Политика конфиденциальности

Оператором персональных данных является лицо, указанное в разделе 11.

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Правовые основания обработки: исполнение договора, стороной которого является пользователь (публичная оферта), исполнение обязанностей, возложенных на оператора законом, и согласие пользователя, выраженное началом использования сервиса.

Обработка ведётся исключительно в целях, перечисленных в разделе 3. Для иных целей данные не используются.

При регистрации и использовании сервиса обрабатываются:

• числовой идентификатор аккаунта Telegram (tg_id);
• имя (first_name) и, если оно установлено, имя пользователя (@username) в Telegram — в объёме, который Telegram передаёт при авторизации;
• дата регистрации в сервисе и дата окончания подписки;
• признак использования пробного тарифа и разовых тарифов;
• идентификатор пригласившего пользователя и счётчики реферальных бонусов;
• история платежей: тариф, сумма, способ оплаты, статус, дата создания и подтверждения, идентификатор платежа в ЮKassa или CryptoBot;
• использованные промокоды;
• технические данные VPN-подключения: выданный ключ, объём переданного трафика и срок действия ключа на сервере;
• при входе на сайт — сессионная cookie в виде подписанного токена авторизации.

Номер телефона, адрес электронной почты, паспортные данные, платёжные реквизиты и биометрические данные сервис не запрашивает и не хранит.

Специальные категории персональных данных (о состоянии здоровья, политических взглядах, вероисповедании и подобные) не обрабатываются.

Идентификация пользователя и предоставление доступа к оплаченной подписке.

Приём и подтверждение платежей, а также возврат средств.

Выдача и продление ключа, контроль срока действия и лимитов трафика на пробном тарифе.

Работа реферальной программы и защита от накрутки и многократного получения разовых тарифов.

Отправка служебных уведомлений в Telegram: об окончании подписки, о подтверждении платежа, о технических работах.

Ответы на обращения в поддержку.

Обеспечение безопасности сервиса и защита от злоупотреблений.

Сервис не ведёт журналов вашей сетевой активности. Не сохраняются:

• история посещённых сайтов, доменов и IP-адресов назначения;
• содержимое трафика — оно передаётся в зашифрованном виде;
• DNS-запросы;
• журналы соединений, позволяющие сопоставить конкретное подключение с посещённым ресурсом.

На сервере учитывается только суммарный объём переданного трафика по ключу — он необходим для контроля лимита на пробном тарифе и для выявления нагрузки, мешающей другим пользователям.

IP-адрес пользователя может кратковременно присутствовать в оперативных технических журналах сервера и веб-сервера в объёме, необходимом для его работы и защиты от атак, и не сопоставляется с историей посещений.

Сайт использует одну строго необходимую cookie — подписанный токен сессии, который позволяет не проходить авторизацию заново при каждом переходе.

Рекламные и аналитические cookie, счётчики сторонних систем аналитики и трекеры на сайте не устанавливаются.

Cookie можно удалить средствами браузера; в этом случае потребуется повторный вход через Telegram.

Данные передаются только тем сторонам, без которых услуга не может быть оказана, и только в необходимом объёме:

• Telegram (Telegram Messenger Inc.) — авторизация пользователя и доставка сообщений бота;
• ЮKassa (ООО «ЮМани») — приём платежей по СБП и банковским картам, в том числе для целей возврата;
• CryptoBot — приём платежей в криптовалюте;
• хостинг-провайдер, предоставляющий сервер, — в объёме, неизбежном при размещении инфраструктуры.

Каждая из перечисленных сторон обрабатывает данные в соответствии со своей собственной политикой конфиденциальности.

Персональные данные не продаются, не передаются в рекламных целях и не раскрываются иным третьим лицам.

Раскрытие данных возможно исключительно по мотивированному требованию уполномоченных органов, оформленному в порядке, установленном законом.

База данных пользователей и платежей размещается на сервере, доступ к ней имеет только оператор. Файл базы закрыт правами доступа от других процессов и пользователей системы.

Данные учётной записи хранятся в течение срока действия подписки и 12 (двенадцати) месяцев после её окончания, после чего удаляются или обезличиваются. История платежей хранится в сроки, установленные законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники.

Ключ доступа удаляется с сервера после истечения подписки.

Обращения в поддержку хранятся в переписке Telegram в пределах срока, необходимого для урегулирования вопроса.

Инфраструктура VPN-сервера расположена в Германии. Данные учётных записей обрабатываются с учётом требований статьи 12 Федерального закона № 152-ФЗ о трансграничной передаче.

Соединение с сайтом и с VPN-сервером защищено шифрованием.

Авторизация на сайте проверяется по криптографической подписи Telegram: подделать вход без токена бота невозможно.

Доступ к серверу и панели управления ограничен и защищён отдельными учётными данными.

Действует ограничение частоты запросов, защищающее от перебора и автоматизированных злоупотреблений.

Регулярно создаются резервные копии базы данных, доступ к ним имеет только оператор.

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются;
• потребовать уточнения, блокирования или удаления неточных, неполных или незаконно полученных данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляется в поддержку @Oat_vpn_support в Telegram с того аккаунта, данные которого запрашиваются. Срок ответа — до 30 дней.

Отзыв согласия и удаление данных означают прекращение оказания услуги: без идентификатора Telegram сервис не может подтвердить вашу подписку. Возврат за неиспользованные дни в этом случае производится по правилам раздела 10 публичной оферты.

Сервис не предназначен для лиц младше 18 лет и не собирает данные таких лиц осознанно. При обнаружении подобной учётной записи данные удаляются, а доступ прекращается.

Оператор: администрация сервиса OatVPN.

Электронная почта для обращений, отзыва согласия и требований об удалении данных: oatvpn1@gmail.com

Поддержка: @Oat_vpn_support в Telegram

Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в её начале.