Политика конфиденциальности сервиса GrammVpn

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты информации о пользователях (далее — «Пользователь») сервиса GrammVpn (далее — «Сервис»), доступного через Telegram-бот @officialgrammvpnbot.

Используя Сервис, Пользователь подтверждает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями — использование Сервиса необходимо прекратить.

Сервис обрабатывает:

• идентификатор Telegram-аккаунта (Telegram ID, username);
• техническую информацию о подключении (IP-адрес, данные устройства и клиента при использовании VPN-сервиса);
• историю взаимодействия с ботом (команды, статус подписки, история платежей);
• данные, необходимые для обработки платежей (сумма, дата, статус транзакции) — без хранения полных реквизитов банковской карты, которые обрабатываются платёжным провайдером самостоятельно;
• сведения, которые платёжный партнёр Сервиса присылает Сервису в уведомлениях о платежах: идентификаторы счёта, платежа и подписки на стороне партнёра, сумма и сумма к зачислению, статус, способ оплаты (карта или СБП), дата и время операции, а также адрес электронной почты плательщика, если партнёр запросил его у Пользователя при подключении автопродления. Такие уведомления сохраняются в служебном журнале Сервиса целиком, в том виде, в каком они получены. Реквизиты банковской карты в этих уведомлениях не передаются и Сервисом не хранятся;
• объём переданного трафика в разрезе суток и дату последней сетевой активности — для контроля ёмкости серверов, расчёта себестоимости и качества обслуживания.

Сервис не запрашивает и не хранит паспортные данные, фотографии документов или иные данные, удостоверяющие личность.

Чего Сервис не собирает. Не ведутся журналы соединений; не сохраняются адреса посещаемых ресурсов, доменные имена и DNS-запросы; не сохраняется содержание передаваемых данных. Объём трафика учитывается только суммарно за сутки и не связывается в базе Сервиса с конкретным сервером доступа: суточные объёмы серверов хранятся отдельно и не содержат сведений о том, кому из Пользователей они принадлежат. Сервер, к которому Пользователь подключался последним, сохраняется одним текущим значением — оно перезаписывается при следующем подключении и нужно, чтобы не беспокоить Пользователя сообщениями во время неисправности его сервера и чтобы разобрать его обращение в поддержку. История перемещений между серверами не ведётся.

Собранные данные используются для:

• предоставления доступа к функциональности Сервиса и поддержания работы подписки;
• связи с Пользователем по вопросам работы Сервиса (уведомления об оплате, окончании подписки, технические сообщения);
• обработки платежей через платёжного партнёра Сервиса — включая разбор его уведомлений, сверку поступивших сумм, подтверждение подлинности уведомления и рассмотрение спорных оплат и заявок на возврат: именно для этого уведомления партнёра сохраняются целиком;
• улучшения качества и стабильности работы Сервиса, планирования ёмкости серверов и выявления сбоев;
• информирования Пользователя о работе его подписки, тарифах, продлении и предложениях Сервиса.

Сообщения о тарифах, продлении и предложениях Пользователь может отключить в боте в любой момент. Отключение не затрагивает уведомления об оплате, окончании подписки и доступе: они относятся к исполнению договора и приходят независимо от этой настройки.

Администрация Сервиса не передаёт данные Пользователя третьим лицам, за исключением случаев:

• передачи данных платёжному провайдеру в объёме, необходимом для проведения оплаты. Платёжный партнёр может самостоятельно запросить у Пользователя на своей платёжной форме дополнительные сведения — в частности, адрес электронной почты при подключении автопродления, чтобы прислать на него уведомление о регулярных списаниях и ссылку для их отмены. Эти сведения Пользователь сообщает партнёру напрямую; их обработка регулируется документами партнёра, а Сервису они становятся известны в составе уведомлений (раздел 2);
• случаев, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных государственных органов).

Данные хранятся в течение времени, необходимого для целей их обработки, либо до момента удаления Пользователем своего аккаунта / отзыва согласия. Для отдельных категорий установлены конкретные сроки:

• сведения об обращениях за конфигурацией (включая хеш IP-адреса) — 14 суток;
• суточные объёмы трафика Пользователя и дата последней активности — 400 суток;
• история отправленных сообщений и событий взаимодействия с ботом — 400 суток;
• суточные объёмы трафика серверов, не связанные с Пользователями, — до 3 лет;
• уведомления платёжного партнёра, сохранённые в служебном журнале целиком (раздел 2), — 200 суток с момента получения: этого срока хватает на сверку денег и на разбор спора об оплате или возврате;
• уведомления, не прошедшие проверку подлинности (присланные на адрес приёма кем угодно), — 30 суток: они ни к какому платежу Пользователя не относятся и нужны только для разбора технического сбоя и попыток подлога.

По истечении срока данные удаляются автоматически. При удалении аккаунта относящиеся к нему сведения удаляются вместе с ним.

Администрация принимает разумные технические и организационные меры для защиты данных, однако не может гарантировать абсолютную защиту от несанкционированного доступа третьих лиц.

Пользователь осознаёт и принимает риски, связанные с передачей данных через сеть Интернет. Администрация не несёт ответственности за утрату данных, произошедшую по вине третьих лиц или самого Пользователя (передача доступа к аккаунту Telegram третьим лицам и т.п.).

Пользователь вправе запросить у Администрации информацию об обрабатываемых данных, а также потребовать их удаления, обратившись в поддержку: @GrammVPNSupportBot.

Администрация вправе изменять условия настоящей Политики. Актуальная версия всегда доступна по кнопке в Telegram-боте @officialgrammvpnbot. Дата последнего обновления указана в начале документа.

По вопросам обработки данных: @GrammVPNSupportBot