Политика конфиденциальности

Сервис - сервис защищённого подключения alovpn. В него входят: сайт alovpn.sbs, личный кабинет my.alovpn.sbs, Telegram-бот @vpnaloBot, мини-приложение в Telegram и приложение alovpn.

Администрация - лица, обеспечивающие работу Сервиса и определяющие цели обработки персональных данных.

Пользователь - физическое лицо, которое использует Сервис.

Персональные данные - любая информация, относящаяся к Пользователю прямо или косвенно (ст. 3 Федерального закона № 152-ФЗ «О персональных данных»).

Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Она определяет порядок обработки и меры защиты персональных данных Пользователей.

Данные, без которых Сервис не может работать, обрабатываются для исполнения договора с Пользователем (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), отдельное согласие для этого не нужно. Если для какой-либо цели понадобится согласие, Администрация запросит его отдельно.

Если Пользователь не согласен с Политикой, ему следует прекратить использование Сервиса и направить Администрации запрос на удаление аккаунта (раздел 8).

Данные учётной записи: адрес электронной почты; пароль (хранится только в виде криптографического хеша); идентификатор и имя пользователя Telegram (при входе через бота); реферальный код и сведения о пригласившем Пользователе.

Данные о договоре и расчётах: тариф, срок действия подписки, история заказов, суммы платежей, баланс, использованные промокоды и подарочные коды.

Данные об устройствах: технический идентификатор устройства, название клиентского приложения, модель и операционная система (если их передаёт приложение), время последнего обращения, последний IP-адрес и определённый по нему примерный город.

Технические данные: IP-адрес и сведения о браузере или приложении при обращении к сайту, личному кабинету и при обновлении подписки; суточный объём переданного трафика (без содержимого).

Сообщения, которые Пользователь направляет в службу поддержки.

Администрация не обрабатывает: сведения о посещаемых Пользователем интернет-ресурсах, содержимое передаваемого трафика, DNS-запросы, журналы соединений через VPN-серверы. Платёжные реквизиты (данные банковских карт) Администрация не получает: их обрабатывают платёжные провайдеры.

Цели обработки:

• регистрация и идентификация Пользователя;
• исполнение договора: предоставление доступа к Сервису по тарифу, контроль лимита устройств;
• приём платежей и учёт баланса;
• направление уведомлений о сроке подписки и кодов подтверждения;
• рассмотрение обращений;
• предотвращение злоупотреблений;
• исполнение требований законодательства.

Правовые основания: исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); исполнение обязанностей, установленных законом (п. 2 ч. 1 ст. 6); законные интересы Администрации, например защита от злоупотреблений (п. 7 ч. 1 ст. 6).

Администрация передаёт данные в минимально необходимом объёме:

• платёжным провайдерам для проведения платежей;
• почтовому сервису для отправки писем;
• Telegram для работы бота и мини-приложения;
• провайдеру онлайн-чата на сайте для обработки обращений;
• хостинг-провайдерам для размещения инфраструктуры Сервиса.

Часть локаций Сервиса может обслуживаться сторонними операторами сетевой инфраструктуры. При подключении к ним обработка технических данных соединения ведётся по правилам этих операторов, и Администрация не может гарантировать их режим хранения.

Администрация раскрывает данные государственным органам только в случаях и порядке, прямо предусмотренных законом.

Администрация не продаёт персональные данные и не передаёт их в рекламных целях.

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

VPN-серверы Сервиса расположены в разных странах. На них передаётся только технический идентификатор доступа, без данных учётной записи. Для контроля лимита устройств серверы сообщают Сервису IP-адреса активных подключений; эти сведения хранятся временно и в журналы соединений не записываются.

Данные учётной записи хранятся в течение срока её существования. После удаления учётной записи они уничтожаются в течение 30 дней, кроме сведений о расчётах: их хранят в сроки, установленные законодательством. Из резервных копий данные удаляются при их плановой замене, но не позднее 90 дней.

Администрация принимает правовые, организационные и технические меры защиты (ст. 19 Закона № 152-ФЗ):

• шифрование соединений по протоколу HTTPS;
• хранение паролей только в виде хеша;
• доступ к серверам только по криптографическим ключам;
• ограничение состава собираемых данных минимально необходимым.

Пользователь вправе (ст. 14 Закона № 152-ФЗ):

• получить сведения об обработке своих данных;
• потребовать их уточнения, блокирования или уничтожения;
• потребовать прекращения обработки;
• обжаловать действия Администрации в уполномоченном органе или в суде.

Запросы направляются в @alovpn_support или на support@alovpn.sbs. Администрация отвечает в течение 10 рабочих дней с момента получения запроса.

Требование прекратить обработку данных, необходимых для исполнения договора, означает отказ от договора: учётная запись удаляется в порядке п. 6.3, возврат средств производится по правилам Пользовательского соглашения. Данные, которые Администрация обязана хранить по закону, хранятся до истечения установленного срока.

Сайт и личный кабинет сохраняют в браузере данные авторизации и настройки интерфейса. Сторонние рекламные и аналитические трекеры не используются.

Новая редакция вступает в силу с момента публикации на сайте. О существенных изменениях Администрация уведомляет через бот или по электронной почте.