Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса you2vpn (you2vpn.ru, личный кабинет, Telegram-бот — далее «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных в рамках Сервиса: Администрация сервиса you2vpn (далее — «Администрация»).

1.3. Используя Сервис, Пользователь подтверждает ознакомление с Политикой. При несогласии — необходимо прекратить использование Сервиса.

1.4. Политика не распространяется на сайты и сервисы третьих лиц (платёжные формы, OAuth-провайдеры), на которые могут вести ссылки из Сервиса.

2. Какие данные обрабатываются

2.1. Администрация может обрабатывать:

• идентификаторы аккаунта: внутренний ID, публичный номер аккаунта, email (при регистрации по паролю);
• данные входа через Telegram: идентификатор Telegram, имя пользователя, номер телефона — если переданы боту или API Telegram;
• данные входа через Google, Apple, Яндекс ID: идентификатор субъекта у провайдера, адрес электронной почты — если провайдер его передал;
• хэш пароля (при входе по email/паролю), не хранится в открытом виде;
• реферальный код, сведения о пригласившем пользователе, записи о бонусных начислениях;
• данные устройств: название, платформа, время последнего подключения, служебные метаданные;
• финансовые данные учёта: баланс, история операций (ledger), статусы и идентификаторы платежей YooKassa — без полных данных банковских карт на стороне Сервиса;
• технические данные HTTP-запросов: IP-адрес, заголовки браузера, cookies сессии и локальные настройки интерфейса (например, тема кабинета в localStorage);
• сведения, которые Пользователь добровольно передаёт в обращении в поддержку;
• служебные записи антифрода (включая признаки самореферала и связанные примечания).

2.2. Администрация не требует паспортных данных, биометрии или иных документов для базового использования Сервиса.

3. Данные, связанные с VPN

3.1. Для работы VPN обрабатываются технические данные, необходимые для аутентификации устройства на узлах, синхронизации конфигурации и учёта активности устройства (например, факт подключения, время последнего подключения).

3.2. Администрация не ведёт журналы пользовательской интернет-активности в объёме, включающем содержимое трафика, DNS-запросы, полный перечень посещённых сайтов или содержимое переписки Пользователя.

3.3. Инфраструктура VPN может включать серверы и подрядчиков за пределами Российской Федерации; при этом учётные данные аккаунта обрабатываются для предоставления услуги. Подробности обработки у подрядчиков регулируются их политиками и договорами с Администрацией.

4. Цели обработки

4.1. Данные используются для:

• регистрации, авторизации и ведения аккаунта;
• предоставления VPN-доступа и управления устройствами;
• приёма платежей, ведения баланса, бонусной и реферальной программ;
• поддержки Пользователей и уведомлений по сервису;
• обеспечения безопасности, предотвращения злоупотреблений и мошенничества;
• исполнения требований законодательства и ответов на законные запросы уполномоченных органов.

4.2. Правовые основания: согласие Пользователя (в том числе через использование Сервиса), исполнение договора (оферты), законные интересы Администрации по обеспечению безопасности, обязанности, предусмотренные законом.

5. Передача третьим лицам

5.1. Администрация не продаёт персональные данные.

5.2. Передача возможна:

• платёжному партнёру YooKassa — для проведения оплаты;
• провайдерам OAuth (Google, Apple, Яндекс, Telegram) — в рамках выбранного Пользователем способа входа;
• хостинг-провайдерам и операторам VPN-инфраструктуры — в объёме, необходимом для работы Сервиса;
• по требованию закона или обоснованному запросу уполномоченного органа.

6. Срок хранения

6.1. Данные хранятся не дольше, чем это необходимо для целей обработки, учёта, разрешения споров и требований закона. Отдельные категории (например, записи о платежах) могут храниться дольше в силу бухгалтерских и налоговых правил.

6.2. После удаления аккаунта по запросу или по инициативе Администрации данные могут быть обезличены или удалены, кроме случаев, когда хранение обязательно по закону.

7. Защита данных

7.1. Администрация применяет организационные и технические меры защиты, разумные для масштаба Сервиса. Абсолютная безопасность передачи данных в интернете не может быть гарантирована.

8. Cookies и локальное хранилище

8.1. Сервис использует cookies и механизмы локального хранилища браузера для сессии авторизации, настроек интерфейса и работы кабинета.

8.2. На дату обновления Политики Сервис не использует стороннюю рекламную или маркетинговую веб-аналитику, собирающую поведенческие профили на сайте. При подключении таких инструментов Политика будет обновлена.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

• запросить сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления данных при наличии оснований по 152-ФЗ;
• отозвать согласие, если обработка основана на согласии — с пониманием, что это может сделать невозможным использование Сервиса.

9.2. Запрос направляется в службу поддержки через интерфейс Сервиса. Администрация ответит в сроки, предусмотренные законом.

10. Изменения Политики

10.1. Администрация вправе обновлять Политику. Актуальная версия публикуется на you2vpn.ru.

11. Контакты

11.1. По вопросам обработки персональных данных обращайтесь в службу поддержки (личный кабинет, Telegram-бот).