Настоящая Политика конфиденциальности описывает, как мы обрабатываем данные в
приложении VPN VektorStart (далее — «Приложение») и на официальном сайте сервиса
(далее совместно — «Мы»).
Используя Приложение или сайт, вы соглашаетесь с условиями настоящей Политики.
Если вы не согласны, пожалуйста, не используйте Приложение и не посещайте сайт.
2. Какую информацию мы собираем
2.1. Информация, которую вы предоставляете
Адрес электронной почты — для идентификации аккаунта, уведомлений о подписке и чеков оплаты.
Мастер-ключ — для активации подписки.
Название устройства — для управления подключенными устройствами.
Данные о подписке — срок действия, сведения о тарифе. Автоматического списания с карты нет: доступ оплачивается заранее на выбранный период, продление — отдельной оплатой.
Данные об устройстве — модель, версия операционной системы.
Тип сети — Wi-Fi или мобильная сеть (для диагностики проблем).
Логи подключений — для технической поддержки и улучшения стабильности.
2.3. Что мы НЕ собираем
История посещенных сайтов.
Содержимое вашего интернет-трафика.
Пароли и учетные данные от других сервисов.
Геолокацию, контакты, SMS, звонки.
Данные из других приложений на вашем устройстве.
2.4. Сайт и аналитика (Яндекс.Метрика)
На страницах официального сайта подключена Яндекс.Метрика для обезличенной
статистики: просмотры страниц, переходы и клики по элементам интерфейса
(включая карту кликов). Запись содержимого экрана (вебвизор) не используется.
Сведения обрабатываются в соответствии с политикой Яндекса; Исполнитель не получает через
Метрику содержимое полей форм и не использует эти данные для идентификации личности,
кроме случаев, предусмотренных законодательством и настройками сервиса Яндекса.
3. Как мы используем вашу информацию
Предоставление услуги — активация подписки, генерация VPN-конфигурации, обеспечение работы VPN.
Обработка платежей — через платежные системы (мы не храним данные банковских карт).
Техническая поддержка — анализ логов для решения проблем с подключением.
Улучшение сервиса — анализ производительности и стабильности.
Уведомления — напоминания об окончании подписки, информация об успешной оплате.
4. Передача данных третьим лицам
4.1. Кому мы передаем данные
Платежной системе (CloudPayments) — сумма платежа, адрес электронной почты (для обработки оплаты).
ООО «ЯНДЕКС», при использовании сайта — обезличенные данные для Яндекс.Метрики (см. п. 2.4).
Провайдеру хостинга и облачной инфраструктуры — для размещения VPN-серверов и обеспечения канала между приложением и сервером. Обмен между устройством и сервисом защищён протоколом VLESS с REALITY; при выборе в приложении (раздел INFO) может использоваться транспорт XHTTP (VLESS+REALITY+XHTTP). Содержимое посещаемых сайтов и история просмотров нами не собираются и третьим лицам не передаются в качестве сведений о пользователе (см. п. 2.3); на оборудовании провайдера возможна лишь техническая обработка сетевого трафика в объёме, необходимом для предоставления услуги связи и работы сервера.
Службе поддержки — адрес электронной почты и логи подключений (при обращении пользователя).
4.2. Что не передаётся третьим лицам (кроме случаев, перечисленных в п. 4.1)
Персональные данные — без законных оснований или вашего согласия, когда оно требуется.
Содержимое интернет-трафика и история посещённых сайтов.
Данные для сторонней рекламы или несвязанного с сервисом маркетинга.
5. Хранение и защита данных
Сроки хранения различаются по категориям данных. Учётные данные подписки (включая email и записи, связанные с оказанием услуги), если иное не предусмотрено законом, хранятся до окончания подписки и ещё 30 календарных дней — в том числе для разрешения споров и обращений. Отдельно действуют сроки из Приложения 2 и требований законодательства РФ: в частности, сведения, необходимые для учёта платежей и налоговой отчётности, могут храниться до 5 лет; технические логи подключений — до 30 дней. Конкретные поля и сроки по серверу приведены в Приложении 2.
На устройстве — UUID и настройки хранятся в зашифрованном виде (EncryptedSharedPreferences, AES-256).
На сервере — сведения о подписке и связанные записи хранятся в базе данных; доступ к хостингу и данным организационно ограничен. Шифрование интернет-трафика в VPN — отдельно (протокол VLESS/REALITY и т.д.).
Базовый срок для учётных данных подписки на сервере — до окончания подписки плюс 30 календарных дней, если для отдельной категории данных в Приложении 2 или по закону не установлен иной срок.
Удаление данных — вы можете запросить удаление всех ваших данных, написав в службу поддержки.
Шифрование трафика — используется связка VLESS с REALITY; при необходимости поверх неё включается транспорт XHTTP (настройка на экране INFO в приложении).
6. Ваши права
Доступ к данным — вы можете видеть информацию о подписке в приложении.
Исправление данных — вы можете изменить название устройства в настройках приложения.
Удаление данных — напишите на адрес support@vektorstart.ru, и мы удалим все ваши данные.
Отказ от сбора — вы можете отказаться от использования приложения в любое время.
Отключение уведомлений — через настройки вашего устройства.
7. Дети
Приложение не предназначено для лиц младше 18 лет. Мы не собираем осознанно информацию
от несовершеннолетних. Если вам стало известно, что ребенок предоставил нам личную информацию,
свяжитесь с нами.
8. Изменения в Политике конфиденциальности
Мы можем обновлять настоящую Политику. При существенных изменениях мы уведомим вас через приложение
или по электронной почте. Продолжение использования приложения после изменений означает ваше согласие
с новой Политикой.
9. Контактная информация
По всем вопросам, связанным с обработкой ваших данных, вы можете связаться с нами:
Настройки режима VPN — SharedPreferences, без шифрования (не чувствительные данные)
Список выбранных приложений — SharedPreferences, без шифрования (не чувствительные данные)
Приложение 2. Данные, хранящиеся на сервере
user_uuid — до удаления по запросу в службу поддержки либо до истечения сроков, указанных в разделе 5
Адрес электронной почты — до удаления по запросу в службу поддержки либо до истечения сроков, указанных в разделе 5
История платежей — 5 лет (требование налогового законодательства)
Логи подключений — 30 дней
Названия устройств — до удаления устройства пользователем
Приложение 3. Используемые разрешения
INTERNET — для подключения к VPN-серверу
FOREGROUND_SERVICE — для работы VPN в фоновом режиме
QUERY_ALL_PACKAGES — для выбора приложений в режиме Split Tunneling
POST_NOTIFICATIONS — для отправки уведомлений о статусе VPN и подписке
ACCESS_NETWORK_STATE — для определения типа сети (Wi-Fi/мобильная)
Настоящая Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Положения GDPR (ЕС) применяются в части, касающейся субъектов данных из Европейской экономической зоны,
если такая обработка осуществляется.