ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА ORBITA SECURE CONNECTION
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных («Политика») описывает, какие данные обрабатываются при использовании Telegram-бота @orbita_secure_connection_bot и связанного с ним сервиса защищённого соединения Orbita («Сервис»).
1.2. Сервис предназначен для повышения безопасности сетевого соединения, защиты передаваемых данных, снижения рисков при использовании публичных и недоверенных сетей, а также для организации защищённого удалённого доступа в пределах, допускаемых применимым законодательством.
1.3. Сервис не позиционируется, не рекламируется и не предоставляется как средство обхода ограничений доступа к информационным ресурсам, доступа к запрещённой информации, обхода технических мер, санкций, географических ограничений или иных ограничений, установленных законом либо правообладателями.
1.4. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой и понимает условия обработки данных. Если пользователь не согласен с Политикой, он должен прекратить использование Сервиса.
1.5. В настоящей Политике под Оператором понимается лицо, администрирующее Сервис.
2. Правовая основа обработки данных
2.1. Обработка персональных данных осуществляется в соответствии с применимым законодательством о персональных данных, включая Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», если такое законодательство подлежит применению к отношениям между Оператором и пользователем.
2.2. Правовыми основаниями обработки являются согласие пользователя, исполнение договора с пользователем, необходимость обработки для предоставления доступа к Сервису, обработка обращений в поддержку, выполнение обязанностей Оператора, предусмотренных законом, а также защита прав и законных интересов Оператора и пользователей.
2.3. Оператор обрабатывает только те данные, которые необходимы для работы Telegram-бота, подтверждения оплаты, предоставления доступа, технической поддержки и соблюдения настоящей Политики.
3. Какие данные обрабатываются
3.1. При использовании Telegram-бота могут обрабатываться следующие данные: Telegram ID пользователя, имя пользователя в Telegram, технический статус подписки, выбранный тариф, дата начала и окончания доступа, идентификаторы платежа или подтверждения оплаты, сообщения пользователя в поддержку, а также иные сведения, которые пользователь самостоятельно передаёт Оператору.
3.2. При подключении к Сервису могут кратковременно обрабатываться технические данные, необходимые для установления и маршрутизации соединения. Такая обработка осуществляется в режиме реального времени и не предназначена для идентификации содержания действий пользователя в сети.
3.3. Если для оплаты используются Telegram Stars, CryptoBot, Wallet-to-Wallet или иные платёжные инструменты, обработка платёжных данных может осуществляться соответствующими платёжными сервисами по их собственным правилам. Оператор не получает данные банковских карт, приватные ключи, seed-фразы, пароли от кошельков и иные финансовые реквизиты пользователя.
3.4. Оператор не запрашивает паспортные данные, адрес проживания, номера банковских карт, пароли от сторонних сервисов и иные данные, не требующиеся для предоставления доступа к Сервису.
3.5. Проект дополнения, требующий отдельного утверждения Оператором до включения: при переходе по специальной ссылке Сервис может предложить пользователю необязательный учёт источника перехода. До согласия метки кампании могут переноситься только в адресах внутренних страниц и не записываются в cookie, localStorage или sessionStorage. При согласии сохраняются только публичный идентификатор кампании, коды страницы и места ссылки, технический путь страницы и случайный анонимный cookie атрибуции сроком до 30 дней. Email, Telegram ID, номер заказа, платёжный идентификатор, IP-адрес, User-Agent, полный URL, токены и ссылки подписки в маркетинговую статистику не передаются.
3.6. Показы предложения, согласия и отказы учитываются как агрегированные события по кампании и московской дате без идентификатора человека. Эти числа не являются числом уникальных пользователей. Отказ не ограничивает вход, тестовый доступ или покупку. Согласие можно отозвать кнопкой «Отключить статистику».
4. Что Сервис не собирает
4.1. Сервис не собирает и не хранит историю посещённых сайтов, содержание интернет-трафика, DNS-запросы, тексты переписки, передаваемые файлы, содержимое сетевых сессий, перечень открываемых пользователем ресурсов и сведения о целях использования соединения.
4.2. Сервис не ведёт поведенческий профиль пользователя и не использует данные подключения для рекламного таргетинга.
4.3. Оператор не передаёт третьим лицам сведения о действиях пользователя в сети, поскольку такие сведения не собираются и не хранятся.
