1. Общие положения
Настоящая Политика объясняет, как Оператор сервиса Filin VPN (далее — «Оператор» или «Сервис») обрабатывает информацию пользователей веб-приложения, Telegram-бота и связанных компонентов Filin VPN.
Политика применяется при регистрации, авторизации, оформлении и использовании подписки, обращении в поддержку и взаимодействии с публичными страницами Сервиса. Правила независимых сайтов, приложений и платёжных провайдеров определяются ими самостоятельно.
Обработка информации осуществляется в соответствии с применимыми требованиями законодательства Российской Федерации.
Основной принцип Filin VPN — минимизация данных. Сервис стремится обрабатывать только тот объём пользовательской и технической информации, который необходим для предоставления и учёта услуг, управления подпиской, подтверждения платежей, поддержки, безопасности и стабильной работы.
2. Принципы обработки
Информация обрабатывается законно, добросовестно и для заранее определённых целей. Объём данных должен соответствовать этим целям и не быть избыточным. По достижении целей данные удаляются, обезличиваются либо сохраняются только при наличии законного основания.
Сервис не продаёт информацию о Пользователях и не использует содержимое передаваемого через VPN трафика для рекламного профилирования. При этом техническая обработка сетевого соединения неизбежно происходит в объёме, необходимом для передачи трафика, обеспечения безопасности и соблюдения параметров подписки.
3. Какие категории данных могут обрабатываться
3.1. Регистрационные и учётные данные
Адрес электронной почты, данные, передаваемые выбранным способом входа, и сведения, необходимые для связи учётной записи с Telegram или внешним сервисом авторизации. Пароль хранится в защищённом преобразованном виде, позволяющем проверять вход без хранения исходного пароля.
3.2. Сведения о подписке и использовании
Выбранный тариф, срок и статус подписки, доступные функции, сведения об активации, применённых промокодах и объёме использования, необходимом для учёта услуги и соблюдения тарифных ограничений.
3.3. Техническая информация
При использовании сайта, веб-приложения и сетевых компонентов автоматически могут обрабатываться IP-адрес, тип браузера или устройства, время запросов, данные сессии, диагностические события, статус соединения и агрегированные технические показатели. Конкретный состав зависит от способа использования и необходим для авторизации, защиты, диагностики и стабильной работы.
3.4. Платёжная информация
Сервис может получать сумму, валюту, время, идентификатор и статус платежа, выбранный способ оплаты и иные сведения, необходимые для подтверждения операции, активации подписки, возврата и разрешения спорных платежей.
3.5. Обращения в поддержку
Содержание обращения, приложенные Пользователем материалы, сведения об учётной записи и история ответов в объёме, необходимом для решения вопроса.
3.6. Данные браузера
Веб-приложение может использовать локальное хранилище браузера и аналогичные технологии для сохранения авторизованной сессии, выбранного состояния интерфейса, безопасности и корректного завершения оплаты. Пользователь может очистить такие данные средствами браузера, однако после этого может потребоваться повторный вход.
4. Цели обработки
Информация может обрабатываться для:
- регистрации, идентификации и авторизации Пользователя внутри Сервиса;
- предоставления VPN-сервиса и управления учётной записью;
- оформления, активации, продления и учёта подписки;
- создания платежа, получения его статуса, возврата и разбора спорной операции;
- ответов на обращения и оказания технической поддержки;
- обеспечения безопасности, предотвращения мошенничества, атак и иных злоупотреблений;
- диагностики сбоев, контроля стабильности и улучшения работы Сервиса;
- выполнения обязательных требований и защиты законных прав Пользователя, Оператора и третьих лиц.
5. Основания обработки
В зависимости от ситуации обработка осуществляется для заключения и исполнения Пользовательского соглашения, по согласию Пользователя, для выполнения обязательных требований, а также для законных интересов Оператора — например, обеспечения безопасности, предотвращения злоупотреблений и защиты прав — при условии, что такие интересы не нарушают права и свободы Пользователя.
