Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки и защиты информации пользователей сервиса WinterVPN, доступного на домене wintervpn.ru.

Используя сайт, создавая учетную запись или оплачивая услуги, пользователь подтверждает ознакомление с настоящей Политикой и дает согласие на обработку данных в объеме, необходимом для предоставления сервиса.

WinterVPN придерживается принципа минимизации данных: мы обрабатываем только сведения, без которых невозможно создать аккаунт, предоставить VPN-доступ, принять оплату, обеспечить безопасность и оказать поддержку.

Учетные данные - адрес электронной почты, отображаемое имя, хеш пароля, дата регистрации, сведения о подтверждении e-mail и параметры пользовательской сессии.

Данные подписки - выбранный тариф, срок действия доступа, количество устройств, статус подписки, история операций и служебные идентификаторы платежей.

Данные безопасности - версия сессии, состояние двухфакторной аутентификации, зашифрованный TOTP-секрет, технические события входа и сведения, необходимые для защиты от автоматизированных злоупотреблений.

Данные поддержки - обращения, сообщения, вложения и иная информация, которую пользователь самостоятельно передает через личный кабинет, Telegram или e-mail.

Технические данные VPN-доступа - идентификаторы, параметры подписки, ключи или ссылки подключения, необходимые для выдачи, продления и отзыва доступа.

Мы не записываем то, что вы делаете через VPN: посещённые сайты, DNS-запросы, содержимое трафика, историю просмотров и список ресурсов, к которым вы обращались.

Мы не используем стороннюю поведенческую аналитику, рекламные идентификаторы и профилирование вашей активности в сети.

Технические данные, которые нужны для работы сервиса и защиты инфраструктуры, не позволяют восстановить, какие сайты вы открывали.

Данные обрабатываются для регистрации и идентификации пользователя, предоставления доступа к личному кабинету и VPN-инфраструктуре, исполнения оплаченной подписки и связи по вопросам сервиса.

Обработка также необходима для приема и учета платежей, направления уведомлений безопасности, восстановления доступа, противодействия мошенничеству, рассмотрения обращений и выполнения требований применимого законодательства.

Основаниями обработки являются согласие пользователя, исполнение пользовательского соглашения, законный интерес сервиса в обеспечении безопасности и обязанности, установленные законом.

Оплата услуг осуществляется через подключенных платежных провайдеров, включая Pally, Lava и Platega. WinterVPN не хранит полные реквизиты банковских карт и не получает CVV/CVC-коды.

В системе WinterVPN сохраняются сведения о факте платежа: сумма, валюта, статус, провайдер, служебный номер операции, выбранный тариф и дата обработки платежа.

Платежные провайдеры обрабатывают платежные данные в соответствии со своими правилами и требованиями законодательства о платежах.

WinterVPN не продает персональные данные пользователей и не передает их рекламным сетям.

Данные могут передаваться только тем поставщикам, которые необходимы для работы сервиса: платежным системам, почтовому провайдеру, инфраструктурным поставщикам, сервисам хранения файлов и инструментам защиты от автоматизированных злоупотреблений.

Информация может быть раскрыта государственным органам только при наличии законного и надлежащим образом оформленного запроса. Поскольку сервис не хранит журналы активности, история посещений не может быть предоставлена.

Данные аккаунта хранятся в течение срока использования сервиса. После удаления аккаунта сведения удаляются из рабочей базы, а в резервных копиях могут сохраняться до 90 дней.

Платежные записи, чеки и сведения, необходимые для бухгалтерского или правового учета, могут храниться до 3 лет либо иной срок, если это требуется законом.

Материалы поддержки хранятся для истории обращений и качества обслуживания. По запросу пользователя они могут быть удалены, если сохранение не требуется для рассмотрения платежного, технического или правового спора.

Пароли хранятся только в виде криптографических хешей. Секреты двухфакторной аутентификации и ссылки подключения хранятся в защищенном виде.

Сайт wintervpn.ru работает по HTTPS. Доступ к аккаунту защищается паролем, сессиями, ограничениями частоты действий и двухфакторной аутентификацией, если пользователь включил ее в личном кабинете.

Мы применяем организационные и технические меры защиты, включая разграничение доступа, журналирование служебных событий безопасности, резервное копирование и мониторинг подозрительной активности.

Пользователь вправе запросить сведения о своих данных, уточнить их, изменить e-mail, удалить аккаунт, отозвать согласие на обработку данных или запросить удаление обращений в поддержку.

Для реализации прав необходимо написать на help@wintervpn.ru с адреса аккаунта либо создать обращение в личном кабинете. В отдельных случаях мы можем запросить дополнительное подтверждение личности или платежа.

Мы отвечаем на запросы по данным в течение 14 дней, если более длительный срок не требуется для проверки обстоятельств обращения.

Актуальная версия Политики конфиденциальности всегда доступна по адресу wintervpn.ru/privacy.

О существенных изменениях мы уведомляем пользователей по e-mail или через интерфейс сайта не позднее чем за 14 дней до вступления изменений в силу, если иной порядок не требуется законом.

Вопросы по обработке данных и удалению аккаунта принимаются по адресу help@wintervpn.ru. Срочные вопросы доступа и оплаты можно направлять в Telegram @WinterVpnSupportBot.