1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных при использовании публичного сайта https://nyxveil.ru/, личного кабинета https://nyxveil.ru/account/ и сервиса Nyxveil (далее — «Сервис»).
Политика основана на фактической архитектуре Сервиса и не содержит заявлений о полной анонимности или абсолютной безопасности.
2. Оператор
Оператор персональных данных — физическое лицо, разработчик и оператор сервиса Nyxveil: Морозов Никита Валерьевич.
Контакт: moroz.n1212@gmail.com.
3. Категории субъектов
- посетители сайта nyxveil.ru;
- пользователи личного кабинета (зарегистрированные аккаунты);
- пользователи VPN-клиента и лицензированного доступа;
- лица, обращающиеся в поддержку.
4. Данные аккаунта (Account data)
В личном кабинете могут обрабатываться:
- адрес электронной почты;
- внутренний идентификатор аккаунта;
- хэш пароля (password hash; plaintext-пароль не хранится);
- статус подтверждения email;
- статус аккаунта (активен / отключён / запрошено удаление);
- временные метки создания и изменений.
5. Аутентификация и безопасность
- аутентификационные cookie личного кабинета (строго необходимые);
- anti-CSRF / antiforgery cookie и токены;
- IP-адрес при событиях безопасности (вход, привязка лицензии, согласия);
- временные метки входов и security audit events;
- минимизированный hash User-Agent (без полного хранения строки UA, где это достаточно).
6. Подписка и доступ
- тариф / plan;
- статус подписки (Active / Expired / Suspended);
- даты начала и окончания;
- связь с лицензией и лимитом устройств;
- сведения об entitlement, необходимые для предоставления Сервиса.
7. Платежи
Могут обрабатываться: идентификатор заказа, платёжный провайдер, внешний payment id, сумма, валюта, статус платежа/возврата, временные метки, данные чека/квитанции, где это требуется.
Nyxveil не собирает и не хранит полный номер карты (PAN), CVC/CVV или PIN карты. Реквизиты карты вводятся на инфраструктуре платёжного провайдера.
При включённой production-интеграции используется платёжный провайдер ЮKassa (YooKassa). Ему передаётся минимально необходимый набор данных для проведения платежа, возврата, формирования чека и антифрод/безопасности.
8. Email
SMTP/email-провайдер может обрабатывать адрес и метаданные сообщения исключительно для transactional/service писем (подтверждение email, сброс пароля, security notices). Маркетинговая рассылка по умолчанию не ведётся.
9. Cookies
Публичный сайт не использует рекламные и аналитические cookies.
Личный кабинет использует только строго необходимые cookies: аутентификация и antiforgery/security. Рекламный cookie-banner не показывается, пока нет analytics/advertising/non-essential cookies.
10. VPN и технические журналы
Для работы VPN обрабатываются технические сведения, необходимые для установления и поддержания защищённого соединения (в том числе IP, идентификаторы устройства/сессии, выбранная локация, диагностические события). VPN-узлы вне РФ не получают базу аккаунтов личного кабинета — только операционные данные протокола.
11. Локализация
Основная база персональных данных пользователей РФ проектируется для размещения на инфраструктуре в РФ. Нет репликации PII аккаунтов в иностранную телеметрию/аналитику. Google Analytics, Meta pixel и сторонний tracking не используются.
12. Цели и основания
- регистрация и аутентификация в личном кабинете;
- предоставление и продление подписки / лицензии;
- проведение платежей и исполнение договора/оферты;
- безопасность, предотвращение злоупотреблений, разбор инцидентов;
- исполнение обязанностей по чекам/учёту, где применимо;
- обработка обращений поддержки.
13. Передача третьим лицам
- платёжному провайдеру (YooKassa) — для оплаты;
- провайдеру email/SMTP — для transactional писем;
- хостинг/инфраструктура — в объёме, необходимом для работы сайта и Сервиса.
14. Хранение и удаление
Данные хранятся не дольше, чем требуется для целей обработки. При удалении аккаунта персональные данные, подлежащие удалению/анонимизации, обезличиваются; обязательные платёжные и учётные записи сохраняются, если этого требует закон.
15. Права субъекта
Субъект вправе запросить сведения об обработке, исправление, ограничение, отзыв согласия (если обработка на согласии основана) и удаление/анонимизацию допустимых данных — через moroz.n1212@gmail.com.