработка данных ведётся:
- на основании договора с вами (публичной оферты) — всё, что нужно, чтобы оказать вам оплаченную услугу;
- на основании вашего согласия, которое вы даёте, начав пользоваться ботом;
- на основании закона — в части хранения сведений о платежах;
- в наших законных интересах — защита Сервиса от злоупотреблений и оценка эффективности рекламы, в объёме, не нарушающем ваши права.
6. Кому передаются данные
6.1. Мы привлекаем следующих поставщиков услуг. Каждому передаётся только тот минимум, без которого он не сможет выполнить свою функцию:
| Кому | Что и зачем |
|---|---|
| Telegram Messenger | Через мессенджер идёт всё общение с Сервисом. Telegram обрабатывает ваши данные по своим правилам, мы на это не влияем |
| ЮKassa (ООО «НКО ЮМани») | Сумма платежа, назначение, адрес электронной почты для направления кассового чека. Данные карты вы передаёте ЮKassa напрямую, минуя Сервис |
| Хостинг-провайдеры серверов Сервиса | Размещение серверов. Доступа к содержимому базы данных провайдеры не имеют |
6.2. В остальных случаях данные передаются третьим лицам только по мотивированному требованию уполномоченных государственных органов, оформленному в порядке, установленном законодательством Российской Федерации. Объём таких сведений ограничен тем, что у нас фактически есть, — сведений о вашей сетевой активности у нас нет (раздел 3), и предоставить их мы не можем.
7. Сколько хранятся данные
| Данные | Срок |
|---|---|
| Учётная запись, срок подписки, ключ доступа | Пока вы пользуетесь Сервисом и 12 месяцев после окончания последней подписки — чтобы вы могли вернуться, не потеряв историю |
| Сведения о платежах | 5 лет — срок, установленный законодательством о бухгалтерском учёте |
| Токен сохранённого способа оплаты | До отключения вами автоплатежа, после чего удаляется |
| Данные об устройствах и хэши IP | 12 месяцев с последнего обращения устройства |
| Технические журналы серверов | Не более 90 дней |
7.1. По истечении срока данные удаляются или обезличиваются.
8. Ваши права и как ими воспользоваться
8.1. В соответствии со статьёй 14 Федерального закона № 152-ФЗ вы вправе:
- получить сведения о том, какие ваши данные у нас есть и как обрабатываются;
- потребовать уточнить неточные данные;
- потребовать удалить данные или прекратить их обработку;
- отозвать согласие на обработку;
- обжаловать наши действия в Роскомнадзоре или в суде.
8.2. Как это сделать: напишите в поддержку — @aderta77 в Telegram или на адрес aduevabdula@gmail.com. Обращение достаточно отправить с того же аккаунта Telegram, которым вы пользуетесь в Сервисе; иных подтверждений личности мы не запрашиваем.
8.3. Мы отвечаем в срок не более 30 дней с момента обращения.
8.4. Обратите внимание: отзыв согласия и удаление учётной записи означают прекращение оказания услуги. Сведения о состоявшихся платежах при этом сохраняются в течение срока, установленного законом (п. 7).
9. Как мы защищаем данные
- доступ к базе данных Сервиса имеет ограниченный круг лиц и только по защищённому каналу;
- IP-адреса хранятся исключительно в виде хэша с секретной солью — восстановить исходный адрес из него нельзя;
- данные банковских карт у нас не хранятся в принципе;
- обмен между вашим приложением и серверами Сервиса зашифрован.
9.1. Полностью исключить риск при передаче данных через интернет невозможно, и мы не можем гарантировать абсолютную защищённость. Но мы принимаем для этого разумные и достаточные меры.
10. Сайт, cookie и внешние запросы
10.1. Сайт не использует cookie, не ведёт аналитику посещаемости и не содержит рекламных счётчиков.
10.2. Сайт загружает шрифт со стороннего сервиса Google Fonts; при этом ваш браузер обращается к серверам Google, и им становится известен ваш IP-адрес.
10.3. Чтобы показать в верхней строке ваш текущий IP-адрес, сайт делает один запрос к стороннему сервису определения адреса. Результат отображается только в вашем браузере, нам он не передаётся и нигде не сохраняется.
11. Дети
11.1. Сервис не предназначен для лиц младше 18 лет и целенаправленно данные таких лиц не собирает. Если вам стало известно, что несовершеннолетний передал нам свои данные, сообщите в поддержку — мы их удалим.
12. Изменения политики
12.1. Мы можем изменить настоящую Политику. Действующая редакция всегда доступна по этому адресу, дата редакции указана в начале документа.
12.2. О существенных изменениях мы сообщим в боте не менее чем за 10 дней до того, как они вступят в силу.
13. Контакты
Оператор: [РЕКВИЗИТЫ: наименование или ФИО, ИНН, ОГРНИП/ОГРН, адрес]
Поддержка в Telegram: @aderta77
Электронная почта: aduevabdula@gmail.com
См. также Публичную оферту — условия, на которых оказывается услуга.