Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности регулирует отношения между NS 8 Security и Пользователем по вопросам обработки персональных данных при использовании услуг VPN-сервиса.

Политика разработана в соответствии с требованиями законодательства Российской Федерации, включая Федеральные законы № 152-ФЗ и № 149-ФЗ.

Важно: Использование Сервиса означает ваше безоговорочное согласие с условиями настоящей Политики и Правилами использования VPN-сервиса.

2. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка персональных данных — любое действие (операция), совершаемое с персональными данными.
VPN-соединение — зашифрованное соединение между вашим устройством и нашим сервером.
Трафик данных — информация, передаваемая через Сервис (метаданные соединений, объём данных).
Пользователь — физическое лицо, использующее услуги NS 8 Security в соответствии с Правилами использования.

3. Какие данные мы собираем

3.1. Данные для предоставления услуги:

Адрес электронной почты (для регистрации)
Хэшированный пароль (пароли не хранятся в открытом виде)
Дата и время регистрации
Информация о подписке (тариф, срок действия)

3.2. Технические данные (метаданные):

Время начала и окончания VPN-сессии
Объём переданных данных
Страна и город выхода по VPN (на основе выбранного сервера)
Тип устройства и ОС (обезличенно)

Мы НЕ собираем: Содержание вашего интернет-трафика (посещённые сайты, переписка, файлы), DNS-запросы в незашифрованном виде, платежные реквизиты (ими занимаются платёжные системы).

4. Цели обработки данных

Обработка данных осуществляется строго для следующих целей:

Предоставление доступа к VPN-сервису и его техническая поддержка
Идентификация пользователя и управление учётной записью
Обработка платежей и управление подписками
Отправка важных уведомлений об изменении условий обслуживания
Предотвращение мошеннических действий и злоупотреблений Сервисом
Выполнение требований действующего законодательства Российской Федерации

5. Принципы обработки данных

Мы соблюдаем ключевые принципы, установленные законодательством:

Законность и справедливость: Обработка осуществляется на законных основаниях.
Ограничение цели обработки: Данные собираются только для конкретных, заранее определённых целей.
Минимизация данных: Мы собираем только те данные, которые минимально необходимы для оказания услуг.
Достоверность и актуальность: Мы принимаем разумные меры для поддержания точности ваших данных.
Ограничение хранения: Данные хранятся не дольше необходимого срока.
Конфиденциальность и безопасность: Обеспечиваем надлежащий уровень защиты обрабатываемых данных.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных (предоставляется при регистрации)
Заключение и исполнение договора оказания услуг
Выполнение обязанностей, предусмотренных федеральным законодательством
Осуществление прав и законных интересов оператора

7. Сроки хранения данных

Данные аккаунта: В течение действия учетной записи + 3 года после её удаления
Логи подключений (метаданные): 30 календарных дней
Данные о платежах: 5 лет (в соответствии с налоговым законодательством)
Технические логи (для отладки): 7 дней

По истечении указанных сроков данные обезличиваются или безопасно уничтожаются.

8. Передача данных третьим лицам

Мы НЕ продаём и НЕ передаём персональные данные третьим лицам для маркетинговых целей.

Передача может осуществляться только в случаях:

По официальному запросу уполномоченных государственных органов РФ в установленном законодательством порядке
Платежным системам для обработки транзакций (передаются только обезличенные данные, необходимые для платежа)
Хостинг-провайдерам для технического обеспечения работы серверов

Принцип минимизации: В случае передачи данных третьим лицам мы передаём только минимально необходимый для конкретной цели объём информации.

9. Безопасность данных

Мы применяем комплексные меры безопасности для защиты данных:

Шифрование трафика по современным протоколам (WireGuard®, IKEv2)
Защита данных при передаче (TLS 1.3)
Регулярное обновление программного обеспечения и систем безопасности
DDoS-защита на всех серверах
Физическая защита серверов в дата-центрах
Системы обнаружения и предотвращения вторжений

Все сотрудники, имеющие доступ к персональным данным, проходят обучение и подписывают обязательства о неразглашении.

10. VPN и законодательство РФ

Критически важное положение: Сервис NS 8 Security является инструментом обеспечения конфиденциальности и безопасности сетевого соединения. Он НЕ предназначен и не должен использоваться для обхода установленных законодательством РФ ограничений доступа к информационным ресурсам.

Пользователь обязуется не использовать Сервис для:

Доступа к ресурсам, внесённым в Единый реестр запрещённой информации.
Распространения запрещённого контента или совершения иных противоправных действий.
Нарушения авторских и смежных прав.

В соответствии с требованиями законодательства РФ мы:

Идентифицируем пользователей при регистрации.
Храним метаданные подключений (время, объём) в течение установленного срока.
Предоставляем информацию уполномоченным государственным органам по официальному запросу в установленном порядке.

11. Права пользователя

Вы, как субъект персональных данных, имеете право:

На доступ к своим персональным данным
На уточнение, обновление или изменение своих данных
На блокирование или уничтожение данных, если они неполные, устаревшие, недостоверные
На отзыв согласия на обработку персональных данных
На обжалование действий или бездействия оператора в уполномоченном органе

Для реализации своих прав вы можете направить соответствующий запрос через форму обратной связи в личном кабинете или на контактный email, указанный в разделе "Контакты".

12. Контакты и связь

По всем вопросам, связанным с обработкой ваших персональных данных, политикой конфиденциальности и реализацией ваших прав, обращайтесь через официальные каналы связи, указанные на сайте NS 8 Security.