Политика обработки персональных данных
1. Оператор
Оператор персональных данных — Сухов Борис Александрович, плательщик налога на профессиональный доход (самозанятый), ИНН 618800170520, электронная почта support@skippervpn.ru. Политика действует в отношении сайта skippervpn.ru и приложения SKIPPER.
2. Какие данные обрабатываются и зачем
Адрес электронной почты — для входа по одноразовому коду и восстановления доступа. На сервере адрес хранится только в виде криптографического хэша; в открытом виде он передаётся сервису отправки писем для доставки кода.
Данные аккаунта — внутренний идентификатор, состояние пробного периода и оплаченного доступа, даты их начала и окончания — для предоставления доступа.
Технические данные подключения — идентификатор устройства и сессии, название модели устройства, публичный ключ VPN, назначенный внутренний адрес, протокол, время подключения, объём переданного трафика, IP-адрес запроса к API — для установления соединения, защиты от злоупотреблений и диагностики.
Данные о заказах — номер заказа, сумма, статус и идентификатор платежа, даты оплаты и возврата — для учёта оплат, выдачи доступа и возвратов. Данные банковской карты вводятся на странице ЮKassa и Оператору не передаются.
Обращения в поддержку — адрес отправителя и содержание письма — для ответа на обращение.
Сервис не ведёт журналы посещаемых сайтов, DNS-запросов и адресов назначения трафика.
3. Основания обработки
Обработка необходима для исполнения договора (оферты), стороной которого является пользователь, и для выполнения обязанностей Оператора по учёту доходов.
4. Кому передаются данные
Сервису отправки писем SMTP.BZ — адрес почты для доставки кода входа. Хостинг-провайдеру Timeweb — почтовые ящики поддержки. ООО НКО «ЮМани» (ЮKassa) — сведения о заказе и платеже при оплате. Хостинг-провайдеру сервера — в объёме, необходимом для размещения сервера. Данные не продаются и не передаются для рекламы.
5. Где хранятся данные
Сервер Сервиса и база данных аккаунтов размещены в Нидерландах (Амстердам). Резервные копии хранятся в зашифрованном виде.
6. Сроки хранения и удаление
Данные аккаунта хранятся, пока аккаунт используется, и удаляются по запросу пользователя. Технические данные завершённых VPN-сессий удаляются автоматически вскоре после окончания сессии. Сведения об оплатах хранятся в течение срока, необходимого для налогового учёта. Чтобы удалить аккаунт или получить сведения о своих данных, напишите на support@skippervpn.ru с адреса, привязанного к аккаунту; запрос исполняется в течение 30 дней.
7. Защита данных
Соединения с сайтом и API защищены HTTPS, адреса почты хранятся в виде хэша, токены входа хранятся на устройстве в защищённом хранилище, доступ к серверу ограничен ключами Оператора.
8. Изменения политики
Новая редакция публикуется на этой странице и действует с момента публикации.