Политика конфиденциальности

Настоящая Политика регулирует порядок сбора, использования, хранения и защиты информации пользователей Rocket VPN (далее — «Сервис»). Сервис предоставляется через Telegram-бот @Rock3tVPN_bot, сайт tg-rocket.duckdns.org, личный кабинет и связанные с ними технические сервисы. Оператор — администрация сервиса Rocket VPN. Поддержка: @myrocketvpn_support, sup-rocket-vpn@proton.me

Используя Сервис, вы подтверждаете согласие с настоящей Политикой. Если вы не согласны с её условиями — прекратите использование Сервиса.

1. Какие данные мы собираем

Мы стараемся собирать только то, что необходимо для работы и поддержки Сервиса. Паспортных данных, номера телефона и адреса проживания мы не просим.

Для работы Сервиса могут обрабатываться следующие данные:

• Telegram User ID и имя пользователя, если оно доступно — их передаёт сам Telegram. User ID используется как идентификатор вашего аккаунта в Сервисе.
• Сведения о подписке и сроке её действия.
• Сведения о платежах, необходимые для подтверждения оплаты. Данные банковских карт Сервисом не хранятся.
• Обращения пользователя в службу поддержки.
• Адрес электронной почты — если вы указали его сами, например для доступа с нескольких аккаунтов Telegram или для восстановления доступа.
• Данные реферальной программы: факт использования реферальной ссылки и идентификатор пригласившего — для учёта приглашения и начисления вознаграждения.
• Сведения о входах в аккаунт: какие устройства вошли и когда — чтобы вы могли увидеть неизвестный вход и отозвать сессию.
• Технические данные, необходимые для работы VPN — см. раздел 2.

Мы не стремимся собирать дополнительные персональные данные, которые не нужны для работы Сервиса.

2. Что сохраняется при использовании VPN

Сервис не ведёт журналы интернет-активности пользователей. Для технической работы, диагностики и безопасности могут сохраняться:

• IP-адрес, с которого выполняется подключение;
• общий объём переданного трафика;
• время последней активности или последнего подключения.

IP-адрес используется в период VPN-соединения и может сохраняться ограниченное время после отключения — для корректного завершения сессии, диагностики и стабильной работы. После этого он удаляется.

Технические журналы веб-сервера могут содержать IP-адрес, время запроса, HTTP-метод и код ответа. Полный адрес запроса в журнал не записывается.

В ссылке на подписку содержится её идентификатор, который фактически является секретом доступа. Поэтому полный адрес такой ссылки в технические журналы не записывается.

Журналы веб-сервера нужны для защиты от перебора, автоматизированных атак и других злоупотреблений и хранятся не более 14 дней.

Сохранение этих технических данных означает, что Сервис не является средством полной анонимности. Мы позиционируем Rocket VPN как приватный VPN-сервис, а не как средство абсолютной анонимности.

3. Чего мы НЕ собираем

Это одна из самых важных частей документа. Сервис не собирает и не хранит:

• историю посещённых сайтов;
• список посещённых пользователем доменов;
• содержимое интернет-трафика;
• DNS-запросы как историю действий пользователя;
• сведения о передаваемых файлах;
• журналы о том, какой сайт посещал конкретный пользователь;
• историю действий пользователя в интернете;
• содержимое соединений пользователей;
• платёжные реквизиты, включая номер банковской карты;
• геолокацию;
• контакты пользователя;
• доступ к камере, микрофону или файлам устройства.

Сайт не использует рекламные и аналитические cookies, сторонние счётчики и системы аналитики.

Используется только то, без чего сайт не работает:

• cookie сессии личного кабинета. Он появляется только после входа в кабинет, нужен, чтобы вы оставались в нём между страницами, недоступен скриптам страницы, передаётся только по HTTPS и только нашему сайту. Удаляется при выходе из кабинета, в любом случае — через 30 дней;
• выбранные язык и тема оформления. Они хранятся в памяти браузера (localStorage) и на сервер не отправляются.

Без cookie сессии войти в кабинет невозможно, поэтому отдельного согласия на него сайт не запрашивает. Если вы не хотите его сохранять, не входите в кабинет на сайте — всё то же самое доступно в Telegram-боте. Сохранённые данные можно в любой момент удалить в настройках браузера.

Наличие технических данных из раздела 2 не означает ведения журнала интернет-активности.

4. Политика No-Logs

Сервис придерживается политики No-Logs в отношении интернет-активности пользователей. Под No-Logs в данной Политике понимается отсутствие журналирования содержания и истории интернет-активности пользователя.

При этом Сервис не использует термин «Zero-Logs» и не заявляет абсолютную анонимность, поскольку для работы сохраняются ограниченные технические данные: IP-адрес подключения, объём трафика и время последней активности. Мы считаем такое описание более точным и прозрачным для пользователей.

VPN-серверы не ведут журналов доступа и DNS-запросов: нигде не записывается, какие сайты и ресурсы открывал пользователь и что он через них передавал. Поэтому мы физически не можем предоставить связку «пользователь → посещённые сайты, запросы или содержимое трафика» — ни по чьему требованию, в том числе по официальному запросу: таких сведений у нас просто нет.

