ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Demar VPN

Дата вступления в силу: дата публикации настоящей Политики по адресу demarfast.space/pp-ru.

1. Общие положения

1.1. Данная Политика конфиденциальности (далее – Политика) определяет принципы работы с информацией пользователей VPN-сервиса Demar VPN (далее – Сервис, Demar VPN) и разработана с учетом положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действующего законодательства Российской Федерации.

1.2. Настоящий документ устанавливает взаимоотношения между Сервисом и физическими лицами (далее – Пользователь), взаимодействующими с функционалом через официальный сайт demar.cc, приложения и иные клиенты Сервиса.

1.3. Перед началом использования услуг Сервиса Пользователь обязуется детально изучить содержание настоящей Политики и условия обработки информации.

1.4. Факт начала использования Сервиса подтверждает принятие Пользователем условий данной Политики в части, применимой к обработке данных при предоставлении услуг.

1.5. При наличии возражений относительно любых положений настоящей Политики Пользователь должен прекратить взаимодействие с Сервисом и при необходимости запросить удаление аккаунта.

1.6. Оператором Сервиса является физическое лицо, осуществляющее деятельность под брендом Demar VPN. По вопросам конфиденциальности: demarcorporated@gmail.com. Настоящая Политика применяется совместно с общей Политикой конфиденциальности Demar (account.demar.cc/pp) и общими условиями Demar (account.demar.cc/tos). Условия использования Сервиса (VPN): demarfast.space/tos-ru. По VPN-специфичным вопросам (в том числе журналированию VPN) приоритет имеет настоящая Политика.

2. Определения

2.1. Персональные данные – сведения, прямо или косвенно относящиеся к идентифицированному или идентифицируемому физическому лицу.

2.2. Обработка персональных данных – совокупность операций с персональными данными, осуществляемых с применением автоматизированных средств или без таковых, включая сбор, накопление, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.

2.3. Автоматизированная обработка – осуществление операций с данными посредством использования вычислительного оборудования и программных средств.

2.4. Сервис – VPN-сервис Demar VPN, включая сайт demar.cc, приложения и связанные функции (в том числе AdBlock и split tunneling).

2.5. Пользователь – дееспособное физическое лицо в возрасте не младше 18 лет, использующее возможности Сервиса.

2.6. Аккаунт – учетная запись Пользователя, создаваемая с указанием адреса электронной почты и пароля (или иных поддерживаемых учетных данных).

2.7. Технические данные устройства и приложения — сведения, автоматически передаваемые или формируемые при использовании Сервиса: идентификаторы устройства, версия приложения, сведения об операционной системе, журналы сбоев и иные технические параметры, необходимые для работы и поддержки Сервиса.

3. Состав обрабатываемых данных

3.1. В зависимости от способа использования Сервиса могут обрабатываться следующие категории данных:

данные аккаунта: адрес электронной почты, пароль (хранится в хешированном/защищенном виде), идентификаторы учетной записи;
платежные и абонентские сведения: статус подписки, даты оплаты, тип тарифа, платежные метаданные, необходимые для исполнения покупки;
данные устройства и приложения: идентификаторы устройства, версия приложения, сведения об ОС, журналы сбоев;
токены push-уведомлений (если Пользователь включил уведомления);
события аналитики использования приложения/Сервиса, собираемые инструментами, применяемыми для оценки работы продукта;
сообщения в службу поддержки, включая запросы на удаление аккаунта или возврат средств.

3.2. При оплате криптовалютой или подарочными/активационными кодами объем идентифицирующих платежных сведений может быть меньше, чем при оплате картой; при этом успешная покупка может связываться с аккаунтом для применения соответствующего тарифа.

3.3. Сервис не продаёт персональные данные Пользователей.

4. Журналирование VPN

4.1. Настоящий раздел применяется ко всем тарифам.

4.2. История посещений / URL. Сервис может собирать историю посещений (посещённые URL или аналогичные сведения о назначениях, связанные с использованием VPN) только для внутренней аналитики. Такие данные:

хранятся не более 24 (двадцати четырёх) часов;
используются только внутри Сервиса для эксплуатации и улучшения работы;
не продаются, не сдаются в аренду и иным образом не передаются третьим лицам для их собственных целей;
по истечении указанного срока удаляются.

4.3. Сервис не ведёт историю посещений как долгосрочный профиль активности Пользователя в сети через VPN.

4.4. Временные серверные данные. VPN-инфраструктура может кратковременно удерживать технические данные, связанные с соединением, для противодействия злоупотреблениям и обеспечения стабильности. Такие данные не ведутся как долгосрочный журнал активности просмотра и удаляются, когда перестают быть необходимы для указанных целей.

4.5. На момент публикации настоящей Политики независимый сторонний аудит режима no-logs не проводился.

5. Цели обработки данных

5.1. Данные применяются Сервисом в следующих целях:

создание и управление аккаунтом; предоставление VPN, AdBlock и split tunneling;
обработка подписок, продлений, возвратов и смены тарифа (включая переход на FREE);
обеспечение безопасности Сервиса, предотвращение злоупотреблений, исполнение условий использования;
краткосрочная внутренняя аналитика на основе истории посещений (не более 24 часов) — для эксплуатации и улучшения Сервиса;
поддержка Пользователей;
аналитика и улучшение продукта;
push-уведомления (при их включении Пользователем);
соблюдение требований законодательства и ответы на законные запросы уполномоченных органов.

5.2. Правовыми основаниями обработки в соответствии с законодательством Российской Федерации, в зависимости от конкретной операции, выступают: исполнение договора с Пользователем; согласие Пользователя (где оно требуется); законные интересы оператора в части безопасности и целостности Сервиса; исполнение обязанностей, предусмотренных законодательством.

6. Платежи

6.1. Платные подписки приобретаются через сайт Сервиса. Обработку платежей осуществляют платёжные провайдеры. Они обрабатывают платёжные данные на условиях собственных документов и как обработчики данных оператора в объёме, необходимом для проведения транзакций.

6.2. Если оплаченный период заканчивается и Пользователь не продлевает подписку, аккаунт переводится на тариф FREE в порядке, описанном в условиях использования Сервиса.

6.3. Реквизиты банковских карт Пользователей не поступают в полное распоряжение Сервиса сверх того, что необходимо для учёта статуса оплаты через платёжных провайдеров. Финансовые транзакции осуществляются через платёжные системы, применяемые Сервисом.

7. Передача данных третьим лицам

7.1. Сервис не продаёт и не сдаёт в аренду персональные данные для маркетинговых списков.

7.2. Сервис привлекает поставщиков услуг (обработчиков) только в объёме, необходимом для работы Demar VPN, в частности:

хостинг VPN / серверов и сетевая инфраструктура;
платёжные процессоры сайта;
провайдеры push-уведомлений;
инструменты аналитики и отчётности о сбоях;
средства электронной почты и поддержки для ответов Пользователю.

7.3. Указанные поставщики обрабатывают данные по поручению оператора и для целей, изложенных в настоящей Политике. Локации VPN-серверов доступны по всему миру и могут изменяться.

7.4. Передача данных третьим лицам также возможна при наличии согласия Пользователя, при необходимости для предоставления запрошенных услуг, а также при законном требовании уполномоченных государственных органов в установленном законодательством Российской Федерации порядке.

8. Трансграничная обработка

8.1. Поскольку серверы и поставщики услуг могут находиться в разных странах, данные Пользователя могут обрабатываться за пределами страны его проживания. При необходимости применяются меры, направленные на обеспечение защиты данных в соответствии с применимым законодательством.

9. Условия обработки и хранения

9.1. Сроки хранения:

данные аккаунта — пока аккаунт активен и в объёме, необходимом для предоставления Сервиса;
платёжные записи — столько, сколько нужно для подписок, возвратов, учёта и исполнения правовых требований;
история посещений / URL — не более 24 часов, после чего удаляется (раздел 4);
временные данные антиабьюза / стабильности, связанные с соединением, — краткосрочный характер; удаляются, когда перестают быть необходимы для указанных целей;
аналитика, журналы сбоев, токены push — в соответствии с настройками соответствующих инструментов и операционными потребностями Сервиса.

