Политика обработки персональных данных

1. Область действия

Политика применяется к сайту fatonvpn.com, входу через email, Telegram или Google, оформлению подписки, поддержке и реферальной программе. Telegram-бот является отдельным каналом; при переходе в него также действуют правила Telegram и опубликованные для бота условия.

Обрабатываются только данные, необходимые для работы сервиса, исполнения договора, расчётов, безопасности и выполнения требований закона.

2. Какие данные обрабатываются

• Данные входа: email и данные одноразовой проверки либо идентификатор выбранного провайдера Telegram или Google. Одноразовый код имеет короткий срок действия, не используется повторно и не хранится в browser storage.
• Данные аккаунта и подписки: внутренний идентификатор, выбранный тариф, срок, лимит устройств, статусы заказа, платежа и подписки.
• Email, указанный для электронного чека и обращений в поддержку.
• Реферальные данные: непрозрачный код, факт атрибуции, статус и количество бонусных дней. Код не содержит публичного user ID.
• Технические данные: IP-адрес, время запроса, тип браузера или устройства, служебные cookies, журналы ошибок и признаки злоупотреблений.
• Содержание обращений, которое пользователь добровольно отправляет в поддержку.

3. Цели и основания

• Создание сессии, исполнение заказа, выдача и поддержка подписки — заключение и исполнение договора.
• Платёж, электронный чек, бухгалтерский и обязательный учёт — исполнение договора и требований закона.
• Защита аккаунта, предотвращение злоупотреблений и расследование ошибок — законный интерес в безопасной работе сервиса и выполнение правовых обязанностей.
• Ответы поддержки и рассмотрение возвратов — исполнение договора и обращение пользователя.
• Продуктовая аналитика — только после отдельного добровольного согласия; до подключения consent-механизма она выключена.

4. Передача и обработчики

Данные могут передаваться только в необходимом объёме платёжному провайдеру, сервису доставки писем, поставщикам хостинга и инфраструктуры, Telegram или Google при выборе соответствующего способа входа, Telegram при добровольном переходе пользователя в бот или поддержку, а также государственным органам при наличии законного требования. Такие лица получают данные для конкретной цели и обязаны обеспечивать их защиту.

Полные реквизиты банковской карты обрабатывает платёжный провайдер. Faton VPN получает идентификатор, сумму и статус платежа, необходимые для заказа и возврата.

Трансграничная передача допускается только после выполнения применимых требований и проверки основания. До такой проверки соответствующая необязательная интеграция не включается.

5. Cookies и локальное хранение

Сайт использует строго необходимые средства хранения для защищённой сессии, выбора языка и темы, выбранного тарифа и восстановления пользовательского сценария. Секрет подключения и referral code не сохраняются в постоянном browser storage.

Необязательные аналитические cookies не устанавливаются без отдельного согласия. Отказ от аналитики не ограничивает покупку или использование подписки.

6. Сроки хранения

• Аккаунт и подписки — пока аккаунт нужен пользователю, затем до 3 лет для разрешения договорных требований, если более долгий срок не установлен законом.
• Платёжные и учётные записи — в течение обязательного срока, установленного законодательством.
• Обычные технические журналы — до 30 дней; связанные с инцидентом записи могут храниться до завершения расследования и обязательного срока защиты требований.
• Обращения поддержки и возвраты — до 3 лет после закрытия обращения, если более долгий срок не требуется законом.
• Данные удаляются или обезличиваются после достижения цели, истечения срока либо удовлетворения законного требования пользователя.

7. Права пользователя

Пользователь может запросить сведения об обработке, исправление, удаление или ограничение данных, отозвать согласие на необязательную обработку и возразить против неё. Запрос направляется на fatonvpn@gmail.com. Для защиты аккаунта может потребоваться подтверждение личности.

Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, которая необходима для исполнения договора или обязанности по закону.

8. Защита и обновления

Применяются разграничение доступа, защищённая передача, минимизация данных, журналирование административных действий и меры реагирования на инциденты. Ни один способ передачи или хранения не исключает риск полностью.

При изменении процессов публикуется новая версия политики с датой действия. Существенные изменения, требующие нового согласия, не применяются на основании прежнего согласия.