5. Цели обработки данных
5.1. Данные обрабатываются для регистрации пользователя в Telegram-боте, подтверждения оплаты, предоставления и продления доступа, отображения статуса подписки, направления сервисных уведомлений, обработки обращений в поддержку, предотвращения злоупотреблений, выполнения требований закона и защиты прав Оператора.
5.2. Оператор не использует данные пользователя для рассылки рекламы третьих лиц и не продаёт персональные данные пользователей.
6. Хранение и удаление данных
6.1. Данные Telegram-бота и сведения о статусе доступа хранятся в течение срока действия подписки и разумного периода после её окончания, необходимого для поддержки, учёта оплат, разрешения споров и выполнения требований закона.
6.2. Технические данные, необходимые для установления защищённого соединения, обрабатываются кратковременно и не сохраняются как журналы действий пользователя.
6.3. Пользователь вправе запросить удаление данных, связанных с его Telegram ID, если их дальнейшее хранение не требуется для исполнения договора, бухгалтерского учёта, защиты прав Оператора или выполнения требований закона.
6.4. Запросы на удаление и уточнение данных направляются на адрес поддержки, указанный в разделе 13 настоящей Политики.
7. Передача данных третьим лицам
7.1. Данные могут передаваться или становиться доступными Telegram, платёжным сервисам, хостинг-провайдерам, техническим подрядчикам и иным лицам, обеспечивающим работу Сервиса, только в объёме, необходимом для соответствующей функции.
7.2. Оператор вправе раскрыть данные, если обязан сделать это по закону, по законному запросу уполномоченного органа или для защиты своих прав. При этом Оператор не может предоставить сведения, которые не собирает и не хранит.
7.3. Если при работе Сервиса используется трансграничная передача данных, Оператор принимает меры, предусмотренные применимым законодательством, и отражает фактические страны, сервисы и подрядчиков в актуальной версии Политики.
8. Меры безопасности
8.1. Оператор применяет организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
8.2. Доступ к административным инструментам ограничивается лицами, которым он необходим для обслуживания Сервиса. Оператор не хранит пароли пользователя от Telegram и не получает доступ к аккаунту пользователя.
8.3. Пользователь отвечает за безопасность своего Telegram-аккаунта, устройства, платёжных инструментов и конфиденциальность полученных им реквизитов доступа.
9. Права пользователя
9.1. Пользователь вправе запросить информацию об обработке своих персональных данных, уточнение неточных данных, прекращение обработки или удаление данных в случаях, предусмотренных применимым законодательством.
9.2. Пользователь вправе отозвать согласие на обработку персональных данных. Отзыв согласия может привести к невозможности дальнейшего предоставления доступа к Сервису, если обработка данных необходима для его работы.
9.3. Обращения пользователя рассматриваются в сроки, установленные применимым законодательством, при условии, что Оператор может идентифицировать пользователя как владельца соответствующего Telegram ID.
10. Ограничения использования Сервиса
10.1. Сервис предназначен только для законного использования в целях защиты соединения и безопасного обмена данными.
10.2. Запрещается использовать Сервис для доступа к информации, распространение которой запрещено законом, обхода блокировок и иных ограничений доступа, нарушения авторских и смежных прав, распространения вредоносного программного обеспечения, атак на информационные системы, мошенничества, спама, незаконного сбора данных, сокрытия противоправной деятельности или иных действий, нарушающих закон и права третьих лиц.
10.3. При выявлении признаков нарушения настоящих условий Оператор вправе ограничить или прекратить доступ пользователя к Сервису.
11. Дети и несовершеннолетние пользователи
11.1. Сервис не предназначен для лиц, которые не достигли возраста, необходимого для самостоятельного заключения договора и предоставления согласия на обработку персональных данных в соответствии с применимым законодательством.
11.2. Если Оператору станет известно, что данные были предоставлены несовершеннолетним без необходимого согласия законного представителя, Оператор вправе удалить такие данные и прекратить доступ к Сервису.
12. Изменение Политики
12.1. Оператор вправе изменять настоящую Политику. Новая редакция применяется с момента её публикации в Telegram-боте или ином интерфейсе Сервиса, если в ней не указан иной срок вступления в силу.
12.2. Продолжение использования Сервиса после публикации новой редакции означает согласие пользователя с обновлёнными условиями.
13. Контакты
13.1. По вопросам обработки данных и работы Сервиса пользователь может обратиться в поддержку: orbita_help@outlook.com.