1. Кто обрабатывает данные
Обработку данных выполняет сервис NaghVPN в объёме, необходимом для регистрации, поддержки аккаунта, оплаты подписки и предоставления VPN-доступа.
Сайт: https://naghvpn.ru/. Поддержка: support@naghvpn.ru, Telegram @naghvpn_support.
2. Какие данные мы обрабатываем
Мы стараемся собирать минимум данных, необходимых для работы аккаунта, оплаты, поддержки и защиты сервиса.
- e-mail пользователя для входа, поддержки и управления подпиской;
- данные Google-авторизации, если пользователь выбирает вход через Google: e-mail, подтверждение e-mail и уникальный Google ID;
- внутренний идентификатор пользователя, публичный цифровой ID и статус тарифа;
- данные о подписке: тариф, срок действия, статус оплаты и выбранный период;
- данные устройств: название устройства, тип устройства, протокол, способ подключения, статус активности и технические идентификаторы VPN-конфигурации;
- одноразовые коды подключения и сведения об их использовании;
- данные о платеже: сумма, дата, статус платежа, идентификатор заказа и срок доступа;
- обращения в поддержку, если пользователь сам отправляет нам сообщение;
- технические данные безопасности сайта и backend-сервиса: дата запроса, технический IP-адрес запроса, user-agent, код ответа сервера. Эти данные не являются журналом VPN-трафика.
3. Что мы не храним по VPN-трафику
NaghVPN придерживается политики отсутствия логов VPN-трафика.
- не храним историю посещённых сайтов;
- не сохраняем содержимое интернет-трафика;
- не фиксируем IP-адреса ресурсов, к которым пользователь подключается через VPN;
- не продаём и не передаём данные о сетевой активности рекламным системам.
Технические логи сайта и API нужны для безопасности, защиты от злоупотреблений и диагностики ошибок. Они не содержат историю посещений через VPN.
4. Для чего используются данные
- создание и поддержка аккаунта пользователя;
- вход по e-mail-коду или через Google;
- активация и проверка срока действия тарифа;
- создание и управление VPN-устройствами;
- создание одноразовых кодов подключения;
- обработка обращений в поддержку;
- выполнение требований закона, бухгалтерского и налогового учёта;
- защита сайта, backend-сервиса и пользователей от злоупотреблений.
5. Платежи
Платежи обрабатываются через ЮKassa и OxaPay. NaghVPN не хранит данные банковских карт и приватные ключи криптокошельков.
Платёжные сервисы могут обрабатывать данные, необходимые для проведения платежа, отправки чека и выполнения требований законодательства.
6. Сторонние сервисы
Для работы сервиса могут использоваться поставщики инфраструктуры и технических сервисов: хостинг/VPS, платёжные сервисы ЮKassa и OxaPay, почтовый сервис для отправки кодов входа, Google для авторизации через Google-аккаунт, а также сервисы технической безопасности.
Мы передаём таким поставщикам только данные, необходимые для выполнения конкретной функции.
7. Сроки хранения
- данные аккаунта — пока аккаунт активен и до 24 месяцев после закрытия, если больший срок не требуется законом;
- данные платежей и чеков — в сроки, необходимые для бухгалтерского, налогового учёта и выполнения требований закона;
- данные устройств и VPN-конфигураций — пока устройство активно и в течение разумного срока после удаления для безопасности и поддержки;
- одноразовые коды подключения — в течение срока, необходимого для проверки использования, безопасности и диагностики;
- обращения в поддержку — до 24 месяцев;
- технические логи безопасности сайта и API — обычно до 90 дней, если более длительное хранение не требуется для расследования инцидента или выполнения закона.
8. Передача данных
Мы можем передавать минимально необходимые данные поставщикам, которые помогают обеспечить работу сервиса: хостинг-провайдерам, платёжным сервисам ЮKassa и OxaPay, почтовому сервису, Google при использовании входа через Google и сервисам технической инфраструктуры.
Мы можем раскрыть данные, если этого требует закон или законное требование уполномоченного органа.
9. Права пользователя
Пользователь может запросить доступ к своим данным, исправление данных, удаление аккаунта или уточнение порядка обработки данных.
Для запроса напишите на support@naghvpn.ru с e-mail аккаунта или обратитесь в Telegram @naghvpn_support.
10. Безопасность
Мы применяем разумные технические меры для защиты данных. При этом ни один способ передачи данных через интернет не может быть абсолютно безопасным.
11. Изменения политики
Мы можем обновлять настоящую Политику. Новая редакция публикуется на этой странице.