Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных описывает, какие персональные данные могут обрабатываться при использовании сайта PhantomCapy VPN, мобильного приложения PhantomCapy VPN, APK-файла, backend API, VPN-сервиса и связанных функций.

Политика применяется ко всем Пользователям Сервиса, если иное не предусмотрено отдельными документами или применимым законодательством.

Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Оператор персональных данных

Оператором персональных данных является лицо, которое администрирует и обеспечивает работу Сервиса PhantomCapy VPN, определяет цели обработки персональных данных и отвечает за организацию такой обработки.

Актуальная информация об операторе, официальном сайте и способах связи размещается на официальном сайте PhantomCapy VPN.

По вопросам обработки персональных данных Пользователь может обратиться через контактную форму на официальном сайте PhantomCapy VPN или по email, если такой email указан на сайте.

Email для обращений по вопросам персональных данных: support@phantomcapy.com

3. Какие данные могут обрабатываться

Администрация может обрабатывать следующие категории данных:

Данные аккаунта

• email;
• идентификатор пользователя;
• пароль в виде хеша;
• дата и время регистрации;
• дата и время последнего входа;
• статус аккаунта.

Данные авторизации и безопасности

• access token / refresh token или иные технические токены;
• IP-адрес при обращении к API;
• дата и время запросов;
• сведения об успешных и неуспешных попытках входа;
• технические журналы безопасности;
• данные для восстановления пароля.

Технические данные устройства и приложения

• версия Приложения;
• версия Android;
• модель устройства, если передаётся приложением;
• язык интерфейса;
• технические ошибки и crash-логи;
• сведения о сетевом подключении, необходимые для диагностики.

Данные APK-лендинга

• факт скачивания APK-файла;
• версия APK;
• дата и время скачивания;
• IP-адрес и user-agent в технических логах сервера;
• сведения, необходимые для защиты от злоупотреблений.

Данные VPN-сервиса

В зависимости от текущей технической реализации Сервис может обрабатывать технические данные, необходимые для установления и поддержания VPN-соединения, включая:

• идентификатор пользователя;
• статус подключения;
• идентификатор используемого сервера или узла;
• время подключения и отключения;
• технические ошибки подключения;
• агрегированные технические показатели нагрузки или использования, если они реализованы.

Сервис не предназначен для содержательного анализа интернет-трафика Пользователя. При этом техническая инфраструктура может обрабатывать сетевые параметры, необходимые для установления, поддержания, защиты и диагностики VPN-соединения.

Данные поддержки

• email;
• содержание обращения;
• приложенные файлы или скриншоты, если Пользователь отправляет их самостоятельно;
• техническая информация, необходимая для решения проблемы.

4. Цели обработки данных

Персональные данные могут обрабатываться для следующих целей:

• регистрация и авторизация Пользователя;
• создание и обслуживание аккаунта;
• предоставление доступа к функциям Приложения;
• обеспечение работы VPN-сервиса;
• скачивание и обновление APK-файла;
• восстановление пароля;
• обеспечение безопасности Сервиса;
• предотвращение злоупотреблений и атак;
• техническая диагностика и исправление ошибок;
• обработка обращений в поддержку;
• выполнение требований применимого законодательства;
• защита прав и законных интересов Администрации и третьих лиц.

5. Правовые основания обработки

Данные могут обрабатываться на основании:

• согласия Пользователя;
• необходимости исполнения Пользовательского соглашения;
• необходимости обеспечения работы Сервиса;
• законного интереса Администрации в обеспечении безопасности, предотвращении злоупотреблений и поддержке работоспособности Сервиса;
• требований применимого законодательства.

6. Действия с персональными данными

Администрация может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, использование, передача в случаях, предусмотренных Политикой, обезличивание, блокирование, удаление, уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

7. Передача данных третьим лицам

Администрация может передавать или поручать обработку данных третьим лицам, если это необходимо для работы Сервиса, включая:

• хостинг-провайдеров;
• провайдеров серверной инфраструктуры;
• провайдеров email-рассылок и transactional email;
• сервисы аналитики ошибок и crash-логов;
• подрядчиков технической поддержки;
• платёжных провайдеров, если платные функции будут реализованы;
• государственные органы, если передача требуется по закону.

