XConnect
Документы

Политика обработки персональных данных XConnect VPN

Как XConnect VPN обрабатывает, хранит и защищает персональные данные пользователей сервиса.

Связанные документы

Эта Политика применяется вместе с Пользовательским соглашением, условиями страницы Оплата и возвраты и процедурой Удаления аккаунта.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса XConnect VPN (далее — «Сервис»).

1.2. Оператором обработки персональных данных является ИП НЕЧАЕВ ДЕНИС ВАЛЕРЬЕВИЧ (далее — «Оператор»).

1.3. Используя Сайт, Telegram-бот, Личный кабинет, мобильное или десктопное приложение XConnect VPN либо VPN-соединение, Пользователь дает свое акцептное согласие на обработку персональных данных в порядке, описанном в настоящей Политике.

1.4. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части, касающейся прав субъектов персональных данных, находящихся на территории РФ. Оператор гарантирует соблюдение прав таких субъектов в объеме, предусмотренном 152-ФЗ.

1.5. Действие настоящей Политики в полном объеме распространяется на мобильное приложение XConnect VPN для Android и iOS и десктопное приложение для Windows, macOS и Linux (далее совместно — «Приложение»). Приложение использует системный класс VpnService (Android) и аналогичные системные интерфейсы других платформ исключительно для установления зашифрованного VPN-туннеля между устройством Пользователя и серверами Оператора. Содержимое трафика, проходящего через туннель, не анализируется, не сохраняется и не передается третьим лицам.

1.6. Обработка персональных данных осуществляется на следующих правовых основаниях: исполнение договора (Пользовательского соглашения), согласие Пользователя, исполнение требований применимого законодательства (включая налоговое, бухгалтерское и иное регуляторное), а также законный интерес Оператора в обеспечении безопасности, предотвращении мошенничества и защите своих прав.

2. Какие данные мы обрабатываем

2.1. Оператор обрабатывает:

  • Идентификаторы аккаунта: Telegram ID, логин, адрес электронной почты, указанные Пользователем.
  • Платежные данные: сведения о транзакциях (сумма, дата, способ, идентификатор платежа). Полные реквизиты карт, CVV-коды не обрабатываются и не хранятся.
  • Технические данные: тип устройства, операционная система, версия приложения, служебные события соединения (время подключения/отключения) — связанные с аккаунтом Пользователя.
  • Данные обращений: содержание запросов в техническую поддержку.
  • Данные подписки: история запросов и продлений подписки, состав активных тарифов, объем израсходованного трафика по подписке (агрегированный счетчик, без привязки к посещенным ресурсам).
  • Данные баланса и реферальной программы: состояние внутреннего баланса, начисления и списания, реферальные связи между аккаунтами.

2.2. Оператор вправе обрабатывать любые иные сведения, предоставленные Пользователем добровольно (например, в тексте обращения в поддержку), а также сведения, обязательность обработки которых установлена применимым законодательством.

3. Цели обработки

3.1. Данные используются для:

  • идентификации Пользователя при предоставлении доступа;
  • обработки платежей и ведения учета;
  • технической поддержки и устранения сбоев;
  • предотвращения злоупотреблений (мошенничество, спам, атаки);
  • исполнения требований законодательства (в том числе по налоговому учету).

3.2. Данные также используются для исполнения законных требований государственных органов, предъявленных в установленном применимым законодательством порядке; защиты прав и законных интересов Оператора, в том числе в судебных и административных разбирательствах; обеспечения работоспособности, безопасности и целостности инфраструктуры Сервиса.

4. Политика отсутствия логов (No-Logs)

4.1. XConnect VPN НЕ хранит и НЕ обрабатывает:

  • историю посещенных веб-сайтов;
  • содержимое передаваемого трафика;
  • DNS-запросы;
  • постоянные журналы активности, позволяющие идентифицировать действия Пользователя в сети.

