Документ

Политика конфиденциальности

Что мы собираем, зачем, сколько храним и кому передаём. Документ написан обычным языком: если что-то непонятно, это наша недоработка — напишите, и мы перепишем.

Обновлено

Кто обрабатывает данные

Оператором обработки выступает {ЮР. ЛИЦО}, регистрационный номер {РЕГ. НОМЕР}, юрисдикция {ЮРИСДИКЦИЯ}. Сайт расположен на домене glush.org. По любым вопросам об обработке данных пишите на support@glush.org.

Политика распространяется на сайт, на приложения для всех платформ и на переписку с поддержкой. Использование сервиса означает согласие с описанным ниже порядком.

Какие данные мы собираем

Идентификатор Telegram. Подписка оформляется в боте, поэтому исполнителю доступен идентификатор вашей учётной записи Telegram — без него невозможно выдать ссылку на подписку и сопоставить её с оплатой. Номер телефона, имя и почтовый адрес не запрашиваются.

Данные об оплате. Факт платежа, его сумма, дата и идентификатор транзакции у платёжного сервиса. Реквизиты карты к нам не поступают: их обрабатывает платёжный сервис, мы получаем только результат операции.

Технические данные подключения. Обезличенные счётчики нагрузки по локациям: объём трафика и число активных сессий, агрегированные по узлу, а не по пользователю. Они нужны, чтобы вовремя расширять каналы.

Переписка с поддержкой. Содержит только то, что вы написали сами, включая приложенные скриншоты.

Данные сайта. Обезличенная статистика посещаемости через счётчик Яндекс Метрики: страницы, источники переходов, тип устройства. Идентификация конкретного человека по этим данным не производится.

Каких данных мы не собираем

Историю посещённых сайтов, содержимое трафика, DNS-запросы и сопоставление «пользователь — сервер — время» мы не записываем. Это не декларация о намерениях, а следствие устройства инфраструктуры: узлы работают из оперативной памяти и не имеют постоянного хранилища для системных данных. Технические подробности — на странице о хранении данных.

Мы не собираем идентификаторы устройств, списки установленных приложений, данные геолокации, контакты и содержимое буфера обмена. В приложении нет рекламных и аналитических SDK — исходящие соединения идут только к нашим серверам и к серверу обновлений.

Сколько данных хранится

Идентификатор учётной записи и идентификатор подписки — на время её действия и тридцать дней после окончания. Этот срок нужен, чтобы восстановить доступ при продлении. Затем запись удаляется.

Данные о платежах — три года: это требование бухгалтерского учёта, и сократить его мы не можем. Переписка с поддержкой — двенадцать месяцев. Агрегированные счётчики нагрузки — четырнадцать дней.

Статистика сайта хранится на стороне Яндекс Метрики в соответствии с её условиями.

Кому передаются данные

Платёжному сервису — в объёме, необходимом для проведения операции. Провайдеру почтовой рассылки — адрес получателя и текст письма. Хостинг-провайдерам, где размещены узлы, — только в рамках технического обслуживания оборудования, без доступа к пользовательским данным.

Третьим лицам в рекламных, маркетинговых или аналитических целях данные не передаются и не продаются. Мы не участвуем в биржах данных и не обмениваемся аудиториями.

При поступлении законного запроса от уполномоченного органа мы предоставляем те данные, которые у нас есть. Их набор ограничен перечисленным выше: истории соединений и содержимого трафика у нас физически нет.

Сайт использует технические файлы cookie только для настроек интерфейса. Личного кабинета и авторизации на сайте нет: подписка оформляется в Telegram-боте, поэтому сессионных данных здесь не возникает.

Аналитические cookie устанавливает счётчик Яндекс Метрики. Их можно отключить в настройках браузера или через расширение для блокировки счётчиков — на работу сервиса это не влияет.

Ваши права

Вы можете запросить копию хранящихся о вас данных, потребовать их исправления или удаления, отозвать согласие на обработку и отказаться от рассылок. Для этого достаточно письма с адреса, указанного при регистрации, на support@glush.org.

Срок ответа — до тридцати дней, обычно меньше. Удаление учётной записи прекращает действие подписки: деньги за неиспользованный период возвращаются в порядке, описанном в оферте.

Изменения политики

Мы можем менять этот документ: при изменении набора данных, платёжных сервисов или требований законодательства. Дата последнего изменения указана в начале страницы.

О существенных изменениях, затрагивающих состав собираемых данных, мы сообщаем на почту и в канале @glushvpns не позднее чем за четырнадцать дней до вступления в силу.