Политика обработки персональных данных

1. Кто обрабатывает данные#

2. Какие данные мы собираем#

• Идентификатор аккаунта в мессенджере (MAX или Telegram), имя и имя пользователя, которые мессенджер сообщает приложению при входе. Это то, чем мы вас узнаём — отдельной регистрации с почтой и паролем в сервисе нет.
• IP-адрес и город в момент открытия раздела «Подключение» — чтобы показать вам, откуда вы сейчас выходите в сеть. Город определяется внешним сервисом ipwho.is по IP; сам IP этому сервису передаётся, другие ваши данные — нет.
• Сведения об устройстве: название и версия VPN-приложения, тип системы (Android, iOS, Windows), IP последнего обращения. Нужны, чтобы показать список ваших устройств и соблюсти лимит подписки.
• История платежей: сумма, дата, назначение и статус. Реквизиты карты нам не передаются — их обрабатывает платёжный сервис. Если вы подключили автопродление, у нас хранится только признак привязки, тип карты и последние четыре цифры номера.
• Обращения в поддержку и отзывы — текст, который вы написали сами.
• Логин Steam — только если вы оформляете пополнение Steam, и только для того, чтобы зачислить средства.

Мы не собираем и не храним историю посещённых вами сайтов, содержимое трафика, DNS-запросы и любые данные о том, чем вы занимаетесь через VPN-соединение.

3. Зачем мы их обрабатываем#

• предоставить услугу: выдать ключ, подключить ваши устройства, следить за сроком подписки;
• принять оплату и вернуть деньги, если потребуется;
• ответить на ваше обращение в поддержку;
• сообщить о важном: окончание подписки, предстоящее списание, сбой на сервере;
• считать реферальные начисления, если вы приглашаете друзей.

4. На каком основании#

Обработка ведётся на основании пункта 5 части 1 статьи 6 закона № 152-ФЗ — для исполнения договора, стороной которого вы являетесь (условия подписки размещены по адресу myruvpn.ru/offer), а в части рассылки сообщений — на основании вашего согласия, которое вы даёте, начиная пользоваться приложением. Согласие можно отозвать в любой момент, написав в поддержку.

5. Где данные хранятся#

База данных сервиса размещена на сервере в Российской Федерации (Москва). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 закона № 152-ФЗ.

6. Кому передаём#

• ЮKassa (ООО НКО «ЮMoney») — приём платежей. Туда уходят сумма, назначение платежа и ваш внутренний идентификатор в нашей системе.
• Платформы мессенджеров MAX и Telegram — через них доставляются сообщения бота.
• ipwho.is — определение города по IP-адресу для одного экрана в приложении.

Другим лицам данные не передаются, не продаются и не используются для рекламы третьих сторон.

7. Сколько храним#

Данные аккаунта хранятся, пока вы пользуетесь сервисом, и ещё три года после последней активности — этот срок нужен для разбора возможных споров по платежам. Сведения о платежах хранятся сроки, установленные законодательством о бухгалтерском учёте. По вашему требованию мы удалим данные раньше, если не обязаны их хранить по закону.

8. Ваши права#

Вы вправе получить сведения о том, какие ваши данные у нас есть, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для этого напишите боту RUVPN в MAX или Telegram либо в поддержку в приложении. Ответим в течение 30 дней, как требует статья 20 закона № 152-ФЗ.

Если ответ вас не устроит, вы можете обратиться в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных.

9. Как мы защищаем данные#

Доступ к базе есть только у владельца сервиса. Соединение с сайтом и приложением шифруется по TLS. Пароли и реквизиты карт мы не храним. Ключи доступа к VPN выдаются по ссылке, подписанной секретом сервера, — подобрать чужую невозможно.

10. Изменения политики#

Если политика изменится, новая редакция появится на этой же странице с новой датой. Существенные изменения мы дополнительно анонсируем в боте.