Политика конфиденциальности

01Общие положения

Настоящая Политика конфиденциальности описывает, какие данные Fortune VPN (далее — «Сервис») собирает при использовании услуг, и как эти данные обрабатываются.

Оператором обработки персональных данных (data controller) является Fortune Tavern Limited (Великобритания). Контактные данные приведены в разделе 10 настоящей Политики.

Политика разработана в соответствии с требованиями UK GDPR / GDPR — для Пользователей в Великобритании и Европейской экономической зоне, и Федерального закона № 152-ФЗ «О персональных данных» — для Пользователей в Российской Федерации в части его императивных норм. Приобретая и используя Сервис, Пользователь подтверждает своё согласие с условиями настоящей Политики.

02Какие данные мы собираем

Мы собираем минимум данных, необходимый для работы Сервиса:

• Email-адрес — для создания личного кабинета, входа по одноразовому коду, связи с Пользователем по вопросам оплаты и технической поддержки.
• IP-адрес — техническая необходимость для установления соединения с серверами Сервиса.
• Анонимный идентификатор устройства — для ограничения количества одновременных подключений.
• Журнал соединений — входной сервер в России, который первым принимает ваше соединение, записывает IP-адрес устройства, адрес назначения (IP-адрес или доменное имя сайта) и ключ доступа. Журнал нужен для маршрутизации трафика и защиты от злоупотреблений, хранится не дольше нескольких дней и удаляется автоматически. В нашу базу из него попадают необратимый хэш IP-адреса, число соединений по каждому ключу и сам IP-адрес устройства (см. следующий пункт); адреса сайтов в базу не попадают.
• IP-адрес и примерный город — адрес, с которого вы подключаетесь к VPN или заходите в приложение, и определённые по нему страна, регион и город (по данным Cloudflare или базы DB-IP). Храним вместе с аккаунтом до 30 дней — для поддержки и диагностики: чтобы по обращению быстро понять, откуда и через какую сеть вы подключаетесь. Точное местоположение по IP-адресу определить нельзя.

03Какие данные мы НЕ собираем

Конфиденциальность — основа нашего сервиса. Мы сознательно не собираем и не храним:

04Цели обработки данных

• Оказание услуги доступа к Сервису;
• Техническая поддержка Пользователей;
• Обеспечение безопасности Сервиса и защита от злоупотреблений.

05Правовые основания

Обработка персональных данных осуществляется на основании:

• согласия Пользователя, которое выражается в момент приобретения Услуг Сервиса;
• исполнения договора с Пользователем (ст. 6(1)(b) UK GDPR / GDPR; п. 5 ч. 1 ст. 6 ФЗ-152);
• законных интересов Оператора в обеспечении технической работоспособности и безопасности Сервиса (ст. 6(1)(f) UK GDPR / GDPR).

06Передача третьим лицам

Ваши данные передаются третьим лицам только в минимально необходимом объёме:

• Платёжные провайдеры — для проведения платежа, возврата или проверки статуса оплаты. Передаётся email Пользователя, сумма платежа и технические идентификаторы операции в объёме, необходимом для обработки платежа.
• Хостинг-провайдеры — на их серверах по нашему поручению работает VPN-инфраструктура, в том числе входной сервер с журналом соединений.
• Почтовые сервисы — для отправки одноразовых кодов входа.

Никаким другим третьим лицам ваши данные не передаются, за исключением случаев, прямо предусмотренных применимым законодательством (по запросу уполномоченных государственных органов в установленной законом форме).

07Сроки хранения данных

• Данные аккаунта — пока существует аккаунт. Удалить его можно в личном кабинете или через поддержку. Персональные данные стираются через 30 дней после удаления; если за эти 30 дней снова войти в аккаунт или оплатить с тем же email, удаление отменяется.
• Журнал соединений на входном сервере — не дольше нескольких дней, затем удаляется автоматически.
• Хэш IP-адреса и число соединений из журнала — до 90 дней, затем удаляются или обезличиваются.
• IP-адрес и примерный город — до 30 дней с последнего подключения с этого адреса, затем удаляются автоматически.
• Данные о платежах — столько, сколько требует законодательство о бухгалтерском и налоговом учёте.

08Права пользователя

В соответствии с UK GDPR / GDPR (для резидентов UK и ЕЭЗ) и Федеральным законом № 152-ФЗ (для резидентов РФ), Пользователь вправе:

• получать информацию о том, какие его персональные данные обрабатываются и в каких целях (right of access);
• требовать уточнения, исправления, блокирования или удаления своих данных (right to rectification / erasure);
• возражать против обработки и требовать ограничения обработки (right to object / restriction);
• требовать переноса своих данных в машиночитаемом формате (right to data portability);
• отозвать согласие на обработку персональных данных в любой момент;
• обратиться с жалобой в надзорный орган по защите данных (для UK — ICO, для ЕЭЗ — национальный регулятор, для РФ — Роскомнадзор).

Для реализации своих прав Пользователь может направить запрос на адрес support@fortunetavern.com. Срок ответа — до 30 календарных дней.

09Безопасность данных

Мы применяем технические и организационные меры для защиты персональных данных:

• шифрование передачи данных (HTTPS, TLS 1.3);
• шифрование базы данных (encrypted storage);
• ограничение доступа сотрудников к персональным данным;
• регулярные проверки безопасности инфраструктуры.

10Контакты

11Изменения политики

Мы оставляем за собой право вносить изменения в настоящую Политику. При существенных изменениях Пользователь будет уведомлён по электронной почте не менее чем за 30 дней до вступления изменений в силу.

Актуальная версия Политики всегда доступна на сайте api.fortunetavern.com/privacy.