XPNet
1.1. Настоящая Политика конфиденциальности определяет порядок работы с информацией пользователей XPNet при регистрации, использовании Сервиса, проведении расчётов и обращении в поддержку.
1.2. Настоящий документ устанавливает взаимоотношения между Сервисом и физическими лицами (далее – Пользователь), взаимодействующими с функционалом через официальный Сайт Сервиса и/или Telegram-бот @xpnetvpn_bot.
1.3. Перед началом использования услуг Сервиса Пользователь обязуется детально изучить содержание настоящей Политики и условия обработки технической информации.
1.4. Используя Сервис после предоставления возможности ознакомиться с настоящей Политикой, Пользователь принимает описанный порядок взаимодействия с информацией в пределах допустимых оснований обработки. При покупке Пользователь также принимает Публичную оферту и Политику возврата. Обработка сведений, необходимых для исполнения договора, осуществляется на соответствующем самостоятельном основании. Если для конкретной обработки требуется отдельное согласие, оно запрашивается отдельно; использование Сервиса, оплата или ознакомление с Политикой не заменяют такого согласия.
1.5. При наличии возражений относительно любых положений настоящей Политики Пользователь должен немедленно прекратить взаимодействие с Сервисом.
1.6. При регистрации Пользователя Сервис собирает только числовой идентификатор Telegram ID и адрес электронной почты (email). Эти сведения используются как данные аккаунта для идентификации Пользователя, связи с ним и исполнения договора. В ходе дальнейшего использования Сервиса отдельно обрабатываются технические сведения, сведения о подписке, расчётах и обращениях в объёме, предусмотренном настоящей Политикой.
1.7. Юридическим лицом, предоставляющим услуги сервиса XPNet и ответственным за обработку информации в рамках настоящей Политики, является Viiikli LLC, зарегистрированное в Грузии, регистрационный номер 405473492. Юридический адрес: 75 Ilia Chavchavadze Ave., Building 2, Apt. 66, Vake District, Tbilisi, Georgia.
2.1. Персональные данные – сведения, прямо или косвенно относящиеся к идентифицированному или идентифицируемому физическому лицу.
2.2. Обработка персональных данных – совокупность операций с персональными данными, осуществляемых с применением автоматизированных средств или без таковых, включая накопление, систематизацию, хранение, модификацию, применение, распространение, обезличивание, блокирование и ликвидацию.
2.3. Автоматизированная обработка – осуществление операций с данными посредством использования вычислительного оборудования и программных средств.
2.4. Telegram-бот – программный комплекс, функционирующий в мессенджере Telegram и обеспечивающий доступ к услугам Сервиса по адресу @xpnetvpn_bot.
2.5. Сайт (Веб-сайт, Ресурсы Исполнителя) — официальный интернет-ресурс Сервиса XPNet, адрес которого публикуется и актуализируется Исполнителем в Telegram-канале @xpnetvpn и Telegram-боте @xpnetvpn_bot. Адрес Сайта может изменяться в одностороннем порядке по техническим или организационным причинам.
2.6. Пользователь – дееспособное физическое лицо, использующее возможности Сервиса для установления защищенного интернет-соединения в соответствии с применимыми требованиями.
2.7. Технический идентификатор устройства — совокупность технических характеристик устройства Пользователя, автоматически передаваемых при подключении к Сервису: наименование устройства, тип операционной системы, версия операционной системы. В совокупности с учётными данными аккаунта используется для привязки устройств к подписке.
3.1. Состав данных, собираемых при регистрации, ограничен Telegram ID и email. Это ограничение относится к регистрации и не означает отсутствия обработки сведений, возникающих при предоставлении оплаченного доступа, подключении устройств, проведении платежей или обращении в поддержку. Для каждой такой обработки используется необходимый для соответствующей цели объём информации.
3.2. Сервис обрабатывает следующие сведения:
3.3. Telegram ID и email используются для определения соответствующего аккаунта Пользователя. Отсутствие имени или паспортных данных само по себе не означает невозможности связать сведения с конкретным Пользователем. К таким сведениям применяются предусмотренные настоящей Политикой меры защиты.
