Политика конфиденциальности

1. Какие данные мы собираем

Данные учётной записи: адрес электронной почты и хеш пароля либо идентификатор, имя пользователя, отображаемое имя и ссылка на фотографию профиля в Telegram — в зависимости от выбранного вами способа входа. Пароль в открытом виде не хранится: сохраняется только необратимый хеш.

Данные сессий: IP-адрес и строка браузера или приложения на момент входа, срок действия сессии. Это нужно, чтобы вы могли завершить чужую сессию, и чтобы отозвать доступ при утечке.

Данные устройств: название и платформа устройства и время последнего обращения. Устройство, добавленное в личном кабинете, вы называете сами; приложение на телефоне или компьютере называет себя само и присылает технический идентификатор устройства — чтобы одно и то же устройство не занимало в лимите несколько мест.

Число соединений: сколько соединений каждое ваше устройство держит с каждым сервером в данный момент. Это нужно для ограничения числа одновременных устройств. Адреса, сайты и содержимое соединений при этом не записываются.

Данные подписки: выбранный тариф, статус, срок оплаченного периода, включён ли автоплатёж.

Данные платежей: сумма, валюта, статус, тариф, идентификатор операции у платёжного провайдера и время. Реквизиты банковской карты Сервису не передаются и у нас не хранятся: их обрабатывает платёжный провайдер на своей стороне.

2. Каких данных мы не собираем

Сервис не ведёт журналов вашего трафика. Мы не записываем, какие сайты вы посещаете, какие приложения используете, какие DNS-запросы отправляете и какие данные передаёте.

Серверы Сервиса настроены так, чтобы записывать только собственные ошибки. Записи об отдельных соединениях не создаются, а значит их невозможно ни выдать, ни утратить.

Мы не связываем ваш трафик с вашей учётной записью и не составляем профиль ваших интересов.

3. Зачем мы обрабатываем данные

Предоставление доступа к Сервису и работа личного кабинета.

Приём оплаты и учёт срока действия подписки.

Обеспечение безопасности: ограничение числа одновременных устройств, выявление и прекращение доступа при утечке учётных данных.

Ответы на ваши обращения в поддержку.

Исполнение требований законодательства.

4. Передача данных третьим лицам

Платёжному провайдеру передаются сумма, валюта и идентификатор заказа. Данные о том, каким сервисом вы пользуетесь, ему не раскрываются сверх наименования платежа.

Хостинг-провайдерам, на чьих серверах работает Сервис, передаются только технические данные, необходимые для работы серверов.

В остальных случаях данные не передаются, не продаются и не предоставляются третьим лицам, за исключением случаев, прямо предусмотренных законом, по надлежаще оформленному запросу уполномоченного органа.

Мы физически не можем предоставить журналы вашего трафика, поскольку не создаём их.

5. Сроки хранения

Данные учётной записи хранятся, пока учётная запись существует.

Данные сессий хранятся до истечения срока сессии или до её отзыва, но не дольше 30 дней с момента последнего обновления.

Данные платежей хранятся в течение сроков, установленных законодательством для документов бухгалтерского и налогового учёта.

Технические измерения работоспособности серверов хранятся не дольше 90 дней и не содержат сведений о пользователях.

6. Ваши права

Вы вправе получить сведения об обрабатываемых данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.

Часть данных вы можете изменить самостоятельно в личном кабинете: способы входа, список устройств, состояние подписки.

Для остальных обращений напишите в поддержку: @veyl_support_bot. Мы отвечаем в течение 30 дней.

Удалить учётную запись можно самостоятельно в приложении: «Аккаунт» → «Удалить аккаунт». Удаление прекращает доступ к Сервису на всех устройствах: адрес электронной почты, данные входа через Telegram, сессии, устройства и их ключи доступа стираются сразу. Сведения о платежах сохраняются в обезличенном виде в объёме, необходимом для соблюдения требований законодательства.

7. Защита данных

Соединение с сайтом и личным кабинетом защищено TLS-шифрованием.

Пароли хранятся в виде необратимых хешей с использованием алгоритма Argon2. Токены сессий хранятся в виде хешей, а не в открытом виде.

Доступ к системам Сервиса имеет ограниченный круг лиц; действия администраторов фиксируются в журнале.

Ни одна мера защиты не даёт абсолютной гарантии. Мы применяем разумные и общепринятые меры, но не можем исключить риски, связанные с действиями третьих лиц или компрометацией вашего собственного устройства.

8. Файлы cookie

Сервис использует технически необходимые cookie для поддержания сессии входа. Они не применяются для рекламы и отслеживания и не передаются третьим лицам.

Отключение таких cookie в браузере сделает вход в личный кабинет невозможным.

9. Изменения Политики

Мы можем изменять эту Политику. Актуальная редакция всегда доступна на сайте veyl.fun, дата обновления указана в начале документа.

О существенных изменениях мы уведомим по адресу электронной почты, указанному в учётной записи, либо через личный кабинет.

10. Контакты

Вопросы по обработке данных: @veyl_support_bot

Электронная почта: support@veyl.fun