Политика конфиденциальности

01Общие положения

Настоящая политика описывает, какие данные обрабатываются при использовании сервиса APOLLO VPN (далее — сервис), с какой целью и на каком основании. Оператором обработки выступает Гаспарян Артур Смбатович (самозанятый — плательщик налога на профессиональный доход), г. Москва, ИНН 502738724291 (у самозанятых нет отдельного регистрационного номера вида ОГРНИП — идентификатором служит ИНН).

Используя сервис, вы подтверждаете, что ознакомились с этим документом. Если вы не согласны с изложенным, пожалуйста, не используйте сервис.

02Какие данные обрабатываются

Данные аккаунта

Адрес электронной почты, отображаемое имя, дата регистрации, необратимый отпечаток пароля. Пароль в открытом виде не хранится и не передаётся.

Данные подписки

Выбранный тариф, даты начала и окончания доступа, статус автопродления, идентификатор платежа у платёжного провайдера.

Данные устройств и конфигураций

Перечень устройств, привязанных к аккаунту, и сведения о выданных конфигурациях подключения. Конфигурации доступны только владельцу аккаунта.

Технические данные

Сведения, необходимые для работы и защиты сервиса: IP-адрес обращения к сайту и API, тип устройства и браузера, время обращений. Конкретный состав и срок хранения журналов определяется в разделе «Сроки хранения» и это IP-адрес запроса, дата и время, путь запроса и User-Agent браузера.

О содержимом трафика Сервис предназначен для передачи сетевого трафика в зашифрованном виде. Заявления об «абсолютной анонимности» или «полном отсутствии журналов» в этом документе намеренно не делаются: такие утверждения допустимо публиковать только после независимого аудита и при наличии технической и юридической возможности их обеспечить. Серверы подключения не ведут постоянный журнал маршрутов или содержимого VPN-трафика пользователей; веб-сервер сайта и API ведёт только технические журналы запросов, описанные выше.

03Цели и правовые основания

Предоставление доступа к сервису и исполнение договора с пользователем.
Приём оплаты и подтверждение подписки через платёжного провайдера.
Техническая поддержка и ответы на обращения.
Обеспечение безопасности: противодействие подбору паролей, злоупотреблениям и автоматизированным атакам.
Исполнение обязанностей, предусмотренных применимым законодательством Российская Федерация.

04Сроки хранения

Данные аккаунта хранятся до удаления аккаунта и 30 дней после него, если более длительный срок не требуется применимым законодательством. Данные о платежах хранятся 5 лет — срок, обычно применяемый для хранения документов в целях налогового учёта; точный срок стоит подтвердить с бухгалтером применительно к режиму НПД.

Технические журналы хранятся не дольше 30 дней и затем удаляются или обезличиваются.

05Передача данных третьим лицам

Персональные данные не продаются и не передаются для рекламных целей. Передача возможна только следующим категориям получателей:

Платёжный провайдер UPay (upay.su) — в объёме, необходимом для проведения платежа.
Поставщики хостинга: U1 Digital Services LTD (сервер сайта и панели, Германия) и хостинг-провайдеры серверов подключения в Финляндии, Эстонии, Польше, Нидерландах, Франции, США и Казахстане — в объёме, необходимом для размещения сервиса.
Уполномоченные органы — при наличии законного и обязательного к исполнению требования в юрисдикции Российская Федерация.

Актуальный перечень инфраструктуры и стран размещения также приведён в правовой информации.

06Платёжные данные

Сервис не принимает, не обрабатывает и не хранит номера банковских карт, коды безопасности и иные реквизиты платёжных средств. Приём платежей выполняет внешний платёжный провайдер на своей стороне. Сервис получает от провайдера только идентификатор платежа, его статус, сумму и валюту.

07Cookie и локальное хранилище

Сайт использует локальное хранилище браузера для служебных целей: сохранение ссылки на сессию, выбранной локации и пользовательских предпочтений интерфейса. Рекламные и аналитические трекеры сторонних сетей на сайте не используются. На момент публикации этой редакции аналитические и рекламные системы на сайте не подключены; если это изменится, их состав и назначение будут описаны здесь.

Очистка данных сайта в браузере завершает сессию и удаляет сохранённые предпочтения.

08Права пользователя

В объёме, предусмотренном применимым законодательством, вы вправе:

получить сведения об обрабатываемых данных и их копию;
требовать исправления неточных данных;
требовать удаления данных и аккаунта;
ограничить обработку или возразить против неё;
отозвать согласие там, где обработка основана на согласии;
подать жалобу в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).

Обращения направляйте на apollotk@yandex.ru. Срок ответа: 30 дней.

09Безопасность

Оператор применяет организационные и технические меры защиты: шифрование трафика между браузером и сервисом, хранение паролей в виде необратимых отпечатков с использованием современных функций хеширования, разграничение доступа к данным и журналирование административных действий.

Ни одна система не гарантирует абсолютной защиты. Сервис не заявляет о невозможности компрометации и обязуется уведомлять пользователей об инцидентах, затрагивающих персональные данные, на email, указанный при регистрации, не позднее 72 часов с момента обнаружения инцидента.

10Изменения политики

Оператор может изменять настоящую политику. Актуальная редакция всегда публикуется на этой странице с указанием даты. О существенных изменениях пользователи уведомляются способом, указанным при регистрации, не позднее чем за 7 дней до вступления изменений в силу.

11Контакты

Вопросы по обработке данных: apollotk@yandex.ru. Общие вопросы: apollotk@yandex.ru. Почтовый адрес: г. Москва (точный адрес предоставляется по запросу).