Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет принципы работы с информацией пользователей VPN-сервиса GhostCloud (далее — Сервис, GhostCloud) и разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действующего законодательства Российской Федерации.

1.2. Документ устанавливает взаимоотношения между Сервисом и физическими лицами (далее — Пользователь), взаимодействующими с функционалом через официальный Telegram-бот @vpnghostbot и сайт Сервиса.

1.3. Перед началом использования услуг Пользователь обязуется изучить содержание настоящей Политики и условия обработки технической информации.

1.4. Факт начала использования Сервиса подтверждает полное и безоговорочное принятие Пользователем всех условий Политики.

1.5. При наличии возражений относительно любых положений Политики Пользователь должен немедленно прекратить взаимодействие с Сервисом.

1.6. Сервис не осуществляет сбор и обработку персональных данных в виде имени, фамилии, адреса, контактных данных и иных сведений, прямо идентифицирующих личность. Обработка ограничена техническими идентификаторами аккаунта и устройств, необходимыми для исполнения договора на основании ст. 6, п. 5 Федерального закона № 152-ФЗ.

2. Определения

2.1. Персональные данные — сведения, прямо или косвенно относящиеся к идентифицированному или идентифицируемому физическому лицу.

2.2. Обработка персональных данных — совокупность операций с данными, осуществляемых с применением автоматизированных средств или без таковых, включая накопление, систематизацию, хранение, модификацию, применение, распространение, обезличивание, блокирование и ликвидацию.

2.3. Автоматизированная обработка — осуществление операций с данными посредством вычислительного оборудования и программных средств.

2.4. Telegram-бот — программный комплекс в мессенджере Telegram, обеспечивающий доступ к услугам Сервиса по адресу @vpnghostbot.

2.5. Пользователь — дееспособное физическое лицо, использующее возможности Сервиса для установления защищённого интернет-соединения в соответствии с действующим законодательством РФ.

2.6. Технический идентификатор устройства — совокупность технических характеристик устройства Пользователя, автоматически передаваемых при подключении: наименование устройства, тип операционной системы, версия операционной системы. В совокупности с учётными данными аккаунта используется для привязки устройств к подписке.

3. Принципы обработки персональных данных

3.1. Сервис не осуществляет сбор и обработку персональных данных, прямо идентифицирующих личность. Обработка ограничена техническими идентификаторами аккаунта и устройств, необходимыми для исполнения договора на основании ст. 6, п. 5 Федерального закона № 152-ФЗ.

3.2. Техническими параметрами, к которым имеет доступ Сервис, являются:

• числовой идентификатор Telegram ID (при использовании Telegram-бота), автоматически предоставляемый платформой при взаимодействии Пользователя с Сервисом;
• адрес электронной почты — если Пользователь добровольно указал его для восстановления доступа и получения уведомлений;
• технические идентификаторы устройств: наименование устройства, тип и версия операционной системы — автоматически передаваемые в момент подключения к VPN-серверу;
• дата и время установления VPN-соединения — в целях технического контроля активности подписки.

3.3. Согласно официальному разъяснению Роскомнадзора (Письмо РКН ЦФО № 75084-02-11/77 от 24.09.2024), числовой идентификатор Telegram ID в отсутствие дополнительных сведений не позволяет идентифицировать конкретное физическое лицо и не классифицируется как персональные данные.

3.4. Сервис не запрашивает, не собирает и не сохраняет фамилию, имя, отчество, адреса проживания или регистрации, паспортные данные, сведения о доходах или иные персональные сведения Пользователей.

3.5. Платёжная информация и реквизиты банковских карт Пользователей не поступают в распоряжение Сервиса. Финансовые транзакции осуществляются через сертифицированную платёжную систему ЮKassa, соответствующую стандартам безопасности PCI DSS. Условия оплаты, сроки оказания услуги и порядок возврата денежных средств регулируются Публичной офертой.

