Политика конфиденциальности ChameleON VPN

1. Общие положения

Настоящая Политика описывает обработку информации при использовании сайта, приложений и сетевого сервиса ChameleON VPN (далее — «Сервис»). Мы собираем только данные, необходимые для работы, безопасности, оплаты подписки и поддержки пользователей.

2. Какие данные обрабатываются

• случайные идентификаторы аккаунта и устройства, статус подписки;
• технические сведения: версия приложения и ОС, время запросов, диагностические коды, IP-адрес на время обработки соединения — сам адрес не сохраняется;
• обезличенные счётчики направлений трафика: объём байт по сети назначения, огрублённой до блока /24, суммарно по выходному узлу. Счётчики не связаны с аккаунтом, устройством или сессией; пары «абонент — адрес назначения» не формируются и не хранятся. Имена сайтов и доменов узлу недоступны: он обрабатывает IP-пакеты и не видит содержимого соединения, поэтому измеряется направление трафика, а не посещение. Счётчики не ведутся, пока на узле меньше пяти разных абонентов;
• обезличенные счётчики подключений по региону и оператору связи: из адреса подключения выводится пара «субъект РФ — оператор», увеличивается общий счётчик узла, после чего адрес удаляется и нигде не сохраняется. Значения, за которыми стоит менее пяти подключений, в отчёт не попадают и сворачиваются в строку «прочее»; счётчики округляются вниз до кратных пяти и передаются не чаще одного раза в час, чтобы отдельное подключение нельзя было выделить;
• платёжные сведения: номер заказа, сумма, валюта, статус и идентификатор операции платёжного провайдера;
• обращения в поддержку и предоставленные в них контактные данные.

ChameleON не запрашивает и не хранит номер банковской карты, CVV или паспортные данные покупателя. Эти данные, если требуются для оплаты, обрабатывает платёжный провайдер на своей защищённой странице.

3. Цели обработки

• предоставление и продление подписки;
• поддержание защищённого соединения и устранение технических ошибок;
• обработка платежей, возвратов и спорных операций;
• ответы службы поддержки и предотвращение злоупотреблений;
• исполнение требований применимого законодательства.

4. Передача данных

Данные могут передаваться хостинг-провайдерам, поставщикам технической инфраструктуры и платёжным системам только в объёме, необходимом для оказания услуг. Передача также возможна по законному требованию уполномоченного органа или с согласия пользователя. Мы не продаём персональные данные и не используем сетевую активность для рекламы.

5. Хранение и защита

Информация хранится не дольше, чем требуется для указанных целей, безопасности и обязательного учёта. Срок для конкретной категории может быть продлён, если этого требует закон или разрешение спора. Применяются разграничение доступа, шифрование каналов связи, минимизация журналов и другие разумные организационные и технические меры.

Обезличенные счётчики направлений трафика и подключений по региону и оператору хранятся в агрегированном виде не дольше 7 суток и не содержат идентификаторов аккаунта, устройства или сессии.

6. Права пользователя

Пользователь может запросить сведения об обработке, исправление или удаление данных, ограничение обработки либо отозвать согласие, когда обработка основана на согласии. Запрос может потребовать безопасного подтверждения принадлежности аккаунта. Законные обязанности по хранению финансовых и защитных записей сохраняются.

7. Контакты и изменения

Вопросы о данных принимаются по адресу [email protected]. До публикации Сервиса владелец должен заменить этот адрес на рабочий адрес поддержки. Новая редакция Политики публикуется на этой странице с указанием даты.