Политика конфиденциальности

01Общие положения

Настоящая политика описывает, какие данные обрабатываются при использовании сервиса APOLLO VPN (далее — сервис), с какой целью и на каком основании. Оператором обработки выступает ЮРИДИЧЕСКОЕ_ЛИЦО, зарегистрированное по адресу ЮРИДИЧЕСКИЙ_АДРЕС, регистрационный номер РЕГИСТРАЦИОННЫЙ_НОМЕР.

Используя сервис, вы подтверждаете, что ознакомились с этим документом. Если вы не согласны с изложенным, пожалуйста, не используйте сервис.

02Какие данные обрабатываются

Данные аккаунта

Адрес электронной почты, отображаемое имя, дата регистрации, необратимый отпечаток пароля. Пароль в открытом виде не хранится и не передаётся.

Данные подписки

Выбранный тариф, даты начала и окончания доступа, статус автопродления, идентификатор платежа у платёжного провайдера.

Данные устройств и конфигураций

Перечень устройств, привязанных к аккаунту, и сведения о выданных конфигурациях подключения. Конфигурации доступны только владельцу аккаунта.

Технические данные

Сведения, необходимые для работы и защиты сервиса: IP-адрес обращения к сайту и API, тип устройства и браузера, время обращений. Конкретный состав и срок хранения журналов определяется в разделе «Сроки хранения» и должен быть зафиксирован оператором: СОСТАВ_ЖУРНАЛОВ.

О содержимом трафика Сервис предназначен для передачи сетевого трафика в зашифрованном виде. Заявления об «абсолютной анонимности» или «полном отсутствии журналов» в этом документе намеренно не делаются: такие утверждения допустимо публиковать только после независимого аудита и при наличии технической и юридической возможности их обеспечить. Фактическая политика логирования должна быть описана оператором здесь: ПОЛИТИКА_ЛОГИРОВАНИЯ.

03Цели и правовые основания

Предоставление доступа к сервису и исполнение договора с пользователем.
Приём оплаты и подтверждение подписки через платёжного провайдера.
Техническая поддержка и ответы на обращения.
Обеспечение безопасности: противодействие подбору паролей, злоупотреблениям и автоматизированным атакам.
Исполнение обязанностей, предусмотренных применимым законодательством СТРАНА_ЮРИСДИКЦИИ.

04Сроки хранения

Данные аккаунта хранятся до удаления аккаунта и СРОК_ПОСЛЕ_УДАЛЕНИЯ после него, если более длительный срок не требуется применимым законодательством. Данные о платежах хранятся в течение срока, установленного правилами бухгалтерского и налогового учёта: СРОК_ХРАНЕНИЯ_ПЛАТЕЖЕЙ.

Технические журналы хранятся не дольше СРОК_ХРАНЕНИЯ_ЖУРНАЛОВ и затем удаляются или обезличиваются.

05Передача данных третьим лицам

Персональные данные не продаются и не передаются для рекламных целей. Передача возможна только следующим категориям получателей:

Платёжный провайдер ПЛАТЁЖНЫЙ_ПРОВАЙДЕР — в объёме, необходимом для проведения платежа.
Поставщики инфраструктуры и хостинга ХОСТИНГ_ПРОВАЙДЕРЫ — в объёме, необходимом для размещения сервиса.
Уполномоченные органы — при наличии законного и обязательного к исполнению требования в юрисдикции СТРАНА_ЮРИСДИКЦИИ.

Перечень получателей и стран размещения данных должен поддерживаться оператором в актуальном состоянии: ПЕРЕЧЕНЬ_ПОЛУЧАТЕЛЕЙ.

06Платёжные данные

Сервис не принимает, не обрабатывает и не хранит номера банковских карт, коды безопасности и иные реквизиты платёжных средств. Приём платежей выполняет внешний платёжный провайдер на своей стороне. Сервис получает от провайдера только идентификатор платежа, его статус, сумму и валюту.

07Cookie и локальное хранилище

Сайт использует локальное хранилище браузера для служебных целей: сохранение ссылки на сессию, выбранной локации и пользовательских предпочтений интерфейса. Рекламные и аналитические трекеры сторонних сетей на сайте не используются. Если оператор добавит аналитику, её состав и назначение должны быть описаны здесь: СИСТЕМЫ_АНАЛИТИКИ.

Очистка данных сайта в браузере завершает сессию и удаляет сохранённые предпочтения.

08Права пользователя

В объёме, предусмотренном применимым законодательством, вы вправе:

получить сведения об обрабатываемых данных и их копию;
требовать исправления неточных данных;
требовать удаления данных и аккаунта;
ограничить обработку или возразить против неё;
отозвать согласие там, где обработка основана на согласии;
подать жалобу в надзорный орган НАДЗОРНЫЙ_ОРГАН.

Обращения направляйте на EMAIL_ПО_ПРИВАТНОСТИ. Срок ответа: СРОК_ОТВЕТА.

09Безопасность

Оператор применяет организационные и технические меры защиты: шифрование трафика между браузером и сервисом, хранение паролей в виде необратимых отпечатков с использованием современных функций хеширования, разграничение доступа к данным и журналирование административных действий.

Ни одна система не гарантирует абсолютной защиты. Сервис не заявляет о невозможности компрометации и обязуется уведомлять пользователей об инцидентах в порядке и в сроки, установленные применимым правом: ПОРЯДОК_УВЕДОМЛЕНИЯ_ОБ_ИНЦИДЕНТАХ.

10Изменения политики

Оператор может изменять настоящую политику. Актуальная редакция всегда публикуется на этой странице с указанием даты. О существенных изменениях пользователи уведомляются способом, указанным при регистрации, не позднее чем за СРОК_УВЕДОМЛЕНИЯ до вступления изменений в силу.

11Контакты

Вопросы по обработке данных: EMAIL_ПО_ПРИВАТНОСТИ. Общие вопросы: EMAIL_ПОДДЕРЖКИ. Почтовый адрес: ПОЧТОВЫЙ_АДРЕС.