Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, обработки, хранения и защиты информации, которую Пользователь передаёт при использовании сервиса Shadow VPS («Тень»), доступного по адресу https://shadow-net.pro, включая личный кабинет и страницу оплаты, а также через официального бота технической поддержки в Telegram (далее совместно — «Сервис»).

1.2. Лицо, обеспечивающее работу Сервиса и определяющее цели обработки информации, далее именуется «Администрация».

1.3. Используя Сервис — открывая сайт, оформляя доступ, оплачивая тариф, входя в личный кабинет или обращаясь в поддержку, — Пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями.

1.4. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.

1.5. Политика распространяется только на Сервис. Администрация не отвечает за сайты и приложения третьих лиц, на которые Пользователь может перейти по ссылкам.

2. Какая информация обрабатывается

2.1. Сервис обрабатывает только те данные, которые необходимы для предоставления доступа, обработки платежей и поддержки Пользователя:

• идентификаторы учётной записи — адрес электронной почты, указанный при оформлении доступа; внутренний числовой идентификатор аккаунта; идентификатор чата Telegram, если Пользователь сам написал в бот поддержки;
• техническая информация — IP-адрес, данные о браузере и операционной системе, тип устройства, дата и время обращения, служебные журналы работы сервера;
• данные о подписке — выбранный тариф, срок действия доступа, статус автоматического продления, история продлений;
• данные о платежах — сумма, дата, валюта, статус операции и идентификатор платежа в платёжном сервисе;
• история взаимодействий — обращения в поддержку и переписка с оператором, факты входа в личный кабинет.

2.2. Сервис не требует от Пользователя паспортных данных, сканов документов, фотографий, сведений о месте работы или иной личной информации сверх минимально необходимой для работы Сервиса.

2.3. Администрация не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные.

2.4. Пользователь вправе указать при оформлении доступа адрес электронной почты, не содержащий его имени и фамилии.

3. Что Сервис не собирает

3.1. Администрация не хранит и не передаёт третьим лицам содержимое переписки, файлов и иных данных, которые Пользователь передаёт через своё подключение.

3.2. Администрация не хранит реквизиты банковских карт: номер карты, срок действия и код проверки подлинности вводятся Пользователем на защищённой странице платёжного сервиса и Сервису не передаются.

3.3. Администрация не формирует профили Пользователей для рекламных сетей и не продаёт данные Пользователей.

4. Цели и правовые основания обработки

4.1. Информация обрабатывается исключительно для:

• регистрации учётной записи и обеспечения входа в личный кабинет;
• оформления, активации, продления и прекращения доступа к оплаченному тарифу;
• приёма платежей, возвратов и формирования кассовых чеков в соответствии с законодательством;
• направления служебных сообщений: кода для входа, подтверждения оплаты, уведомлений о сроке действия подписки;
• оказания технической поддержки и ответа на обращения Пользователя;
• обеспечения безопасности Сервиса и предотвращения мошеннических операций;
• анализа и улучшения работы Сервиса в обезличенном виде.

4.2. Правовыми основаниями обработки являются согласие Пользователя, необходимость исполнения договора, стороной которого является Пользователь, а также требования законодательства, обязывающие хранить сведения о расчётах.

4.3. Администрация не использует полученные данные для рассылки рекламы третьих лиц.

5. Платёжные данные

5.1. Приём платежей осуществляется через платёжный сервис — организацию, оказывающую услуги по проведению расчётов и соответствующую требованиям стандарта безопасности данных индустрии платёжных карт (PCI DSS).

5.2. Данные банковской карты вводятся Пользователем на стороне платёжного сервиса, Администрации не передаются и ею не хранятся.

5.3. Для подписки с автоматическим продлением может сохраняться только идентификатор сохранённого способа оплаты, присвоенный платёжным сервисом. Этот идентификатор не позволяет узнать реквизиты карты и используется исключительно для списания очередного платежа по тарифу.

5.4. Пользователь может в любой момент отключить автоматическое продление в личном кабинете. После отключения идентификатор способа оплаты перестаёт использоваться.

6. Файлы cookie и аналитика

6.1. Сервис использует файлы cookie, необходимые для его работы: они хранят сессию входа в личный кабинет и обеспечивают защиту форм от подделки запросов.

