Настоящая Политика определяет порядок обработки персональных данных Пользователей сервиса Оператором в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных».
1.1. Оператор ставит важнейшей целью своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта .
1.3. Правовым основанием обработки персональных данных является согласие Пользователя на обработку его персональных данных, выраженное путем акцепта условий использования Сервиса, а также необходимость исполнения соглашения (Правил использования сетевого Сервиса ), стороной и выгодоприобретателем по которому является Пользователь.
2.1. В рамках функционирования Сервиса обрабатываются следующие данные Пользователя:
2.2. Регламент обработки сетевых адресов: IP-адрес Пользователя фиксируется сетевым ядром и API панели управления исключительно в режиме реального времени. Обработка IP-адресов необходима строго для функционирования системы контроля технических лимитов на количество одновременно активных сессий (устройств) Пользователя, предотвращения коллизий сетевой маршрутизации, а также для отображения Пользователю журнала его собственной активности и контроля безопасности сессий в Личном профиле. IP-адреса обрабатываются волатильной оперативной памятью (RAM) сервера, не записываются в постоянные биллинговые базы данных и не используются для долгосрочного отслеживания сетевой активности. Пользователь имеет техническую возможность в любой момент принудительно прекратить все активные сессии на других устройствах путем сброса ключа в Личном профиле.
2.3. Оператор не собирает и не обрабатывает избыточные персональные данные (ФИО, номера телефонов, физические адреса проживания, платежные реквизиты карт и иную личную информацию).
3.1. Персональные данные Пользователя обрабатываются Оператором исключительно в следующих целях:
4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных, технических и криптографических мер, необходимых для выполнения в полном объеме требований применимого законодательства в области защиты персональных данных.
4.2. В соответствии с архитектурой конфиденциальности Сервиса, все собираемые данные (Email) хранятся исключительно в неявном, зашифрованном симметричным алгоритмом (Fernet) виде, а также в виде необратимых криптографических хэшей (SHA-256) в локальной СУБД SQLite3. Прямой доступ к базе данных со стороны третьих лиц полностью исключен, база данных защищена брандмауэром (WAF) и изолирована на выделенном сервере под управлением ОС Linux.
4.3. Сроки обработки и хранения персональных данных:
4.4. В целях предотвращения потери, модификации или несанкционированного уничтожения данных вследствие аппаратных сбоев, Оператором настроен автоматический планировщик резервного копирования. Резервные копии базы данных создаются в зашифрованном виде (архивы 7z с криптостойким паролем по стандарту AES-256) и передаются по защищенным каналам API в изолированное удаленное облачное хранилище (вне публичного доступа), что исключает компрометацию данных даже при полной физической утрате основного сервера.
Пополнив баланс или оплатив доступ к Сервису, Пользователь имеет право в любой момент потребовать удаления его адреса электронной почты из базы данных Сервиса, направив соответствующий запрос в свободной форме на электронную почту: [нажмите, чтобы показать e-mail]. В течение 10 рабочих дней (согласно Федеральному закону РФ № 152-ФЗ) с момента получения и верификации запроса аккаунт Пользователя, сессии устройств и все связанные с ним ключи доступа к туннелям будут безвозвратно удалены из базы данных.