3.4. При регистрации Сервис не запрашивает фамилию, имя, отчество, адрес проживания или регистрации, паспортные данные и сведения о доходах. Пользователь может самостоятельно сообщить дополнительные сведения в обращении в поддержку. Сервис не требует предоставления сведений, не необходимых для рассмотрения соответствующего обращения или исполнения конкретной обязанности.
3.5. При учёте платежей Сервис сохраняет только сведения о заказе и результате платежа: идентификатор заказа или операции, дату, сумму, валюту и статус оплаты, а при возврате — сведения о результате возвратной операции. Полные реквизиты банковской карты вводятся в интерфейсе платёжного провайдера и не сохраняются Сервисом в учёте платежей. Сервис не запрашивает CVV/CVC-коды, банковские пароли и одноразовые коды подтверждения. Материалы, самостоятельно направленные Пользователем в поддержку, обрабатываются отдельно как обращение; в подтверждении оплаты следует закрывать избыточные сведения.
3.6. При оформлении заказа и принятии договорных условий могут обрабатываться фактически имеющиеся сведения, позволяющие установить действие Пользователя и применённую редакцию документов: связь с аккаунтом или заказом, дата, способ подтверждения и обозначение редакции. Эти сведения используются для проверки условий соответствующего заказа и рассмотрения связанных обращений. Настоящий пункт не означает, что Сервис фиксирует каждое действие Пользователя или ведёт журнал его интернет-активности.
4.1. Данные аккаунта, технические сведения и сведения о расчётах применяются Сервисом в следующих целях:
5.1. Данные аккаунта используются для регистрации, авторизации, управления доступом и связи с Пользователем. Технические идентификаторы устройств хранятся в течение срока действия подписки и подлежат удалению не позднее 30 календарных дней с момента прекращения договорных отношений или по запросу Пользователя, если отсутствует самостоятельное допустимое основание для дальнейшей обработки конкретных сведений. Хранение данных о расчётах и обращениях регулируется разделом 9.
5.2. XPNet не продаёт данные аккаунта и технические идентификаторы и не использует их для рекламного профилирования. Ограниченная передача допускается в случаях и для целей, предусмотренных разделом 8, в необходимом для соответствующей задачи объёме.
5.3. При прекращении использования Сервиса Пользователь вправе направить запрос на удаление своих данных из технической базы данных.
5.4. Сервис применяет совокупность организационно-технических мероприятий для защиты сохраняемой информации от несанкционированного доступа, модификации или уничтожения.
5.5. XPNet не записывает публичный IP-адрес из виджета статуса в профиль Пользователя, клиентское хранилище или аналитику. Для ограничения повторных обращений используется краткосрочный серверный кэш с необратимым HMAC-ключом; персонализированный ответ браузеру передаётся с запретом кэширования. Сроки обработки у внешнего поставщика регулируются его собственной политикой конфиденциальности.
6.1. XPNet реализует комплекс правовых, организационных и технических мер, направленных на обеспечение защиты технической информации от противоправного или непреднамеренного доступа, модификации, блокирования, копирования, уничтожения или распространения.
6.2. Состав организационных и технических мер защиты определяется с учётом характера обрабатываемой информации, используемых систем и рисков доступа к ней. Исполнитель обязан обеспечивать защиту информации в пределах применимых требований. Настоящая Политика не является гарантией абсолютной защищённости от любых угроз и не подтверждает проведение независимого аудита или сертификации, если об этом отдельно не сообщено на основании соответствующих документов.
6.3. Доступ к техническим базам данных Сервиса предоставляется исключительно уполномоченным сотрудникам в объеме, необходимом для выполнения их служебных обязанностей.
7.1. Пользователь обладает правом получения исчерпывающей информации относительно обработки его технических данных, за исключением случаев, установленных применимыми требованиями. Сервис обеспечивает предоставление запрашиваемых сведений в доступной и понятной форме.
7.2. Пользователь вправе направить Сервису требование об уточнении, блокировании или удалении технической информации в случае установления факта ее неактуальности, неполноты, недостоверности, незаконного получения или отсутствия необходимости в ее обработке для заявленных целей.
7.3. При выявлении нарушений законодательства Пользователь имеет право обратиться к Сервису с требованием о прекращении обработки технической информации.
