1. Общие положения
1.1.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, как обрабатываются и защищаются персональные данные пользователей сервиса BridgeVPN (далее — Сервис).
1.2.Оператор: Морозов Владислав Олегович, плательщик налога на профессиональный доход.
1.3.Обращения по вопросам персональных данных: corebridgevpn@gmail.com.
1.4.Политика применяется к данным, которые обрабатываются через Telegram-бота @CoreBridgeVpn_bot (откроется в новой вкладке), мини-приложение, сайт bridge-vpn.site и клиентские приложения Сервиса.
1.5.Понятия используются в значениях, определённых Законом. Термины «Аккаунт», «Подписка», «Тариф», «Баланс», «Бонусы» и «Устройство» — в значениях Пользовательского соглашения.
2. Принципы обработки
- Обработка ведётся законно и только для целей, указанных в разделе 3.
- Обрабатывается минимальный объём данных, необходимый для каждой цели.
- Данные хранятся не дольше, чем этого требует цель или закон.
- Сервис спроектирован так, чтобы не собирать сведения об активности пользователей в сети. Подробно — в Политике отсутствия логов.
3. Цели, состав данных, основания и сроки
3.1.Цели и данные:
| Цель | Субъекты | Данные | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Регистрация, вход и предоставление доступа к Сервису | Пользователи | Внутренний идентификатор; Telegram ID, имя пользователя и имя в Telegram (при входе через Telegram); адрес e-mail (при входе по почте); идентификатор и e-mail аккаунта Google (при входе через Google); Тариф, срок и статус Подписки, настройки автопродления и паузы; суммарный объём трафика за текущий расчётный период; сведения об Устройствах: идентификатор устройства (HWID), модель, операционная система и её версия, версия приложения, дата подключения к Подписке | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) | До удаления Аккаунта, затем уничтожаются в течение 30 дней |
| Приём платежей, учёт Баланса, бухгалтерский и налоговый учёт | Пользователи, совершившие оплату | Сумма, дата и способ платежа (карта или СБП), идентификатор платежа у платёжного агента, статус, история операций по Балансу; e-mail для кассового чека | Исполнение договора и обязанностей, установленных законом (пп. 2 и 5 ч. 1 ст. 6 Закона) | 5 лет (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте», пп. 8 п. 1 ст. 23 НК РФ) |
| Реферальная программа, промокоды и Бонусы | Пользователи | Связь «пригласивший — приглашённый», начисленные Бонусы, использованные промокоды | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) | До удаления Аккаунта |
| Поддержка и рассмотрение обращений | Пользователи и иные лица, обратившиеся в поддержку | Контакт для ответа (Telegram ID или e-mail), содержание обращения и переписки | Исполнение договора; для иных лиц — законный интерес Оператора в ответе на обращение (пп. 5 и 7 ч. 1 ст. 6 Закона) | 1 год после закрытия обращения |
| Сервисные уведомления: окончание Подписки, изменение условий, технические работы | Пользователи | Telegram ID или e-mail | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) | До удаления Аккаунта |
| Информационные рассылки о новостях и акциях | Пользователи, давшие согласие | Telegram ID или e-mail | Согласие (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия |
| Работа сайта, бота и API, защита от атак | Пользователи и посетители | IP-адрес и технические параметры запроса — только в оперативной памяти, без записи в журналы; технически необходимые cookie и локальное хранилище | Исполнение договора и законный интерес Оператора (пп. 5 и 7 ч. 1 ст. 6 Закона) | На время обработки запроса или сеанса |
3.2.Оператор не записывает и не хранит: сведения о посещаемых ресурсах и содержимом трафика; DNS-запросы; IP-адреса, с которых Пользователь подключается к VPN-серверам; время начала, окончания и длительность VPN-сеансов; сведения о том, через какой сервер подключался Пользователь.
3.3.Оператор не обрабатывает специальные категории и биометрические персональные данные.
4. Порядок и условия обработки
4.1.Обработка автоматизированная. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.
4.2.При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3.Оператор передаёт данные только:
- платёжному агенту RollyPay — для приёма платежей;
- хостинг-провайдерам Axion.host, 4VPS и Aeza (Германия, Канада, Нидерланды, Великобритания, Швеция, Швейцария) — для размещения серверов Сервиса;
- государственным органам — только в случаях и в порядке, предусмотренных законом.
Telegram и Google обрабатывают данные Пользователя как самостоятельные операторы по своим правилам. Оператор не продаёт персональные данные и не передаёт их для рекламы.
4.4.Трансграничная передача: на VPN-серверы в Германии, Канаде, Нидерландах, Великобритании, Швеции и Швейцарии передаются только технические идентификаторы доступа (идентификатор клиента или ключ), необходимые для подключения Пользователя.
4.5.По достижении цели обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше. Уничтожение подтверждается документально (приказ Роскомнадзора от 28.10.2022 № 179).
5. Права субъекта персональных данных
5.1.Субъект вправе:
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие и потребовать прекратить обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2.Запрос направляется на corebridgevpn@gmail.com или через поддержку из Аккаунта. Запрос из Аккаунта подтверждает отношения субъекта с Оператором без дополнительных документов.
5.3.Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён на 5 рабочих дней с уведомлением о причинах (ст. 14 и 20 Закона).
5.4.Аккаунт можно удалить через поддержку в боте @CoreBridgeVpn_bot (откроется в новой вкладке). Данные уничтожаются в течение 30 дней, кроме платёжных данных, которые хранятся в течение срока, установленного законом.
6. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона и постановлением Правительства РФ от 01.11.2012 № 1119:
- приняты локальные акты, работники ознакомлены с ними;
- доступ к данным предоставляется по ролям и только при необходимости;
- данные передаются по зашифрованным каналам, резервные копии шифруются;
- проводятся оценка вреда, внутренний контроль и оценка эффективности мер защиты.
7. Инциденты
При неправомерной или случайной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона) и принимает меры по устранению последствий.
8. Cookie
Сайт и мини-приложение используют только технически необходимые cookie и локальное хранилище (вход и настройки). Сервисы веб-аналитики и рекламные трекеры не используются.
9. Заключительные положения
9.1.Оператор вправе изменять Политику. Новая редакция публикуется по адресу bridge-vpn.site/privacy.html и вступает в силу с даты публикации, если в ней не указано иное.
9.2.Действующая редакция всегда доступна в боте @CoreBridgeVpn_bot (откроется в новой вкладке) и на сайте bridge-vpn.site.