1.1. Настоящая Политика конфиденциальности разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор обязуется соблюдать конфиденциальность персональных данных пользователей и обеспечивать их защиту.

1.3. Пользователь даёт согласие на обработку своих персональных данных при регистрации в Сервисе.

1.4. Целью настоящей Политики является обеспечение надлежащей защиты информации о пользователях, включая их персональные данные, от несанкционированного доступа.

2.1. Персональные данные:

• Имя пользователя — указанное при регистрации имя или псевдоним;
• Email-адрес — для авторизации и связи;
• IP-адрес — для идентификации и безопасности;
• Данные устройства — тип устройства, ОС, браузер;
• Данные о платежах — сумма, дата, способ оплаты (без хранения платёжных реквизитов);
• История обращений — сообщения в техническую поддержку.

2.2. Технические данные:

• Cookie — файлы для аутентификации и настроек;
• Логи — записи о действиях в системе;
• Метаданные — время посещения, страницы, длительность сессии;
• Отпечатки браузера — для защиты от фрода.

3.1. Персональные данные обрабатываются в следующих целях:

• Предоставление VPN-услуг по договору;
• Аутентификация и авторизация пользователей;
• Обработка платежей и ведение расчётов;
• Техническая поддержка и консультации;
• Защита от мошенничества и злоупотреблений;
• Улучшение качества услуг;
• Аналитика и статистика использования;
• Исполнение требований законодательства.

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие пользователя — при регистрации в Сервисе;
• Исполнение договора — для предоставления услуг;
• Законные интересы Оператора — для защиты и аналитики;
• Требования закона — по запросам уполномоченных органов.

5.1. Персональные данные хранятся:

• Аккаунт и профиль — до удаления аккаунта пользователем;
• IP-адреса и логи — 1 год для целей безопасности;
• Финансовые данные — 5 лет по требованиям налогового законодательства;
• История поддержки — 2 года после закрытия тикета;
• Cookie — до их удаления пользователем или истечения срока.

5.2. После истечения сроков хранения данные anonymизируются или удаляются.

6.1. Оператор принимает следующие меры защиты:

• Шифрование — использование TLS/SSL для передачи данных;
• Хеширование паролей — пароли хранятся в виде хешей;
• Ограничение доступа — доступ к данным только авторизованных сотрудников;
• Мониторинг — постоянный контроль за безопасностью;
• Регулярные обновления — своевременное обновление ПО;
• Резервное копирование — регулярное создание бэкапов.

6.2. Сотрудники Оператора, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность.

7.1. Персональные данные могут передаваться следующим третьим лицам:

• Платёжные системы — для обработки платежей (Stripe, ЮKassa и др.);
• SMTP-провайдеры — для отправки email (SendGrid, Mailgun и др.);
• Хостинг-провайдеры — для размещения серверов;
• Уполномоченные органы — по законным запросам.

7.2. Передача данных осуществляется только при наличии согласия пользователя или законного основания.

7.3. Оператор не продаёт и не сдаёт в аренду персональные данные третьим лицам.

8.1. Пользователь имеет право:

• На доступ — получать информацию об обработке своих данных;
• На уточнение — требовать исправления неточных данных;
• На удаление — требовать удаления своих данных;
• На ограничение — ограничить обработку данных;
• На перенос — получить свои данные в машиночитаемом виде;
• На возражение — возразить против обработки данных;
• На отзыв согласия — отозвать согласие на обработку.

8.2. Для реализации прав необходимо направить запрос на support@xasanvpn.ru

8.3. Запрос рассматривается в течение 10 рабочих дней.

9.1. Сервис использует Cookie для:

• Аутентификации пользователей;
• Сохранения настроек и предпочтений;
• Аналитики использования сервиса;
• Защиты от фрода и атак.

9.2. Пользователь может управлять Cookie в настройках браузера.

9.3. Отключение Cookie может ограничить функциональность Сервиса.

10.1. Оператор вправе вносить изменения в настоящую Политику.

10.2. Изменения вступают в силу через 30 дней после публикации на сайте.

10.3. Пользователи уведомляются о существенных изменениях через email или на сайте.

10.4. Продолжение использования Сервиса означает согласие с изменениями.

11.1. Оператор не гарантирует абсолютную анонимность в сети Интернет.

11.2. Оператор хранит минимально необходимый объём данных для предоставления услуг.

11.3. Оператор не осуществляет логирование пользовательского трафика VPN.

11.4. Более подробная информация о privacy VPN-сервиса доступна в FAQ.

Email для privacy-запросов: support@xasanvpn.ru

Telegram: @xasanvpn