Политика обработки персональных данных
Политика обработки персональных данных ZARDO VPN
Политика обработки персональных данных ZARDO VPN
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к сайту zardovpn.com, личному кабинету и приложениям ZARDO VPN.
1. Оператор
1.1. Оператор персональных данных: Бурковский Алексей Васильевич, плательщик налога на профессиональный доход, ИНН 250214498711 (далее — Оператор).
1.2. Адрес для обращений по вопросам персональных данных: abvpc@mail.ru.
2. Основные принципы
2.1. Оператор собирает только те данные, без которых нельзя оказать услугу, принять оплату, выполнить требования закона и защитить Сервис от злоупотреблений.
2.2. Данные обрабатываются законно, для заранее определённых целей и не дольше, чем этого требуют эти цели.
2.3. Оператор не продаёт персональные данные и не передаёт их для рекламы.
2.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальности и т. п.) и биометрические данные.
3. Какие данные обрабатываются
| Категория | Что входит | Откуда |
|---|---|---|
| Данные аккаунта | Адрес электронной почты и защищённый (хешированный) пароль. Состав данных внешнего входа и доступность конкретных провайдеров требуют отдельной сверки; эта политика не объявляет их действующими. Имя, телефон и адрес для регистрации не запрашиваются | От Пользователя |
| Устройства и доступ | Внутренний номер устройства в Сервисе, название устройства (если его задал Пользователь), платформа и версия приложения, ключ подключения, дата последнего подключения, срок и состояние доступа | Автоматически при использовании |
| Технические данные сайта | Рабочие журналы: время, категория запроса, метод, статус и длительность обработки. Проверенный безопасный access-log VPN не пишет IP-адрес, полный URL, query, cookies или User-Agent; журналы ошибок могут содержать адреса. Технические cookies | Автоматически при обращении к сайту |
| Расчёты | Номер заказа, сумма, валюта, способ оплаты, статус и идентификатор платежа, данные чека | От Пользователя и платёжного сервиса |
| Обращения | Переписка, которую направляет Пользователь, и диагностические материалы. Сервис также хранит технические события, попытки подключения и диагностические записи, создаваемые при работе | От Пользователя и автоматически при работе |
| Реферальная программа | Не запущена; политика не описывает реферальные связи как действующий сбор данных | — |
По подключениям хранятся только служебные сведения: время и состояние подключения, время последнего обмена данными, длительность и счётчики объёма переданных данных — с привязкой к аккаунту и устройству. Они нужны для соблюдения лимита устройств, выдачи доступа и поиска ошибок подключения. Это не политика нулевого хранения журналов: сохраняются записи устройств и подключений, последнее время обмена (handshake), диагностические данные и рабочие журналы. Часть записей включается в резервные копии.
4. Чего Оператор не делает
4.1. Оператор не запрашивает и не хранит полный номер банковской карты, срок её действия и код безопасности — их обрабатывает платёжный сервис.
4.2. Проверенные рабочие журналы и сведения о подключениях описаны в разделе 3, а сроки и границы очистки — в разделе 8. Наличие технических записей не означает политику нулевого хранения журналов.
4.3. Политика предусматривает отказ от рекламных и сторонних аналитических счётчиков в приложениях и личном кабинете. Проверка исполнения этого положения во всех поверхностях требует отдельной сверки до публикации.
4.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки. Автоматическая блокировка при признаках атаки или злоупотребления проверяется человеком по обращению Пользователя.
5. Цели и правовые основания
| Цель | Данные | Основание (статья 6 152-ФЗ) |
|---|---|---|
| Регистрация, вход, предоставление доступа и управление устройствами | Аккаунт, устройства, технические данные | Исполнение договора (п. 5 ч. 1) |
| Приём оплаты, возвраты, чеки | Расчёты, почта | Исполнение договора; обязанности по закону о налоге на профессиональный доход (п. 2 ч. 1) |
| Поддержка и ответы на обращения | Обращения, контакты | Исполнение договора |
| Расследование ошибок и улучшение стабильности | Технические данные, диагностические отчёты | Исполнение договора; законный интерес Оператора (п. 7 ч. 1) |
| Защита от атак, мошенничества, повторных пробных периодов | Технические данные, устройства | Законный интерес Оператора |
| Сервисные уведомления (окончание срока, оплата, изменение условий) | Почта, уведомления в приложении | Исполнение договора |
| Новости и предложения Сервиса (только если рассылка будет включена) | Почта | Отдельное согласие (п. 1 ч. 1); можно отказаться в любой момент |
| Исполнение законных запросов государственных органов | В пределах запроса | Обязанность по закону |
6. Cookies и локальные данные
6.1. Для входа используются технические cookies сессии и защиты от подделки запросов. Выбранные язык и тема могут храниться локально в браузере. Эти настройки не являются рекламным профилем.