5. Зачем нужны технические данные

Сохраняемые технические данные могут использоваться для:

• диагностики неисправностей;
• определения последней активности подключения;
• предотвращения злоупотреблений Сервисом;
• обеспечения стабильности VPN-инфраструктуры;
• технической поддержки пользователей;
• обеспечения безопасности аккаунтов и сессий.

В рамках действующей подписки доступ безлимитный, поэтому объём трафика не используется для ограничения или тарификации. Он остаётся технической статистикой и не содержит сведений о том, какие сайты или ресурсы вы посещали.

6. Правовые основания обработки

Для пользователей из Европейского союза обработка персональных данных осуществляется на основаниях, предусмотренных статьёй 6 Общего регламента по защите данных (GDPR), когда соответствующее основание применимо. Основными правовыми основаниями являются:

• Исполнение договора — предоставление и продление подписки, предоставление доступа к VPN, подтверждение оплаты и восстановление доступа. Без необходимых для этого данных оказание услуги может быть невозможно.
• Законный интерес — защита Сервиса и пользователей, ограничение частоты запросов, обнаружение перебора, попыток входа в чужой аккаунт, злоупотреблений и диагностика неисправностей. Мы стремимся соотносить такой интерес с правами пользователей и обрабатывать только необходимые данные.
• Согласие — например, для обработки адреса электронной почты, если пользователь самостоятельно предоставил его для соответствующей цели. Такое согласие может быть отозвано в любой момент.
• Юридическая обязанность — обработка и хранение отдельных сведений, включая данные об оплатах, если их сохранение требуется применимым законодательством.

Конкретное правовое основание зависит от характера обработки и категории соответствующих данных.

7. Данные бота и аккаунта

Telegram User ID, имя пользователя, сведения о подписке и другие данные, необходимые для работы бота, используются для:

• идентификации пользователя;
• предоставления доступа к VPN;
• управления подпиской;
• восстановления доступа;
• обработки обращений в поддержку;
• предотвращения злоупотреблений;
• управления активными сессиями и устройствами.

При необходимости пользователь может самостоятельно предоставить дополнительные данные службе поддержки.

8. Платежи

Сервис не получает и не хранит данные банковских карт. Обработку платежей выполняют используемые платёжные системы в соответствии с их собственными правилами и политиками конфиденциальности.

Сервис получает только сведения, необходимые для подтверждения оплаты, управления подпиской и разрешения возможных споров.

9. Поддержка и хранение переписки

Для связи с поддержкой можно использовать Telegram или электронную почту: @myrocketvpn_support, sup-rocket-vpn@proton.me

Переписка со службой поддержки хранится не более 6 месяцев с момента последнего сообщения в соответствующем обращении.

Вы можете запросить безвозвратное удаление переписки. После получения запроса соответствующая переписка удаляется в течение 24 часов, если её сохранение не требуется по применимому законодательству или для исполнения юридических обязательств. После удаления переписка не восстанавливается.

Переписка используется только для:

• решения обращения;
• восстановления контекста предыдущего обращения;
• диагностики технических проблем;
• предотвращения злоупотреблений;
• улучшения качества поддержки.

Не отправляйте в поддержку пароли, платёжные данные и другую информацию, которую вы не хотите раскрывать.

10. Где хранятся данные и кому передаются

Данные пользователей размещаются с использованием инфраструктуры SERVA и других необходимых инфраструктурных и хостинг-провайдеров.

Сервис не продаёт и не передаёт пользовательские данные третьим лицам для рекламного профилирования, маркетинга или использования в интересах сторонних коммерческих организаций.

В рамках работы Сервиса данные могут обрабатываться следующими категориями получателей:

• Telegram — платформа, через которую пользователь взаимодействует с Сервисом;
• платёжные системы — при проведении и подтверждении платежей;
• инфраструктурные и хостинг-провайдеры — на серверах которых работают Сервис и VPN-узлы. Они могут обрабатывать технические данные, необходимые для функционирования инфраструктуры и передачи сетевого трафика.

Сервис не передаёт таким провайдерам историю интернет-активности пользователей, поскольку такая история не ведётся и не хранится.

Передача данных государственным органам или иным лицам возможна только в случаях, предусмотренных применимым законодательством, например при наличии надлежащего юридического требования. Сервис может раскрыть только те данные, которыми фактически располагает.

11. Трансграничная передача

VPN-узлы Сервиса расположены в разных странах — в Европейском союзе, Великобритании, США и других странах. Это является частью работы VPN-сервиса: выбирая сервер, пользователь сознательно направляет свой сетевой трафик через выбранную страну.

Что при этом происходит с данными:

• Ваш трафик проходит через выбранный VPN-узел в момент соединения. Он не записывается и не хранится Сервисом как история интернет-активности — см. разделы 2 и 3.
• Данные аккаунта обрабатываются в инфраструктуре, используемой Сервисом, в соответствии с назначением соответствующих данных и разделом 10 настоящей Политики.
• Технические данные VPN-узла — IP-адрес подключения, объём трафика и время активности — могут обрабатываться там, где расположен соответствующий узел, в объёме, указанном в разделе 2.
• IP-адрес при входе в кабинет на сайте передаётся сервису геолокации ipwho.is, чтобы указать в письме с кодом страну и город, откуда запрошен вход. Передаётся только IP-адрес, без почты и других данных.