4.2. Технические метаданные используются только в агрегированном виде для отладки и не позволяют установить связь между конкретным пользователем и его действиями в интернете.

4.3. Во избежание сомнений: положения No-Logs (п. 4.1) относятся исключительно к содержимому и направлениям трафика внутри VPN-туннеля (посещаемые ресурсы, IP-адреса назначения, история поиска, DNS-запросы, содержимое веб-серфинга). Данные, перечисленные в разделе 2 (данные аккаунта, время подключения/отключения, история подписок, платежи, обращения в поддержку), сохраняются в привязке к аккаунту Пользователя в целях и в сроки, установленные настоящей Политикой.

5. Трансграничная передача персональных данных

5.1. В связи с расположением серверного оборудования Оператора за пределами РФ, обработка персональных данных Пользователей осуществляется, в том числе, на серверах, расположенных в странах: Германия, Нидерланды, Швеция, Финляндия, Польша, Эстония, Латвия, Япония.

5.2. Пользователь настоящим дает свое письменное согласие на трансграничную передачу своих персональных данных в указанные страны в целях предоставления доступа к Сервису. Отказ от данного согласия делает невозможным использование Сервиса.

5.3. Оператор принимает все разумные меры для обеспечения защиты передаваемых данных в соответствии с 152-ФЗ.

6. Хранение и защита данных

6.1. Оператор применяет правовые, организационные и технические меры защиты данных.

6.2. Сроки хранения:

  • Данные аккаунта и платежей: 5 (пять) лет с момента последнего взаимодействия (для налогового учета и разрешения споров).
  • Технические метаданные: до 30 (тридцати) дней с момента сбора.
  • По истечении сроков данные уничтожаются.

6.3. Данные хранятся ровно столько, сколько необходимо для достижения целей обработки либо сколько требует применимое законодательство — в зависимости от того, какой срок наступает позднее. Сокращение установленных законом сроков хранения по требованию Пользователя невозможно.

7. Права Пользователя

7.1. Пользователь вправе запросить уточнение, блокирование или удаление своих данных, кроме данных, которые Оператор обязан хранить по закону (например, для налогового учета).

7.2. Реализация прав осуществляется путем направления запроса в поддержку через:

  • Telegram-бот: @XConnectVPNBot
  • Контакт менеджера: @XConnectHelp
  • Email: dev@x-connect.xyz
  • Срок рассмотрения — 30 дней.

8. Удаление аккаунта

8.1. Пользователь вправе в любой момент запросить удаление своего аккаунта и связанных с ним персональных данных одним из способов:

В заявке необходимо указать данные аккаунта и данные для связи.

8.2. Срок рассмотрения заявки на удаление — до 30 (тридцати) календарных дней с момента ее получения.

8.3. Удаление аккаунта и данных производится после окончания срока действия последней активной подписки Пользователя плюс 6 (шесть) месяцев с момента ее истечения. Указанный период необходим для разрешения возможных споров, обработки претензий по платежам (chargeback) и предотвращения злоупотреблений.

8.4. Из-под удаления исключаются данные, хранение которых обязательно в силу применимого законодательства (в том числе сведения о платежах — 5 лет, п. 6.2), а также данные, необходимые Оператору для защиты своих прав в рамках начатых споров. Такие данные блокируются от любой иной обработки и уничтожаются по истечении установленных законом сроков.

8.5. Подача заявки на удаление не прекращает действие оплаченной подписки и не является основанием для возврата денежных средств.

9. Раскрытие данных

9.1. Оператор не продает и не передает персональные данные третьим лицам в маркетинговых целях.

9.2. Данные могут быть раскрыты исключительно: по законному, оформленному в надлежащем порядке требованию компетентного государственного органа юрисдикции, применимой к Оператору; для защиты прав и законных интересов Оператора в рамках судебных или административных процедур; платежным провайдерам — в объеме, минимально необходимом для проведения и учета платежей.

10. Контакты

По вопросам обработки данных: