Политика конфиденциальности
1. Общие положения
1.1.Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты данных, которые Пользователь передаёт при использовании VPN-сервиса BoxyVPN (далее — «Сервис»).
1.2.Используя Сервис, Пользователь подтверждает согласие с Политикой. Если Пользователь не согласен с её условиями — он обязан прекратить использование Сервиса.
1.3.Сервис состоит из двух независимых частей: аккаунт-системы (Telegram-бот, личный кабинет, биллинг) и VPN-инфраструктуры (серверы, через которые проходит зашифрованный трафик). Сбор данных в этих частях устроен по-разному и описан раздельно ниже.
2. Какие данные собираются (аккаунт-сторона)
2.1.Для регистрации, оплаты и поддержки Сервис обрабатывает:
- идентификаторы Telegram-аккаунта (Telegram ID, username при наличии);
- технические сведения о подключении к боту и сайту (IP-адрес обращения, тип браузера, операционная система) — для защиты от автоматизированных атак и подбора паролей;
- историю транзакций (сумма, валюта, способ оплаты, дата) — для выполнения обязательств по подписке;
- журнал событий аккаунта (выпуск/отзыв VPN-ключей, переключение тарифа, добавление слотов).
2.2.Платёжные реквизиты (номера карт, кошельки) обрабатываются непосредственно платёжными провайдерами; Сервис их не получает и не хранит.
2.3.Сервис не запрашивает паспортные данные, фотографии, имя, фамилию, домашний адрес и иные документы, удостоверяющие личность.
3. Какие данные НЕ собираются (VPN-сторона)
3.1.BoxyVPN работает по политике no-logs. На VPN-серверах не записываются и не сохраняются:
- журналы посещаемых сайтов, доменов и IP-адресов назначения;
- содержимое передаваемого трафика и DNS-запросы Пользователя;
- истории сессий с временными метками подключений и отключений;
- пропускная способность по конкретному пользователю или конкретной сессии.
3.2.VPN-сервер технически знает лишь о том, что некоторый ключ Пользователя сейчас установил активное TLS-соединение, и пропускает зашифрованный трафик дальше. Связь между «ключом X» и «трафиком к ресурсу Y» на стороне Сервиса не фиксируется.
3.3.Сервис не продаёт, не передаёт и не использует обезличенные данные о трафике для целей рекламы или аналитики поведения.
4. Цели обработки
4.1.Данные, перечисленные в разделе 2, используются исключительно для:
- выпуска и отзыва VPN-конфигураций под учётной записью;
- выполнения биллинговых обязательств и подтверждения оплаты;
- связи с Пользователем по техническим вопросам и поддержки через Telegram-бот;
- защиты Сервиса от злоупотреблений и атак;
- выполнения требований применимого законодательства (например, обязательного хранения данных бухгалтерского учёта).
5. Передача третьим лицам
5.1.Администрация не передаёт данные третьим лицам, кроме случаев:
- когда это необходимо для проведения платежа (передача обезличенной суммы и реквизитов транзакции платёжному провайдеру);
- когда передача прямо требуется применимым законодательством по запросу уполномоченного органа в установленной форме.
5.2.Сервис не передаёт данные рекламным сетям, брокерам данных и аналитическим сервисам, за исключением Яндекс.Метрики на сайте https://boxyvpn.com (сбор обезличенной статистики посещений; счётчик отключён в личном кабинете).
6. Срок хранения
6.1.Данные хранятся в течение следующих сроков:
- идентификаторы аккаунта и история событий — на период активной подписки и до 6 (шести) месяцев после её окончания, для возможности возобновления и поддержки;
- история транзакций — в течение срока, требуемого применимым законодательством для целей бухгалтерского учёта (как правило, 3 года), и затем удаляется;
- технические журналы доступа к боту/сайту (защита от атак) — до 30 (тридцати) дней с момента события.
6.2.По письменному запросу через @boxyvpn_bot Пользователь может потребовать досрочного удаления своей учётной записи и всех связанных данных, кроме сведений, которые Сервис обязан сохранить по закону.
7. Защита данных
7.1.Администрация принимает разумные технические и организационные меры для защиты данных (шифрование при передаче, ограничение доступа, регулярное обновление инфраструктуры), но не гарантирует абсолютную безопасность информации при передаче через интернет.
7.2.Пользователь обязуется не передавать VPN-конфигурации (ключи) третьим лицам и при подозрении на компрометацию запросить перевыпуск ключа через бот.
8. Отказ от ответственности
8.1.Пользователь понимает, что передача информации через интернет всегда сопряжена с рисками.
8.2.Администрация не несёт ответственности за утрату, кражу или раскрытие данных, если это произошло по вине третьих лиц или самого Пользователя.
9. Изменения в Политике
9.1.Администрация вправе вносить изменения в Политику. Текущая редакция всегда доступна по адресу https://boxyvpn.com/privacy.html.
9.2.Существенные изменения (новые категории собираемых данных, изменение сроков хранения, новые получатели данных) доводятся до сведения Пользователя через Telegram-бот @boxyvpn_bot не менее чем за 7 (семь) календарных дней до вступления в силу.
9.3.Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.
10. Контакты
10.1.Единственный канал связи с Сервисом — Telegram-бот @boxyvpn_bot. Через него же подаются запросы по доступу, исправлению и удалению данных, а также жалобы.