Политика конфиденциальности

2.1Настоящая Политика конфиденциальности (далее — «Политика») определяет, какие данные Пользователей обрабатывает Оператор, в каких целях и на каких основаниях, как долго они хранятся и каким образом Пользователь может реализовать свои права.

2.2В Политике используются следующие термины:

«Оператор» — Администрация Сервиса UnlockVPN, организующая и осуществляющая обработку данных Пользователей. Оператор идентифицируется через официальные каналы связи Сервиса, указанные в разделе 15.

«Сервис» — VPN-сервис UnlockVPN, включая сайт unlockvpn.org, Личный кабинет, Telegram-бот @WinterVpnBot и мини-приложение в Telegram, приложения для iOS, Android и macOS, а также VPN-инфраструктуру Оператора.

«Пользователь» — физическое лицо, посещающее сайт или использующее Сервис.

«Учётная запись» — запись о Пользователе в Сервисе, через которую он получает доступ к Личному кабинету и управляет Подпиской. «Личный кабинет» — раздел сайта и приложений, доступный Пользователю после входа в Учётную запись.

«Подписка» — оплаченное или пробное право доступа к VPN-инфраструктуре Сервиса на определённый срок.

«Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

2.3Используя Сервис, создавая Учётную запись или оплачивая Подписку, Пользователь подтверждает, что ознакомился с Политикой, и даёт согласие на обработку своих данных в объёме и для целей, указанных в ней. Если Пользователь не согласен с Политикой, он должен прекратить использование Сервиса.

2.4Политика является неотъемлемой частью Пользовательского соглашения (unlockvpn.org/terms) и применяется в соответствии с применимым законодательством о персональных данных.

2.5Оператор следует принципу минимизации данных: обрабатываются только сведения, без которых невозможно предоставить Сервис, принять оплату, обеспечить безопасность Учётной записи и оказать поддержку.

3.1Учётная запись: адрес электронной почты, отображаемое имя, изображение профиля (если Пользователь его загрузил), хеш пароля (bcrypt), статус подтверждения e-mail, язык интерфейса, дата регистрации.

3.2Связанные аккаунты и вход: при привязке Telegram — Telegram ID, имя пользователя, имя и фотография профиля; при входе через Google — идентификатор, адрес электронной почты и имя аккаунта Google; зашифрованный секрет двухфакторной аутентификации (TOTP) либо признак подтверждения входа через Telegram; одноразовые коды входа в приложения, направляемые на e-mail.

3.3События безопасности Учётной записи: IP-адрес и сведения о браузере или приложении (user agent) в момент входа, создания сеанса приложения, запроса кода входа, сброса пароля или удаления Учётной записи; активные сеансы и токены обновления для каждого устройства с приложением. Эти сведения используются только для защиты Учётной записи и уведомлений о входе и не связаны с VPN-трафиком.

3.4Подписка и VPN-профиль: тариф, срок, количество слотов устройств, статус Подписки; VPN-профиль в панели управления доступом (адрес электронной почты, служебное имя профиля, ссылка подписки и ключи подключения); дата первого подключения, время последней активности и последний использованный сервер; агрегированные счётчики объёма трафика за период (в байтах), включая LTE-трафик и докупленные пакеты. Счётчики нужны только для учёта лимитов тарифа и не содержат сведений о том, куда и какие данные передавались.

3.5Подключённые устройства: аппаратный идентификатор устройства (HWID), платформа, версия операционной системы, модель устройства, user agent приложения, название устройства, заданное Пользователем, время последнего выхода в сеть. Сведения используются для соблюдения лимита устройств и отображения списка устройств в Личном кабинете.

3.6Платежи, баланс и промокоды: сведения об операциях (раздел 07), внутренний баланс Учётной записи, применённые промокоды.

3.7Реферальная и партнёрская программы: сведения о том, кто кого пригласил, начисленные вознаграждения, заявки на вывод средств и реквизиты для выплаты, которые Пользователь указывает самостоятельно; сведения об атрибуции переходов по реферальным и маркетинговым ссылкам (раздел 09).

3.8Поддержка: обращения, сообщения и вложения, которые Пользователь направляет через сайт, Telegram или электронную почту.

3.9Уведомления: уведомления в Личном кабинете, адрес для служебных писем, push-токены мобильных приложений.

3.10Диагностика приложений: журналы ошибок мобильных приложений — платформа, версия приложения и операционной системы, модель устройства, текст ошибки. Используются только для устранения сбоев.

3.11Блог: анонимный ключ для подсчёта просмотров публикаций; отметки «нравится» и комментарии, если Пользователь их оставляет.

4.1Оператор не собирает и не хранит: историю посещённых сайтов и использованных сервисов; DNS-запросы; содержимое трафика; исходные IP-адреса, с которых Пользователь подключается к VPN-серверам; журналы VPN-сессий, то есть время начала и окончания подключений, привязанное к активности Пользователя.

4.2IP-адрес фиксируется только при действиях с Учётной записью, перечисленных в п. 3.3, и не фиксируется при подключении к VPN-серверам.

4.3Сведения, указанные в разделе 3 (агрегированный объём трафика, время последней активности устройства, последний использованный сервер), не позволяют установить, какие ресурсы посещал Пользователь и какие данные он передавал.

4.4Оператор не использует сторонние системы аналитики и рекламные трекеры, не составляет поведенческие профили и не продаёт, не обменивает и не передаёт данные Пользователей в рекламных или иных коммерческих целях.

4.5Для защиты форм сайта от автоматизированных злоупотреблений используется Cloudflare Turnstile, который обрабатывает технические данные браузера по правилам Cloudflare и не используется Оператором для отслеживания Пользователя.

Коротко: мы не храним сведений о том, что вы делаете в интернете через VPN, поэтому такие сведения не могут быть переданы никому — ни по запросу, ни по требованию. Данные Учётной записи мы добровольно никому не раскрываем.

5.1Оператор не передаёт по собственной инициативе и не раскрывает добровольно данные Пользователей государственным, в том числе правоохранительным, органам, а также иным организациям и лицам.

5.2Оператор отказывает в предоставлении данных по неформальным обращениям; по запросам, не имеющим обязательной для Оператора правовой силы; по запросам, оформленным с нарушением установленного порядка; а также по запросам органов, не обладающих юрисдикцией в отношении Оператора, в том числе иностранных.

5.3Оператор не устанавливает в Сервис скрытые механизмы доступа («бэкдоры»), не передаёт третьим лицам криптографические ключи Сервиса, не предоставляет им доступ к инфраструктуре для наблюдения за трафиком и не продаёт и не обменивает данные Пользователей.

5.4Если Оператор получит надлежащим образом оформленное требование, исполнение которого обязательно для него в силу закона, Оператор: проверяет подлинность требования, его законность и полномочия направившего органа; оспаривает требование в установленном законом порядке, если для этого имеются основания; раскрывает только минимальный объём сведений, прямо указанных в требовании; уведомляет затронутого Пользователя, если такое уведомление не запрещено законом или решением суда.

5.5Даже в этом случае раскрытие может касаться лишь данных уровня Учётной записи, которые фактически имеются у Оператора (раздел 3), — например, адреса электронной почты, сведений о Подписке и платежах. Сведения об активности Пользователя в сети (посещённые ресурсы, DNS-запросы, содержимое трафика, исходные IP-адреса и журналы VPN-сессий) раскрыты быть не могут, поскольку Оператор их не собирает и не хранит.

5.6Если порядок, описанный в настоящем разделе, изменится либо Оператор получит требование, вынуждающее его отступить от изложенных принципов, Оператор опубликует об этом сообщение в официальном Telegram-канале @WinterVpnOfficial в той мере, в какой это не запрещено законом.

6.1Данные обрабатываются в целях: регистрации и идентификации Пользователя; предоставления доступа к Личному кабинету и VPN-инфраструктуре; исполнения Подписки и соблюдения лимитов тарифа; приёма и учёта платежей; ведения реферальной и партнёрской программ; направления служебных уведомлений и уведомлений безопасности; восстановления доступа; предотвращения мошенничества и злоупотреблений; рассмотрения обращений; устранения сбоев; исполнения обязанностей, установленных законом.

6.2Правовыми основаниями обработки являются: согласие Пользователя; исполнение Пользовательского соглашения, стороной которого является Пользователь; законный интерес Оператора в обеспечении безопасности Сервиса и предотвращении злоупотреблений; исполнение обязанностей, возложенных на Оператора законом (в частности, по учёту платежей).

6.3Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не использует данные Пользователей для показа рекламы.

7.1Платежи принимаются через платёжных провайдеров Lava, Pally, Platega, CryptoBot (криптовалюта), Telegram Stars, а также через встроенные покупки App Store и Google Play.

7.2Оператор хранит сведения об операции: сумму, валюту, статус, провайдера, идентификатор операции у провайдера, тариф или назначение платежа, даты создания и проведения.

7.3Оператор не получает и не хранит номера банковских карт и коды CVV/CVC. Платёжные данные обрабатываются провайдерами по их собственным правилам и в соответствии с законодательством о платежах.

7.4Для выплат по реферальной и партнёрской программам Оператор обрабатывает реквизиты, которые Пользователь указывает в заявке на вывод, — только для проведения выплаты и её учёта.

8.1Данные передаются только тем поставщикам, без которых работа Сервиса невозможна, и только в объёме, необходимом для оказания ими услуг:

— хостинг-провайдеры и провайдеры VPN-серверов в нескольких странах (в том числе Германии, Нидерландах, США, Италии, а также России — для маршрута, доступного в мобильных сетях, работающих в режиме «белых списков»); на VPN-серверы передаются служебное имя профиля и ключи, необходимые для проверки права доступа;

— платёжные провайдеры, указанные в разделе 07;

— провайдер доставки электронной почты; Telegram — при использовании бота, мини-приложения или входа через Telegram; Apple и Google — для распространения приложений, встроенных покупок и push-уведомлений;

— поставщик хранилища файлов (изображения профиля и вложения в обращениях) и Cloudflare (Turnstile) — для защиты форм.

8.2Данные могут обрабатываться на серверах, расположенных за пределами страны проживания Пользователя. Оператор выбирает поставщиков, обеспечивающих надлежащую защиту данных, и передаёт им только необходимый минимум.

8.3Оператор не продаёт данные Пользователей и не передаёт их рекламным сетям, брокерам данных и иным третьим лицам. Порядок рассмотрения запросов государственных органов установлен разделом 05.

9.1Сайт использует только необходимые файлы cookie: для поддержания сеанса и авторизации, запоминания языка и темы оформления (wv_theme), а также для защиты от подделки запросов (CSRF).

9.2При переходе по реферальной или партнёрской ссылке сайт устанавливает собственный файл cookie со случайным идентификатором, чтобы учесть переход и начислить вознаграждение пригласившему лицу. Учитывается последний переход в течение 30 дней. Этот файл не используется для отслеживания Пользователя на других сайтах.

9.3Рекламные файлы cookie и файлы cookie сторонней аналитики не используются.

9.4Пользователь может ограничить или удалить файлы cookie в настройках браузера; в этом случае вход в Личный кабинет и отдельные функции сайта могут стать недоступны.

10.1Данные Учётной записи хранятся, пока существует Учётная запись. После удаления Учётной записи (самостоятельно в Личном кабинете или по запросу) данные удаляются из рабочей базы данных; резервные копии перезаписываются в течение не более 90 дней.

10.2Сведения о платежах, выплатах и иные учётные записи хранятся в течение срока, установленного законодательством для бухгалтерского и налогового учёта, а если такой срок не установлен — не более 3 лет с даты операции, в том числе после удаления Учётной записи.

10.3События безопасности и сведения о входах — не более 6 месяцев. Журналы ошибок приложений — не более 90 дней.

10.4Обращения в поддержку хранятся до получения запроса Пользователя об их удалении либо до удаления Учётной записи, если только они не нужны для рассмотрения платёжного, технического или правового спора — в этом случае до его разрешения.

10.5По истечении сроков хранения данные удаляются или обезличиваются.

11.1Передача данных между Пользователем и Сервисом защищена протоколом TLS. Пароли хранятся только в виде хешей (bcrypt); секреты двухфакторной аутентификации хранятся в зашифрованном виде.

11.2Доступ к данным имеют только уполномоченные сотрудники Оператора в объёме, необходимом для выполнения их обязанностей. Вход сотрудников в служебные системы защищён двухфакторной аутентификацией, а их действия фиксируются в журнале аудита.

11.3Оператор применяет ограничение частоты запросов, разграничение доступа, резервное копирование, мониторинг подозрительной активности и минимизацию собираемых данных.

11.4При выявлении инцидента, затрагивающего данные Пользователей, Оператор принимает меры по его устранению и уведомляет затронутых Пользователей, а также иных лиц, если такое уведомление обязательно в силу закона.

12.1Пользователь вправе: получить сведения об обработке своих данных и их копию в машиночитаемом формате; потребовать исправления неточных данных; потребовать удаления данных и Учётной записи; отозвать согласие на обработку; возразить против обработки, основанной на законном интересе Оператора; обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

12.2Для реализации прав Пользователь может написать на help@wintervpn.ru с адреса, привязанного к Учётной записи, или обратиться в поддержку @WinterVpnSupportBot. Удалить Учётную запись можно самостоятельно в Личном кабинете (unlockvpn.org/account/delete).

12.3Оператор отвечает на запрос в течение 30 дней с даты его получения. Для защиты от несанкционированного доступа Оператор может запросить подтверждение того, что запрос направлен владельцем Учётной записи. Рассмотрение запросов бесплатно.

12.4Отзыв согласия или удаление данных, без которых предоставление Сервиса невозможно, влечёт прекращение доступа к Сервису. Данные, хранение которых обязательно в силу закона (п. 10.2), сохраняются до истечения соответствующего срока.

13.1Сервис не предназначен для лиц, не достигших 18 лет или возраста совершеннолетия по законодательству страны их проживания.

13.2Если Оператору станет известно, что Учётная запись создана несовершеннолетним, Оператор вправе удалить её вместе со связанными данными.

14.1Действующая редакция Политики всегда доступна по адресу unlockvpn.org/privacy; дата редакции указана в начале документа.

14.2О существенных изменениях Оператор уведомляет Пользователей по электронной почте или в интерфейсе Сервиса не позднее чем за 14 дней до их вступления в силу, если иной порядок не предусмотрен законом. Изменения не применяются к данным, собранным ранее, в части, ухудшающей положение Пользователя, без его согласия.

15.1Оператором является Администрация Сервиса UnlockVPN.

15.2Официальные каналы связи с Оператором: электронная почта help@wintervpn.ru, Telegram-бот поддержки @WinterVpnSupportBot, официальный Telegram-канал @WinterVpnOfficial.

15.3Указанные каналы являются единственными официальными каналами для направления обращений, в том числе запросов, связанных с обработкой персональных данных и удалением Учётной записи. Обращения, направленные иными способами или от имени Оператора через иные каналы, официальными не являются.