1. Оператор данных
Политика применяется к веб-кабинету, оформлению заказа, выдаче доступа, обращениям в поддержку и необязательной привязке аккаунта Telegram. Политики сторонних приложений и сайтов регулируются их владельцами.
2. Какие данные обрабатываются
- Учётная запись
- Адрес электронной почты, подтверждение одноразовым кодом, внутренний идентификатор аккаунта и состояние сессии. Одноразовый код и токены должны храниться в форме, не позволяющей восстановить их из базы данных.
- Заказ и доступ
- Выбранный тариф, цена, дата заказа, срок доступа, выданные конфигурации и техническое состояние активации.
- Платёж
- Идентификатор платежа, сумма, валюта, время и состояние операции. Полные реквизиты банковской карты Maduro VPN не получает и не хранит.
- Безопасность
- IP-адрес, тип браузера или приложения, время запросов, коды ответа, попытки подтверждения почты, хеши сессий и события, необходимые для предотвращения злоупотреблений и расследования сбоев.
- Поддержка
- Содержание обращения и данные, которые пользователь сам передал для решения вопроса. Не следует присылать пароли, одноразовые коды или полные данные банковской карты.
- Telegram
- При добровольной привязке — идентификатор Telegram и доступные боту сведения профиля в объёме, переданном платформой.
Сервис не должен анализировать содержание личной переписки или содержимое передаваемых файлов. При этом сетевые и хостинг-провайдеры могут технически обрабатывать служебные сведения о соединении по собственным правилам.
3. Цели и основания обработки
- подтвердить почту, создать личный кабинет и поддерживать безопасную сессию;
- оформить и исполнить заказ, подтвердить оплату, активировать или продлить доступ;
- отправить сервисное письмо, ответить на обращение и восстановить доступ;
- предотвращать подбор кодов, кражу учётных данных, атаки и иные злоупотребления;
- исполнять обязанности по налоговому, бухгалтерскому и иному применимому законодательству;
- поддерживать работоспособность и разбирать технические ошибки.
В зависимости от ситуации основаниями являются заключение и исполнение договора, согласие пользователя, исполнение установленной законом обязанности, а также законный интерес в обеспечении безопасности — когда он применим и не нарушает права пользователя.
Обязательные поля отмечаются в интерфейсе. Без адреса электронной почты невозможно подтвердить личность в веб-кабинете и выдать доступ; привязка Telegram остаётся добровольной.
4. Кому могут передаваться данные
Данные передаются только в объёме, необходимом для конкретной функции:
- YooKassa — проведение платежа, возврата и передача статуса операции;
- Jino — отправка одноразовых кодов и сервисных писем с адреса домена Maduro VPN;
- поставщики VPS, сетевой инфраструктуры и защиты — техническая доставка запросов, хранение базы и журналов безопасности;
- государственные органы или иные получатели — только когда передача обязательна по применимому закону либо необходима для защиты законных прав.
YooKassa и Jino обрабатывают часть данных по собственным документам и требованиям безопасности. Maduro VPN не продаёт персональные данные и не использует стороннюю рекламную аналитику в веб-кабинете.
5. Сроки хранения
- одноразовые коды и сведения о попытках — не более 24 часов после истечения кода, кроме данных, необходимых для расследования атаки;
- веб-сессия — до выхода, окончания установленного срока сессии или её принудительного отзыва;
- обычные технические журналы безопасности — как правило, до 90 дней; относящиеся к инциденту записи могут храниться до завершения расследования и срока защиты требований;
- данные аккаунта и доступа — пока действует аккаунт, а затем в течение срока, необходимого для разрешения обращений и защиты требований;
- сведения о заказах, платежах и возвратах — в течение обязательных сроков, установленных налоговым, бухгалтерским и иным применимым законодательством;
- переписка с поддержкой — до решения вопроса и далее в пределах срока, необходимого для защиты прав сторон.
После достижения цели данные удаляются или обезличиваются, если закон не требует хранить их дольше.
6. Сессия и локальное хранение
Веб-кабинет использует техническую cookie-файл сессии, чтобы сохранить вход и защитить личный кабинет. Он не предназначен для рекламы или межсайтового отслеживания. Браузер позволяет удалить cookie, но после этого потребуется повторно подтвердить почту.
7. Как защищаются данные
Применяются разграничение доступа, защищённое соединение HTTPS, ограниченные по времени коды и сессии, хеширование секретных токенов, журналирование событий безопасности, резервное копирование и обновление серверного ПО. Доступ сотрудников или подрядчиков ограничивается необходимым для их задачи объёмом.
Абсолютную безопасность ни одной информационной системы гарантировать невозможно. При подозрении на компрометацию доступа напишите на pokupka@madurovpn.site.
8. Права пользователя и отзыв согласия
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, ограничение обработки, а также отозвать согласие, когда обработка основана на согласии. Можно также обжаловать обработку в уполномоченный орган или суд в порядке, предусмотренном законом.
Запрос направляется на pokupka@madurovpn.site с адреса, связанного с аккаунтом. Для защиты данных Исполнитель может запросить разумное подтверждение личности. Ответ предоставляется в срок, предусмотренный применимым законодательством.
Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не отменяет хранение, обязательное по закону. Если без соответствующих данных невозможно исполнять договор или защищать аккаунт, отдельные функции либо весь доступ к веб-кабинету могут стать недоступны.
9. Обновление политики
Актуальная версия всегда размещается на этой странице. При существенном изменении целей или состава обработки пользователь уведомляется способом, соответствующим характеру изменения и требованиям закона.