9.2. Удаление аккаунта. Для удаления аккаунта и связанных персональных данных Пользователь направляет запрос на demarcorporated@gmail.com. Сервис стремится завершить удаление в течение одного месяца с момента верифицированного запроса, за исключением случаев, когда ограниченные данные необходимо сохранить по правовым, охранным причинам или в связи со спорами (например, незавершённые возвраты или расследование мошенничества).

9.3. По истечении указанных сроков или при наличии соответствующего запроса Пользователя подлежащие удалению данные уничтожаются или обезличиваются, если иное не требуется законом.

9.4. Сервис сохраняет за собой право продолжить хранение обезличенной статистической информации в целях анализа и улучшения качества услуг.

10. Обеспечение безопасности

10.1. Demar VPN реализует разумные технические и организационные меры защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, уничтожения или распространения.

10.2. Ни один способ передачи или хранения данных не является абсолютно безопасным. Пользователю рекомендуется использовать надёжный уникальный пароль и сохранять конфиденциальность учётных данных.

10.3. Доступ к системам, содержащим персональные данные, предоставляется уполномоченным лицам в объёме, необходимом для выполнения служебных обязанностей.

11. Права субъекта данных

11.1. Пользователь вправе получать информацию об обработке своих персональных данных в объёме, предусмотренном законодательством Российской Федерации.

11.2. Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных в случаях, установленных законом, в том числе при их неполноте, устаревании, недостоверности, незаконном получении или отсутствии необходимости в обработке для заявленных целей.

11.3. Пользователь может отозвать согласие на обработку, если обработка основана на согласии, без влияния на законность обработки, осуществлённой до отзыва.

11.4. Для реализации указанных прав Пользователь направляет запрос на demarcorporated@gmail.com. Сервис может запросить подтверждение личности (например, через адрес электронной почты аккаунта).

12. Запросы правоохранительных и иных органов. Warrant Canary

12.1. Законные запросы могут направляться на demarcorporated@gmail.com.

12.2. Объём предоставляемых сведений зависит от того, что фактически хранится. Поскольку история посещений хранится не более 24 часов для внутренней аналитики и затем удаляется, как правило, невозможно предоставить более раннюю историю посещений или аналогичное содержимое трафика после его удаления. Данные аккаунта и платёжные сведения, которые хранятся, могут предоставляться при наличии законных оснований.

12.3. Warrant Canary. На дату публикации настоящей Политики Demar VPN не получал секретных государственных запросов, запретов на разглашение, National Security Letters или аналогичных принудительных процедур, требующих передачи данных Пользователей или изменения Сервиса способом, о котором нельзя сообщить. Данные Пользователей не передавались государственным или правоохранительным органам по таким процедурам.

12.4. Если данный canary удалён, изменён или не обновлён при пересмотре Политики, это может означать, что заявление выше больше не соответствует действительности.

12.5. Transparency Report. Demar VPN также ведёт Transparency Report; актуальный отчёт публикуется или размещается по ссылке на demar.cc.

13. Дети

13.1. Сервис предназначен для лиц старше 18 лет. Сервис сознательно не собирает персональные данные несовершеннолетних младше 18 лет. При обнаружении регистрации несовершеннолетнего следует связаться с оператором; будут приняты соответствующие меры.

14. Изменения политики

14.1. Demar VPN вправе вносить изменения и дополнения в настоящую Политику в одностороннем порядке, в том числе при изменении законодательства, функционала или технологии работы Сервиса.

14.2. Актуальная редакция Политики размещается по адресу demarfast.space/pp-ru. Дата вступления в силу — дата публикации соответствующей версии.

14.3. Пользователь обязан самостоятельно отслеживать актуальную версию Политики.

14.4. Продолжение использования Сервиса после публикации обновлённой редакции означает ознакомление с изменениями. При несогласии Пользователь прекращает использование Сервиса и запрашивает удаление аккаунта.

15. Контакты

Demar VPN
Сайт: demar.cc
Конфиденциальность и поддержка: demarcorporated@gmail.com