Политика конфиденциальности

Политика описывает, какие данные — (далее — «Оператор») собирает при использовании сервиса FlaskVPN, зачем они нужны и как защищены. Политика действует для сайта flaskvpn.ru, Telegram-бота и Mini App.

1. Какие данные мы собираем

• Адрес электронной почты — при регистрации на сайте, для входа и восстановления доступа.
• Имя, указанное при регистрации, — для обращения в интерфейсе и письмах.
• Идентификатор Telegram — при использовании бота или Mini App.
• Данные о подписке — тариф, срок действия, количество устройств, история платежей.
• Технические данные устройств — идентификатор устройства (HWID), название приложения и платформа, время последнего подключения. Нужны только для контроля лимита устройств.

2. Чего мы не собираем

Оператор не ведёт логи вашего трафика: история посещённых сайтов, содержимое соединений и DNS-запросы не сохраняются и не передаются третьим лицам.

Оператор не получает и не хранит данные банковских карт. Платёж проводится на стороне платёжного сервиса; нам возвращается только статус операции, сумма, тип платёжного средства и последние четыре цифры карты для отображения в Личном кабинете.

3. Зачем мы обрабатываем данные

• предоставление доступа к Сервису и учёт срока подписки;
• приём платежей и формирование кассовых чеков в соответствии с 54-ФЗ;
• уведомления об окончании подписки и о состоянии платежа;
• ответы на обращения в поддержку;
• защита от злоупотреблений и превышения лимита устройств.

4. Правовые основания

Обработка ведётся на основании согласия Пользователя (ст. 6 ч. 1 п. 1 ФЗ-152), а также для исполнения договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 ФЗ-152).

5. Передача третьим лицам

Данные передаются только в объёме, необходимом для оказания услуги:

• ЮKassa (НКО «ЮMoney») — проведение платежей и фискализация чеков;
• Telegram — доставка сообщений бота и работа Mini App;
• провайдер серверов — размещение инфраструктуры Сервиса.

Оператор раскрывает данные государственным органам только по мотивированному требованию в порядке, установленном законом.

6. Сроки хранения

Данные учётной записи хранятся, пока она существует. Записи о платежах хранятся в течение срока, установленного налоговым законодательством. Данные об устройствах удаляются при отвязке устройства или при снижении лимита подписки.

7. Ваши права

• получить сведения об обрабатываемых данных;
• потребовать исправления неточных данных;
• отозвать согласие и потребовать удаления учётной записи;
• отказаться от информационных рассылок.

Запрос направляется на адрес электронной почты Оператора и рассматривается в течение 30 дней. Удаление учётной записи прекращает действие подписки без возврата средств за неиспользованный период.

8. Файлы cookie

Сайт использует одну служебную cookie access_token — она хранит подписанный токен авторизации и необходима для работы Личного кабинета. Рекламные и аналитические cookie сторонних сервисов не устанавливаются.

9. Защита данных

Пароли хранятся в виде необратимого хэша (Argon2). Соединение с сайтом защищено TLS. Доступ к базе данных ограничен и осуществляется только с серверов Оператора.

10. Изменения политики

Действующая редакция всегда опубликована на этой странице. Существенные изменения Оператор доводит до Пользователей через Личный кабинет или Telegram-бот.