Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как Оператор сервиса Kovra (Kovra Ltd., далее — «мы», оператор данных) собирает, использует и защищает информацию, которую вы предоставляете при использовании Сервиса на сайте kovravpn.com и через Telegram-бота @KovraVPN_bot.

Используя Сервис, вы принимаете настоящую Политику. В случае несогласия вы обязаны прекратить использование Сервиса.

2. Какие данные мы собираем

Мы собираем только данные, необходимые для работы Сервиса:

• идентификатор Telegram (user ID, username, имя), если вы регистрируетесь через Telegram-бота, либо адрес электронной почты, если регистрация выполнена через сайт;

• технические данные подключения (IP-адрес устройства в момент оплаты и при подключении к узлу, базовые сведения о VPN-клиенте);

• метаданные подписки и платежа (тариф, срок, идентификаторы транзакций);

• служебные журналы взаимодействия с ботом и интерфейсом сайта.

Мы не запрашиваем и не храним документы, удостоверяющие личность, фотографии и реквизиты банковских карт.

3. Журналы трафика

Мы не ведём журналы посещаемых вами сайтов, содержимого вашего трафика и DNS-запросов. Хранятся только агрегированные технические метрики (например, объём трафика по аккаунту и время последнего подключения), необходимые для тарификации и предотвращения злоупотреблений.

4. Как мы используем данные

Мы используем информацию исключительно для того, чтобы: предоставлять заказанную услугу (выпуск конфигураций, активация устройств, управление подписками); идентифицировать вас при обращении в поддержку; обрабатывать платежи через платёжных провайдеров; защищать Сервис от мошенничества и злоупотреблений; направлять вам уведомления об аккаунте и о Сервисе.

5. Правовые основания обработки

Когда применяется GDPR, мы обрабатываем ваши данные на следующих основаниях: исполнение договора с вами (предоставление Сервиса); наши законные интересы (безопасность, предотвращение мошенничества и улучшение Сервиса); соблюдение юридических обязанностей; а также ваше согласие, когда оно требуется.

6. Криптовалютные платежи

Платежи обрабатываются сторонними криптовалютными платёжными провайдерами. Мы не храним реквизиты карт или кошельков. Учтите, что транзакции в блокчейне по своей природе публичны, а данные в сети вне нашего контроля.

7. Передача данных

Мы не продаём ваши данные. Мы передаём минимально необходимые данные платёжным провайдерам для проведения транзакции, уполномоченным органам — когда это требуется по закону в установленном порядке, а в остальных случаях — только с вашего явного согласия.

8. Трансграничная передача

Kovra использует серверы в нескольких странах. Ваши данные могут обрабатываться за пределами вашей страны. При необходимости мы применяем надлежащие гарантии для такой передачи, например стандартные договорные положения или эквивалентные меры.

9. Хранение данных

Мы храним ваши данные только в течение срока, необходимого для предоставления Сервиса, и разумного периода после этого для разрешения споров и исполнения юридических обязанностей. После удаления аккаунта ваши данные удаляются в течение 30 дней, за исключением данных, которые мы обязаны хранить по закону.

10. Ваши права

Вы вправе в любой момент: запросить информацию о данных, связанных с вашим аккаунтом; потребовать исправления или удаления данных; ограничить обработку или возразить против неё; запросить копию данных в переносимом формате; отозвать согласие, если обработка основана на согласии.

Для реализации этих прав обращайтесь через бота @KovraVPN_bot или на [email protected]. Если к вам применяется GDPR, вы также вправе подать жалобу в местный надзорный орган по защите данных.

11. Cookies

Сайт использует только технические cookies, необходимые для работы интерфейса и поддержания сессии авторизации. Аналитические и рекламные cookies сторонних сервисов не используются.

12. Безопасность

Мы применяем разумные технические и организационные меры защиты ваших данных, включая шифрование данных при передаче, ограничение доступа и регулярное обновление инфраструктуры. Ни одна передача данных через интернет не является абсолютно безопасной, и мы не можем гарантировать абсолютную защиту.

13. Дети

Сервис не предназначен для детей. Мы сознательно не собираем данные лиц, не достигших возраста действительного согласия в их юрисдикции (16 лет в значительной части ЕС). Если вы полагаете, что ребёнок предоставил нам данные, свяжитесь с нами, и мы их удалим.

14. Изменения в Политике

Мы вправе обновлять настоящую Политику. Актуальная версия публикуется по адресу kovravpn.com/privacy с указанием даты редакции. Продолжение использования после публикации означает согласие.

15. Контакты

По вопросам обработки персональных данных обращайтесь к оператору данных через Telegram-бота @KovraVPN_bot или по электронной почте [email protected].