6.2. Приложение хранит на устройстве настройки, данные входа и ключи подключения. Удаление приложения или его данных удаляет их с устройства.
7. Передача данных третьим лицам
7.1. Данные передаются только в объёме, нужном для работы Сервиса:
- платёжному сервису — номер и сумма заказа, адрес почты для чека;
- ФНС России через приложение «Мой налог» — сведения о расчёте, нужные для чека;
- сервису доставки электронной почты — адрес и текст сервисного письма;
- провайдерам серверов — данные, которые хранятся и передаются на их оборудовании;
- внешнему сервису входа — только если соответствующий способ фактически доступен и Пользователь его выбирает; конкретные провайдеры требуют сверки до публикации;
- государственным органам — только по законному запросу и в его пределах.
7.2. Серверы Сервиса, в том числе сервер личного кабинета с данными аккаунтов, расположены в Японии; отдельные служебные системы — в России. Оператор планирует перенести хранение данных аккаунтов в Россию; об изменении будет опубликована новая редакция политики.
8. Сроки хранения
| Данные | Срок |
|---|---|
| Данные аккаунта и устройств | Исходная редакция предусматривает хранение, пока аккаунт существует, и удаление или обезличивание в течение 30 дней после его удаления. Техническое исполнение этого срока для всех связанных записей и копий не подтверждено и требует сверки до публикации |
| Служебные сведения о подключениях и журналы сайта | Для проверенной части рабочих журналов сервера и сайта настроен срок 14 дней. Это конфигурация, а не доказанный предел для всех журналов. Записи подключений, завершённых сеансов и последнего handshake могут храниться дольше; общий предельный срок не подтверждён |
| Диагностические материалы | Ежедневная задача удаляет попытки подключения, обновлённые более 30 дней назад, и заменяет содержимое диагностических отчётов старше 30 дней. Это не удаление всех записей отчётов, событий и других материалов; очистка не мгновенная, а на срезе найдены материалы старше порога |
| Резервные копии базы | Часть данных входит в резервные копии. Копии сохраняют историю независимо от очистки рабочей базы. Общий максимальный срок хранения всех локальных и отдельных копий не подтверждён |
| Данные расчётов и чеков | 5 лет — для налогового учёта и возможных споров |
| Переписка с поддержкой | Исходная редакция предусматривает 1 год с последнего сообщения; техническое исполнение требует отдельной сверки до публикации |
| Согласие на новости | До отзыва, если такая рассылка включена и получено отдельное согласие |
9. Защита данных
9.1. Защита данных предусматривается правовыми, организационными и техническими мерами (статья 19 152-ФЗ). Проверены HTTPS для сайта аккаунта, защищённое хранение паролей, ограничения доступа и наличие резервных копий. Двухфакторная защита административного входа и журнал действий администратора этой проверкой не подтверждены и не объявляются внедрёнными. Шифрование всех резервных копий и полнота актуального комплекта восстановления также не подтверждены.
9.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (часть 3.1 статьи 21 152-ФЗ), а также сообщает затронутым Пользователям.
10. Права Пользователя
10.1. Пользователь вправе:
- получить сведения об обработке своих данных и их копию;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- удалить аккаунт;
- отозвать согласие, когда оно является основанием обработки;
- отказаться от новостных писем по ссылке в письме или в настройках;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Оператор отвечает на запрос в течение 10 рабочих дней со дня получения (статья 20 152-ФЗ). Срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.
10.3. Для защиты аккаунта Оператор может попросить подтвердить, что запрос отправлен владельцем аккаунта, — например, письмом с адреса аккаунта.
10.4. Отзыв согласия или удаление данных, без которых нельзя оказать услугу, означает прекращение доступа. Данные, которые закон обязывает хранить, сохраняются на срок, указанный в разделе 8.
11. Пользователи из других стран
11.1. Если к Пользователю применяются законы о защите данных страны его проживания (например, Общий регламент по защите данных ЕС), Пользователь пользуется и правами, которые дают эти законы: на доступ, исправление, удаление, ограничение обработки, перенос данных и возражение против обработки. Запросы направляются на abvpc@mail.ru.
11.2. Пользуясь Сервисом, Пользователь понимает, что его данные обрабатываются на серверах в Японии и России на условиях этой политики.
12. Согласие и несовершеннолетние
12.1. Регистрируясь, Пользователь подтверждает, что ознакомлен с этой политикой. Согласие на новостные письма даётся отдельно и не является условием использования Сервиса.
12.2. Лица младше 14 лет не должны регистрироваться. Если Оператор узнает о таком аккаунте, он удаляется.
13. Изменение политики
13.1. Новая редакция публикуется на странице /privacy/ с датой. О существенных изменениях Оператор сообщает в приложении, личном кабинете или по электронной почте; если нужно новое согласие — запрашивает его отдельно.