Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи»), использующих сервис LimboVPN (далее — «Сервис»), включая Telegram-бот, программное обеспечение и сопутствующую инфраструктуру.

1.2. Оператором обработки данных является Администрация сервиса LimboVPN (далее — «Оператор»), управляющая Telegram-ботом и технической инфраструктурой Сервиса.

1.3. Политика основана на общепризнанных принципах защиты персональных данных — законности обработки, минимизации, ограничения целей и сроков хранения — и применяется с учётом законодательства, применимого к Пользователю и Оператору.

1.4. Начиная использовать Сервис (в том числе путём запуска Telegram-бота, оформления подписки или иного взаимодействия), Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её условия и даёт согласие на обработку своих данных на изложенных условиях. В случае несогласия Пользователь обязан прекратить использование Сервиса.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому Пользователю.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, хранение, использование, удаление и т. п.).

2.3. Сервис (LimboVPN) — программно-технический комплекс, предоставляющий Пользователю технологию защищённого (шифрованного) соединения (VPN) для обеспечения конфиденциальности и целостности передаваемых данных.

2.4. Оператор — Администрация сервиса LimboVPN, определяющая цели и порядок обработки данных Пользователей.

3. Назначение и характер Сервиса

3.1. Сервис представляет собой нейтральное программно-техническое средство, основным назначением которого является:

• установление защищённого шифрованного канала передачи данных между устройством Пользователя и сетью «Интернет»;
• обеспечение конфиденциальности передаваемой информации и её защита от перехвата, мониторинга, подмены и искажения третьими лицами;
• обеспечение стабильного, бесперебойного и защищённого доступа Пользователя к правомерно доступным информационным ресурсам;
• защита данных Пользователя при использовании публичных и недоверенных сетей передачи данных.

3.2. Сервис является технологией обеспечения информационной безопасности и не предназначен для совершения каких-либо противоправных действий. Оператор не инициирует, не контролирует и не определяет содержание передаваемого Пользователем трафика и цели его действий.

3.3. Пользователь самостоятельно и в полном объёме несёт ответственность за правомерность своих действий при использовании Сервиса и за соблюдение законодательства, применимого в его юрисдикции. Использование Сервиса для целей, нарушающих закон, не допускается.

4. Состав обрабатываемых данных

4.1. Оператор придерживается принципа минимизации данных и обрабатывает только сведения, технически необходимые для работы Сервиса:

• идентификатор Пользователя в Telegram (Telegram User ID), а также, при наличии, имя и username, передаваемые платформой Telegram;
• выбранный язык интерфейса;
• адрес электронной почты — только если Пользователь выбирает вход в веб-кабинет по email; используется для идентификации аккаунта и отправки одноразового кода входа;
• краткосрочные технические сведения о попытке входа в веб-кабинет (IP-адрес, данные об устройстве и браузере) — исключительно для подтверждения входа и защиты аккаунта от несанкционированного доступа (см. срок хранения в разделе 9);
• технические сведения о статусе подписки и подключения (срок действия, статус активности, технические ключи доступа, количество и технические идентификаторы подключённых устройств);
• факт и подтверждение оплаты, параметры выбранного тарифа (без хранения платёжных реквизитов — см. раздел 7);
• агрегированный объём потреблённого трафика — исключительно в целях тарификации и контроля лимитов, без привязки к содержанию.

5. Цели обработки

5.1. Обработка данных осуществляется исключительно для следующих целей:

• предоставление и техническое обеспечение работы Сервиса;
• активация, продление и учёт подписок и оплат;
• оказание технической поддержки и обработка обращений Пользователей;
• обеспечение стабильности, безопасности и улучшения качества Сервиса;
• исполнение требований применимого законодательства.

5.2. Оператор не использует данные Пользователей в рекламных целях и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законом.

6. Принцип «No-Logs». Сведения, которые Оператор НЕ собирает

6.1. Оператор придерживается политики отсутствия журналов пользовательской активности (No-Logs) и не собирает, не хранит и не анализирует:

• историю посещённых сайтов и просмотренных ресурсов;
• содержание передаваемого трафика, сообщений и файлов;
• адреса назначения (IP-адреса посещаемых ресурсов) и DNS-запросы Пользователя;
• сведения о сетевой активности Пользователя внутри защищённого соединения.

