Политика обработки персональных данных Lunox VPN
1. Общие положения
1.1. Политика определяет, как индивидуальный предприниматель Исаков Илья Дмитриевич (далее — «Оператор», «мы») обрабатывает персональные данные пользователей Сервиса Lunox VPN. Политика опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1.2. Политика действует в отношении данных, которые мы получаем через Telegram-бот @LunoxVPNbot (Бот), бот поддержки @lunoxsupportbot, сайт https://lunox.run (Сайт) и VPN-серверы Сервиса.
1.3. Термины используются в значении, определённом публичной офертой.
1.4. Мы обрабатываем данные, потому что без них нельзя оказать услугу по Договору (п. 5 ч. 1 ст. 6 152-ФЗ), а данные о расчётах — ещё и потому, что их хранения требует налоговое законодательство (п. 2 ч. 1 ст. 6 152-ФЗ). Обработки на основании согласия, в том числе для рекламы, в Сервисе нет.
1.5. Оператор: ИП Исаков Илья Дмитриевич, ИНН 2508 17684563, ОГРНИП 326253600065751, адрес для корреспонденции: 692953, Россия, Приморский край, г. Находка. По вопросам обработки данных — @lunoxsupportbot или e-mail lunoxvpn@pm.me.
2. Какие данные, зачем и сколько храним
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация и ведение Аккаунта | Telegram ID; имя пользователя Telegram (@username) на момент регистрации; внутренний ID; дата регистрации; кто пригласил; балансы, статус доступа, купленный трафик и дополнительные слоты Устройств | исполнение Договора | пока существует Аккаунт; по запросу на удаление — см. п. 7.3 |
| Оплата и учёт расчётов | идентификатор платежа в платёжном сервисе, сумма и дата платежа; история операций по балансу; подарки (отправитель, получатель, сумма) | исполнение Договора; налоговый учёт | 5 лет после окончания года, в котором проведена операция |
| Выплаты по реферальной программе | номер мобильного телефона для СБП, банк, имя получателя, сумма и статус заявки; кто кого пригласил и начисленные бонусы | исполнение Договора; налоговый учёт | 5 лет после окончания года выплаты |
| Подключение к Сервису, лимит Устройств и трафика | данные Устройства, которые передаёт приложение: аппаратный идентификатор (HWID), платформа, версия ОС, модель, User-Agent приложения; время первого и последнего подключения, последний использованный сервер; объём трафика по серверам; IP-адрес и User-Agent при обновлении Ключа (подписки) | исполнение Договора | данные Устройства — пока Устройство подключено (Пользователь отключает его в разделе «Устройства»); время подключений и трафик — пока существует Аккаунт; IP-адреса при обновлении Ключа — 24 часа |
| Поддержка | тексты обращений и ответов (вложения хранятся только в Telegram); имя и фамилия из профиля Telegram, если нет @username | исполнение Договора | пока существует Аккаунт |
| Диагностика и безопасность работы Сервиса | технические журналы сервисов: Telegram ID, внутренний ID, суммы и идентификаторы операций, время событий | исполнение Договора | до 30 дней |
2.1. Данные обрабатываются автоматизированно: записываются, хранятся, используются, уточняются, передаются получателям из раздела 5 и удаляются.
2.2. Когда цель обработки достигнута или срок хранения истёк, данные удаляются.
3. Чего мы не собираем
- Содержимое передаваемого трафика и историю посещённых сайтов. Журналы соединений с адресами назначения на VPN-серверах не ведутся. IP-адрес, с которого Устройство подключается к VPN-серверу, используется для установления соединения и в журналах VPN-серверов не сохраняется.
- Номера банковских карт и платёжные реквизиты: их Пользователь вводит на стороне платёжного сервиса.
- E-mail, номер телефона (кроме выплат по реферальной программе), паспортные данные, геолокацию.
- Данные детей: Сервис предназначен для лиц старше 18 лет.
4. Сайт
4.1. Сайт не использует cookie, системы веб-аналитики и рекламные счётчики и не содержит форм сбора данных. Шрифты и скрипты загружаются с самого Сайта, без обращений к сторонним сервисам.
4.2. При открытии Сайта браузер передаёт веб-серверу технические данные: IP-адрес, время запроса, адрес страницы, тип браузера. Они попадают в журналы веб-сервера и хранятся до 14 дней.
4.3. Блок «Серверы» проверяет доступность VPN-серверов прямо из браузера посетителя: браузер обращается к каждому серверу. На VPN-серверах эти обращения не записываются.
4.4. Параметр ref в адресе Сайта передаётся в Бот, чтобы засчитать приглашение по реферальной программе.
5. Кому передаются данные
5.1. Telegram. Вся переписка с Ботом и Ботом поддержки проходит через Telegram и обрабатывается им по его собственной политике.
5.2. Платёжные сервисы — ЮKassa, Wata, Heleket. Для зачисления платежа им передаются сумма и внутренний ID, а ЮKassa и Heleket — также Telegram ID. Данные карты или криптокошелька Пользователь вводит на стороне платёжного сервиса, их обработку регулирует политика этого сервиса.
5.3. Cloudflare — сеть, через которую проходят служебные запросы к Боту и панели управления. Через неё же может выходить в Интернет трафик VPN-серверов, настроенных на работу через Cloudflare WARP.
5.4. Хостинг-провайдеры, у которых арендованы серверы базы данных, панели управления и VPN-серверы. Они предоставляют оборудование и сеть.
5.5. Операторы поддержки Оператора — в объёме, нужном для ответа на обращение и проведения выплаты. Заявка на выплату с реквизитами передаётся в закрытый служебный чат Telegram.
5.6. Государственные органы — только в случаях и порядке, предусмотренных законом.
5.7. Мы не продаём данные и не передаём их для рекламы.
6. Где хранятся данные
6.1. База данных Сервиса размещена на сервере в Германии. VPN-серверы расположены в странах, перечисленных на Сайте и в приложении. Telegram и Cloudflare — иностранные компании.
6.2. Поэтому данные передаются на территорию иностранных государств (трансграничная передача, ст. 12 152-ФЗ). Передача нужна для исполнения Договора и ограничена данными из раздела 2.
7. Права пользователя и удаление Аккаунта
7.1. Пользователь вправе получить сведения об обработке своих данных; потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется в @lunoxsupportbot с аккаунта Telegram, к которому привязан Аккаунт, или на e-mail из п. 1.5. Мы отвечаем в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней — тогда мы сообщим причину (ст. 14, 20 152-ФЗ).
7.3. По запросу на удаление Аккаунта мы в течение 30 дней удаляем данные Устройств, время подключений и статистику трафика, историю обновлений Ключа, имя пользователя Telegram и переписку с поддержкой. Сведения о платежах, операциях по балансу, подарках и выплатах, а также Telegram ID и внутренний ID, к которым они привязаны, хранятся 5 лет для налогового учёта и затем удаляются. До удаления Пользователь может вернуть неиспользованный остаток по разделу 10 Оферты.
8. Защита данных
- База данных доступна только из закрытой внутренней сети серверов, панель управления закрыта авторизацией.
- Служебные запросы между сервисами защищены токенами, уведомления платёжных сервисов проверяются по подписи или повторным запросом к платёжному сервису.
- Доступ к данным есть только у Оператора и операторов поддержки — в объёме, нужном для работы.
- Технические журналы удаляются автоматически по истечении сроков из раздела 2.
9. Изменение Политики
9.1. Новая редакция Политики публикуется по адресу https://lunox.run/privacy/ с датой редакции. О существенных изменениях мы сообщаем в Боте.