Главное в одном предложении: журналы вашего трафика не ведутся — Сервис не хранит, какие сайты вы открываете, что передаёте и какие домены запрашиваете. Ниже подробно о том, что всё же обрабатывается, зачем, сколько хранится и кому может быть передано.
01Общие положения
1.1.Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие сведения о Пользователе обрабатывает сервис NightConnect, с какой целью, в течение какого срока и кому они могут быть переданы.
1.2.Политика является неотъемлемой частью Пользовательского соглашения, размещённого по адресу nightconnect.shop/terms.
1.3.Действующая редакция Политики постоянно доступна по адресу nightconnect.shop/privacy.
1.4.Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с описанным порядком обработки сведений.
02Основной принцип: минимизация
2.1.Сервис исходит из того, что самые надёжно защищённые сведения — это те, которые не собраны.
2.2.Обрабатываются только те сведения, без которых предоставление доступа технически невозможно либо которые прямо необходимы для расчётов и поддержки.
2.3.Сведения, не отвечающие этому критерию, не собираются и не хранятся, в том числе не собираются в обезличенном или агрегированном виде.
03Что Сервис не собирает
3.1.Историю посещённых сайтов, приложений и любых сетевых ресурсов.
3.3.Журналы запросов к системе доменных имён (DNS).
3.4.Соответствие между конкретным подключением Пользователя и конкретным внешним ресурсом, к которому осуществлялось обращение.
3.5.Реквизиты банковских карт: они вводятся Пользователем на стороне платёжного провайдера и Администрации не передаются.
3.6.Сведения о геолокации Устройства, данные адресной книги, содержимое буфера обмена и иные данные Устройства.
3.7.Перечисленные сведения отсутствуют у Администрации технически, вследствие чего они не могут быть раскрыты, утрачены или предоставлены по требованию.
04Какие сведения обрабатываются
4.1.Идентификатор учётной записи Telegram и имя пользователя — единственный способ идентификации Пользователя в Сервисе и выдачи ему доступа.
4.2.Сведения о Подписке: выбранный тариф, дата начала и окончания оплаченного периода, лимит Устройств, статус доступа.
4.3.Суммарный объём переданных данных в байтах — без разбивки по ресурсам, времени и содержимому, используется для оценки нагрузки на серверы и соблюдения условий тарифа.
4.4.Технический отпечаток Устройства, формируемый при подключении, — используется исключительно для соблюдения ограничения по количеству одновременных Устройств.
4.5.Сведения о платежах: сумма, дата, статус, идентификатор операции у платёжного провайдера.
4.6.Переписка с поддержкой — в объёме, в котором Пользователь сам её направил.
4.7.Технические записи веб-сервера сайта: адрес обращения, время, тип браузера — в объёме, необходимом для защиты от атак.
05Правовые основания обработки
5.1.Исполнение договора: обработка необходима для предоставления Пользователю оплаченного доступа.
5.2.Согласие Пользователя, выраженное при принятии Пользовательского соглашения и настоящей Политики.
5.3.Законный интерес Администрации в обеспечении работоспособности и безопасности Сервиса, предотвращении злоупотреблений.
5.4.Исполнение обязанностей, установленных законом, в отношении сведений о расчётах.
06Цели обработки
6.1.Предоставление, продление и прекращение доступа к Сервису.
6.2.Соблюдение ограничения по количеству одновременно подключённых Устройств.
6.3.Приём платежей и подтверждение оплаты.
6.4.Ответы на обращения Пользователя в поддержку.
6.5.Оценка нагрузки на серверы и планирование их количества и расположения.
6.6.Выявление и пресечение злоупотреблений, нарушающих Пользовательское соглашение.
6.7.Сведения не используются для показа рекламы, построения рекламных профилей, передачи брокерам данных и любых форм профилирования Пользователя.
07Сроки хранения
7.1.Сведения об учётной записи и Подписке хранятся в течение срока использования Сервиса и разумного периода после его прекращения, позволяющего Пользователю возобновить доступ.
