1. Загальні положення
1.1. Ця Політика описує, які дані про користувачів сервісу ipv.rent збирає Оператор, з якою метою їх обробляє, кому передає і як забезпечує їх захист. Оператор виступає контролером цих даних: він визначає цілі та способи їх обробки.
1.2. Політика поширюється на сайт ipv.rent, особистий кабінет і послуги, що надаються. Вона не поширюється на сторонні сайти, до яких ви підключаєтеся через проксі.
1.3. Користуючись сервісом, ви підтверджуєте, що ознайомлені з цією Політикою. Якщо ви не погоджуєтеся з її умовами, не користуйтеся сервісом.
1.4. Політика є невідʼємною частиною Публічної оферти.
1.5. Терміни, написані в цій Політиці з великої літери, вживаються у значеннях, визначених Публічною офертою.
2. Які дані ми збираємо
2.1. Дані акаунта
- адреса електронної пошти;
- пароль (зберігається лише у вигляді незворотного хеша, у відкритому вигляді недоступний нікому, зокрема працівникам Оператора);
- дата реєстрації, мова інтерфейсу, налаштування сповіщень.
2.2. Дані про послуги та платежі
- склад замовлень: тип проксі, географія, обсяг трафіку, строк;
- історія операцій за балансом, суми, дати;
- ідентифікатори транзакцій у блокчейні та адреси гаманців, з яких надійшла оплата (в обсязі, який передає платіжний провайдер).
Платіжні картки і банківські реквізити ми не обробляємо: оплата приймається лише в криптовалюті через стороннього платіжного провайдера.
2.3. Технічні дані
- IP-адреса, з якої ви входите до особистого кабінету, та IP-адреси, авторизовані для підключення до проксі;
- тип пристрою, браузер, операційна система, мова;
- дата, час і тривалість підключень до проксі, обсяг переданих даних;
- службові записи про помилки та збої.
2.4. Дані звернень до підтримки
- зміст листування, додані файли, логи і знімки екрана, які ви передали для діагностики;
- ідентифікатор у месенджері, якщо звернення надійшло через нього.
2.5. Дані партнерської програми
- ідентифікатор реферального посилання, факт переходу і реєстрації запрошеного користувача, суми нарахувань і виплат, реквізити для виплати винагороди.
2.6. Дані вебаналітики та cookie - див. розділ 10 цієї Політики.
3. Чого ми не збираємо
3.1. Ми не аналізуємо, не розшифровуємо і не зберігаємо вміст вашого трафіку: сторінки, запити, передані файли і повідомлення.
3.2. Ми не вимагаємо документів, що посвідчують особу, для стандартного користування сервісом. Такі дані можуть бути запитані лише під час розслідування шахрайських операцій або на законну вимогу уповноваженого органу.
3.3. Ми не збираємо особливих категорій персональних даних (про здоровʼя, переконання, біометрію) і не здійснюємо автоматизованого ухвалення рішень, що породжують юридичні наслідки для користувача, за винятком автоматичних антифрод-перевірок під час оплати та реєстрації.
4. Цілі обробки та правові підстави
| Що обробляємо | Навіщо | Підстава |
|---|---|---|
| Email, пароль | Створення акаунта, вхід, відновлення доступу | Виконання договору |
| Дані замовлень і платежів | Надання послуг, білінг, продовження, бухгалтерський облік | Виконання договору, вимоги закону |
| Технічні логи підключень | Діагностика, тарифікація трафіку, розслідування скарг і зловживань | Виконання договору, законний інтерес |
| IP входу, антифрод-сигнали | Захист акаунтів, виявлення мультиакаунтингу і шахрайства | Законний інтерес |
| Листування з підтримкою | Вирішення звернень, підтвердження домовленостей | Виконання договору, законний інтерес |
| Дані партнерської програми | Нарахування і виплата винагороди, контроль зловживань | Виконання договору |
| Email для сервісних листів | Сповіщення про закінчення строку послуги, збої, зміни документів | Виконання договору, законний інтерес |
| Email для розсилок | Новини, акції, промокоди | Згода (відкликається будь-коли) |
| Аналітичні cookie | Оцінка зручності сайту і джерел трафіку | Згода |
5. Кому ми передаємо дані
5.1. Ми не продаємо персональних даних і не передаємо їх третім особам для їхнього власного маркетингу.
5.2. Дані можуть передаватися таким категоріям одержувачів, суворо в обсязі, потрібному для надання послуг:
- інфраструктурним партнерам - власникам мереж і пулів IP-адрес, через які надається послуга (передаються технічні параметри підключень, а не дані акаунта);
- платіжному провайдеру - для приймання і підтвердження оплати;
- хостинг-провайдеру і провайдеру захисту від атак - через технічне розміщення сервісу;
- сервісу надсилання транзакційних листів - для доставки листів про замовлення і відновлення доступу;
- сервісу вебаналітики - у знеособленому вигляді, за наявності вашої згоди;
- уповноваженим органам - у разі отримання законної вимоги, в обсязі, передбаченому застосовним правом.
5.3. З одержувачами, які обробляють дані за нашим дорученням, укладаються угоди, що зобовʼязують їх забезпечувати порівнянний рівень захисту і не використовувати дані у власних цілях.
6. Транскордонна передача
6.1. Інфраструктура сервісу та його партнерів розташована в різних країнах, тому дані можуть оброблятися за межами країни вашого проживання.
6.2. Під час такої передачі ми залучаємо постачальників, які забезпечують належний рівень захисту даних, і включаємо до договорів з ними відповідні положення про захист персональних даних.
7. Строки зберігання
| Дані | Строк зберігання |
|---|---|
| Акаунт і його налаштування | Поки акаунт активний |
| Дані замовлень і платежів | 3 роки після останньої операції (облік і вирішення спорів) |
| Технічні логи підключень | 6 місяців |
| Листування з підтримкою | 12 місяців після закриття звернення |
| Дані партнерської програми | 3 роки після останньої виплати |
| Дані видаленого акаунта | Видаляються або знеособлюються протягом 30 днів, крім відомостей, які ми зобовʼязані зберігати за законом |
8. Безпека
8.1. Передавання даних між вашим пристроєм і сайтом захищене шифруванням TLS.
8.2. Паролі зберігаються у вигляді незворотного хеша із сіллю.
8.3. Доступ до даних усередині сервісу надається за принципом мінімальних привілеїв, лише тим, кому він потрібен для виконання обовʼязків.
8.4. Жодна система не захищена абсолютно. Якщо станеться витік, що створює високий ризик для ваших прав, ми повідомимо про це користувачів, яких він стосується, а там, де цього вимагає закон, - і наглядовий орган.
9. Ваші права
9.1. Ви маєте право:
- отримати підтвердження обробки і копію своїх даних;
- вимагати виправлення неточних даних;
- вимагати видалення даних («право бути забутим»), якщо для їх зберігання немає інших законних підстав;
- обмежити обробку або заперечити проти обробки, що ґрунтується на законному інтересі;
- отримати дані у машинозчитуваному форматі і передати їх іншому оператору;
- відкликати згоду на розсилки та аналітичні cookie будь-коли - відкликання не впливає на законність обробки до його отримання;
- подати скаргу до наглядового органу із захисту персональних даних за місцем свого проживання.
9.2. Для реалізації прав надішліть запит з адреси електронної пошти, зазначеної в акаунті, на адресу Оператора, зазначену в кінці сторінки. Ми відповідаємо протягом 30 календарних днів. За обґрунтованих сумнівів щодо особи заявника ми маємо право запитати додаткове підтвердження.
9.3. Видалення акаунта не скасовує обовʼязку зберігати дані про платежі протягом строків, встановлених законом.
10. Cookie та аналітика
10.1. Cookie - невеликі текстові файли, які сайт зберігає у браузері вашого пристрою. Під час наступних візитів браузер повертає їх сайту, і той «упізнає» сесію або збережені налаштування. Поряд із cookie ми використовуємо подібні технології: локальне сховище браузера (localStorage) і сесійне сховище. Усе сказане про cookie рівною мірою стосується і їх.
10.2. Суворо необхідні
Без них сайт і особистий кабінет не працюють, тому вони встановлюються завжди і згоди не потребують:
- ідентифікатор сесії - утримує вас авторизованим в особистому кабінеті;
- захист від підроблення запитів (CSRF-токен);
- службові записи балансування і захисту від автоматизованих атак;
- збережений вибір мови і запамʼятований вибір щодо cookie.
10.3. Партнерські (реферальні)
Якщо ви прийшли за партнерським посиланням, ми зберігаємо його ідентифікатор, щоб коректно нарахувати винагороду партнеру. Ця мітка не містить персональних даних і не використовується для реклами.
10.4. Аналітичні
Допомагають зрозуміти, якими сторінками користуються, де відвідувачі губляться і які джерела трафіку працюють. Дані обробляються в узагальненому вигляді. Аналітичні cookie встановлюються лише за вашою згодою.
10.5. Рекламних і трекінгових cookie сторонніх рекламних мереж ми не використовуємо. Ми не продаємо даних про вашу поведінку на сайті і не передаємо їх рекламним брокерам.
10.6. Строки зберігання:
| Категорія | Строк |
|---|---|
| Сесія особистого кабінету | До закриття браузера або до виходу з акаунта |
| CSRF-токен, службові | Сесія |
| Вибір мови, збережене рішення щодо cookie | До 12 місяців |
| Партнерська мітка | До 90 днів з моменту переходу за посиланням |
| Аналітичні | До 24 місяців |
10.7. Частина cookie може встановлюватися нашими постачальниками: сервісом вебаналітики, провайдером захисту від атак, платіжним провайдером на сторінці оплати. Такі постачальники обробляють дані відповідно до своїх політик; ми обмежуємо склад відомостей, що їм передаються.
10.8. Суворо необхідні cookie встановлюються без згоди, оскільки вони є суворо необхідними для надання запитаної вами послуги: без них сайт і особистий кабінет не працюють. У тій частині, в якій такі cookie містять персональні дані, ці дані обробляються для виконання договору. Аналітичні - лише після вашої згоди. Згоду можна відкликати будь-коли: очистіть cookie сайту у браузері і під час наступного візиту відмовтеся від аналітичних cookie. Відкликання не впливає на законність обробки, здійсненої до його отримання. Відмова від аналітичних cookie не обмежує доступу до сайту та послуг.
10.9. Ви можете заборонити або видалити cookie в налаштуваннях браузера:
10.10. Повна заборона cookie унеможливить вхід до особистого кабінету і оформлення замовлення: сесія не збережеться. Режим приватного перегляду видаляє cookie після закриття вікна, тому під час кожного візиту вхід доведеться виконувати заново.
11. Неповнолітні
11.1. Сервіс не призначений для осіб віком до 18 років. Ми не збираємо даних дітей свідомо. Якщо вам стало відомо, що неповнолітній передав нам свої дані, повідомте про це - ми їх видалимо.
12. Зміни Політики
12.1. Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці, дата редакції зазначена на початку документа.
12.2. Про істотні зміни ми повідомимо електронною поштою або помітним повідомленням на сайті.