6.2. Для сбора статистики посещаемости используется сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС»). Он собирает сведения о просмотренных страницах, источнике перехода, типе устройства и браузера, а на публичных страницах сайта — также данные о поведении посетителя на странице (карта кликов и запись сессии, технология «Вебвизор»). Условия обработки — в документах Яндекса по адресу yandex.ru/legal/confidential.

6.3. В личном кабинете и на страницах оплаты запись сессии и карта кликов отключены: там собирается только обычная статистика посещений, без содержимого страницы.

6.4. Пользователь может отключить файлы cookie в настройках браузера, а от сбора статистики — отказаться с помощью блокировщика Яндекс.Метрики. При отключении обязательных cookie вход в личный кабинет и оформление доступа могут стать невозможны.

7. Передача информации третьим лицам

7.1. Администрация не передаёт полученные данные третьим лицам, за исключением случаев, когда это:

• требуется в силу закона или на основании законного запроса уполномоченного органа;
• необходимо для исполнения обязательств перед Пользователем — в объёме, минимально требуемом для оказания услуги: платёжному сервису (для проведения расчётов и формирования чека), поставщику услуг электронной почты (для доставки писем), хостинг-провайдеру (для размещения Сервиса);
• прямо разрешено самим Пользователем.

7.2. Привлекаемые третьи лица обрабатывают данные исключительно в объёме и в целях, указанных Администрацией, и обязаны обеспечивать их конфиденциальность.

7.3. Администрация не размещает данные Пользователей в открытом доступе и не передаёт их для целей маркетинга третьих лиц.

8. Хранение и защита данных

8.1. Данные хранятся в течение срока, необходимого для достижения целей обработки: сведения об учётной записи и подписке — пока учётная запись не удалена Пользователем; сведения о расчётах — в течение срока, установленного законодательством для хранения документов о расчётах; служебные журналы сервера — в течение ограниченного технического срока, после чего удаляются или обезличиваются.

8.2. Администрация принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения: шифрование соединения (HTTPS), разграничение прав доступа, хранение секретов вне общедоступных источников, регулярное обновление программного обеспечения.

8.3. Администрация принимает разумные меры для защиты данных, однако не гарантирует абсолютную безопасность информации при её передаче через сеть Интернет.

9. Права Пользователя

9.1. Пользователь вправе:

• получить сведения о том, какие его данные обрабатываются;
• потребовать уточнения, блокирования или удаления данных, если они неполны, устарели или неточны;
• отозвать согласие на обработку данных;
• удалить учётную запись самостоятельно в личном кабинете.

9.2. Удаление учётной записи прекращает доступ к Сервису и влечёт удаление профиля подключения. Сведения о совершённых расчётах при этом сохраняются в объёме, предусмотренном законодательством.

9.3. Запрос направляется на адрес support@shadow-net.pro с адреса электронной почты, указанного при оформлении доступа. Ответ предоставляется в срок не более 30 дней с момента получения запроса.

9.4. Отзыв согласия на обработку данных, необходимых для оказания услуги, означает прекращение оказания услуги.

10. Отказ от ответственности

10.1. Пользователь понимает и соглашается, что передача информации через сеть Интернет всегда сопряжена с рисками.

10.2. Администрация не несёт ответственности за утрату, кражу или раскрытие данных, если это произошло по вине третьих лиц или самого Пользователя, в том числе вследствие утраты Пользователем доступа к своей электронной почте, передачи им кода для входа или ключа доступа посторонним лицам либо заражения его устройства вредоносным программным обеспечением.

10.3. Администрация не отвечает за политику конфиденциальности сайтов и приложений третьих лиц.

11. Изменения в Политике

11.1. Администрация вправе вносить изменения в настоящую Политику.

11.2. Актуальная редакция Политики всегда публикуется на этой странице с указанием даты редакции.

11.3. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики.

12. Контакты

12.1. По любым вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

• по электронной почте: support@shadow-net.pro;
• в поддержку в Telegram: @shadownetsupportbot.

12.2. Обращения рассматриваются в порядке и в сроки, предусмотренные разделом 9 настоящей Политики.