SafeVPN - Политика конфиденциальности

1. Оператор и область действия

1.1. Оператор персональных данных - сервис SafeVPN (далее - Оператор).

1.2. Электронная почта по вопросам персональных данных и безопасности: abuse@safevpn.su.

1.3. Политика применяется к сайту safevpn.su и его региональным доменам, Telegram-боту @mkntwvpn_bot, мини-приложениям VK и MAX, партнёрскому кабинету work.safevpn.su, подписочным ссылкам и серверной инфраструктуре SafeVPN.

1.4. Политика разработана с учётом Конституции РФ, Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», Федерального закона N 149-ФЗ и иных применимых актов.

2. Принципы обработки

законность, справедливость и прозрачность;
обработка только для заранее определённых и законных целей;
минимизация состава данных и сроков хранения;
обеспечение точности, конфиденциальности и безопасности;
недопустимость объединения несовместимых баз данных;
уничтожение или обезличивание после достижения цели, если хранение не требуется законом.

3. Субъекты и состав данных

3.1. Пользователи SafeVPN

идентификаторы Telegram, Google, VK и MAX; username, отображаемое имя, связанный адрес Google при таком способе входа;
данные аккаунта: дата регистрации, тариф, сроки подписки, баланс, настройки, промокоды, реферальные связи, блокировки;
данные устройств: название, тип, модель, операционная система, user-agent, HWID, идентификатор подключения, дата создания и последней активности;
последний IP-адрес обращения устройства к подписочной ссылке или интерфейсу, технические заголовки и события безопасности;
помесячные агрегированные объёмы входящего и исходящего трафика без перечня сайтов и адресов конечных ресурсов;
платёжные сведения: сумма, дата, тариф, способ, идентификатор и статус операции, применённая скидка. Полные реквизиты банковской карты SafeVPN не получает;
обращения в поддержку, ответы, приложенные изображения, имена файлов и технические сведения обращения;
Passkey: credential ID, открытый ключ, счётчик, тип и транспорт ключа. Биометрические шаблоны не передаются Оператору;
push-подписка: endpoint, открытые ключи доставки и user-agent.

3.2. Участники партнёрской программы

имя, Telegram ID, Google ID и email, роль, реферальный код и начисления;
для выплаты вознаграждения - номер телефона, выбранный банк, сумма, статус и идентификатор выплаты.

3.3. Оператор не намерен обрабатывать специальные категории данных о расовом или этническом происхождении, политических, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Просьба не передавать такие сведения в поддержку без необходимости.

4. Что SafeVPN не журналирует

При штатной работе VPN-инфраструктуры Оператор не формирует пользовательскую историю посещённых сайтов, DNS-запросов, содержимого сообщений, файлов и веб-страниц, а также перечень IP-адресов конечных ресурсов, к которым обращается Пользователь.

Временная техническая диагностика может включаться для устранения конкретного инцидента только в минимальном объёме и на ограниченный срок. Если диагностика позволяет идентифицировать Пользователя, к ней применяются требования настоящей Политики.

5. Цели, основания и сроки

Цель	Данные	Правовое основание	Срок
Регистрация, вход и исполнение договора	Идентификаторы, имя, email при Google-входе, настройки аккаунта	Заключение и исполнение договора; закон	Пока действует аккаунт и до 3 лет после прекращения отношений в части возможных требований
Предоставление подключения и соблюдение лимита устройств	Устройство, HWID, user-agent, идентификатор подключения, последний IP, активность	Исполнение договора; законный интерес в защите инфраструктуры	Пока устройство активно; после удаления - до 30 дней, если более длительное хранение не требуется для расследования инцидента
Учёт трафика и нагрузки	Помесячный агрегированный объём	Исполнение договора; предотвращение злоупотреблений	До 12 месяцев, затем удаление или обезличивание
Платежи, возвраты и налоговый учёт	Сумма, дата, тариф, идентификатор и статус платежа	Договор; обязанности по налоговому и бухгалтерскому законодательству	Не менее срока, требуемого законом; как правило, 5 лет после отчётного периода
Поддержка и претензии	Сообщения, вложения, контакты, техническая диагностика	Исполнение договора; защита законных прав	До 3 лет после закрытия обращения, если закон или спор не требуют большего срока
Passkey	Открытый ключ и служебные параметры WebAuthn	Исполнение выбранного способа входа	До удаления Passkey или аккаунта
Push-уведомления	Endpoint и ключи доставки	Отдельное разрешение браузера/устройства	До отписки, отзыва разрешения или признания endpoint недействительным
Реферальная и партнёрская программа	Связи участников, начисления, платёжные реквизиты для выплаты	Договор; налоговые обязанности; предотвращение мошенничества	Срок отношений и до 5 лет для расчётных документов
Безопасность и защита от злоупотреблений	IP, идентификаторы, события входа, блокировки, технические журналы	Законный интерес Оператора и Пользователей; требования закона	Обычно до 12 месяцев; дольше только для конкретного расследования или требования закона