7.2.Технические счётчики объёма трафика хранятся в детальном виде не более нескольких месяцев, после чего усредняются и обезличиваются.
7.3.Сведения о платежах хранятся в течение срока, установленного законодательством для документов о расчётах, преимущественно на стороне платёжного провайдера.
7.4.Технические записи веб-сервера хранятся ограниченный срок и подлежат ротации.
7.5.По достижении целей обработки либо по требованию Пользователя сведения удаляются, за исключением тех, хранение которых предписано законом.
08Передача третьим лицам
8.1.Сведения не продаются, не передаются рекламодателям, брокерам данных и иным третьим лицам в коммерческих целях.
8.2.Telegram — платформа, через которую работает бот Сервиса; обработка данных учётной записи Пользователя на её стороне регулируется её собственными документами.
8.3.Платёжный провайдер — получает сведения, необходимые для проведения платежа, и обрабатывает их в соответствии со своими правилами.
8.4.Поставщики серверной инфраструктуры — предоставляют вычислительные мощности; доступа к содержимому соединений Пользователя не имеют.
8.5.Раскрытие сведений уполномоченным органам производится исключительно при получении требования, оформленного в установленном законом порядке, и только в отношении тех сведений, которые фактически имеются у Администрации согласно разделу 4.
09Трансграничная передача
9.1.Серверы Сервиса расположены в различных странах, что обусловлено самой природой услуги.
9.2.Сведения, перечисленные в разделе 4, могут обрабатываться на территории иных государств, где размещена инфраструктура Сервиса.
9.3.Администрация принимает разумные меры для того, чтобы уровень защиты сведений при такой обработке не снижался.
10Защита сведений
10.1.Соединение между Устройством Пользователя и серверами Сервиса шифруется современными криптографическими протоколами.
10.2.Доступ к серверам ограничен, административные интерфейсы закрыты от публичного доступа, ключи и пароли хранятся в закрытом виде.
10.3.Программное обеспечение узлов регулярно обновляется, конфигурации проверяются автоматизированными средствами контроля.
10.4.Администрация принимает разумные и достаточные меры защиты, однако не может гарантировать абсолютную безопасность передачи данных в сети Интернет.
11Права Пользователя
11.1.Получить сведения о том, какие данные о нём обрабатываются.
11.2.Потребовать исправления неточных сведений.
11.3.Потребовать удаления учётной записи и связанных с ней сведений.
11.4.Отозвать согласие на обработку, прекратив использование Сервиса.
11.5.Обратиться с жалобой на действия Администрации в уполномоченный орган по защите прав субъектов персональных данных.
11.6.Для реализации любого из перечисленных прав достаточно направить обращение в поддержку Сервиса; срок рассмотрения — не более 10 календарных дней.
12Сайт и файлы cookie
12.1.Сайт nightconnect.shop не использует рекламных и аналитических трекеров, счётчиков посещаемости и пикселей сторонних сетей.
12.2.Файлы cookie для отслеживания Пользователя не устанавливаются. Возможна установка технических cookie, необходимых для работы отдельных разделов.
12.3.Сайт не запрашивает у посетителя персональных данных и не содержит форм их сбора.
13Несовершеннолетние
13.1.Сервис не предназначен для использования лицами, не достигшими возраста, с которого допускается самостоятельное принятие условий подобных соглашений.
13.2.Администрация не осуществляет целенаправленного сбора сведений о несовершеннолетних. При выявлении таких сведений они подлежат удалению.
14Изменения Политики
14.1.Администрация вправе вносить изменения в настоящую Политику.
14.2.Новая редакция вступает в силу с момента размещения по адресу nightconnect.shop/privacy, дата редакции указывается в начале документа.
14.3.О существенных изменениях Пользователи уведомляются через телеграм-бота.
15Контакты
15.1.Обращения по вопросам обработки сведений направляются в поддержку Сервиса: @nightvpn_support_bot.
15.2.Обращение рассматривается в срок не более 10 календарных дней с момента получения.