1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных при использовании сайта Nyxveil, личного кабинета, официальных приложений и предоставляемого через них VPN-сервиса (далее совместно — «Сервис»).
1.2. Оператор персональных данных — Морозов Никита Валерьевич, физическое лицо, разработчик и оператор Nyxveil (далее — «Оператор»). Обращения по вопросам обработки персональных данных принимаются по электронной почте: moroz.n1212@gmail.com.
1.3. Политика применяется к посетителям сайта, зарегистрированным пользователям, обладателям лицензий, пользователям VPN-подключения и лицам, обращающимся в поддержку. Обработка осуществляется в соответствии с применимым законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Политика является общедоступным информационным документом. Если в отдельном случае обработка требует согласия, Оператор запрашивает его отдельно. Ознакомление с Политикой само по себе не заменяет такого согласия.
2. Цели и состав обрабатываемых данных
2.1. Работа сайта и обеспечение его безопасности. При обращении к сайту могут обрабатываться IP-адрес, дата и время запроса, технические сведения о запросе и устройстве, а также сведения о сбоях и событиях информационной безопасности — в пределах реально работающих серверных журналов.
2.2. Создание и обслуживание личного кабинета. Обрабатываются адрес электронной почты, внутренний идентификатор учётной записи, хэш пароля, сведения о статусе аккаунта, датах регистрации и изменениях учётной записи. Пароль в открытом виде не должен храниться.
2.3. Аутентификация и защита аккаунта. Могут обрабатываться технические идентификаторы сеанса, необходимые cookie, сведения о попытках входа, восстановлении доступа и существенных событиях безопасности, включая IP-адрес и временные метки в объёме, предусмотренном реализованными средствами защиты.
2.4. Предоставление доступа к Сервису. Обрабатываются идентификаторы и состояние подписки и лицензии, сведения о сроке действия, выбранном тарифе, разрешённом количестве устройств, а также технические данные, необходимые для активации, подключения и поддержания работы Сервиса. В зависимости от реализованной функции к таким данным могут относиться идентификаторы устройства и сеанса, IP-адрес и выбранная локация.
2.5. Обращения в поддержку. Обрабатываются предоставленные заявителем контактные данные, содержание обращения и сведения, необходимые для его рассмотрения. Не следует направлять в поддержку пароли, полные реквизиты платёжных карт и иные секретные данные.
2.6. Оформление платежей, если онлайн-оплата будет включена. Могут обрабатываться идентификатор заказа, выбранный тариф, сумма, валюта, состояние платежа и возврата, идентификатор операции платёжного провайдера, дата и время операции, а также сведения, необходимые для исполнения обязательств и выполнения требований законодательства. Полные реквизиты банковских карт не должны собираться через формы Nyxveil или храниться в его базе данных.
2.7. Оператор не должен собирать данные, которые не требуются для заявленных целей. Если отдельные функции изменятся, состав данных и соответствующие разделы Политики подлежат актуализации до начала новой обработки.
3. Правовые основания
3.1. В зависимости от цели обработка осуществляется на основаниях, предусмотренных законодательством: для заключения и исполнения договора с пользователем; выполнения обязанностей, установленных законом; осуществления законных интересов, когда это допустимо и не нарушает права пользователя; либо на основании отдельного согласия, когда оно требуется.
3.2. Отзыв согласия не означает автоматического прекращения обработки, которую Оператор обязан или вправе продолжать на другом законном основании. При этом обработка, основанная исключительно на отозванном согласии, прекращается в порядке и сроки, предусмотренные законом.
4. Способы и условия обработки
4.1. Обработка может осуществляться с использованием средств автоматизации и без них. Она включает получение, запись, систематизацию, хранение, уточнение, использование, передачу при наличии законных оснований, блокирование, удаление и уничтожение данных.
4.2. Доступ к персональным данным ограничивается кругом лиц и программных компонентов, для которых он необходим. Оператор принимает организационные и технические меры защиты, соответствующие характеру обрабатываемых данных и актуальным рискам, включая разграничение доступа, контроль учётных записей и защиту передачи информации.
4.3. Ни один VPN-сервис не обеспечивает абсолютной анонимности или защиты от всех возможных угроз. Настоящая Политика не содержит обещания полного отсутствия технических данных либо журналов: фактические операции обработки определяются функциями Сервиса, необходимостью обеспечения безопасности и требованиями закона.
5. Cookie и аналогичные технологии
5.1. Личный кабинет использует технические cookie и связанные с ними механизмы, необходимые для аутентификации, поддержания сеанса и защиты от подделки запросов. Их отключение может сделать отдельные функции личного кабинета недоступными.
5.2. Рекламные или аналитические cookie не применяются, пока соответствующие инструменты фактически не внедрены. Перед их внедрением Оператор должен отдельно оценить применимые требования к уведомлению и согласию и обновить Политику.
6. Получатели данных и сторонние сервисы
6.1. В объёме, необходимом для выполнения соответствующей функции, данные могут обрабатываться поставщиками хостинга, инфраструктуры и электронной почты, а после фактического подключения платежей — платёжным провайдером. Передача осуществляется только при наличии надлежащего правового основания и необходимых договорных и технических мер.
6.2. Платёжные реквизиты при включении онлайн-оплаты вводятся на стороне уполномоченного платёжного провайдера, а не в личном кабинете Nyxveil. Сам факт наличия программной интеграции не означает, что платежи сейчас доступны.
6.3. Сведения о конкретных получателях, местах размещения информационных систем и фактических трансграничных передачах должны соответствовать реально используемой инфраструктуре. Трансграничная передача персональных данных, если она осуществляется, производится только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ, включая предусмотренные законом уведомления и ограничения.
7. Сроки хранения и удаление
7.1. Персональные данные хранятся в течение периода, необходимого для заявленной цели: обслуживания действующей учётной записи, исполнения договора, обеспечения безопасности, рассмотрения обращения либо выполнения обязанностей по законодательству. Для категорий данных, по которым закон устанавливает обязательный срок, применяется соответствующий срок.
7.2. После достижения цели обработки, прекращения соответствующего правоотношения или получения правомерного требования об удалении данные удаляются, уничтожаются либо обезличиваются в порядке и сроки, установленные законодательством, если отсутствует иное законное основание для их дальнейшего хранения.
7.3. Удаление личного кабинета может не влечь немедленного уничтожения отдельных сведений о платежах, юридически значимых действиях и событиях безопасности, когда их сохранение требуется законодательством или необходимо для защиты законных прав.
8. Права пользователя
8.1. Пользователь вправе в предусмотренных законом пределах получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения неточных либо незаконно обрабатываемых данных, а также отзывать ранее предоставленное согласие.
8.2. Запрос направляется на moroz.n1212@gmail.com. Чтобы не раскрыть данные посторонним лицам, Оператор вправе запросить сведения, необходимые для проверки полномочий заявителя, не требуя избыточной информации.
8.3. Запрос рассматривается в установленные законом сроки. Если исполнить требование полностью невозможно из-за обязательного хранения или другого законного основания, заявителю сообщаются причины в применимом порядке.
9. Изменение Политики и контакты
9.1. Актуальная редакция Политики публикуется по адресу /privacy/. Новая редакция применяется с указанной при публикации даты вступления в силу. Изменение текста Политики не создаёт задним числом согласия на обработку, для которой необходимо отдельное волеизъявление пользователя.
9.2. Вопросы о конфиденциальности и обращениях субъектов персональных данных: moroz.n1212@gmail.com.