Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты информации о пользователях сервиса Rheonth (далее — «Сервис»).

1.2. Оператором персональных данных является ИП Яблоков Евгений Александрович, ИНН 370309136419, ОГРНИП 326370000023298 (далее — «Администрация» или «Оператор»).

1.3. Политика распространяется на сайт Rheonth, личный кабинет, приложения, Telegram-бота, формы обратной связи, службу поддержки и иные интерфейсы, через которые предоставляется Сервис.

1.4. Используя Сервис, регистрируясь, оформляя подписку, совершая оплату, обращаясь в поддержку или иным образом передавая данные Администрации, Пользователь подтверждает ознакомление с настоящей Политикой.

1.5. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сервиса.

2. Какие данные могут обрабатываться

2.1. В зависимости от способа использования Сервиса могут обрабатываться:

• идентификатор пользователя в Telegram, VK или иной подключённой платформе;
• имя, username, адрес электронной почты и номер телефона, если они предоставлены Пользователем;
• идентификатор учётной записи, подписки, устройства или VPN-конфигурации;
• сведения о тарифе, сроке подписки, начислениях, оплатах и возвратах;
• содержание обращений в службу поддержки и переписки с Администрацией;
• IP-адрес, дата и время обращения, тип устройства, операционная система, версия приложения или браузера;
• технические журналы, сведения об ошибках, доступности серверов и объёме использованного трафика;
• cookie-файлы и аналогичные технические идентификаторы при использовании сайта;
• иные данные, добровольно предоставленные Пользователем.

2.2. Администрация не получает и не хранит полные реквизиты банковской карты Пользователя. Ввод и обработка платёжных данных осуществляются платёжными организациями и банками на их стороне.

2.3. Пользователь обязан предоставлять достоверные данные и не передавать через Сервис персональные данные третьих лиц без законных оснований.

3. Данные при использовании VPN

3.1. Для предоставления VPN-доступа Сервис может обрабатывать технические сведения, необходимые для авторизации, учёта подписки, контроля нагрузки, ограничения злоупотреблений, диагностики неисправностей и обеспечения безопасности инфраструктуры.

3.2. К таким сведениям могут относиться:

• идентификатор VPN-профиля или устройства;
• выбранный сервер и протокол подключения;
• время начала и окончания сессии;
• факт успешного или неуспешного подключения;
• объём переданных и полученных данных;
• технические сообщения об ошибках и нарушениях работы.

3.3. Администрация не ставит целью отслеживание действий Пользователя в сети Интернет, формирование истории посещённых ресурсов или анализ содержания передаваемого трафика.

3.4. Отдельные технические сведения могут временно фиксироваться программным обеспечением серверов в объёме, необходимом для обеспечения работоспособности, безопасности, предотвращения атак и расследования нарушений.

3.5. Срок и состав хранения технических журналов определяются их назначением, настройками инфраструктуры и требованиями применимого законодательства.

4. Цели обработки данных

4.1. Данные обрабатываются в следующих целях:

• регистрация и идентификация Пользователя;
• предоставление доступа к VPN-серверам и другим функциям Сервиса;
• управление подписками, тарифами, устройствами и конфигурациями;
• приём платежей, выдача чеков, учёт оплат и возвратов;
• обработка обращений и предоставление технической поддержки;
• информирование о статусе Сервиса, подписке, технических работах и обновлениях;
• выявление мошенничества, атак, автоматизированных злоупотреблений и нарушений условий использования;
• диагностика ошибок, обеспечение стабильности и улучшение качества Сервиса;
• исполнение требований законодательства и законных запросов уполномоченных органов;
• защита прав и законных интересов Администрации и третьих лиц.

5. Правовые основания обработки

5.1. Обработка данных осуществляется на основании:

• согласия Пользователя, когда такое согласие требуется;
• необходимости исполнения договора, стороной которого является Пользователь;
• необходимости выполнения обязанностей, установленных законодательством;
• необходимости осуществления прав и законных интересов Администрации при условии соблюдения прав Пользователя;
• иных оснований, предусмотренных применимым законодательством.

5.2. Согласие может выражаться посредством установки отметки в форме, нажатия кнопки, запуска бота, отправки команды, регистрации, оплаты, направления сообщения либо совершения иного однозначного действия, предусмотренного интерфейсом Сервиса.

6. Порядок обработки и хранения

6.1. Обработка данных может осуществляться с использованием средств автоматизации и без их использования путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, блокирования, удаления и уничтожения.