6.2. Технология Сервиса спроектирована таким образом, что Оператор не имеет технической возможности связать содержание интернет-активности с конкретным Пользователем. Обрабатывается только агрегированный объём трафика, необходимый для тарификации.

6.3. Принцип «No-Logs» распространяется на пользовательский VPN-трафик и не затрагивает минимально необходимые учётные и защитные сведения об аккаунте, перечисленные в разделе 4 (идентификатор, статус подписки, подтверждение оплаты, данные входа в кабинет).

7. Платёжные данные

7.1. Приём платежей осуществляется через привлечённого платёжного провайдера. Платёжные реквизиты Пользователя (данные банковских карт, счетов и т. п.) вводятся и обрабатываются на стороне платёжного провайдера в соответствии с его правилами и стандартами безопасности.

7.2. Оператор не получает и не хранит полные платёжные реквизиты Пользователя. Оператору поступает только подтверждение факта и параметров оплаты, необходимое для активации подписки.

8. Порядок, условия обработки и передача третьим лицам

8.1. Обработка данных осуществляется с использованием автоматизированных и неавтоматизированных средств с применением всех доступных Оператору организационных и технических мер защиты.

8.2. Данные могут обрабатываться с привлечением поставщиков инфраструктуры (хостинг, серверы передачи данных, платёжный провайдер) исключительно в объёме, необходимом для функционирования Сервиса.

8.3. Передача данных третьим лицам не осуществляется, за исключением случаев: (а) наличия согласия Пользователя; (б) когда это технически необходимо для оказания услуги (раздел 8.2); (в) когда этого прямо требует применимое законодательство.

9. Сроки хранения и удаление

9.1. Данные хранятся в течение срока использования Пользователем Сервиса и удаляются (или обезличиваются) при прекращении его использования либо по обоснованному запросу Пользователя, если иное не предусмотрено законом.

9.2. Пользователь вправе в любой момент удалить свой аккаунт средствами Сервиса, что влечёт удаление связанных с ним данных.

9.3. Технические сведения о попытке входа (IP-адрес, данные об устройстве) и одноразовые коды входа хранятся кратковременно и удаляются автоматически по истечении короткого срока, необходимого для подтверждения входа и выявления злоупотреблений.

10. Меры защиты

10.1. Оператор применяет организационные и технические меры, направленные на защиту данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая шифрование передаваемых данных и ограничение доступа к инфраструктуре.

11. Права Пользователя

11.1. Пользователь вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или удаления своих данных;
• отозвать согласие на обработку данных;
• обратиться к Оператору по вопросам, связанным с обработкой данных.

11.2. Отзыв согласия на обработку данных, технически необходимых для работы Сервиса, влечёт невозможность дальнейшего предоставления услуги.

12. Обязанности Оператора

12.1. Оператор обязуется: обрабатывать данные исключительно в заявленных целях; не использовать их в противоречащих Политике целях; принимать меры по их защите; соблюдать требования применимого законодательства.

13. Cookies и аналитика

13.1. Telegram-бот Сервиса не использует файлы cookies. Веб-кабинет использует исключительно строго необходимые (сессионные) технические cookie — они нужны только для поддержания авторизованной сессии Пользователя после входа и не применяются для отслеживания поведения. Сторонние системы аналитики и трекинга Сервисом не используются.

14. Ограничение ответственности

14.1. Сервис предоставляется по принципу «как есть» (as is). Оператор предоставляет лишь техническую возможность защищённой передачи данных и не несёт ответственности за действия Пользователя, содержание получаемой или передаваемой им информации, а также за содержание сторонних ресурсов.

14.2. Всю ответственность за правомерность использования Сервиса и за соблюдение применимого законодательства несёт исключительно Пользователь.

15. Изменения Политики

15.1. Оператор вправе в одностороннем порядке изменять настоящую Политику. Актуальная редакция размещается публично и доступна Пользователям. Продолжение использования Сервиса после внесения изменений означает согласие с новой редакцией.

16. Контактная информация

16.1. По вопросам, связанным с обработкой данных и работой Сервиса, Пользователь может обратиться:

• Telegram-поддержка: @limbo_vpn_support
• Telegram-бот: @limbo_vpn_bot

17. Заключительные положения

17.1. Настоящая Политика является публичным документом. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством, применимым к отношениям сторон.

17.2. Использование Сервиса означает полное и безоговорочное согласие Пользователя с настоящей Политикой.