Если для отдельной операции требуется специальное согласие, Сервис запрашивает его отдельно в применимой форме. Пользователь может отозвать согласие, когда обработка основана именно на нём; отзыв не делает незаконной обработку, выполненную до отзыва, и не отменяет обработку на иных законных основаниях.
6. Платежи
Для проведения платежей используются сторонние платёжные провайдеры. Пользователь вводит платёжные реквизиты на стороне соответствующего провайдера; Filin VPN не запрашивает и не хранит полный номер банковской карты, срок её действия и код CVC/CVV.
Платёжный провайдер самостоятельно обрабатывает сведения, необходимые для операции, в соответствии со своими условиями и политикой конфиденциальности. Сервис получает только информацию, необходимую для проверки статуса платежа, активации подписки, учёта и возможного возврата.
7. Передача и доступ третьих лиц
Filin VPN не продаёт пользовательские данные. Доступ или передача в минимально необходимом объёме возможны следующим категориям получателей:
- поставщикам серверной, сетевой и иной технической инфраструктуры;
- платёжным провайдерам — для проведения, подтверждения и возврата платежей;
- поставщикам электронной почты, авторизации, Telegram и другим сервисам, которые Пользователь сам выбирает для взаимодействия с Filin VPN;
- специалистам и подрядчикам, обеспечивающим работу и безопасность проекта, при наличии обязательств конфиденциальности;
- уполномоченным органам или иным лицам, когда раскрытие обязательно по применимому законодательству либо необходимо для защиты законных прав.
Если выбранный Пользователем внешний сервис находится в другой стране, обработка у такого поставщика может регулироваться также правилами соответствующей юрисдикции. Оператор учитывает применимые ограничения на трансграничную передачу информации.
8. Сроки хранения
Информация хранится не дольше, чем это необходимо для целей обработки: работы учётной записи и подписки, подтверждения оказанных услуг и платежей, рассмотрения обращений, обеспечения безопасности и выполнения обязательных требований.
После удаления учётной записи или прекращения использования Сервиса часть информации может временно сохраняться для завершения расчётов, обработки претензий, предотвращения повторных злоупотреблений и соблюдения установленных законом сроков. После утраты необходимости данные удаляются или обезличиваются, если дальнейшее хранение не требуется законом.
9. Защита информации
Оператор применяет разумные организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования и уничтожения информации.
Ни один способ передачи или хранения не обеспечивает абсолютной безопасности. Пользователь также должен защищать пароль, ссылки подключения и устройства, своевременно устанавливать обновления и сообщать о подозрении на компрометацию доступа.
10. Права Пользователя
В пределах, предусмотренных применимым законодательством, Пользователь вправе:
- получить информацию об обработке относящихся к нему данных;
- потребовать уточнения неточных или неполных сведений;
- потребовать удаления данных или прекращения обработки, если для неё отсутствуют законные основания;
- отозвать согласие, когда обработка основана на согласии;
- обжаловать действия, связанные с обработкой информации, в установленном порядке.
Для защиты данных Оператор может запросить разумное подтверждение связи заявителя с учётной записью. Некоторые сведения нельзя удалить немедленно, если они необходимы для исполнения договора, обязательного хранения, разрешения спора или защиты законных прав.
11. Изменение Политики
Политика может обновляться при изменении функциональности Filin VPN, способов обработки или требований законодательства. Актуальная редакция публикуется по постоянному адресу этой страницы; дата последнего обновления указывается в верхней части документа.
При существенных изменениях Оператор может дополнительно сообщить о них через интерфейс Сервиса или иной доступный канал.
12. Контакты по вопросам конфиденциальности
Поддержка Filin VPN: @FilinVpn_me_bot. Это единственный публичный контакт для обращений по вопросам конфиденциальности, обработки, уточнения или удаления информации, платежей и работы Сервиса.
В обращении укажите связанную с аккаунтом почту или иной идентификатор учётной записи и суть запроса. Не передавайте пароль, коды подтверждения, полный номер карты или иные секретные сведения.