5.1. Срок может быть продлён на время судебного, административного или претензионного разбирательства либо исполнения обязательного требования государственного органа.

5.2. Отзыв согласия не прекращает обработку, которая необходима для исполнения договора, требования закона или защиты прав в пределах соответствующего правового основания.

6. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, блокирование, удаление, уничтожение и обезличивание с применением автоматизированной обработки и, когда необходимо, без средств автоматизации.

Решения, порождающие юридические последствия для Пользователя, не принимаются исключительно автоматизированно без предусмотренной законом возможности человеческого пересмотра.

7. Получатели и обработчики

Доступ предоставляется только в объёме, необходимом для соответствующей функции:

АО «ЮКасса» - проведение платежей, возвратов и противодействие мошенничеству;
Telegram, Google, VK и MAX - выбранная Пользователем авторизация, мини-приложение и доставка сообщений;
провайдеры серверной инфраструктуры и резервного копирования, включая используемые мощности в Российской Федерации, - хранение, сетевое обслуживание и защита данных;
провайдеры push-доставки браузера или операционной системы - доставка уведомлений после разрешения Пользователя;
государственные органы - только при наличии предусмотренного законом основания и в пределах запроса.

Оператор не продаёт персональные данные и не передаёт их рекламным сетям. Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность и требования безопасности.

8. Локализация и трансграничная передача

8.1. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

8.2. Использование Telegram, Google и иных иностранных сервисов может повлечь трансграничную передачу отдельных идентификационных и коммуникационных данных. Такая передача допускается только после выполнения требований статьи 12 Федерального закона N 152-ФЗ, включая предварительное уведомление Роскомнадзора, когда оно обязательно.

8.3. Пользователь вправе выбрать доступный способ входа, не связанный с конкретным иностранным поставщиком, если такой способ реализован в интерфейсе.

9. Cookie и локальное хранилище

SafeVPN использует технически необходимые cookie и локальные записи: сессию входа, временный код авторизации, реферальную метку, выбранные настройки интерфейса и сессию партнёрского кабинета. Они необходимы для безопасности, входа и сохранения выбранных функций.

Рекламные cookie и межсайтовое рекламное профилирование SafeVPN не использует. Отключение обязательных cookie может сделать вход и личный кабинет недоступными.

10. Безопасность

Оператор применяет разграничение доступа, защищённые соединения, аутентификацию, журналирование административных действий, резервное копирование, обновление компонентов, ограничение запросов и контроль целостности. Доступ сотрудников и подрядчиков ограничивается их задачами.

При инциденте Оператор принимает меры по локализации, оценке последствий и уведомлению Роскомнадзора в сроки, предусмотренные статьёй 21 Федерального закона N 152-ФЗ, а также уведомляет субъектов, когда это требуется законом или необходимо для снижения риска.

11. Права субъекта

Пользователь вправе:

получить сведения об обработке и копию относящихся к нему данных;
потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
отозвать согласие, когда обработка основана на согласии;
возражать против обработки в предусмотренных законом случаях;
обжаловать действия Оператора в Роскомнадзор или суд;
удалить отдельные устройства, Passkey и аккаунт средствами интерфейса или через поддержку.

Запрос направляется на abuse@safevpn.su или по почтовому адресу Оператора. Для защиты от раскрытия данных третьему лицу Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с аккаунтом, но не должен собирать избыточные документы.

Ответ предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением, если это допускается законом.

12. Удаление аккаунта

После подтверждённого запроса доступ прекращается, активные конфигурации отзываются, а данные удаляются, обезличиваются или блокируются в сроки раздела 5. Платёжные, налоговые и доказательственные сведения сохраняются отдельно только на обязательный срок с ограниченным доступом.

Резервные копии очищаются при штатной ротации. До удаления из резервной копии данные из неё не используются иначе чем для восстановления после аварии и остаются защищёнными.

Политика обработки персональных данных