Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных пользователей сервиса Somon VPN (далее — «Сервис»), доступного на сайте https://somonvpn.tech, в мобильных приложениях и в Telegram-боте.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с какими-либо условиями — прекратите использование Сервиса.

1.1. Политика разработана в соответствии с применимым законодательством о защите персональных данных и общепринятой международной практикой обработки данных пользователей онлайн-сервисов.

1.2. Оператором персональных данных является Администрация Сервиса Somon VPN (далее — «Оператор»). Контакты Оператора указаны в разделе 10 настоящей Политики.

1.3. Политика распространяется на все способы обработки персональных данных, осуществляемой Оператором в связи с использованием Сервиса.

При использовании Сервиса Оператор может обрабатывать следующие данные:

2.1. Данные учётной записи (при регистрации):

• Адрес электронной почты (по желанию пользователя — для восстановления доступа);
• Telegram-ID и имя пользователя (при авторизации через Telegram);
• Адрес почты и имя аккаунта Google (только при добровольном входе через Google — для восстановления подписки на другом устройстве);
• Анонимный идентификатор устройства (UUID);
• Хэшированные идентификаторы устройства (SHA-256 от системного идентификатора Android и случайного идентификатора установки) — для двух целей: предотвращение повторного получения бесплатного пробного периода и автоматическое восстановление вашего аккаунта при переустановке приложения на том же устройстве. Исходные значения не сохраняются и не передаются; это не рекламные идентификаторы и они не объединяются с рекламными.
• App Set ID (идентификатор набора приложений Google) — только для автоматического восстановления вашего аккаунта после переустановки приложения на том же устройстве. Не является рекламным идентификатором, не объединяется с ним и не используется для отслеживания.

2.2. Данные о подписке:

• Дата начала и окончания подписки;
• Тариф;
• История платежей (через платёжный сервис, см. раздел 5);
• Промокоды, использованные при оплате.

2.3. Технические данные:

• Версия мобильного приложения;
• Версия операционной системы устройства;
• Анонимная статистика подключений: успех/неудача, выбранный регион сервера, тип используемого протокола, время подключения;
• Анонимные отчёты о сбоях приложения (crash reports);
• Регион IP-адреса на момент подключения (только страна, без сохранения полного IP).

2.4. Содержимое обращений в службу поддержки:

• Тексты обращений и приложенные скриншоты;
• Категория проблемы.

Сервис не запрашивает и не хранит паспортные данные, сканы документов или иные сведения, удостоверяющие личность Пользователя.

Оператор не ведёт логов, не сохраняет и не передаёт третьим лицам следующую информацию:

• История посещения сайтов;
• DNS-запросы;
• Адреса серверов, с которыми соединяется пользователь;
• Содержимое передаваемого трафика;
• Имена приложений или сервисов, к которым обращается пользователь.

Оператор обрабатывает данные исключительно для следующих целей:

4.1. Предоставление пользователю функциональности Сервиса (выдача конфигураций для подключения, управление подпиской).

4.2. Идентификация пользователя при обращении в службу поддержки.

4.3. Обработка платежей и подтверждение подписки.

4.4. Улучшение качества Сервиса на основе агрегированной анонимной статистики.

4.5. Информирование пользователей об изменениях в Сервисе (по согласию пользователя).

4.6. Выполнение требований применимого законодательства.

Оператор может передавать персональные данные следующим третьим лицам исключительно в объёме, необходимом для выполнения целей, указанных в разделе 4:

5.1. Платёжный сервис Platega — для обработки платежей по подписке. Передаются: сумма платежа, идентификатор заказа, контактный email (если указан). Реквизиты карты Оператору не передаются и не сохраняются.

5.2. Telegram (мессенджер) — данные передаются в случае использования Telegram-бота как канала обращения в поддержку. Объём передачи определяется правилами Telegram.

5.3. Google (Firebase Crashlytics) — анонимные отчёты о сбоях мобильного приложения (модель устройства, версия ОС, стек ошибки). Содержимое трафика и история просмотров в отчёты не попадают. Google выступает обработчиком данных; отчёты хранятся до 90 дней.

5.4. Хостинг-провайдеры — данные могут храниться на серверах, расположенных в Российской Федерации и других странах. Все хостинг-провайдеры обязаны соблюдать применимое законодательство о защите персональных данных.

5.5. Оператор не продаёт, не передаёт и не предоставляет персональные данные пользователей для целей маркетинга, рекламы или иных коммерческих целей, не связанных с предоставлением Сервиса.

6.1. Данные учётной записи хранятся в течение всего срока активного использования Сервиса.

6.2. История платежей хранится в течение 3 (трёх) лет с момента совершения платежа в соответствии с требованиями налогового законодательства.

6.3. Технические анонимные данные хранятся в течение 90 (девяноста) дней с момента их сбора.

6.4. Обращения в службу поддержки хранятся в течение 1 (одного) года с момента закрытия обращения.

6.5. По запросу пользователя данные удаляются в течение 30 (тридцати) календарных дней, за исключением данных, которые Оператор обязан хранить по требованию закона.

В соответствии с действующим законодательством пользователь имеет право:

7.1. Получить информацию о том, какие персональные данные о нём обрабатываются.

7.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неактуальности или незаконного характера обработки.

7.3. Отозвать согласие на обработку персональных данных в любой момент путём направления соответствующего запроса в адрес Оператора.

7.4. Получить копию своих персональных данных в распространённом машиночитаемом формате.

Для реализации указанных прав пользователь может направить запрос на адрес электронной почты, указанный в разделе 10 настоящей Политики.

8.1. Оператор принимает разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

8.2. Применяемые меры включают, в частности:

• Шифрование данных при передаче по сети (TLS);
• Шифрование данных подписок и платежей в базе данных;
• Ограничение доступа к данным сотрудников Оператора;
• Регулярное резервное копирование;
• Использование современных систем обнаружения и предотвращения вторжений.

8.3. Несмотря на принятые меры, Оператор не может гарантировать абсолютную безопасность данных и не несёт ответственности за действия третьих лиц, получивших несанкционированный доступ к данным в результате не зависящих от Оператора обстоятельств.

9.1. Оператор оставляет за собой право в любое время вносить изменения в настоящую Политику.

9.2. Актуальная версия Политики всегда доступна по адресу https://somonvpn.tech/privacy.

9.3. О существенных изменениях Политики пользователи будут уведомлены через приложение, Telegram-бот или электронную почту (по доступным каналам связи).

9.4. Продолжение использования Сервиса после изменения Политики означает согласие пользователя с новой редакцией.

Для всех вопросов, связанных с обработкой персональных данных, реализацией прав субъекта данных и любых иных вопросов настоящей Политики, обращайтесь:

Адрес электронной почты: support@somonvpn.tech

Сайт: https://somonvpn.tech

Служба поддержки в Telegram: https://t.me/somonsupport

Время ответа на запросы — до 30 (тридцати) календарных дней с момента получения запроса.