Безопасность без компромиссов

1. Общие положения

Настоящая Политика описывает, какие данные обрабатываются при использовании сайта и сервиса Shield VPN, для каких целей они нужны и как пользователь может распорядиться своими данными.

Оператор сервиса — Бурков Дмитрий Антонович, плательщик налога на профессиональный доход (самозанятый). Используя сайт, создавая аккаунт или оплачивая тариф, пользователь подтверждает, что ознакомился с настоящей Политикой и условиями использования.

2. Какие данные мы обрабатываем

• Данные аккаунта: имя, адрес электронной почты, идентификатор пользователя и данные авторизации, обрабатываемые системой Supabase Auth.
• Данные подписки: выбранный тариф, баланс, дата окончания доступа и сведения, необходимые для активации услуги.
• Обращения в поддержку: имя, контактный email, тема, текст обращения, дата и статус тикета.
• Платёжные сведения: сумма, тариф, статус и идентификатор операции. Реквизиты банковской карты вводятся на стороне платёжного провайдера и сайтом Shield VPN не сохраняются.
• Технические данные: сведения о сессии, ошибках и работе сайта, которые могут автоматически обрабатываться браузером, Supabase, хостингом и средствами защиты сервиса.

3. Для чего используются данные

• регистрация, вход и работа личного кабинета;
• предоставление и продление доступа к сервису;
• обработка платежей и возвратов;
• ответы на обращения и устранение технических проблем;
• защита аккаунтов, предотвращение злоупотреблений и обеспечение стабильности;
• исполнение требований законодательства и разрешение спорных ситуаций.

4. Правовые основания обработки

Данные обрабатываются для исполнения договора с пользователем, с его согласия, для выполнения обязанностей, установленных законом, а также в законных интересах оператора — например, для защиты сервиса от мошенничества и технических атак.

5. Хранение и защита данных

Данные аккаунта и профиля, сведения о подписке и балансе, срок действия доступа и обращения в поддержку хранятся и обрабатываются с использованием инфраструктуры Supabase.

Доступ к данным ограничивается и предоставляется только в объёме, необходимом для работы сервиса, поддержки пользователей, обеспечения безопасности и выполнения требований закона.

Пароли обрабатываются системой Supabase Auth. Shield VPN не получает и не хранит пароли пользователей в открытом виде.

6. VPN-трафик и технические журналы

Shield VPN не использует содержимое интернет-трафика пользователя для рекламы и не продаёт историю посещений. Для подключения, защиты от атак, соблюдения ограничений тарифа и диагностики сбоев инфраструктура может временно обрабатывать технические сведения: IP-адрес подключения, время и длительность сессии, выбранный сервер, объём переданных данных и сообщения об ошибках.

Состав и срок хранения технических журналов ограничиваются целями безопасности и поддержки. Мы не заявляем о полном отсутствии журналов, если такие данные технически необходимы для работы сервиса.

7. Передача данных третьим лицам

Данные передаются только в объёме, необходимом для работы сервиса, обработки платежей, соблюдения закона или защиты прав оператора и пользователей.

• Supabase: аутентификация, база данных и серверные функции.
• ЮKassa: проведение платежей и возвратов.
• Хостинг и технические подрядчики: размещение сайта, безопасность и поддержка инфраструктуры.

Мы не продаём персональные данные и не передаём их рекламным сетям.

8. Конфиденциальность информации

Персональные данные, сведения об аккаунте и подписке, информация о платежах, обращения в поддержку, переписка с пользователем и технические сведения, полученные при работе сервиса, рассматриваются как конфиденциальная информация и не публикуются в открытом доступе.

Доступ к такой информации имеют только оператор и привлечённые сервисы или специалисты в пределах, необходимых для предоставления услуги, обработки платежей, поддержки пользователей и обеспечения безопасности. От привлечённых лиц и организаций требуется соблюдение конфиденциальности и применение надлежащих мер защиты.

Конфиденциальная информация может быть раскрыта с согласия пользователя, по обязательному законному требованию суда или уполномоченного государственного органа, а также в необходимом объёме для предотвращения мошенничества, угроз безопасности или защиты законных прав оператора и пользователей.

Режим конфиденциальности не распространяется на обезличенные сведения, по которым нельзя определить пользователя, а также на информацию, которую пользователь сам сделал общедоступной или которая законно получена из открытых источников.

9. Сроки хранения и удаление

Данные хранятся не дольше, чем это требуется для работы аккаунта, исполнения договора, разрешения обращений и соблюдения обязательных требований закона. Платёжные и бухгалтерские сведения могут храниться в течение установленного законом срока.

Пользователь может запросить доступ, исправление или удаление своих данных через форму поддержки. После проверки личности данные будут удалены или обезличены, кроме сведений, которые оператор обязан сохранить по закону либо которые нужны для рассмотрения спора.

10. Безопасность

Для защиты данных применяются HTTPS, механизмы авторизации Supabase, разграничение доступа и другие разумные организационные и технические меры. При этом ни один способ передачи и хранения данных не гарантирует абсолютную безопасность.

11. Условия использования

• действий, нарушающих применимое законодательство;
• взлома, DDoS-атак, фишинга, распространения вредоносного ПО и спама;
• нарушения авторских и иных прав третьих лиц;
• продажи аккаунта, передачи доступа посторонним или обхода ограничений тарифа;
• создания чрезмерной нагрузки на инфраструктуру сервиса.

При нарушении правил доступ может быть ограничен или прекращён. Пользователь самостоятельно отвечает за законность своих действий и соблюдение правил страны, в которой находится.

12. Доступность и ответственность

Сервис предоставляется «как есть». Мы стараемся поддерживать стабильную работу, но не гарантируем непрерывный доступ, конкретную скорость, доступность отдельных сайтов или отсутствие временных сбоев. Ограничения ответственности применяются только в пределах, допускаемых законом, и не отменяют обязательные права потребителя.

13. Оплата и возвраты

• Демо-доступ предоставляется бесплатно, поэтому денежный возврат по нему не применяется.
• Запрос по платному тарифу подаётся через поддержку с указанием email аккаунта и сведений о платеже.
• Возможность и размер возврата определяются с учётом фактически оказанной услуги, причины обращения и обязательных требований законодательства.
• Возврат, если он одобрен, производится через платёжного провайдера на исходный способ оплаты.

14. Несовершеннолетние

Если для заключения договора или оплаты по закону требуется согласие родителя либо законного представителя, пользователь должен получить такое согласие до покупки тарифа.

15. Изменения Политики

Политика может обновляться при изменении сервиса, состава подрядчиков или требований законодательства. Актуальная версия всегда публикуется на этой странице с датой последнего обновления.

16. Связь с оператором

По вопросам обработки персональных данных, конфиденциальности, удаления аккаунта, оплаты и возвратов обращайтесь через форму поддержки на сайте или по электронной почте: Konahinigor73@gmail.com.

• Оператор: Бурков Дмитрий Антонович
• Электронная почта: Konahinigor73@gmail.com
• Статус: плательщик налога на профессиональный доход (самозанятый)
• ИНН: 510706412599
• Сайт: hub-digital.ru