1. Общие положения
1.1. Оператором персональных данных является владелец сервиса FutcinVPN (далее — «Оператор»). Политика применяется к сайту https://futcinvpn.pxoxq.xyz, личному кабинету, обращениям в поддержку и операциям, связанным с оказанием услуг FutcinVPN.
1.2. Оператор обрабатывает только те данные, которые необходимы для регистрации, исполнения договора, безопасности, расчётов, поддержки пользователей и выполнения требований закона.
1.3. Оператор не запрашивает специальные категории персональных данных или биометрические данные. Пользователю не следует направлять такие сведения в свободной форме.
2. Категории данных
- Учётная запись: email, внутренний идентификатор пользователя, статус подтверждения email, хеш пароля. Пароль в открытом виде не хранится и недоступен Оператору.
- Заказы и расчёты: номер заказа, выбранный тариф, цена, валюта, статус, время оплаты и идентификатор операции у платёжного провайдера. Полные реквизиты банковской карты, CVC/CVV и PIN-код Оператор не получает.
- Подписка: технический идентификатор, статус, срок действия, лимит и объём использованного трафика, выбранный маршрут. Ссылка подписки выдаётся авторизованному пользователю и не должна попадать в публичный доступ.
- Технические данные: IP-адрес, дата и время запроса, тип браузера и устройства, cookie и идентификаторы сессии, журналы ошибок и событий безопасности.
- Обращения: текст сообщения и данные, добровольно переданные пользователем службе поддержки.
Оператор не анализирует содержимое передаваемого пользователем сетевого трафика для рекламных целей и не продаёт персональные данные.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и вход | Email, хеш пароля, сессия, технические журналы | Заключение и исполнение договора; согласие, когда оно требуется |
| Оформление и исполнение заказа | Тариф, цена, статус оплаты, подписка, объём трафика | Исполнение договора |
| Выдача чека и учёт операций | Email и сведения о платеже | Обязанности, установленные законом |
| Поддержка и претензии | Email, обращение, сведения об учётной записи и заказе | Исполнение договора, законный интерес, требования закона |
| Защита сервиса | IP-адрес, устройство, события входа, журналы ошибок | Законный интерес в обеспечении безопасности |
4. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, временное прекращение обработки, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
5. Сроки хранения
5.1. Данные учётной записи обрабатываются, пока она существует и необходима для оказания услуги. После удаления данные уничтожаются или обезличиваются, кроме сведений, которые Оператор обязан хранить по закону либо которые необходимы для рассмотрения претензий и защиты прав сторон.
5.2. Сведения о расчётах и первичные учётные документы хранятся в течение установленного законом срока. Журналы безопасности хранятся не дольше, чем необходимо для расследования инцидентов и защиты Сервиса.
5.3. По достижении цели обработки или при прекращении законного основания данные удаляются, уничтожаются или обезличиваются в установленные законом сроки.
6. Cookie и сессии
Сайт использует строго необходимые cookie для входа, защиты сессии, предотвращения межсайтовых атак и сохранения технического состояния интерфейса. Без них личный кабинет не сможет работать. Рекламные cookie и сторонние рекламные трекеры не используются, если на сайте прямо не сообщено обратное и не получено требуемое согласие.
7. Кому могут передаваться данные
Доступ получают только лица и системы, которым он необходим для заявленной цели:
- платёжный провайдер и оператор фискальных данных — для приёма платежа, направления чека и отмены ошибочной операции в предусмотренном законом случае;
- поставщик хостинга и технической инфраструктуры — для работы сайта, базы данных и сетевого сервиса;
- система авторизации — для регистрации, входа, подтверждения email и восстановления доступа;
- государственные органы — только при наличии законного требования.
Конкретный платёжный провайдер показывается до перехода к оплате. Обработчики обязаны соблюдать конфиденциальность и применять меры защиты.
Если для работы Сервиса потребуется трансграничная передача, Оператор до её начала выполняет предусмотренные законом процедуры, проверяет получателя и обновляет настоящую Политику. Передача не выполняется для целей, несовместимых с указанными в разделе 3.
8. Защита данных
Оператор применяет контроль доступа, защищённые соединения, хеширование паролей, HTTP-only cookie для сессий, резервное копирование, регистрацию событий безопасности и регулярное обновление программного обеспечения. Сотрудникам и подрядчикам предоставляется только необходимый для работы объём данных.
Ни один способ передачи и хранения не исключает риск полностью. При инциденте Оператор принимает меры по локализации последствий и выполняет обязанности по уведомлению в предусмотренных законом случаях.
9. Права пользователя
Пользователь вправе запросить сведения об обработке, потребовать уточнения, временного прекращения обработки или удаления неточных либо незаконно обрабатываемых данных, отозвать согласие, возразить против обработки на основании законного интереса и обжаловать действия Оператора.
Запрос направляется через Telegram или WhatsApp. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить принадлежность учётной записи, но не пароль, ссылку подписки или реквизиты банковской карты. Ответ предоставляется в сроки, установленные законом.
10. Изменение Политики
Актуальная редакция постоянно доступна по этой ссылке. Существенные изменения, затрагивающие цели или объём обработки, публикуются до начала их применения, а новое согласие запрашивается, когда это необходимо.
11. Контакты Оператора
- Исполнитель и оператор данных
- Владелец сервиса FutcinVPN
- Telegram
- @pxoxq_user
- +62 853 7767 4844
- Домен
- https://pxoxq.xyz
- Сайт сервиса
- https://futcinvpn.pxoxq.xyz
Для отзыва согласия напишите «Отзыв согласия на обработку персональных данных». Последствия отзыва описаны в отдельном согласии.