Администрация не продаёт персональные данные Пользователей третьим лицам.

8. Трансграничная передача данных

Сервис может использовать серверы, подрядчиков или инфраструктуру, расположенные в разных странах.

Если персональные данные передаются за пределы страны Пользователя, такая передача осуществляется в соответствии с применимым законодательством и только в объёме, необходимом для работы Сервиса.

Если для конкретной юрисдикции требуется отдельное уведомление, согласие или иное основание для трансграничной передачи, Администрация принимает необходимые меры в соответствии с применимым законодательством.

9. Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок не требуется законом.

Ориентировочные сроки хранения:

• данные аккаунта — пока аккаунт активен, а после удаления аккаунта — до 30 дней, если более длительное хранение не требуется для безопасности, исполнения закона или защиты прав Администрации;
• данные авторизации и активные токены — в течение срока действия соответствующих токенов, а технические сведения о сессиях и попытках входа — до 180 дней для целей безопасности;
• технические журналы API — до 90 дней, если более длительное хранение не требуется для расследования технических инцидентов, предотвращения злоупотреблений или защиты Сервиса;
• данные поддержки — до 1 года после закрытия обращения, если более длительное хранение не требуется для продолжения переписки, подтверждения фактов обращения или защиты прав Администрации;
• данные восстановления пароля — до истечения срока действия ссылки или токена восстановления, но не более 24 часов, если иное не требуется для безопасности;
• данные о принятии Пользовательского соглашения, Политики обработки персональных данных и согласия на обработку персональных данных — пока аккаунт активен и до 3 лет после его удаления, если это необходимо для подтверждения факта принятия документов;
• данные, необходимые для исполнения закона или защиты прав — в течение срока, установленного применимым законодательством, либо в течение срока, необходимого для защиты прав и законных интересов Администрации.

После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется.

10. Права Пользователя

Пользователь может иметь право:

• получить информацию об обработке своих данных;
• запросить уточнение данных;
• запросить удаление данных;
• отозвать согласие на обработку данных;
• ограничить обработку данных в случаях, предусмотренных законом;
• обратиться с жалобой в компетентный орган;
• прекратить использование Сервиса.

Для реализации прав Пользователь может направить запрос на email: support@phantomcapy.com.

11. Отзыв согласия

Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на email: support@phantomcapy.com.

Отзыв согласия может привести к невозможности использования аккаунта или отдельных функций Сервиса, если такие данные необходимы для работы Сервиса.

Отзыв согласия не влияет на законность обработки, выполненной до момента отзыва.

12. Безопасность данных

Администрация принимает разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия, уничтожения или утраты.

К таким мерам могут относиться:

• хранение паролей в виде хеша;
• использование HTTPS;
• ограничение доступа к административным функциям;
• контроль доступа к backend API;
• журналирование критичных действий;
• обновление программного обеспечения;
• ограничение доступа сотрудников и подрядчиков по необходимости.

13. Данные несовершеннолетних

Сервис не предназначен специально для лиц младше возраста, с которого они могут самостоятельно давать согласие на обработку персональных данных в своей юрисдикции.

Если Администрации станет известно, что данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, Администрация вправе удалить такие данные и ограничить доступ к аккаунту.

14. Изменение Политики

Администрация вправе изменять настоящую Политику.

Новая редакция Политики вступает в силу с момента публикации на сайте или в Приложении, если иной срок не указан в новой редакции.

Продолжение использования Сервиса после публикации новой редакции означает ознакомление Пользователя с изменениями.

15. Контакты

По вопросам обработки персональных данных:

Email: support@phantomcapy.com

Сайт: https://ru.phantomcapy.com/

Оператор: Администрация сервиса PhantomCapy VPN

Дата публикации: 9 марта 2025 года