Политика
конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки и защиты информации пользователей сервиса TUNL VPN, сайта tunlvpn.ru и приложения TUNL VPN.

Оператором персональных данных является Общество с ограниченной ответственностью «Управляющая компания НТК» (ООО «УК НТК»).

По вопросам обработки персональных данных и работы сервиса: Info@vlcty.ru.

1. Какие данные мы обрабатываем

Для работы TUNL VPN могут обрабатываться следующие категории данных.

Данные аккаунта: адрес электронной почты, внутренний идентификатор пользователя, дата создания аккаунта, статус аккаунта и сведения о подтверждении электронной почты.

Данные авторизации и безопасности: технические идентификаторы сессий, хеши токенов авторизации, время создания и использования сессии, сведения о запросах одноразовых кодов подтверждения, IP-адрес запроса, количество попыток и технические временные метки.

Данные устройства и VPN-подключения: идентификатор установки и устройства, тип платформы, название устройства при наличии, публичный криптографический ключ, внутренний VPN-адрес и техническая информация, необходимая для организации VPN-подключения.

Закрытый ключ VPN создаётся на устройстве пользователя и не передаётся серверу TUNL VPN.

Данные о подписке: выбранный тариф, статус подписки, дата начала и окончания, наличие автопродления и допустимое количество устройств.

Данные о платежах: идентификатор платежа у платёжного провайдера, статус платежа, сумма, валюта, тариф, дата оплаты и технический идентификатор сохранённого способа оплаты.

TUNL VPN не хранит в собственной базе полные реквизиты банковской карты пользователя. Платёжные операции выполняются через подключённого платёжного провайдера.

Обращения в поддержку: тема и категория обращения, текст сообщений, статус обращения и техническая диагностическая информация, необходимая для решения проблемы.

Диагностика может включать версию приложения и операционной системы, состояние VPN, доступность API, время последнего соединения, объём переданных и полученных данных и сведения об ошибках.

2. VPN-трафик

TUNL VPN не ведёт специальную историю посещённых пользователем сайтов и не записывает содержимое передаваемого через VPN трафика.

Мы не используем системы, предназначенные для постоянного анализа или сохранения содержимого пользовательского VPN-трафика.

При этом серверная инфраструктура использует стандартные средства сетевой безопасности. В отдельных технических журналах могут фиксироваться события сетевого экрана, включая IP-адреса источника и назначения, протокол и порты.

Такие журналы используются для защиты серверов, диагностики атак и устранения технических неисправностей.

3. Технические журналы

При обращении к сайту и API сервер автоматически создаёт стандартные технические журналы. Они могут содержать IP-адрес, дату и время запроса, сведения о HTTP-запросе, его результате и другие стандартные технические параметры.

Эти сведения используются для:

• обеспечения работоспособности сервиса;
• предотвращения злоупотреблений и атак;
• ограничения автоматизированных запросов;
• диагностики ошибок;
• обеспечения безопасности серверной инфраструктуры.

Технические журналы веб-сервера хранятся ограниченное время — как правило, около 14 дней.

Записи, связанные с запросом одноразового кода авторизации, включая IP-адрес запроса, автоматически удаляются приблизительно в течение 24–25 часов.

Отдельные системные журналы сетевого экрана могут храниться до приблизительно 5 недель в соответствии с установленной системой ротации журналов.

4. Для чего используются данные

Данные обрабатываются для:

• предоставления доступа к TUNL VPN;
• регистрации и авторизации пользователя;
• создания и обслуживания VPN-подключения;
• управления устройствами пользователя;
• предоставления и продления подписки;
• проведения и подтверждения оплаты;
• предотвращения мошенничества и злоупотреблений;
• обеспечения безопасности сервиса;
• работы технической поддержки;
• исполнения требований законодательства и обязательств перед пользователем.

Мы не продаём персональные данные пользователей третьим лицам и не используем содержимое VPN-трафика для создания рекламных профилей.

5. Передача данных третьим лицам

Данные могут передаваться организациям, участие которых необходимо для работы сервиса, в том числе:

• платёжному провайдеру — для проведения платежей и автопродления;
• почтовым сервисам — для отправки кодов входа и сервисных сообщений;
• хостинг- и инфраструктурным провайдерам — для технической работы сервиса.

Такая передача осуществляется только в объёме, необходимом для соответствующей цели.

Информация также может быть предоставлена государственным органам в случаях и порядке, предусмотренных применимым законодательством.

6. Хранение и удаление данных

Данные аккаунта хранятся в течение периода использования TUNL VPN пользователем либо до получения и исполнения запроса на удаление аккаунта.

После удаления аккаунта связанные с ним пользовательские данные удаляются либо обезличиваются, кроме информации, которую оператор обязан хранить в соответствии с законодательством или которая необходима для подтверждения совершённых платежей и исполнения ранее возникших обязательств.

Запрос на удаление аккаунта и связанных с ним персональных данных можно направить на Info@vlcty.ru.

7. Автоматическое продление подписки

Если пользователь использует подписку с автоматическим продлением, сервис может хранить полученный от платёжного провайдера технический идентификатор способа оплаты.

Пользователь может отключить автоматическое продление. После его отключения новые автоматические списания со стороны TUNL VPN не инициируются, а уже оплаченный период действует до даты его окончания.

8. Защита информации

TUNL VPN принимает организационные и технические меры для защиты информации от неправомерного доступа, изменения, уничтожения, копирования и распространения.

Закрытые VPN-ключи, которые должны оставаться на устройстве пользователя, не передаются серверу. Токены пользовательских сессий на серверной стороне не хранятся в открытом виде.

Доступ к административным функциям и пользовательским данным ограничивается.

9. Права пользователя

Пользователь вправе обратиться к оператору и запросить сведения об обработке его персональных данных, их исправление, удаление или прекращение обработки в случаях, предусмотренных законодательством.

Для защиты данных пользователя мы можем запросить подтверждение, что обращение направлено владельцем соответствующего аккаунта.

Контакт для обращений: Info@vlcty.ru.

10. Изменение Политики

Политика может обновляться при изменении функциональности TUNL VPN, используемых технологий или требований законодательства.

Актуальная версия размещается на сайте tunlvpn.ru.

11. Реквизиты оператора