При передаче или обработке данных в странах за пределами Европейской экономической зоны применяются предусмотренные законодательством механизмы защиты данных, включая договорные обязательства соответствующих инфраструктурных провайдеров, когда это необходимо.

Объём такой обработки ограничен техническими данными, необходимыми для работы Сервиса. История интернет-активности не создаётся и не хранится, а значит, Сервис не располагает такой историей для передачи.

Если вы не хотите, чтобы ваш трафик проходил через определённую страну, не выбирайте соответствующий сервер в приложении. Список доступных стран отображается в списке серверов.

12. Защита информации

Для защиты пользовательской информации применяются технические и организационные меры безопасности. В частности:

• весь обмен с сайтом и ботом осуществляется по HTTPS;
• аккаунт можно защитить двухфакторной аутентификацией с использованием кода из приложения-аутентификатора и облачного пароля;
• пароли хранятся только в виде криптографического хеша;
• секреты аутентификатора и резервные ключи не выдаются наружу через интерфейс Сервиса;
• недавно вошедшее устройство в течение 12 часов не может изменять настройки безопасности аккаунта — это даёт владельцу время обнаружить и отозвать неизвестную сессию;
• доступ к данным ограничен людьми и системами, которым он необходим для работы Сервиса.

Ни один интернет-сервис не может гарантировать абсолютную безопасность, поэтому Сервис не заявляет о невозможности любого потенциального инцидента. Если инцидент затронет пользовательские данные и потребует уведомления пользователей, мы сообщим об этом через доступные каналы, включая Telegram-бот и канал.

13. Сколько храним

Срок хранения зависит от типа данных:

• Данные аккаунта — пока аккаунт существует и в течение срока, необходимого для исполнения связанных с ним обязательств.
• Данные об активных сессиях и устройствах — в течение периода, необходимого для работы функции управления сессиями и обеспечения безопасности аккаунта.
• IP-адрес подключения — в течение ограниченного времени, необходимого для работы сессии, диагностики и обеспечения стабильности Сервиса, после чего удаляется.
• Переписка с поддержкой — не более 6 месяцев с момента последнего сообщения.
• Записи об оплатах — в течение срока, необходимого для исполнения обязательств, ведения финансового учёта и разрешения возможных споров.
• Журналы веб-сервера — не более 14 дней.
• Журнал административных действий над аккаунтами — бессрочно в обезличенном виде.

Журнал административных действий сохраняется для обеспечения аудита и невозможности незаметно скрыть вмешательство администратора в аккаунт.

14. Удаление и изменение данных

Пользователь может обратиться в службу поддержки с запросом:

• на получение копии доступных пользовательских данных;
• на исправление неточных данных;
• на удаление данных;
• на ограничение обработки;
• на отзыв согласия, если обработка основана на согласии.

Мы стараемся обработать такие запросы в течение 30 дней.

Удаление отдельных данных может быть ограничено необходимостью исполнения договорных обязательств, ведения финансового учёта, предотвращения злоупотреблений или требованиями применимого законодательства. Удаление аккаунта прекращает действие подписки.

15. Прозрачность

Мы стремимся предоставлять пользователям максимально понятную информацию о работе Сервиса. Пользователям доступны или предоставляются:

• информация о VPN-серверах и доступных конфигурациях;
• правила использования Сервиса;
• настоящая Политика конфиденциальности;
• FAQ и инструкции по подключению;
• информация о поддержке;
• информация о тарифах и условиях подписки.

Мы стараемся не выдавать предположения или маркетинговые заявления за технические гарантии. В частности, Сервис не заявляет абсолютную анонимность только на основании использования VPN и не использует формулировку «Zero-Logs», если при работе сохраняются технические данные.

16. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет: использование платной подписки предполагает заключение договора, а заключить такой договор может лицо, обладающее необходимой дееспособностью.

Сервис сознательно не собирает данные детей и не проводит самостоятельную проверку возраста пользователей. Если нам станет известно, что аккаунт принадлежит лицу младше 18 лет, соответствующие данные могут быть удалены по обращению родителя или законного представителя, если их дальнейшее хранение не требуется применимым законодательством.

17. Изменения Политики

Сервис вправе изменять настоящую Политику конфиденциальности. При внесении изменений дата последнего обновления в начале документа изменяется соответствующим образом, а пользователи оповещаются доступными каналами, включая Telegram-бот и канал.

Продолжение использования Сервиса после публикации новой редакции Политики означает согласие пользователя с её условиями.

18. Контакты

По вопросам конфиденциальности, обработки данных и работы Сервиса: @myrocketvpn_support, sup-rocket-vpn@proton.me
Бот: @Rock3tVPN_bot
Сайт: tg-rocket.duckdns.org

Мы рекомендуем обращаться в поддержку, если у вас есть вопросы о том, какие данные обрабатываются при использовании Rocket VPN.