7.4. Пользователь вправе направить запрос о прекращении обработки, блокировании или удалении данных. Запрос рассматривается с учётом действующих оснований обработки. При необходимости сохранить отдельные сведения для завершения расчётов, выполнения обязательных требований или разрешения конкретного спора Сервис сообщает соответствующее основание и ограничивает дальнейшую обработку этой целью.
7.5. Для реализации указанных прав Пользователь направляет соответствующий запрос через функционал технической поддержки Telegram-бота @xpnetvpn_bot или через форму обратной связи на официальном Сайте Сервиса.
8.1. Сервис осуществляет передачу информации, указанной в настоящей Политике, третьим лицам исключительно в следующих случаях:
8.2. XPNet не осуществляет передачу, продажу или предоставление технической информации в коммерческих целях без согласия Пользователя.
8.3. Условия обработки информации поставщиками опубликованы в политиках конфиденциальности ipapi.is, country.is и ipwho.is.
8.4. Привлечение поставщика для технического обслуживания Сервиса не означает разрешения на передачу ему всех сведений Пользователя. Состав передаваемых данных ограничивается задачей, для которой поставщик привлечён, и допустимым основанием передачи. Если поставщик самостоятельно определяет цели обработки в рамках своей услуги, к такой обработке дополнительно применяются его документы; это не отменяет обязанностей XPNet в отношении собственной обработки и передачи данных.
9.1. Срок хранения определяется отдельно для каждой категории сведений с учётом цели обработки, необходимости исполнения соответствующего обязательства и обязательных сроков хранения. Данные аккаунта используются для обслуживания аккаунта и связи с Пользователем; сведения об устройствах хранятся на условиях пункта 5.1; сведения о платежах и обращениях — на условиях пункта 9.2. Наличие действующего аккаунта само по себе не означает необходимости сохранять без ограничения срока все связанные с ним сведения.
9.2. После достижения целей обработки и окончания применимых сроков сведения удаляются или обезличиваются. Данные о платежах, возвратах и связанных обращениях могут сохраняться на самостоятельном допустимом основании в объёме и в течение срока, необходимых для завершения расчётов, выполнения обязательных требований или разрешения конкретного спора. Удаление аккаунта само по себе не прекращает неисполненные обязательства сторон. Сохранение материалов для разрешения спора ограничивается сведениями, относящимися к соответствующему заказу, обращению или требованию. Само предположение о возможном будущем споре не является основанием для бессрочного хранения всех данных аккаунта. После прекращения самостоятельного основания дальнейшее хранение соответствующих материалов прекращается, если отсутствует иное допустимое основание.
9.3. Сервис сохраняет за собой право продолжить хранение обезличенной статистической информации в целях анализа и улучшения качества предоставляемых услуг.
10.1. XPNet обладает правом внесения изменений и дополнений в настоящую Политику в одностороннем порядке, включая, но не ограничиваясь случаями изменения применимого законодательства, а также модификации функционала или технологии работы Сервиса.
10.2. Исполнитель вправе в любое время публиковать новую редакцию Политики на официальном Сайте Сервиса, в том числе по размещённой на нём ссылке на соответствующую страницу документа. Публикация считается уведомлением Пользователей об обновлении Политики. Отдельное предварительное или персональное уведомление по email, через Telegram-бот либо иным индивидуальным сообщением не требуется, кроме случаев, когда иной порядок обязателен.
10.3. Пользователь несет обязанность по самостоятельному мониторингу актуальной версии настоящей Политики путем периодического ознакомления с ее содержанием.
10.4. Продолжение использования Сервиса после публикации новой редакции и предоставления возможности ознакомиться с ней означает принятие обновлённого порядка взаимодействия в пределах допустимых оснований обработки. Это не является безусловным согласием на любые новые цели, категории данных или способы их использования. Если для новой обработки необходимо отдельное согласие, оно получается до начала такой обработки. Изменение Политики само по себе не создаёт нового правового основания обработки.
Наименование юридического лица: Viiikli LLC
Страна регистрации: Грузия
Регистрационный номер: 405473492
Юридический адрес: 75 Ilia Chavchavadze Ave., Building 2, Apt. 66, Vake District, Tbilisi, Georgia
По всем вопросам обращайтесь в службу поддержки: @xpnetvpn_support.