6.2. Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязанности Администрации по закону.

6.3. После достижения целей обработки, истечения обязательных сроков хранения либо получения обоснованного требования Пользователя данные удаляются, обезличиваются или уничтожаются, если их дальнейшее хранение не требуется по закону.

6.4. Резервные копии могут сохраняться в течение ограниченного технического периода и удаляться в рамках стандартного цикла обновления резервных копий.

7. Передача данных третьим лицам

7.1. Администрация не продаёт персональные данные Пользователей.

7.2. Данные могут передаваться третьим лицам только в объёме, необходимом для предоставления Сервиса или исполнения требований законодательства, в том числе:

• платёжным организациям, банкам, операторам фискальных данных и сервисам формирования чеков;
• провайдерам серверной, сетевой, облачной и технической инфраструктуры;
• провайдерам электронной почты, уведомлений, аналитики и технической поддержки;
• Telegram, VK, Apple, Google и другим платформам, через которые Пользователь взаимодействует с Сервисом;
• подрядчикам, обрабатывающим данные по поручению Администрации и обязанным соблюдать конфиденциальность;
• государственным органам при наличии законного и надлежащим образом оформленного требования.

7.3. Сторонние сервисы обрабатывают данные в соответствии со своими правилами, политиками и применимым к ним законодательством.

8. Трансграничная передача данных

8.1. Использование зарубежных платформ, программного обеспечения, серверов или поставщиков инфраструктуры может приводить к трансграничной передаче отдельных данных.

8.2. Такая передача осуществляется при наличии применимого правового основания и с соблюдением требований законодательства о персональных данных.

9. Cookie-файлы и аналитика

9.1. Сайт Сервиса может использовать обязательные cookie-файлы, необходимые для авторизации, безопасности, сохранения настроек и корректной работы интерфейса.

9.2. При использовании аналитических или маркетинговых cookie-файлов Пользователю может быть предложено предоставить отдельное согласие.

9.3. Пользователь может ограничить использование cookie-файлов в настройках браузера. Это может повлиять на доступность отдельных функций сайта.

10. Защита данных

10.1. Администрация принимает разумные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

10.2. Для защиты могут применяться разграничение прав доступа, шифрование соединений, резервное копирование, обновление программного обеспечения, мониторинг инфраструктуры и другие меры безопасности.

10.3. Несмотря на принимаемые меры, ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.

10.4. Пользователь самостоятельно отвечает за сохранность своих ссылок, ключей, VPN-конфигураций, паролей, кодов подтверждения и устройств.

11. Права Пользователя

11.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными или обрабатываются неправомерно;
• отозвать согласие на обработку данных, когда обработка основана на согласии;
• возражать против получения необязательных информационных и рекламных сообщений;
• обжаловать действия Администрации в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством.

11.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не препятствует дальнейшей обработке данных при наличии иных законных оснований.

11.3. Удаление данных, необходимых для авторизации и исполнения договора, может привести к прекращению доступа к Сервису.

12. Обращения по вопросам персональных данных

12.1. Для реализации своих прав Пользователь может направить обращение по адресу электронной почты: contact.rheonth@yandex.ru.

12.2. В обращении рекомендуется указать имя, используемый идентификатор аккаунта, суть требования и сведения, позволяющие подтвердить связь заявителя с соответствующей учётной записью.

12.3. Администрация вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого Пользователя.

13. Данные несовершеннолетних

13.1. Сервис не предназначен для самостоятельного использования лицами, не достигшими возраста, с которого они вправе самостоятельно заключать соответствующие сделки и предоставлять необходимые согласия.

13.2. Если Администрации станет известно, что данные несовершеннолетнего были переданы без надлежащего согласия законного представителя, такие данные могут быть удалены, а доступ к Сервису — ограничен.

14. Изменение Политики

14.1. Администрация вправе изменять настоящую Политику при изменении законодательства, состава Сервиса, используемых технологий или порядка обработки данных.

14.2. Актуальная версия Политики публикуется на сайте или в ином доступном интерфейсе Сервиса.

14.3. Продолжение использования Сервиса после вступления изменений в силу означает ознакомление Пользователя с обновлённой версией Политики.

15. Контактная информация

Используя Сервис, в том числе сайт, приложение, личный кабинет, Telegram-бота, а также запуская бота и/или вводя команду /start, Пользователь подтверждает, что ознакомлен с настоящей Политикой конфиденциальности.