Политика обработки персональных данных
Сервис получает только то, без чего не работают подписка и оплата. Данные карты к нам не попадают, сайт не ставит cookies и не подключает счётчики.
1. Кто обрабатывает данные
Оператор — исполнитель, указанный в оферте (далее — Оператор). Политика действует для сайта sefixvpn.top, Telegram-бота @sefixvpn_bot и его приложения (далее — Сервис) и опубликована по ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
2. Какие данные и зачем
| Данные | Зачем |
|---|---|
| Идентификатор аккаунта Telegram и имя пользователя (username) | Связать подписку с Пользователем, присылать сообщения бота, пускать в приложение |
| Сведения о подписке: план, срок, лимит и израсходованный трафик, выбранные страны, настройки | Оказывать услугу и показывать её состояние |
| Платежи: дата, сумма, способ, номер счёта или операции | Зачислить оплату, сделать возврат, исполнить налоговые обязанности |
| Технические данные подключения: IP-адрес устройства, время, адрес, к которому выполняется подключение, идентификатор подписки | Без них подключение невозможно. Журнал подключений используется для подсчёта устройств и диагностики; он ограничен по объёму и автоматически перезаписывается по мере заполнения |
| Время последнего обновления подписки и название приложения-клиента | Видеть, что подключение настроено и работает |
| Идентификатор Telegram в реестре выданных пробных планов | Выдавать бесплатный пробный план один раз на аккаунт Telegram |
| Отзывы: текст, имя из профиля Telegram; username — только если Пользователь разрешил его показать | С согласия Пользователя опубликовать отзыв |
| Обращения через /paysupport: текст сообщения, имя и username в Telegram | Ответить на обращение, рассмотреть претензию или запрос на возврат. Бот пересылает обращение Оператору в Telegram |
| Журнал веб-сервера: IP-адрес, время, запрошенная страница | Защита Сервиса от злоупотреблений и диагностика |
Оператор не получает данные банковских карт, не просматривает и не сохраняет содержимое данных, которые Пользователь передаёт через Сервис, и не собирает данные, которых нет в таблице.
3. Правовые основания
- Исполнение договора, стороной которого является Пользователь, — оферты (п. 5 ч. 1 ст. 6 152-ФЗ): аккаунт, подписка, платежи, технические данные подключения.
- Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6): налоговый учёт доходов.
- Законный интерес Оператора в защите Сервиса от злоупотреблений (п. 7 ч. 1 ст. 6): журнал веб-сервера и реестр выданных пробных планов.
- Согласие Пользователя: публикация отзыва с его именем пользователя.
4. Кому передаются данные
- Telegram — доставка сообщений бота и работа приложения внутри Telegram.
- CryptoBot — приём оплаты криптовалютой.
- ФНС России через приложение «Мой налог» — сведения о доходе для чека: сумма и название услуги. Данные покупателя — физического лица в чек не входят.
- Хостинг-провайдеры, у которых размещено оборудование Сервиса, — в объёме, необходимом для его работы.
Подключение через выбранную страну означает, что технические данные подключения (IP-адрес, время, адрес назначения) обрабатывает оборудование Сервиса в этой стране. Оператор не продаёт данные и не передаёт их рекламным сетям.
5. Где и сколько хранятся данные
- Данные аккаунта и подписки хранятся, пока существует аккаунт, и удаляются по запросу Пользователя. После удаления 90 дней хранится отозванная ссылка подписки с внутренним именем аккаунта (у аккаунтов, созданных ботом, обычно это username в Telegram): приложение, которое продолжает её запрашивать, получает понятный ответ, что доступа больше нет.
- Идентификатор Telegram в реестре пробных планов хранится и после удаления аккаунта, иначе пробный план можно было бы получать заново.
- Отзывы хранятся, пока Пользователь не попросит их удалить.
- Сведения о платежах хранятся столько, сколько нужно для налогового учёта и рассмотрения претензий.
- Журналы подключений и веб-сервера ограничены по объёму и автоматически перезаписываются по мере заполнения.
- Резервные копии базы делаются каждый час и хранятся трое суток, ежедневные зашифрованные копии — 30 дней, копии перед обновлением Сервиса — пять последних, после чего удаляются. Данные, удалённые по запросу Пользователя, исчезают из копий по мере их замены, а из копий перед обновлением, которые могут храниться дольше, Оператор удаляет их по этому же запросу.
6. Права Пользователя
Пользователь вправе узнать, какие его данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17 152-ФЗ). Запрос можно отправить боту командой /paysupport. Оператор отвечает в течение 10 рабочих дней. Удаление аккаунта прекращает подписку.
7. Как защищены данные
Сайт, приложение и подписки работают только по HTTPS. Управление Сервисом закрыто паролем, доступ к данным есть только у Оператора.
8. Cookies и счётчики
Сайт не использует cookies, счётчики посещаемости, сторонние шрифты и скрипты.
9. Изменения политики
Новая редакция публикуется на этой странице и действует с момента публикации.