Политика конфиденциальности сервиса LimboVPN

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи»), использующих сервис LimboVPN (далее — «Сервис»), включая Telegram-бот, программное обеспечение и сопутствующую инфраструктуру.

1.2. Оператором обработки данных является Администрация сервиса LimboVPN (далее — «Оператор»), управляющая Telegram-ботом и технической инфраструктурой Сервиса.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

1.4. Начиная использовать Сервис (в том числе путём запуска Telegram-бота, оформления подписки или иного взаимодействия), Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её условия и даёт согласие на обработку своих данных на изложенных условиях. В случае несогласия Пользователь обязан прекратить использование Сервиса.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому Пользователю.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, хранение, использование, удаление и т. п.).

2.3. Сервис (LimboVPN) — программно-технический комплекс, предоставляющий Пользователю технологию защищённого (шифрованного) соединения (VPN) для обеспечения конфиденциальности и целостности передаваемых данных.

2.4. Оператор — Администрация сервиса LimboVPN, определяющая цели и порядок обработки данных Пользователей.

3. Назначение и характер Сервиса

3.1. Сервис представляет собой нейтральное программно-техническое средство, основным назначением которого является:

установление защищённого шифрованного канала передачи данных между устройством Пользователя и сетью «Интернет»;
обеспечение конфиденциальности передаваемой информации и её защита от перехвата, мониторинга, подмены и искажения третьими лицами;
обеспечение стабильного, бесперебойного и защищённого доступа Пользователя к правомерно доступным информационным ресурсам;
защита данных Пользователя при использовании публичных и недоверенных сетей передачи данных.

3.2. Сервис является технологией обеспечения информационной безопасности и не предназначен для совершения каких-либо противоправных действий. Оператор не инициирует, не контролирует и не определяет содержание передаваемого Пользователем трафика и цели его действий.

3.3. Пользователь самостоятельно и в полном объёме несёт ответственность за правомерность своих действий при использовании Сервиса и за соблюдение законодательства, применимого в его юрисдикции. Использование Сервиса для целей, нарушающих закон, не допускается.

4. Состав обрабатываемых данных

4.1. Оператор придерживается принципа минимизации данных и обрабатывает только сведения, технически необходимые для работы Сервиса:

идентификатор Пользователя в Telegram (Telegram User ID), а также, при наличии, имя и username, передаваемые платформой Telegram;
выбранный язык интерфейса;
технические сведения о статусе подписки и подключения (срок действия, статус активности, технические ключи доступа, количество и технические идентификаторы подключённых устройств);
факт и подтверждение оплаты, параметры выбранного тарифа (без хранения платёжных реквизитов — см. раздел 7);
агрегированный объём потреблённого трафика — исключительно в целях тарификации и контроля лимитов, без привязки к содержанию.

5. Цели обработки

5.1. Обработка данных осуществляется исключительно для следующих целей:

предоставление и техническое обеспечение работы Сервиса;
активация, продление и учёт подписок и оплат;
оказание технической поддержки и обработка обращений Пользователей;
обеспечение стабильности, безопасности и улучшения качества Сервиса;
исполнение требований применимого законодательства.

5.2. Оператор не использует данные Пользователей в рекламных целях и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законом.

6. Принцип «No-Logs». Сведения, которые Оператор НЕ собирает

6.1. Оператор придерживается политики отсутствия журналов пользовательской активности (No-Logs) и не собирает, не хранит и не анализирует:

историю посещённых сайтов и просмотренных ресурсов;
содержание передаваемого трафика, сообщений и файлов;
адреса назначения (IP-адреса посещаемых ресурсов) и DNS-запросы Пользователя;
сведения о сетевой активности Пользователя внутри защищённого соединения.

6.2. Технология Сервиса спроектирована таким образом, что Оператор не имеет технической возможности связать содержание интернет-активности с конкретным Пользователем. Обрабатывается только агрегированный объём трафика, необходимый для тарификации.

7. Платёжные данные

7.1. Приём платежей осуществляется через привлечённого платёжного провайдера. Платёжные реквизиты Пользователя (данные банковских карт, счетов и т. п.) вводятся и обрабатываются на стороне платёжного провайдера в соответствии с его правилами и стандартами безопасности.

7.2. Оператор не получает и не хранит полные платёжные реквизиты Пользователя. Оператору поступает только подтверждение факта и параметров оплаты, необходимое для активации подписки.

8. Порядок, условия обработки и передача третьим лицам

8.1. Обработка данных осуществляется с использованием автоматизированных и неавтоматизированных средств с применением всех доступных Оператору организационных и технических мер защиты.

8.2. Данные могут обрабатываться с привлечением поставщиков инфраструктуры (хостинг, серверы передачи данных, платёжный провайдер) исключительно в объёме, необходимом для функционирования Сервиса.

8.3. Передача данных третьим лицам не осуществляется, за исключением случаев: (а) наличия согласия Пользователя; (б) когда это технически необходимо для оказания услуги (раздел 8.2); (в) когда этого прямо требует применимое законодательство.

9. Сроки хранения и удаление

9.1. Данные хранятся в течение срока использования Пользователем Сервиса и удаляются (или обезличиваются) при прекращении его использования либо по обоснованному запросу Пользователя, если иное не предусмотрено законом.

9.2. Пользователь вправе в любой момент удалить свой аккаунт средствами Сервиса, что влечёт удаление связанных с ним данных.

10. Меры защиты

10.1. Оператор применяет организационные и технические меры, направленные на защиту данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая шифрование передаваемых данных и ограничение доступа к инфраструктуре.

11. Права Пользователя

11.1. Пользователь вправе:

получать информацию об обработке своих данных;
требовать уточнения, блокирования или удаления своих данных;
отозвать согласие на обработку данных;
обратиться к Оператору по вопросам, связанным с обработкой данных.

11.2. Отзыв согласия на обработку данных, технически необходимых для работы Сервиса, влечёт невозможность дальнейшего предоставления услуги.

12. Обязанности Оператора

12.1. Оператор обязуется: обрабатывать данные исключительно в заявленных целях; не использовать их в противоречащих Политике целях; принимать меры по их защите; соблюдать требования применимого законодательства.

13. Cookies и аналитика

13.1. Telegram-бот Сервиса не использует файлы cookies и не применяет сторонние системы аналитики и трекинга поведения Пользователей.

14. Ограничение ответственности

14.1. Сервис предоставляется по принципу «как есть» (as is). Оператор предоставляет лишь техническую возможность защищённой передачи данных и не несёт ответственности за действия Пользователя, содержание получаемой или передаваемой им информации, а также за содержание сторонних ресурсов.

14.2. Всю ответственность за правомерность использования Сервиса и за соблюдение применимого законодательства несёт исключительно Пользователь.

15. Изменения Политики

15.1. Оператор вправе в одностороннем порядке изменять настоящую Политику. Актуальная редакция размещается публично и доступна Пользователям. Продолжение использования Сервиса после внесения изменений означает согласие с новой редакцией.

16. Контактная информация

16.1. По вопросам, связанным с обработкой данных и работой Сервиса, Пользователь может обратиться:

Telegram-поддержка: @limbo_vpn_support
Telegram-бот: @limbo_vpn_bot

17. Заключительные положения

17.1. Настоящая Политика является публичным документом. Вопросы, не урегулированные Политикой, разрешаются в соответствии с применимым законодательством Российской Федерации.

17.2. Использование Сервиса означает полное и безоговорочное согласие Пользователя с настоящей Политикой.