4. Цели обработки данных

4.1. Технические идентификаторы применяются Сервисом исключительно в следующих целях:

• автоматическая авторизация Пользователя в системе;
• генерация и предоставление уникальных ключей доступа к VPN-серверам;
• направление системных уведомлений о статусе подписки и сроках действия услуг;
• техническая идентификация Пользователя при активации платных тарифных планов;
• функционирование реферальной программы и начисление бонусных средств;
• обеспечение работы службы технической поддержки;
• привязка устройств к подписке: учёт устройств в рамках одной подписки, контроль количества одновременно используемых устройств и управление дополнительными слотами;
• сбор обезличенной статистики использования Сервиса для улучшения качества услуг.

5. Условия обработки и хранения

5.1. Технические идентификаторы сохраняются в технической базе данных Сервиса исключительно для обеспечения авторизации и автоматического управления доступом к VPN-серверам. Технические идентификаторы устройств хранятся в течение срока действия подписки и подлежат удалению не позднее 30 (тридцати) календарных дней с момента прекращения договорных отношений или по запросу Пользователя.

5.2. GhostCloud гарантирует, что технические идентификаторы не подлежат передаче, продаже или предоставлению третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.

5.3. При прекращении использования Сервиса Пользователь вправе направить запрос на удаление своих данных из технической базы данных.

5.4. Сервис применяет совокупность организационно-технических мер для защиты сохраняемой информации от несанкционированного доступа, модификации или уничтожения.

6. Обеспечение безопасности

6.1. GhostCloud реализует комплекс правовых, организационных и технических мер для защиты технической информации от противоправного или непреднамеренного доступа, модификации, блокирования, копирования, уничтожения или распространения.

6.2. Применяемые меры включают, но не ограничиваются: шифрованием баз данных, разграничением доступа к серверному оборудованию, регулярным аудитом безопасности, созданием резервных копий данных.

6.3. Доступ к техническим базам данных предоставляется исключительно уполномоченным лицам в объёме, необходимом для выполнения их обязанностей.

7. Права субъекта данных

7.1. Пользователь вправе получить исчерпывающую информацию об обработке его технических данных, за исключением случаев, установленных федеральным законодательством.

7.2. Пользователь вправе требовать уточнения, блокирования или удаления технической информации при её неактуальности, неполноте, недостоверности, незаконном получении или отсутствии необходимости в обработке.

7.3. При выявлении нарушений законодательства Пользователь вправе требовать прекращения обработки технической информации.

7.4. Пользователь может в любой момент потребовать прекращения обработки, блокирования и удаления связанной с ним технической информации без указания причин.

7.5. Для реализации указанных прав Пользователь направляет запрос через функционал технической поддержки Telegram-бота @vpnghostbot или через форму обратной связи на сайте Сервиса.

8. Передача данных третьим лицам

8.1. Сервис осуществляет передачу технической информации третьим лицам исключительно в следующих случаях:

• наличие согласия Пользователя на осуществление таких действий;
• необходимость передачи для предоставления запрошенных услуг или исполнения соглашения (например, обработка платежей платёжной системой);
• наличие законного требования уполномоченных государственных органов, предъявленного в установленном законодательством РФ порядке.

8.2. GhostCloud не осуществляет передачу, продажу или предоставление технической информации в коммерческих целях без согласия Пользователя.

9. Хранение данных

9.1. Техническая информация обрабатывается и хранится в течение периода, необходимого для достижения целей обработки, либо в течение срока, определённого применимым законодательством, либо в течение срока действия договорных отношений.

9.2. По истечении указанных сроков или при наличии запроса Пользователя техническая информация подлежит удалению или обезличиванию.

9.3. Сервис вправе продолжить хранение обезличенной статистической информации в целях анализа и улучшения качества услуг.

10. Изменения политики

10.1. GhostCloud вправе вносить изменения и дополнения в настоящую Политику в одностороннем порядке, в том числе при изменении применимого законодательства или модификации функционала Сервиса.

10.2. При внесении изменений указывается дата актуализации. Обновлённая редакция вступает в силу с момента её публикации на сайте Сервиса и в Telegram-боте @vpnghostbot, если иной порядок не определён в новой редакции.

10.3. Пользователь обязан самостоятельно отслеживать актуальную версию Политики путём периодического ознакомления с её содержанием.

10.4. Продолжение использования Сервиса после публикации обновлённой редакции означает полное и безоговорочное согласие Пользователя с внесёнными изменениями.